IT 定边界，部门管自己的门
系统管理员把门按部门或区域分出去，负责人在自己的范围内处理日常授权，员工只看到属于自己的那一份。
系统管理员（IT / 行政安保）
配置区域与房间、接入控制器、给部门或区域负责人分配门禁管理范围、查看设备与告警。统一身份平台没有同步过来的内部人员，只有系统管理员能手工录入。
部门 / 区域负责人
在被分配的门范围内发放和回收授权、维护角色组与坐席名单、登记外部人员、审批派到本区域的申请子单。范围外的门在批量授权里灰显，选不进去。
员工
查看本人能进哪些门与通行记录、发起门禁申请、邀请访客。手机上可以看房间、查通行记录、发起申请、处理审批、出示通行码。
入职、进场、到期、离开
按部门配置权限
角色组把成员条目（人员、部门、外部分组）配上授权房间与时段，也可以指向一栋楼或一个目录，其下有门的空间自动纳入。界面把「配置了什么」和「实际是哪些人」分开显示，实际成员逐行标注来源。
正式、实习、外包分档
坐席组的授权档位名称自己起、时长按天、月或年设定，例如正式员工、实习生、外包。加入名单即按档位生成办公室门禁权限，不走审批；名单上直接显示每人的权限有效期。
外部人员登记
保洁、外协、顾问、合作方、承包商这类不在统一身份平台里的人，由本系统登记：负责人和有效期必填，负责人必须是有效的内部人员；续期必须填写理由。
到期提醒
外部人员可以单独设定到期前多少天提醒（1 到 30 天），列表能筛出即将到期的人；坐席名单有待续期面板，可批量续期。有效期不短于 30 天的定时权限，到期前 30 天还会发送邮件提醒。
离职与调岗后的残留权限
组织同步把离职与调岗标出来。人员目录顶部横幅列出仍有权限残留的已离职人员和最长残留天数，「查看并回收」按来源逐条预览收回方式；调岗冲突在同步状态页里列为待处理异常。
一份申请要进几扇门
申请人一次勾选多扇门，系统按门的责任人拆成并行子单，哪位责任人先批，哪扇门先建立授权。含高敏感房间时追加一张安全复核子单。
它管授权，不管人事
人从哪来、什么时候走，由人事和身份平台决定；本系统负责的是这个人此刻能进哪些门、凭什么能进。
- 同步来的人员与组织是只读的
- 内部员工与组织结构由统一身份平台只读同步。本系统不改姓名和部门、不删除同步来的人、不重置密码，避免和源系统打架。本系统真正管理的是授权、审批、外部人员与空间。
- 外部人员的两种收尾
- 「仅回收授权」保留档案，之后还能重新授权；「归档」会回收全部授权并把人移入归档视图，历史记录保留，可以恢复。两者都要填写操作理由。
- 残留权限不会自动清零
- 同步标出离职，不等于这个人的所有权限已经消失。残留横幅负责把人找出来，回收要由管理员按来源确认；不能直接回收的来源会继续显示，不会被悄悄跳过。
- 适用性需要先评估
- 企业办公与研发区是我们正在验证的方向。这一页写的是系统已经实现的能力，不代表已有同类部署；能否对接你们的身份平台和门禁设备，需要先做技术评估。
谁批的、批了哪扇门、批到什么时候
一份多门申请被拆成几张子单，每张只含该责任人负责的门。审批人可以同意、拒绝（必须填理由）或「同意但调整」， 调整只能收紧时间、时段和房间。授权变更、审批决定，以及外部人员的回收授权与归档都留有记录，事后按人、按门都能查回去。
办公室门禁权限管理常被问到的四件事
- 外包人员应该放进坐席名单，还是登记为外部人员？
- 看他是否在你们的统一身份平台里。已同步进来的，可以按「外包」这类档位加进坐席名单；不在平台里的，登记为外部人员，负责人和有效期必填，到期前按设定天数提醒。
- 员工离职后，门禁权限会自动全部删除吗？
- 不会全部自动清零。组织同步会标出离职人员，人员目录顶部横幅列出仍有残留权限的人和残留天数，由管理员按来源预览收回方式后确认回收。
- 能对接我们现有的统一身份平台吗？
- 内部人员与组织结构按只读同步的方式接入。具体是哪一种身份平台、用什么方式同步，需要技术评估后确认。平台覆盖不到的内部人员，可以由系统管理员手工录入。
- 部门负责人能管理全公司的门吗？
- 不能。部门负责人只能在系统管理员分配给他的门禁管理范围内发放和回收授权，范围外的门在界面上选不到。管理范围也不会给他本人增加开门权限。
接着看
授权中心
按人、按房间、矩阵与检查器四种视角查清每条权限的来源。
删了一个授权来源，为什么他还能进
离职、调岗回收前，先弄清一个人有几处权限来源。
访客与外部协作
访客邀请、通行码约束与外部协作人员的临时授权。