批准、复核、值守、应急，各有其人
高敏感区域的规则由系统管理员定，日常审批由房间负责人与安全复核人并行完成。 越危险的操作，开放的角色越少。
系统管理员
维护设备与控制器、查看告警中心、配置高敏感复核人组。可以对全部门远程开门；限时常开与禁用通行只有系统管理员能操作。
机房负责人（门禁管理人）
审批派到本房间的申请子单，接收本房间「门长时间未关」的告警。远程开门只能对自己管辖房间关联的门下发，看不到设备管理、告警中心与系统设置。
安全复核人
在系统设置里配置的复核人组，学生与离职人员不在候选范围内。处理含高敏感房间的申请里追加的那张安全复核子单，组内任一成员作出决定即可。
申请人
教师、员工或学生按需发起进入申请。提交前就能看到这份申请会被拆成几张单、各派给谁、高敏感房间是否多一道复核。
机房门口最常见的六种情况
申请进机房
申请里含高敏感房间时，自动追加一张并行安全复核子单。房间负责人与安全复核都同意，这扇门才建立授权；安全复核拒绝，这扇门就不授权。
门没关上
控制器上报门磁状态，门开启超过设定时长就产生「门长时间未关」告警，发给该房间的门管理人。人工处理后，同一次开门在门关上前不再重复报。
设备掉线
连通性巡检发现控制器离线或响应慢，生成设备类告警；设备恢复时再记一条恢复。告警详情写明接收人策略、触发规则和通知时间轴，可以静默、可以改派。
应急远程开门
选门、填写原因（选填）并确认后下发，进度条显示「指令下发 → 设备响应 → 完成」。设备离线或停用、现场节点未连接、控制器未应答，三类失败分别提示。
限时常开与禁用通行
系统管理员可以设置限时常开，原因必填，时长上限在系统设置里配置；也可以对房间禁用通行，需填写原因并确认影响。禁用后，这扇门不再出现在远程开门的可选列表里。
后台说能进，现场却刷不开
授权检查、虚拟刷卡测试与现场开门判定共用同一段逻辑：有效期、是否已下发到控制器、例外日、星期与时段依次判断。不放行时给出具体是哪一条没通过。
每条告警为什么发给这个人
告警详情里有一张接收人策略卡，写明这条告警走的是哪条规则、最终落到谁、是不是回退。
- 设备类告警
- 离线、响应慢、恢复三种，按「IT 运维」策略投递，由系统管理员接收；需要时可以手动改派给指定的人。
- 门状态告警
- 门长时间未关，发给该房间当前有效的门管理人。
- 房间没有门管理人
- 门状态告警回退给系统管理员，并在告警上标注这是一次回退，提醒去补负责人。
- 同一个口径
- 告警中心展示的接收人与告警产生时实际投递的接收人走同一套解析规则，不会出现后台显示发给 A、实际发给 B。
它做到哪一步，不替现场做保证
机房的门禁管理，最怕后台状态和现场情况被混为一谈。下面几条决定了界面上的每个状态到底代表什么。
- 管理权与开门权分开授予
- 门禁管理范围让人能给别人发放、回收授权，不会给他本人增加刷卡通行授权。远程开门是单独的一项能力：门禁管理人只能对管辖范围内的门下发，普通教师和学生的界面上没有这个入口。
- 安全复核只作用于申请
- 复核子单挂在门禁申请这条路径上。管理人在授权中心或批量授权里直接发放的授权不经过申请审批，选门时界面会给高敏感房间打上标记。
- 告警依赖设备上报
- 门状态告警需要控制器上报门磁状态；设备不上报门磁，就不会产生这类告警。离线告警只对支持巡检的控制器类型、且设备开关开着时产生。
- 「完成」表示设备应答了指令
- 远程开门的完成状态表示控制器应答了开门指令。门是否真的打开、有没有人进出，以现场为准。
- 通知渠道
- 当前只有邮件与站内通知，没有短信。
每一次控制门的操作，都落在某个人名下
远程开门、限时常开、禁用通行都写入操作审计，记录操作人、操作内容、目标、时间与 IP 地址， 可以按操作人、操作类型和时间范围筛选并导出 CSV。远程开门在通行记录里另记一条，带上发起人与房间。 如果门已经打开、但审计没有写进去，界面会明确提示「开门已执行，但审计记录失败」，而不是静默成功。
机房门禁管理常被问到的四件事
- 机房负责人可以远程开门吗？
- 可以，但只限自己管辖房间关联的门。系统管理员可以对全部门远程开门；普通教师和学生没有这个入口。每次远程开门都写入操作审计，通行记录里也会留下发起人和房间。
- 设备告警和门状态告警分别发给谁？
- 设备类告警（离线、响应慢、恢复）按 IT 运维策略由系统管理员接收；门长时间未关的告警发给该房间的门管理人，房间没有门管理人时回退给系统管理员并标注回退。告警也可以手动改派。
- 进高敏感区域的申请一定要经过安全复核吗？
- 通过门禁申请提交、且含高敏感房间的，一定会追加安全复核子单；复核人组没有配置时回落给系统管理员。管理人直接发放的授权不经过申请审批，这一点需要在管理范围分配时考虑。
- 有没有短信告警？
- 没有。当前通知渠道只有邮件与站内通知。