Satu Kartu RFID Untuk Kontrol Akses Dan Kehadiran: Pemetaan ID/IC Dan Daftar Periksa Peluncuran

Sebuah perusahaan dapat menerbitkan satu lencana RFID untuk setiap karyawan dan masih mendapatkan dua identitas yang bertentangan: satu nomor terdaftar di pintu dan nomor lain yang diharapkan pada jam kerja. Lencana mungkin berfungsi di pintu masuk namun gagal mencatat kehadiran, atau jam mungkin menerimanya sementara sistem-kontrol akses menunjukkan kredensial yang tidak diketahui.

Untuk mengatasi hal ini diperlukan lebih dari sekedar memilih antara "kartu identitas" dan "kartu IC". Tentukan catatan orang yang stabil, identifikasi apa yang dihasilkan oleh setiap pembaca, petakan setiap kredensial resmi kepada orang tersebut, dan uji akses dan kehadiran sebagai peristiwa bisnis terpisah.

Panduan ini ditujukan untuk manajer fasilitas, tim SDM dan TI, integrator, dan organisasi yang menerbitkan kartu RFID untuk pintu serta waktu-dan-kehadiran. Ini mencakup pemetaan identitas, kondisi kegagalan umum, tes penerimaan dan spesifikasi pembelian daripada perbandingan kartu umum lainnya.

 

 

Satu Lencana Tidak Otomatis Berarti Satu Nomor Kredensial

Di beberapa pasar,"kartu identitas"berarti kredensial kedekatan dasar 125 kHz, seperti kartu seri-pengidentifikasi EM-tetap tertentu, dan"kartu IC"berarti kartu pintar nirsentuh 13,56 MHz. Ini adalah label pasar informal, bukan klasifikasi teknis universal. Kedua produk tersebut mengandung sirkuit terintegrasi. Dalam konteks lain, kartu IC juga bisa menjadi kartu pintar kontak.

Pertanyaan yang relevan untuk pemberian badge karyawan adalah kredensial mana yang didukung oleh pembaca jam-pintu dan waktu sebenarnya. Pembaca 125 kHz-saja tidak dapat membaca kredensial 13,56 MHz-hanya karena keduanya menggunakan badan kartu PVC. Pembaca HF frekuensi-yang kompatibel mungkin mendeteksi kartu pintar namun masih tidak dapat menggunakan aplikasi atau format kredensial yang diperlukan.

Untuk perbandingan teknologi dan pembelian yang lebih luas, Syntek'sPanduan kartu IC vs kartu IDmenangani keputusan itu. Halaman ini berfokus untuk membuat lencana berfungsi secara konsisten di dua sistem operasi.

 

 

Pisahkan Orang, Kartu Fisik, dan Kredensial Sistem

Sistem penggunaan ganda-yang bisa diterapkan berisi beberapa catatan berbeda. Memperlakukan mereka sebagai sesuatu yang dapat dipertukarkan menyebabkan masalah ketika seseorang berpindah departemen atau kehilangan lencana.

Pengidentifikasi pintu dan kehadiran terkadang memiliki nilai teknis yang sama. Mereka juga dapat berbeda dalam representasi byte, panjang, aplikasi atau bahkan teknologi RF. Hasil apa pun tidak boleh diasumsikan dari gambar atau nomor yang tercetak pada kartu.

Desain yang stabil mengikutisatu orang → satu atau lebih referensi kredensial resmi → izin pintu dan kehadiran independen. Mengganti kartu tidak boleh membuat catatan karyawan kedua.

 

 

Inventarisasi Kedua Populasi Pembaca Sebelum Memesan Kartu

Banyak gedung memiliki pembaca-pintu utama yang lebih baru dan terminal kehadiran yang lebih lama. Dapatkan pabrikan, model, dan konfigurasi yang relevan dari setiap jenis pembaca yang berbeda secara material.

Gunakan-kartu resmi yang dikenal baik pada unit perwakilan setiap rangkaian perangkat. Tangkap nilai seperti yang ditunjukkan dalam aplikasi resmi, pertahankan angka nol di depan dan dokumentasikan representasi desimal atau heksadesimal. Jangan berasumsi bahwa nomor kartu yang dicetak adalah yang disimpan oleh pengontrol.

 

 

Mengapa Lencana yang Sama Dapat Menampilkan Dua Nomor Berbeda

Firmware pembaca dapat mengekstrak bagian dari pengidentifikasi chip, menerapkan format kartu, membalik urutan byte, atau menampilkan nomor yang dikonversi. Penerapan kartu cerdas-modern mungkin mengautentikasi dan mengambil nilai kredensial dari aplikasi yang dilindungi.

Misalnya, sistem pintu dapat menyimpanPINTU_TOKEN_Adan sistem kehadiran dapat mendaftarJAM_TOKEN_B. Kedua referensi simbolik tersebut dapat dimilikiPERSON_RECORD_1. Mereka membutuhkan asosiasi yang terkendali, bukan aturan yang dibuat-buat yang memaksa mereka untuk menyamai jumlah SDM karyawan.

Jika kode fasilitas dan rentang nomor-kartu digunakan, dokumentasikan tata letak tersebut dan validasi keluaran yang dihasilkan. Dua sistem yang mencantumkan dukungan "26-bit" belum tentu dikonfigurasi untuk menafsirkan bidang kredensial yang identik.

 

 

Pilih Arsitektur Teknologi yang Sesuai dengan Sistem Terpasang

NXP MIFARE DESFire EV3memiliki kemampuan kriptografi dan-multi-aplikasi, namun fitur tersebut hanya tersedia bila pembaca pendukung, kunci, dan aplikasi dikonfigurasi dengan benar. Membaca UID publik pada chip yang mumpuni tidak sama dengan mengautentikasi data kredensial yang dilindungi.

Untuk sumber kartu dan opsi konstruksi, Syntek'sKategori kartu RFIDadalah tujuan komersial. Panduan ini tidak menggantikan tugas pembelian di halaman produk.

 

 

Buat Registri Pemetaan yang Disetujui Sebelum Pendaftaran Massal

Hubungan antara staf dan lencana memerlukan satu pemilik yang bertanggung jawab dan riwayat audit. Registri kredensial yang dikontrol dapat berada di platform pengelolaan-kredensial atau integrasi yang disetujui. Hindari mengandalkan spreadsheet tidak berversi yang dikirim melalui email antara fasilitas dan SDM.

Simpan informasi pribadi karyawan dan rincian penggajian dalam sistem bisnis yang dilindungi daripada menyimpannya di kredensial hanya karena chip yang dapat ditulis menawarkan memori. Batasi pemetaan-berbagi file hanya pada administrator yang berwenang.

 

 

Acara Akses Bukan Acara Kehadiran

Pembukaan pintu yang sah belum tentu merupakan waktu{0}}kerja yang sah. Seseorang mungkin memasuki gedung untuk mengambil peralatan, berpindah antar lokasi, atau mengantar pengunjung. Pukulan-jam mungkin valid tanpa aktivitas pintu yang sesuai.

• Akses aplikasi:menentukan apakah kredensial yang didaftarkan memiliki izin pada suatu pintu dan waktu.
• Aplikasi kehadiran:menerima kejadian jam-masuk, jam-keluar, dan pengecualian berdasarkan kebijakan organisasi.
• Proses SDM/penggajian:memvalidasi jadwal, koreksi, dan-catatan jam kerja secara independen.

Jika bisnis menginginkan satu ketukan untuk menghasilkan kedua peristiwa, integrasi harus secara eksplisit membuat dan memvalidasi keduanya. Entri log pembaca pintu saja tidak boleh dianggap membuktikan jam kerja.

 

 

Gunakan Kartu Teknologi-Ganda Hanya dengan Status Akhir yang Direncanakan

Penerapan bertahap dapat memiliki pembaca 125 kHz lama di stasiun kehadiran dan pembaca 13,56 MHz baru di pintu, atau sebaliknya. Lencana fisik yang berisi dua teknologi dapat menjembatani kesenjangan tersebut jika kedua sistem kredensial mendukung kombinasi chip yang sebenarnya.

Kartu itu mungkin memperlihatkan dua pengenal elektronik yang berbeda. Masing-masing harus ditautkan ke orang resmi yang sama dan diverifikasi pada perangkat yang benar. penawaran HIDteknologi multiCLASS-informasi migrasi; kompatibilitas praktis masih bergantung pada konfigurasi pembaca yang diinstal dan platform akses.

Tetapkan tanggal atau ketentuan eksplisit untuk menghentikan penerimaan warisan. Kartu kriptografi modern memiliki nilai keamanan terbatas jika sisi ID tetapnya yang lama tetap merupakan kredensial yang diterima tanpa batas waktu tanpa kebutuhan bisnis yang disetujui.

 

 

Uji Koneksi-ke-Pengontrol sebagai Lapisan Terpisah

Diagnosis kegagalan secara berurutan. Jika pembaca tidak mendeteksi lencana, selidiki frekuensi, protokol, dan kelompok kredensial yang didukung. Jika pembaca bereaksi tetapi perangkat lunak akses menolak masuk, periksa format keluarannya, pemetaan, izin pengguna, dan kebijakan pengontrol.

Tautan pembaca-ke-pengontrol terpisah dari antarmuka kartu. ItuDaftar periksa OSDP Asosiasi Industri Keamananmembahas penerapan dan verifikasi keamanan koneksi berbasis OSDP-. OSDP dan warisan Wiegand menjelaskan komponen komunikasi; tidak ada yang menjamin bahwa ID atau kartu IC tertentu dapat digunakan dengan pembaca.

Pengadaan kartu tidak boleh digunakan sebagai singkatan untuk peningkatan keamanan pembaca/pengendali. Dokumentasikan perubahan infrastruktur tersebut sebagai pekerjaan proyek yang mereka setujui.

 

 

Tes Penerimaan Harus Mengikuti Siklus Hidup Seluruh Karyawan

Satu kali geser pintu yang berhasil dan satu kali masuk-yang berhasil tidak dapat membuktikan implementasi yang lengkap. Uji bagaimana setiap sistem berperilaku setelah kejadian tenaga kerja normal dan luar biasa.

Beberapa platform menyinkronkan identitas dan status kredensial. Lainnya memerlukan tindakan administratif terpisah. Konfirmasikan perilaku tersebut dalam dokumentasi dan uji coba yang terkontrol daripada menjanjikan pembaruan otomatis.

 

 

Mencegah Kartu Pengganti Membuat Identitas Aktif Paralel

Penggantian menimbulkan risiko tertentu: administrator pintu mendaftarkan lencana baru sementara administrator jam{0}}membiarkan lencana lama tetap aktif. Kedua kartu mungkin tampak valid di salah satu atau kedua database.

1. Carilah catatan orang tenaga kerja yang berwenang.
2. Cantumkan referensi kredensial pintu dan kehadiran aktif untuk orang tersebut.
3. Catat alasan lencana fisik diganti dan apakah lencana tersebut dikembalikan.
4. Daftarkan dan uji referensi kartu baru menggunakan prosedur yang disetujui.
5. Cabut referensi lama di setiap sistem yang relevan.
6. Konfirmasikan bahwa kredensial pensiun ditolak jika diperlukan.
7. Simpan pemetaan dan riwayat perubahan; menyimpan catatan kehadiran orang tersebut sebelumnya.

Pemulihan fisik dan pencabutan elektronik adalah negara yang berbeda. Lencana yang hilang dapat dinonaktifkan; lencana yang dikembalikan mungkin masih diberi otorisasi secara teknis hingga izin akses benar-benar dihapus.

 

 

Uji Coba Pergeseran Lengkap, Bukan Hanya Dua Demonstrasi Pembaca

Jalankan uji coba pada model pembaca dan aplikasi backend yang diharapkan dalam produksi. Gunakan data uji-sensitif yang disetujui, dan sertakan keamanan, SDM, dan integrator dalam proses penerimaan.

1. Dasar:tangkap bagaimana perilaku-lencana yang baik di pintu dan jam waktu yang representatif.
2. Pendaftaran:menerbitkan kartu contoh dan mencatat identitas teknis serta pemetaan tenaga kerjanya.
3. Mengakses:memverifikasi transaksi pintu yang diizinkan dan sengaja ditolak, termasuk model pembaca yang berbeda.
4. Kehadiran:verifikasi acara jam-masuk dan keluar-muncul di bawah catatan orang yang tepat.
5. Pengecualian:menguji nomor yang tidak diketahui, pemetaan yang bertentangan, masa berlakunya habis, dan kredensial yang sengaja dicabut.
6. Penggantian:mengeluarkan sampel baru dan memastikan kedua sistem menghentikan identitas sebelumnya.
7. Rekonsiliasi:bandingkan log audit dan antrian pengecualian sebelum menyetujui produksi batch.

Bisnis harus memutuskan ambang batas penerimaannya sendiri, misalnya peristiwa gagal mana yang menghalangi peluncuran dan siapa yang dapat menyetujui pengecualian. Pernyataan pemasok bahwa kartu "berhasil dibaca" bukanlah bukti bahwa catatan kehadiran dan izin pintu sudah benar.

 

 

Apa yang Harus Ditentukan dalam Permintaan Pembelian Kartu ID/IC

Penawaran jarang memerlukan daftar nama karyawan mentah, kunci aplikasi rahasia, atau kredensial akses produksi langsung. Mulailah dengan spesifikasi pembaca dan sampel pengujian resmi, lalu buat proses-berbagi data yang terkontrol jika personalisasi diperlukan.

 

 

Ketika Menyimpan Kartu ID yang Ada Masuk Akal

Jika pekerjaannya merupakan pemeliharaan ulang dan kedua aplikasi bergantung pada format-yang berfungsi 125 kHz, kontinuitas mungkin menjadi prioritas utama. Hal ini tidak boleh disalahartikan sebagai peningkatan keamanan. Rencana terpisah mungkin masih diperlukan untuk mengatasi risiko kredensial pengenal-tetap.

Jika organisasi memerlukan aplikasi yang diautentikasi atau pengelolaan terkonsolidasi di lebih banyak sistem, tentukan pembaca yang kompatibel, kunci kredensial, dan tata kelola identitas sebelum memilih chip-kartu cerdas. Untuk keputusan biaya dan teknologi yang lebih luas, Syntek'sPanduan biaya kredensial akses 125 kHz vs 13,56 MHzadalah sumber daya berdekatan yang sesuai.

 

 

Handoff yang Membuat Satu Kartu Berfungsi

Sebelum peluncuran penuh, harus ada satu aturan pemetaan-ke-kredensial tenaga kerja yang disetujui, satu matriks kompatibilitas-pembaca, satu proses penerbitan dan pencabutan, dan catatan pengujian yang menunjukkan bahwa akses pintu dan kehadiran ditentukan oleh orang yang diberi wewenang yang sama.

Urutan yang berguna adalahcatatan orang → inventaris pembaca → arsitektur kredensial → pemetaan pengidentifikasi → masalah sampel → pengujian pintu → pengujian kehadiran → pengujian penggantian dan pencabutan → spesifikasi batch yang disetujui → peluncuran.

Satu kartu adalah format fisik yang nyaman. Identitas yang konsisten dan administrasi yang disiplin menjadikannya kredensial bersama yang dapat diandalkan.