Një kartë RFID për kontrollin e aksesit dhe pjesëmarrjen: harta ID/IC dhe Lista kontrolluese e paraqitjes

Një kompani mund të lëshojë një distinktiv RFID për çdo punonjës dhe ende të përfundojë me dy identitete kontradiktore: një numër i regjistruar në derë dhe një numër tjetër që pritet nga ora. Distinktivi mund të funksionojë në hyrje, por të dështojë të regjistrojë pjesëmarrjen, ose ora mund ta pranojë atë ndërkohë që sistemi i kontrollit{1}}e aksesit tregon një kredencial të panjohur.

Zgjidhja e kësaj kërkon më shumë sesa të zgjedhësh midis një "karte ID" dhe një "karte IC". Përcaktoni një regjistrim të qëndrueshëm të personit, identifikoni se çfarë nxjerr secili lexues, hartoni çdo kredencial të autorizuar për atë person dhe testoni aksesin dhe pjesëmarrjen si ngjarje të veçanta biznesi.

Ky udhëzues është për menaxherët e objekteve, ekipet e burimeve njerëzore dhe IT, integruesit dhe organizatat që lëshojnë karta RFID si për dyert, ashtu edhe për kohën-dhe-për pjesëmarrje. Ai mbulon hartën e identitetit, kushtet e zakonshme të dështimit, testet e pranimit dhe specifikimet e blerjes sesa një krahasim tjetër të përgjithshëm të kartave.

 

 

Një distinktiv nuk do të thotë automatikisht një numër kredencial

Në disa tregje,"kartë identiteti"do të thotë një kredencial bazë afërsie 125 kHz, të tilla si karta të caktuara të serisë-identifikuese EM- fikse, dhe"IC card"do të thotë një kartë inteligjente pa kontakt 13,56 MHz. Këto janë etiketa informale të tregut, jo klasifikime teknike universale. Të dy produktet përmbajnë një qark të integruar. Në kontekste të tjera, një kartë IC mund të jetë gjithashtu një kartë inteligjente kontakti.

Pyetja përkatëse për distinktivin e punonjësve është se cilat kredenciale mbështesin lexuesit aktual të derës dhe orës-. Një lexues i vetëm 125 kHz- nuk mund të lexojë vetëm një kredencial 13,56 MHz- thjesht sepse të dy përdorin një trup karte PVC. Një lexues i përputhshëm i frekuencave HF mund të zbulojë një kartë inteligjente, por ende nuk mund të përdorë aplikacionin e kërkuar ose formatin e kredencialeve.

Për teknologjinë më të gjerë dhe krahasimin e blerjeve, Syntek'sUdhëzuesi i kartës IC vs kartës së identitetitmerret me atë vendim. Kjo faqe fokusohet në funksionimin e vazhdueshëm të një distinktiv në dy sisteme operative.

 

 

Ndani Personin, Kartën Fizike dhe Kredencialet e Sistemit

Një sistem funksional me përdorim të dyfishtë-përmban disa regjistrime të ndryshme. Trajtimi i tyre si të këmbyeshëm shkakton probleme kur dikush ndryshon departamentin ose humbet një distinktiv.

Identifikuesit e derës dhe frekuentimit ndonjëherë mund të kenë të njëjtën vlerë teknike. Ato gjithashtu mund të ndryshojnë në paraqitjen e bajtit, gjatësinë, aplikimin apo edhe teknologjinë RF. Asnjë rezultat nuk duhet të supozohet nga një imazh ose numër i printuar në kartë.

Pason një dizajn i qëndrueshëmnjë person → një ose më shumë referenca kredenciale të autorizuara → dera e pavarur dhe lejet e pjesëmarrjes. Zëvendësimi i kartës nuk duhet të krijojë një rekord të dytë punonjës.

 

 

Inventoni të dy popullsitë e lexuesve përpara se të porosisni kartat

Shumë ndërtesa kanë lexues më të rinj të dyerve-dhe terminale më të vjetra frekuentimi. Merrni prodhuesin, modelin dhe konfigurimin përkatës të secilit lloj lexuesi materialisht të ndryshëm.

Përdorni një kartë të njohur-të mirë të autorizuar në një njësi përfaqësuese të secilës familje pajisjesh. Kapni vlerën siç tregohet në aplikacionin e autorizuar, ruani zerat kryesore dhe dokumentoni paraqitjen dhjetore ose heksadecimal. Mos supozoni se numri i printuar i kartës është ai që ruan kontrollori.

 

 

Pse i njëjti distinktiv mund të tregojë dy numra të ndryshëm

Firmware-i i lexuesit mund të nxjerrë një pjesë të identifikuesit të çipit, të aplikojë një format karte, të ndryshojë renditjen e bajtit ose të shfaqë një numër të konvertuar. Një zbatim modern i{1}}kartës inteligjente mund të vërtetojë dhe të marrë një vlerë kredenciale nga një aplikacion i mbrojtur.

Për shembull, një sistem dere mund të ruhetDOOR_TOKEN_Adhe një sistem frekuentimi mund të regjistrohetCLOCK_TOKEN_B. Të dyja referencat simbolike mund t'i përkasinPERSON_RECORD_1. Ata kanë nevojë për një shoqatë të kontrolluar, jo për një rregull të shpikur që i detyron ata të barazojnë numrin e burimeve njerëzore të punonjësit.

Aty ku përdoret kodi i objektit dhe diapazoni i numrit të kartës{0}}, dokumentojeni atë plan urbanistik dhe vërtetoni rezultatin që rezulton. Dy sisteme që listojnë mbështetjen "26-bit" nuk janë domosdoshmërisht të konfiguruara për të interpretuar fusha identike kredenciale.

 

 

Zgjidhni një arkitekturë teknologjike që i përshtatet sistemeve të instaluara

NXP MIFARE DESFire EV3ka aftësi kriptografike dhe shumë{0}}aplikimi, por këto veçori janë të disponueshme vetëm kur lexuesi mbështetës, çelësat dhe aplikacioni janë konfiguruar saktë. Leximi i një UID publik në një çip të aftë nuk është i barabartë me vërtetimin e të dhënave të mbrojtura të kredencialeve.

Për opsionet e gjetjes dhe ndërtimit të kartave, Syntek'sKategoria e kartave RFIDështë destinacioni tregtar. Ky udhëzues nuk zëvendëson detyrën e blerjes së faqes së produktit.

 

 

Krijoni një regjistër të miratuar të hartës përpara regjistrimit masiv

Marrëdhënia ndërmjet stafit dhe distinktivëve ka nevojë për një pronar të përgjegjshëm dhe një histori auditimi. Një regjistër i kontrolluar kredencialesh mund të jetojë në një platformë-menaxhimi kredencialesh ose në një integrim të miratuar. Shmangni mbështetjen në një fletëllogaritëse të paversionuar të dërguar me email ndërmjet objekteve dhe burimeve njerëzore.

Mbani informacionet personale të punonjësve dhe detajet e listës së pagave në sistemet e mbrojtura të biznesit në vend që t'i vendosni ato në kredenciale thjesht sepse një çip i shkruajtshëm ofron memorie. Kufizo ndarjen e skedarëve të hartës- tek administratorët e autorizuar.

 

 

Ngjarjet e aksesit nuk janë ngjarje të pjesëmarrjes

Një hapje e autorizuar e derës nuk është domosdoshmërisht një punë e vlefshme-. Dikush mund të hyjë në një ndërtesë për të mbledhur pajisje, për të lëvizur midis vendeve ose për të shoqëruar një vizitor. Një goditje e orës-mund të jetë e vlefshme pa aktivitetin përkatës të derës.

• Qasja në aplikacion:përcakton nëse kredenciali i regjistruar ka leje në një derë dhe në kohë.
• Aplikimi për pjesëmarrje:merr orën-në, orën-jashtë dhe ngjarjet përjashtimore sipas politikave të organizatës.
• Procesi i BNJ / listës së pagave:vërteton oraret, korrigjimet dhe orët{0}}regjistrat e punës në mënyrë të pavarur.

Nëse biznesi dëshiron që një trokitje e lehtë të gjenerojë të dyja ngjarjet, integrimi duhet të krijojë dhe vërtetojë në mënyrë të qartë të dyja. Vetëm hyrja e regjistrit të lexuesit të derës nuk duhet të supozohet kurrë se provon orët e punës.

 

 

Përdorni kartat e dyfishta{0}}Teknologjike vetëm me një gjendje përfundimtare të planifikuar

Një vendosje me faza mund të ketë lexues të vjetër 125 kHz në stacionet e frekuentimit dhe lexues të rinj 13,56 MHz në dyer, ose anasjelltas. Një distinktiv fizik që përmban dy teknologji mund të mbushë hendekun nëse të dy sistemet kredenciale mbështesin kombinimin aktual të çipit.

Ajo kartë mund të ekspozojë dy identifikues të ndryshëm elektronik. Secili duhet të lidhet me të njëjtin person të autorizuar dhe të verifikohet në pajisjen e duhur. Ofertat e HIDInformacioni i migrimit të teknologjisë multiCLASS{0}; përputhshmëria praktike ende varet nga konfigurimi i instaluar i lexuesit dhe platforma e aksesit.

Vendosni një datë ose kusht të qartë për tërheqjen e pranimit të trashëgimisë. Një kartë kriptografike moderne ka vlerë të kufizuar sigurie nëse ana e saj e vjetër fikse- ID mbetet një kredencial i pranuar për një kohë të pacaktuar pa një nevojë të aprovuar biznesi.

 

 

Testoni lidhjen-me-lexuesin me kontrolluesin si një shtresë e veçantë

Diagnostikoni dështimet në sekuencë. Nëse lexuesi nuk e zbulon distinktivin, hetoni frekuencën, protokollin dhe familjen e kredencialeve të mbështetur. Nëse lexuesi reagon, por softueri i aksesit refuzon hyrjen, inspektoni formatin e tij të daljes, hartën, lejet e përdoruesit dhe politikën e kontrolluesit.

Lidhja e lexuesit- me-kontrolluesin është e ndarë nga ndërfaqja e kartës. TëLista kontrolluese e OSDP e Shoqatës së Industrisë së Sigurisëadreson vendosjen dhe verifikimin e sigurisë të lidhjeve të bazuara në OSDP-. OSDP dhe Wiegand i trashëguar përshkruajnë komunikimet e komponentëve; as në vetvete nuk garanton që një ID e dhënë ose kartë IC funksionon me lexuesin.

Prokurimi i kartës nuk duhet të përdoret si stenografi për një përmirësim të sigurisë së lexuesit/kontrolluesit. Dokumentoni ndryshime të tilla të infrastrukturës si punë të miratuara të projektit të tyre.

 

 

Testet e pranimit duhet të ndjekin ciklin jetësor të të gjithë punonjësve

Një rrëshqitje e suksesshme e derës dhe një orë e suksesshme- nuk mund të provojnë një zbatim të plotë. Testoni se si sillet secili sistem pas ngjarjeve normale dhe të jashtëzakonshme të fuqisë punëtore.

Disa platforma sinkronizojnë statusin e identitetit dhe kredencialit. Të tjerat kërkojnë veprime të veçanta administrative. Konfirmoni sjelljen në dokumentacion dhe një pilot të kontrolluar në vend që të premtoni përditësime automatike.

 

 

Parandaloni kartat e zëvendësimit nga krijimi i identiteteve aktive paralele

Zëvendësimi krijon një rrezik specifik: administratori i derës regjistron një distinktiv të ri ndërsa administratori i orës{0} e lë të vjetër aktiv. Më pas, të dyja kartat mund të duken të vlefshme në një ose në të dyja bazat e të dhënave.

1. Shikoni të dhënat autoritative të personelit të fuqisë punëtore.
2. Rendisni referencat kredenciale të derës aktive dhe pjesëmarrjes për atë person.
3. Regjistroni pse u zëvendësua distinktivi fizik dhe nëse u kthye.
4. Regjistrohu dhe testo referencat e reja të kartës duke përdorur procedurat e miratuara.
5. Revoko referencat e vjetra në çdo sistem përkatës.
6. Konfirmoni se kredenciali i pensionit është refuzuar aty ku kërkohet.
7. Mbani hartën dhe historinë e ndryshimeve; ruajnë të dhënat paraprake të pjesëmarrjes së personit.

Rimëkëmbja fizike dhe revokimi elektronik janë gjendje të ndryshme. Një distinktiv që mungon mund të çaktivizohet; një distinktiv i kthyer mund të jetë ende teknikisht i autorizuar derisa të hiqen realisht lejet e aksesit.

 

 

Pilotoni një ndryshim të plotë, jo vetëm demonstrime me dy lexues

Ekzekutoni pilotin në modelet ekzakte të lexuesve dhe aplikacionet mbështetëse që priten në prodhim. Përdorni të dhëna testimi të miratuara jo{1}}sensitive dhe përfshini sigurinë, burimet njerëzore dhe integruesin në procesin e pranimit.

1. Baza:kapni se si sillet një distinktiv i mirë-i njohur në dyert përfaqësuese dhe në orën e kohës.
2. Regjistrimi:lëshoni një kartë mostër dhe regjistroni identitetet e saj teknike dhe hartën e fuqisë punëtore.
3. Qasja:verifikoni transaksionet e lejuara dhe të mohuara qëllimisht të dyerve, duke përfshirë modele të ndryshme lexuesish.
4. Pjesëmarrja:verifiko që ngjarjet e orës-brenda dhe ora- të shfaqen nën regjistrimin e personit të duhur.
5. Përjashtimet:testoni numra të panjohur, pasqyrime kontradiktore, skadencë dhe një kredenciale të revokuar qëllimisht.
6. Zëvendësimi:lëshoni një mostër të re dhe sigurohuni që të dy sistemet të tërheqin identitetin e mëparshëm.
7. Pajtimi:Krahasoni regjistrat e auditimit dhe radhët e përjashtimit përpara se të miratoni prodhimin e grupeve.

Biznesi duhet të vendosë vetë pragjet e pranimit, si p.sh. cilat ngjarje të dështuara bllokojnë paraqitjen dhe kush mund të miratojë një përjashtim. Deklarata e një furnizuesi që një kartë "lexohet me sukses" nuk është provë se të dhënat e frekuentimit dhe lejet e derës janë të sakta.

 

 

Çfarë duhet të specifikoni në një kërkesë për blerje të kartës ID/IC

Një kuotë rrallë ka nevojë për listat e papërpunuara të punonjësve, çelësat konfidencialë të aplikacionit ose kredencialet e aksesit të prodhimit të drejtpërdrejtë. Filloni me specifikimet e lexuesit dhe mostrat e autorizuara të provës, më pas vendosni një proces{1}}të shkëmbimit të kontrolluar të të dhënave nëse kërkohet personalizimi.

 

 

Kur mbajtja e kartave të identitetit ekzistues ka kuptim

Nëse puna është një riporositje mirëmbajtjeje dhe të dy aplikacionet varen nga një format i njohur-punues 125 kHz, vazhdimësia mund të jetë përparësia e menjëhershme. Kjo nuk duhet të keqinterpretohet si një përmirësim i sigurisë. Mund të jetë ende i nevojshëm një plan i veçantë për të adresuar rreziqet e kredencialeve fikse identifikuese-.

Nëse organizata ka nevojë për aplikacione të vërtetuara ose menaxhim të konsoliduar në më shumë sisteme, përcaktoni lexuesit e përputhshëm, çelësat e kredencialeve dhe qeverisjen e identitetit përpara se të zgjidhni një çip-inteligjent karte. Për vendimin më të gjerë të kostos dhe teknologjisë, Syntek'sUdhëzuesi i kostos së aksesit në kredencialet 125 kHz kundrejt 13,56 MHzështë burimi i duhur ngjitur.

 

 

Dorëzimi që e bën një kartë të funksionojë

Përpara paraqitjes së plotë, duhet të ketë një fuqi punëtore të miratuar-për-rregullin e hartës së kredencialeve, një matricë të përputhshmërisë së lexuesit-, një proces lëshimi dhe revokimi, dhe të dhënat e testimit që tregojnë se qasja dhe frekuentimi i derës zgjidhen tek i njëjti person i autorizuar.

Sekuenca e dobishme ështëregjistrimi i personave → inventari i lexuesit → arkitektura e kredencialeve → harta e identifikuesit → problemi i mostrës → testi i derës → testi i frekuentimit → testi i zëvendësimit dhe revokimit → specifikimi i miratuar i grupit → prezantimi.

Një kartë është një format fizik i përshtatshëm. Identitetet e qëndrueshme dhe administrimi i disiplinuar janë ato që e bëjnë atë një kredencial të përbashkët të besueshëm.