同一个词，同一个意思

授权

授权来源

一条授权是怎么来的：角色组、部门、个人、坐席、申请或访客。同一个人进同一扇门可能同时有几个来源，删掉其中一个，其他来源仍然有效。

角色组

把一批人和一批房间绑在一起的授权规则。成员可以是直接加入的人、整个部门、外部人员分组或按条件匹配的人，组上的时段策略对全体成员生效。

房间例外

在角色组里为某个成员拿掉某几间房：选中的房间不再对他开放，其余房间照常继承组级授权。

门禁管理范围

系统管理员分配给某位负责人的一组房间，可以设有效期。负责人只能在这些房间内给别人发放、回收授权和处理申请。

管理权与开门权

管理权（可授权）是给别人发放、回收授权的能力；开门权（可通行）是本人刷卡或扫码能进门。两者相互独立，有管理权不代表自己能进门，需要分别授予。

坐席 / 坐席组

坐席组是一个办公室或课题组的成员名单，关联若干房间并设有名额。把人加进名单就自动生成这些房间的门禁权限，不走审批；移出名单只回收坐席生成的那部分权限。

授权档位

坐席组上预设的一档授权时长，有名称和年限，比如为不同类别的学生设不同年限。用 AI 添加成员和一键续期时，按档位计算有效期。

例外日

授权平时按星期和小时段生效；例外日是给一段日期单独规定「禁止通行」或「允许通行」，例如节假日，它优先于平时的时段。在角色组的时段策略里配置。

授权检查器

授权中心里回答授权问题的工具，有五种模式：为什么某人能进某门、某人能进哪里、谁能进某门、移出角色组会怎样、某个时间点能否通行。只查不改。

通行与设备

下发状态

一条授权是否已经写入门禁控制器：待下发、已下发或下发失败。刷卡由控制器按自己的权限表比对，授权没下发成功就刷不开。

通行码

在门禁读头前出示的二维码。内部人员在个人工作台或手机上出示自己的门禁通行码；访客使用邀请生成的访客通行码。

访客邀请

为临时来访者生成的通行凭证，包含二维码与链接，由有效期、开门次数和房间范围共同约束。访客不是系统用户，链接可以被转发，因此不是实名核验。

Edge Agent（现场节点）

安装在机构现场网络里的轻量程序，主动连接到系统，把现场的门禁控制器接入进来。它用自己的凭证接入，与人的账号完全分开。

虚拟刷卡测试

在空间页为某个房间选一个人，立即返回「允许」及命中的授权，或明确的拒绝原因。只验证当前授权，不会触发真实开门。

最容易混淆的三组词

授权来源和角色组是什么关系？

角色组是授权来源的一种。一个人的权限还可能来自部门、个人授权、坐席、申请或访客邀请，各个来源互相独立。

管理权和开门权有什么区别？

管理权是给别人发放、回收授权；开门权是本人能刷卡或扫码进门。两者相互独立，需要分别授予。

从统一身份平台同步来的人员，能在系统里修改吗？

不能改姓名、组织，也不能删除或重置密码，这些入口在界面上不存在。本系统只管理他们的授权。