济南门禁权限怎么管理？一卡通多门授权、卡片挂失补办与员工离职回收要点

门禁系统的故障，一半出在设备，另一半出在管理。设备坏了能换，权限乱了只能一条条捋。很多单位装了门禁、发了几百张卡，却没人说得清谁有权进哪扇门，离职两三年的员工卡还能刷开仓库——这类问题不靠换设备解决，靠的是分层建权限和定期审计。

一、先分清三层：人员、凭证、权限组

门禁混乱的根子，通常是没有分层。人员信息（姓名、部门、手机）、凭证（卡片、人脸、密码）、权限组（哪些门、哪些时段）这三件事必须分开建。人离职只停人员，卡丢了只停凭证，两者别混在一起动。

建议按「部门-岗位-门区」建组，例如「生产部-常白班-车间+食堂+大门」。新员工入职直接套组，不用逐扇门勾选。一个门禁点对应一个组，组名写清用途，日后交接不用猜。

二、权限组怎么划分才不越权

按最小必要原则，一扇门只给真正需要进的人。办公楼常见的划分是三层：全员组（大门、电梯厅、食堂）、部门组（本层办公区、本部门库房）、敏感区组（财务室、机房、档案室、贵重品仓库），敏感区单独审批、单人授权。

时段别一律设「全天」。敏感区设工作日 8:00-18:00，超时自动失效；车间的更衣室可以放宽到 6:00-23:00。整体权限组数量建议不超过 15 个，组越多越难维护，也越容易出现谁都能进的「万能组」。

三、卡片挂失与补办的正确流程

丢卡后第一件事是停卡，不是删人。删人会把考勤、梯控、停车场权限一起清掉，人还在上班却处处刷不开。停卡的同时导出该卡最近 7 天的通行记录留档，再发新卡并绑定到原人员名下，权限自动继承。

IC 卡有加密扇区，复制卡在加密门禁上一般刷不开；ID 卡只读卡号，几十块钱就能复制一张，敏感区不要用 ID 卡。补办后把新卡号回填台账，旧卡号标注「挂失作废+日期」，不要直接覆盖，否则日后查记录对不上号。

四、员工离职与调岗的回收动作

离职当天要做四件事：人员停用、凭证注销、权限组移除、人脸底库删除。人脸照片属于个人信息，按《个人信息保护法》应当做到离职即删，建议保留一条删除记录（谁、什么时候、删了哪个底库）。

调岗不是离职，改权限组就行，凭证继续用。年底批量离职时可以导出人员表，和门禁软件的在册名单做差集，差集就是需要清理的人。这个动作十几分钟，能挡掉大部分安全隐患。

五、一卡通：一张卡打通门禁、梯控、考勤、停车场

一卡通的前提是同一套卡号体系。门禁、梯控、考勤机、停车场控制器如果来自不同品牌，卡号分区容易冲突，表现就是「这扇门能开、那扇门不开」。选型时先确认四套设备支持同一卡号格式（WG26/WG34、IC 扇区、CPU 卡）。

上线前做一张测试卡，逐个点位验证一遍，别等几百张卡发下去才发现有扇门打不开。多品牌混用的项目，宁可统一读卡器型号，也别指望后期用软件去「兼容」。

六、日常维护与权限审计

每季度导出一次「人-卡-权限」对照表，重点查三类异常：有卡无权限、有权限无人（离职未清）、长期零通行记录（可能是闲置卡或代管卡）。门禁软件一般能导出通行日志，用 Excel 透视统计每人每月通行次数，零记录的一个个核。

章丘不少单位门禁装了五六年没做过审计，卡量比在册人数多两三成很常见。这不是小事——多出来的每一张卡都是一条进门的路。我们在做维保时通常顺手帮客户清一遍，往往能收回十几张「失踪」的卡。