प्रवेश नियंत्रण आणि उपस्थितीसाठी एक RFID कार्ड: आयडी/आयसी मॅपिंग आणि रोलआउट चेकलिस्ट

कंपनी प्रत्येक कर्मचाऱ्याला एक RFID बॅज जारी करू शकते आणि तरीही दोन परस्परविरोधी ओळखींसह समाप्त करू शकते: एक नंबर दारावर नोंदवलेला आणि दुसरा क्रमांक वेळेच्या घड्याळात अपेक्षित आहे. बॅज प्रवेशद्वारावर कार्य करू शकतो परंतु उपस्थिती रेकॉर्ड करण्यात अयशस्वी होऊ शकतो किंवा प्रवेश नियंत्रण प्रणाली अज्ञात क्रेडेन्शियल दर्शवित असताना घड्याळ ते स्वीकारू शकते.

याचे निराकरण करण्यासाठी "आयडी कार्ड" आणि "आयसी कार्ड" मधील निवड करण्यापेक्षा अधिक आवश्यक आहे. स्थिर व्यक्ती रेकॉर्ड परिभाषित करा, प्रत्येक वाचक काय आउटपुट करतो ते ओळखा, प्रत्येक अधिकृत क्रेडेन्शियल त्या व्यक्तीसाठी मॅप करा आणि स्वतंत्र व्यवसाय कार्यक्रम म्हणून प्रवेश आणि उपस्थितीची चाचणी घ्या.

हे मार्गदर्शक सुविधा व्यवस्थापक, HR आणि IT कार्यसंघ, इंटिग्रेटर आणि RFID कार्ड जारी करणाऱ्या संस्थांसाठी आहे दार आणि वेळ-आणि-उपस्थिती. यामध्ये ओळख मॅपिंग, सामान्य अपयशी परिस्थिती, स्वीकृती चाचण्या आणि खरेदीची वैशिष्ट्ये इतर सामान्य कार्ड तुलना करण्याऐवजी समाविष्ट आहेत.

 

 

एका बॅजचा अर्थ एक क्रेडेंशियल नंबर स्वयंचलितपणे होत नाही

काही बाजारात,"आयडी कार्ड"म्हणजे मूलभूत 125 kHz प्रॉक्सिमिटी क्रेडेन्शियल, जसे की ठराविक निश्चित-आयडेंटिफायर EM-मालिका कार्ड, आणि"IC कार्ड"म्हणजे 13.56 MHz कॉन्टॅक्टलेस स्मार्ट कार्ड. ही अनौपचारिक बाजार लेबले आहेत, सार्वत्रिक तांत्रिक वर्गीकरण नाहीत. दोन्ही उत्पादनांमध्ये एकात्मिक सर्किट असते. इतर संदर्भांमध्ये, IC कार्ड हे संपर्क स्मार्ट कार्ड देखील असू शकते.

कर्मचारी बॅजिंगसाठी संबंधित प्रश्न हा आहे की कोणते क्रेडेन्शियल्स वास्तविक दरवाजा आणि वेळ-घड्याळ वाचकांना समर्थन देतात. 125 kHz-केवळ वाचक 13.56 MHz-केवळ क्रेडेंशियल वाचू शकत नाही कारण दोघेही PVC कार्ड बॉडी वापरतात. एक सुसंगत-फ्रिक्वेंसी HF रीडर कदाचित स्मार्ट कार्ड शोधू शकतो परंतु तरीही त्याचा आवश्यक अनुप्रयोग किंवा क्रेडेन्शियल स्वरूप वापरण्यास अक्षम आहे.

व्यापक तंत्रज्ञान आणि खरेदी तुलनासाठी, Syntek चेआयसी कार्ड वि आयडी कार्ड मार्गदर्शकतो निर्णय हाताळतो. हे पृष्ठ दोन ऑपरेटिंग सिस्टममध्ये सातत्याने बॅज कार्य करण्यावर लक्ष केंद्रित करते.

 

 

व्यक्ती, भौतिक कार्ड आणि सिस्टम क्रेडेन्शियल वेगळे करा

कार्यक्षम दुहेरी-वापर प्रणालीमध्ये अनेक भिन्न रेकॉर्ड असतात. जेव्हा एखादी व्यक्ती विभाग बदलते किंवा बॅज गमावते तेव्हा त्यांना बदलण्यायोग्य म्हणून हाताळल्याने समस्या निर्माण होतात.

दरवाजा आणि उपस्थिती अभिज्ञापक कधीकधी समान तांत्रिक मूल्य असू शकतात. ते बाइट प्रतिनिधित्व, लांबी, अनुप्रयोग किंवा अगदी RF तंत्रज्ञानामध्ये देखील भिन्न असू शकतात. कार्डावरील प्रतिमा किंवा मुद्रित क्रमांकावरून कोणताही परिणाम गृहीत धरू नये.

एक स्थिर रचना खालीलप्रमाणे आहेएक व्यक्ती → एक किंवा अधिक अधिकृत क्रेडेन्शियल संदर्भ → स्वतंत्र दरवाजा आणि उपस्थिती परवानग्या. कार्ड बदलून दुसरा कर्मचारी रेकॉर्ड तयार करू नये.

 

 

कार्ड ऑर्डर करण्यापूर्वी दोन्ही वाचक लोकसंख्या यादी

अनेक इमारतींमध्ये नवीन मुख्य-डोअर रीडर आणि जुने हजेरी टर्मिनल असतात. प्रत्येक भौतिकदृष्ट्या भिन्न वाचक प्रकाराचे निर्माता, मॉडेल आणि संबंधित कॉन्फिगरेशन मिळवा.

प्रत्येक डिव्हाइस कुटुंबाच्या प्रतिनिधी युनिटवर ज्ञात-चांगले अधिकृत कार्ड वापरा. अधिकृत ऍप्लिकेशनमध्ये दर्शविल्याप्रमाणे मूल्य कॅप्चर करा, अग्रगण्य शून्य आणि दस्तऐवज दशांश किंवा हेक्साडेसिमल प्रतिनिधित्व जतन करा. प्रिंटेड कार्ड नंबर कंट्रोलर स्टोअर करतो असे समजू नका.

 

 

समान बॅज दोन भिन्न संख्या का दर्शवू शकतो

रीडर फर्मवेअर चिप आयडेंटिफायरचा भाग काढू शकतो, कार्ड फॉरमॅट लागू करू शकतो, बाइट ऑर्डर रिव्हर्स करू शकतो किंवा रूपांतरित नंबर प्रदर्शित करू शकतो. आधुनिक स्मार्ट-कार्ड अंमलबजावणी त्याऐवजी प्रमाणित करू शकते आणि संरक्षित अनुप्रयोगाकडून क्रेडेन्शियल मूल्य पुनर्प्राप्त करू शकते.

उदाहरणार्थ, एक दरवाजा प्रणाली संचयित करू शकतेDOOR_TOKEN_Aआणि उपस्थिती प्रणाली नोंदणी करू शकतेCLOCK_TOKEN_B. दोन्ही प्रतीकात्मक संदर्भ संबंधित असू शकतातPERSON_RECORD_1. त्यांना एका नियंत्रित संघटनेची गरज आहे, आविष्कृत नियम नाही जो त्यांना कर्मचाऱ्यांच्या एचआर क्रमांकाशी बरोबरी करण्यास भाग पाडतो.

जेथे सुविधा कोड आणि कार्ड{0}}संख्या श्रेणी वापरली जाते, ते लेआउट दस्तऐवज तयार करा आणि परिणामी आउटपुट प्रमाणित करा. "26-बिट" सपोर्टची सूची असलेली दोन सिस्टीम एकसारख्या क्रेडेन्शियल फील्डचा अर्थ लावण्यासाठी कॉन्फिगर केलेली नाही.

 

 

इन्स्टॉल केलेल्या सिस्टीममध्ये बसणारे तंत्रज्ञान आर्किटेक्चर निवडा

NXP MIFARE DESFire EV3क्रिप्टोग्राफिक आणि एकाधिक-अनुप्रयोग क्षमता आहेत, परंतु ती वैशिष्ट्ये केवळ तेव्हाच उपलब्ध होतात जेव्हा समर्थन वाचक, की आणि अनुप्रयोग योग्यरित्या कॉन्फिगर केले जातात. सक्षम चिपवर सार्वजनिक UID वाचणे हे संरक्षित क्रेडेन्शियल डेटाचे प्रमाणीकरण करण्यासारखे नाही.

कार्ड सोर्सिंग आणि बांधकाम पर्यायांसाठी, सिंटेकRFID कार्ड श्रेणीव्यावसायिक गंतव्यस्थान आहे. हे मार्गदर्शक उत्पादन पृष्ठाच्या खरेदी कार्याची जागा घेत नाही.

 

 

मोठ्या प्रमाणात नावनोंदणी करण्यापूर्वी एक मंजूर मॅपिंग रजिस्ट्री तयार करा

कर्मचारी आणि बॅज यांच्यातील संबंधांना एक जबाबदार मालक आणि ऑडिट इतिहास आवश्यक आहे. एक नियंत्रित क्रेडेंशियल नोंदणी क्रेडेन्शियल-व्यवस्थापन प्लॅटफॉर्म किंवा मंजूर एकीकरणामध्ये राहू शकते. सुविधा आणि एचआर दरम्यान ईमेल केलेल्या अपरिवर्तित स्प्रेडशीटवर अवलंबून राहणे टाळा.

कर्मचाऱ्यांची वैयक्तिक माहिती आणि वेतन तपशील क्रेडेन्शिअलवर ठेवण्याऐवजी संरक्षित व्यवसाय प्रणालींमध्ये ठेवा कारण लिहिण्यायोग्य चिप मेमरी देते. मॅपिंग{1}}फाइल शेअरिंग अधिकृत प्रशासकांना मर्यादित करा.

 

 

प्रवेश इव्हेंट्स अटेंडन्स इव्हेंट नाहीत

अधिकृत दरवाजा उघडणे हे वैध कार्य-वेळ पंच असणे आवश्यक नाही. कोणीतरी उपकरणे गोळा करण्यासाठी इमारतीत प्रवेश करू शकतो, साइट्समधून फिरू शकतो किंवा एखाद्या अभ्यागताला घेऊन जाऊ शकतो. वेळ-घड्याळाचा पंच संबंधित दरवाजाच्या क्रियाकलापाशिवाय वैध असू शकतो.

• ऍक्सेस ऍप्लिकेशन:नोंदणीकृत क्रेडेन्शिअलला दार आणि वेळी परवानगी आहे की नाही हे निर्धारित करते.
• उपस्थिती अर्ज:संस्थेच्या धोरणांतर्गत घड्याळ-इन, क्लॉक-बाहेर आणि अपवाद इव्हेंट प्राप्त करते.
• एचआर / पेरोल प्रक्रिया:वेळापत्रक, दुरुस्त्या आणि तास{0}}स्वतंत्रपणे काम केलेल्या नोंदी प्रमाणित करते.

व्यवसायाला दोन्ही इव्हेंट व्युत्पन्न करण्यासाठी एक टॅप हवा असल्यास, एकत्रीकरणाने स्पष्टपणे दोन्ही तयार करणे आणि प्रमाणित करणे आवश्यक आहे. तास काम केल्याचे सिद्ध करण्यासाठी केवळ दरवाजा वाचकांची लॉग एंट्री कधीही गृहीत धरू नये.

 

 

दुहेरी-तंत्रज्ञान कार्डे केवळ नियोजित अंतिम स्थितीसह वापरा

टप्प्याटप्प्याने उपयोजनामध्ये जुने 125 kHz रीडर अटेंडन्स स्टेशनवर आणि नवीन 13.56 MHz रीडर दारावर किंवा उलट असू शकतात. दोन्ही क्रेडेन्शियल सिस्टीम वास्तविक चिप संयोजनास समर्थन देत असल्यास दोन तंत्रज्ञान असलेला भौतिक बॅज अंतर भरू शकतो.

ते कार्ड दोन भिन्न इलेक्ट्रॉनिक अभिज्ञापक उघड करू शकते. प्रत्येक समान अधिकृत व्यक्तीशी जोडलेले असणे आवश्यक आहे आणि योग्य डिव्हाइसवर सत्यापित करणे आवश्यक आहे. HID ऑफरमल्टीक्लास तंत्रज्ञान-स्थलांतर माहिती; व्यावहारिक सुसंगतता अद्याप स्थापित रीडर कॉन्फिगरेशन आणि प्रवेश प्लॅटफॉर्मवर अवलंबून असते.

वारसा स्वीकृती निवृत्त करण्यासाठी तारीख किंवा स्पष्ट अट सेट करा. आधुनिक क्रिप्टोग्राफिक कार्ड मर्यादित सुरक्षा मूल्याचे असते जर त्याची जुनी निश्चित{{1}आयडी बाजू एखाद्या मान्यताप्राप्त व्यावसायिक गरजेशिवाय अनिश्चित काळासाठी स्वीकृत क्रेडेन्शियल राहते.

 

 

रीडरची-नियंत्रक कनेक्शन-विभक्त स्तर म्हणून चाचणी करा

क्रमाक्रमाने अपयशांचे निदान करा. वाचकाला बॅज सापडत नसल्यास, वारंवारता, प्रोटोकॉल आणि सपोर्टेड क्रेडेंशियल फॅमिली तपासा. वाचक प्रतिक्रिया देत असल्यास परंतु प्रवेश सॉफ्टवेअर प्रवेश नाकारत असल्यास, त्याचे आउटपुट स्वरूप, मॅपिंग, वापरकर्ता परवानग्या आणि नियंत्रक धोरणाची तपासणी करा.

रीडर-ते-नियंत्रक लिंक कार्ड इंटरफेसपासून वेगळी आहे. दसिक्युरिटी इंडस्ट्री असोसिएशनची OSDP चेकलिस्टOSDP-आधारित कनेक्शनची तैनाती आणि सुरक्षा पडताळणी पत्ते. OSDP आणि लेगसी Wiegand घटक संप्रेषणांचे वर्णन करतात; दिलेले आयडी किंवा आयसी कार्ड वाचकासोबत कार्य करेल याची कोणतीही हमी स्वतः देत नाही.

रीडर/कंट्रोलर सिक्युरिटी अपग्रेडसाठी कार्ड प्रोक्योरमेंट शॉर्टहँड म्हणून वापरू नये. त्यांच्या स्वत: च्या मंजूर प्रकल्प काम म्हणून अशा पायाभूत सुविधा बदल दस्तऐवज.

 

 

स्वीकृती चाचण्यांनी संपूर्ण कर्मचारी जीवनचक्र अनुसरण केले पाहिजे

एक यशस्वी दरवाजा स्वाइप आणि एक यशस्वी घड्याळ- पूर्ण अंमलबजावणी सिद्ध करू शकत नाही. सामान्य आणि अपवादात्मक कर्मचा-यांच्या घटनांनंतर प्रत्येक प्रणाली कशी वागते याची चाचणी घ्या.

काही प्लॅटफॉर्म ओळख आणि क्रेडेन्शियल स्थिती सिंक्रोनाइझ करतात. इतरांना स्वतंत्र प्रशासकीय कृती आवश्यक आहेत. स्वयंचलित अद्यतनांचे आश्वासन देण्याऐवजी दस्तऐवजीकरण आणि नियंत्रित पायलटमधील वर्तनाची पुष्टी करा.

 

 

बदली कार्डांना समांतर सक्रिय ओळख निर्माण करण्यापासून प्रतिबंधित करा

बदलीमुळे एक विशिष्ट धोका निर्माण होतो: दरवाजा प्रशासक नवीन बॅजची नोंदणी करतो जेव्हा वेळ{0}}घड्याळ प्रशासक जुना सक्रिय सोडतो. दोन्ही कार्ड नंतर एक किंवा दोन्ही डेटाबेसमध्ये वैध दिसू शकतात.

1. अधिकृत कर्मचारी व्यक्ती रेकॉर्ड पहा.
2. त्या व्यक्तीसाठी सक्रिय दरवाजा आणि उपस्थिती ओळखपत्रांची यादी करा.
3. भौतिक बॅज का बदलला गेला आणि तो परत केला गेला किंवा नाही याची नोंद करा.
4. मान्यताप्राप्त प्रक्रिया वापरून नवीन कार्ड संदर्भांची नोंदणी करा आणि चाचणी करा.
5. प्रत्येक संबंधित प्रणालीतील जुने संदर्भ मागे घ्या.
6. आवश्यक तेथे सेवानिवृत्त क्रेडेन्शियल नाकारल्याची पुष्टी करा.
7. मॅपिंग ठेवा आणि इतिहास बदला; व्यक्तीच्या आधीच्या उपस्थिती नोंदी जतन करा.

शारीरिक पुनर्प्राप्ती आणि इलेक्ट्रॉनिक निरसन या वेगवेगळ्या अवस्था आहेत. गहाळ बॅज अक्षम केला जाऊ शकतो; प्रवेश परवानग्या प्रत्यक्षात काढल्या जाईपर्यंत परत केलेला बॅज तांत्रिकदृष्ट्या अधिकृत असू शकतो.

 

 

केवळ दोन वाचक प्रात्यक्षिके नव्हे तर संपूर्ण शिफ्टचा पायलट करा

उत्पादनात अपेक्षित असलेल्या अचूक रीडर मॉडेल्स आणि बॅकएंड ऍप्लिकेशन्सवर पायलट चालवा. मंजूर गैर{1}}संवेदनशील चाचणी डेटा वापरा आणि स्वीकृती प्रक्रियेमध्ये सुरक्षा, HR आणि इंटिग्रेटर समाविष्ट करा.

1. बेसलाइन:एक ज्ञात-चांगला बॅज प्रातिनिधिक दरवाजे आणि वेळेच्या घड्याळांवर कसा वागतो ते कॅप्चर करा.
2. नावनोंदणी:नमुना कार्ड जारी करा आणि त्याची तांत्रिक ओळख आणि कर्मचारी मॅपिंग रेकॉर्ड करा.
3. प्रवेश:वेगवेगळ्या रीडर मॉडेल्ससह, परवानगी असलेल्या आणि हेतुपुरस्सर नाकारलेल्या दरवाजाच्या व्यवहारांची पडताळणी करा.
4. उपस्थिती:घड्याळ तपासा-इन आणि क्लॉक- घटना योग्य व्यक्तींच्या रेकॉर्ड अंतर्गत दिसतात.
5. अपवाद:अज्ञात क्रमांक, परस्परविरोधी मॅपिंग, कालबाह्यता आणि जाणूनबुजून रद्द केलेल्या क्रेडेंशियलची चाचणी करा.
6. बदली:नवीन नमुना जारी करा आणि दोन्ही प्रणाली मागील ओळख निवृत्त झाल्याची खात्री करा.
7. समेट:बॅच उत्पादन मंजूर करण्यापूर्वी ऑडिट लॉग आणि अपवाद रांगांची तुलना करा.

व्यवसायाने स्वतःची स्वीकृती मर्यादा ठरवणे आवश्यक आहे, जसे की कोणते अयशस्वी इव्हेंट रोलआउट ब्लॉक करतात आणि अपवाद कोण मंजूर करू शकतात. कार्ड "यशस्वीपणे वाचले" हे पुरवठादाराचे विधान हा पुरावा नाही की उपस्थिती नोंदी आणि दरवाजाच्या परवानग्या बरोबर आहेत.

 

 

आयडी/आयसी कार्ड खरेदी विनंतीमध्ये काय नमूद करावे

कोटसाठी क्वचितच कर्मचारी रोस्टर्स, गोपनीय ऍप्लिकेशन की किंवा थेट उत्पादन प्रवेश क्रेडेन्शियल्सची आवश्यकता असते. वाचक तपशील आणि अधिकृत चाचणी नमुन्यांसह प्रारंभ करा, नंतर वैयक्तिकरण आवश्यक असल्यास नियंत्रित डेटा{1}}सामायिकरण प्रक्रिया स्थापित करा.

 

 

विद्यमान ओळखपत्रे ठेवल्यास अर्थ प्राप्त होतो

जर जॉब मेंटेनन्स रीऑर्डर असेल आणि दोन्ही ॲप्लिकेशन्स ज्ञात-कार्यरत 125 kHz फॉरमॅटवर अवलंबून असतील, तर सातत्य तात्काळ प्राधान्य असू शकते. सुरक्षेत सुधारणा म्हणून ते चुकीचे मांडले जाऊ नये. निश्चित-आयडेंटिफायर क्रेडेन्शियल्सच्या जोखमींना संबोधित करण्यासाठी अद्याप वेगळ्या योजनेची आवश्यकता असू शकते.

संस्थेला अधिक सिस्टीममध्ये प्रमाणीकृत ऍप्लिकेशन्स किंवा एकत्रित व्यवस्थापनाची आवश्यकता असल्यास, स्मार्ट-कार्ड चिप निवडण्यापूर्वी सुसंगत वाचक, क्रेडेंशियल की आणि ओळख प्रशासन परिभाषित करा. व्यापक खर्च आणि तंत्रज्ञान निर्णयासाठी, सिंटेकचे125 kHz वि 13.56 MHz प्रवेश क्रेडेंशियल खर्च मार्गदर्शकयोग्य समीप संसाधन आहे.

 

 

हँडऑफ जे एक कार्ड कार्य करते

पूर्ण रोलआउट करण्यापूर्वी, क्रेडेन्शियल मॅपिंग नियमासाठी--एक स्वीकृत कार्यबल, एक रीडर-कंपॅटिबिलिटी मॅट्रिक्स, एक जारी करणे आणि रद्द करण्याची प्रक्रिया, आणि त्याच अधिकृत व्यक्तीला दरवाजा प्रवेश आणि उपस्थितीचे निराकरण दर्शविणारी चाचणी रेकॉर्ड असणे आवश्यक आहे.

उपयुक्त क्रम आहेव्यक्ती रेकॉर्ड → वाचक इन्व्हेंटरी → क्रेडेंशियल आर्किटेक्चर → आयडेंटिफायर मॅपिंग → नमुना समस्या → दरवाजा चाचणी → उपस्थिती चाचणी → बदली आणि रद्दीकरण चाचणी → मंजूर बॅच तपशील → रोलआउट.

एक कार्ड हे सोयीस्कर भौतिक स्वरूप आहे. सुसंगत ओळख आणि शिस्तबद्ध प्रशासन हे एक विश्वासार्ह सामायिक ओळखपत्र बनवते.