磁悬浮自动门门禁权限三级管理体系设计
摘要：详解管理员/超级用户/普通用户三级权限体系的架构设计，涵盖时段控制、区域分区、临时授权、权限审计等企业级门禁管理功能。
三级权限体系架构
| 级别 | 角色 | 权限范围 |
|---|---|---|
| L1 管理员 | 安保主管/IT管理员 | 全部权限：增删用户、配置策略、查看日志、系统维护 |
| L2 超级用户 | 部门经理/楼层主管 | 进入管理菜单、给本区域普通用户注册、查看本区域记录 |
| L3 普通用户 | 员工/住户 | 仅通行权限：在授权时段通过授权门禁点 |
六大核心管控功能
1. 时段管控
按工作日/周末/节假日分别设置通行时段。例如：办公室员工周一至五 06:00-22:00 可通行，其他时段需申请临时权限。
2. 区域分区
将建筑划分为公共区、办公区、核心区。普通员工可进入公共区和指定办公区，核心区（财务室/机要室）仅限授权人员。
3. 临时授权
访客通过微信公众号申请→管理员审批→生成时效二维码（如2小时有效）→扫码进门。过期自动失效。
4. 反潜回(Anti-passback)
人员从A门验证进入后，系统记录"场内"状态。此人必须从指定门验证退出后，才能再次从A门进入。防止一人刷卡多人尾随。
5. 胁迫报警
设置"胁迫指纹"或"胁迫密码"——使用该凭证开门时，门正常开启（避免激怒胁迫者），但系统暗发报警信号至安保中心。
6. 权限审计
自动检测：超过90天未使用的权限自动冻结；离职员工权限关联HR系统自动注销；每月生成权限合规报告。
实施经验：三级权限的难点不在技术而在管理。建议设立"权限管理员"岗位（可由前台兼任），负责日常的权限变更审批。系统层面做好变更审计——每次增删改权限都有日志记录谁+什么时候+为什么改。