跳到主要内容
指南 · 分级授权

院系的门可以交给院系自己管吗?

门禁分级授权:用门禁管理范围把房间交给院系与实验室负责人,管理权与开门权分开授予

可以。系统管理员在「门禁管理范围」里把一组房间的管理权分给院系或实验室负责人,负责人只能在这些房间内给别人发放、回收授权和处理申请,范围外的房间不可选。管理权不等于开门权:负责人自己要进门,需要另外授予。

操作步骤

从分配范围到日常授权,六步

前两步由系统管理员完成,后面是负责人自己的日常工作。

01系统管理员分配管理范围
门禁管理范围 › 分配选择管理人(内部员工)、可管理房间、有效期(留空为长期)和备注。提交前弹窗给出影响摘要:将授予谁管理多少个房间,这次新增、移除了哪些房间。弹窗上写明「管理权仅允许发放授权,不会给管理人本人增加开门权」。
02按房间反查,确认每扇门归谁
门禁管理范围 › 按房间反查选一扇门,看它有哪些管理人。一扇门可以有多位管理人,审批时任一管理人通过即可;还没有分配管理人的门,申请与告警流向系统管理员。
03负责人在范围内批量授权
授权中心 › 批量授权负责人登录后按四步完成:选择人员、选择房间、设置时间并确认、完成。第二步里「你可管理的房间」可以勾选;「超出你管理范围 · 不可选」的房间灰显加锁,并提示「需由该房间管理人授权」,服务端同样会拒绝范围外的房间。确认页列出将生成多少条授权,已存在的重复授权自动跳过;结果页分成功、跳过、失败三段,下发失败的可以重试。
04负责人处理本范围的申请
授权申请 › 待我审批一次申请多扇门时按门的责任人拆成子单,负责人只看到派到自己名下、自己负责的那几扇门,批完这扇门就先生效。房间标为高敏感时,另追加一张安全复核子单,由系统设置里指定的高敏感复核人决定。
05负责人本人要进门,另外授权
授权中心 › 按人管理范围不会给负责人本人增加刷卡、扫码的通行授权。他自己要进这些门,需要像其他人一样单独授予,例如给他本人新增一条授权,或把他加进对应的角色组。
06调整或收回管理范围
门禁管理范围 › 按管理人查看在管理人列表里编辑可管理房间或撤销管理范围,编辑同样先看影响摘要。设置了有效期的管理范围到期后,状态显示为「已停止」。
批量授权第二步:负责人可管理的房间可勾选,超出管理范围的房间灰显加锁、标注需由该房间管理人授权
批量授权 · 第二步,以管理权限教师身份登录,范围外的房间不可选。界面截图来自本系统管理工作台,数据为本地开发环境的示例数据。
适用条件与边界

交出去的是什么,没交出去的是什么

管理权与开门权分别授予
管理权(可授权)是在指定房间范围内给别人发放、回收授权;开门权(可通行)是本人刷卡、扫码能进。两者相互独立,有一个不代表有另一个。
负责人看不到设备与系统设置
管理权限教师的界面没有设备管理、实时监控、告警中心与系统设置。设备离线、下发失败这类问题仍由系统管理员处理。
远程开门限于管辖房间
负责人在工作台上可用的远程开门只限其管辖房间,每次操作写入操作审计。它不改变负责人本人刷卡、扫码时的授权判定。
角色组的楼宇范围同样受限
负责人给角色组配置楼宇范围时,只覆盖他当前管理范围内的房间,不会借角色组把授权扩到范围之外。
管的是授权,不是人事
内部人员与组织结构来自统一身份平台的只读同步,负责人不能改名、删除或重置密码。统一身份平台覆盖不到的外协、顾问等,作为外部人员由本系统管理,必须填写负责人与有效期。
常见问题

把门交出去之前常问的四件事

院系负责人能给管理范围外的门授权吗?
不能。批量授权里范围外的房间显示为「超出你管理范围 · 不可选」,服务端也会拒绝范围外的房间,需要由该房间的管理人授权。
有了管理权,负责人自己就能刷开这些门吗?
不能。管理权只允许给别人发放授权,不会给本人增加通行授权;他本人要进门,需要单独授予开门权。
一扇门可以交给几个人管?
可以有多位管理人,审批时任一管理人通过即可。可以在门禁管理范围的「按房间反查」里看每扇门的管理人。
没有分配管理人的门,申请由谁来批?
还没有分配管理人的门,申请与告警流向系统管理员。
相关页面

接着看

高校门禁方案

院系与实验室负责人分级授权、研究生坐席、导师背书审批。

授权中心

批量授权、角色组与检查器,都在管理范围内工作。

安全与权限

管理权与开门权分离、角色化可见性与操作留痕。

从一个院系、一栋楼开始交出去

先给一个院系的负责人分一组房间,跑通批量授权和按门审批,再决定往哪些院系扩。