门禁权限分级管理：时段区域与反潜回设置实务

门禁系统的权限管理不是简单地“谁能刷开哪扇门”，而是要把人、时间、区域三个维度拆开建模，再叠加防尾随规则，才能既保证通行效率又守住安全边界。

第一层是人员分组。按岗位和来访身份把持卡人划成若干组，如员工、访客、运维、保洁、管理层，每组对应不同的门集。权限授予以“组”为单位而非逐人配置，人员变动时只需调整组归属，避免逐门授权的繁琐和遗漏。临时访客建议单独建组并设置有效期，到期自动失效，不要复用长期员工卡。

第二层是时段模板。同一扇门在工作日、节假日、夜间的放行策略往往不同。可为“工作日8:00—18:00”“仅工作日夜间”“全天”等建立时段模板，再与人员组、门三者绑定。例如保洁组只允许在非办公时段进入办公区，运维组允许全天进入机房但禁止进入财务区。时段以控制器时间为准，需定期校准时钟，否则会出现“刷了不开”的假故障。

第三层是区域与门组。把物理空间按敏感度划区：公共区、办公区、受控区、核心区。跨区越深入，权限收紧。门组是区域的落地形式，一扇门可能同时属于“进入办公区”和“离开核心区”两个门组，配置时要理清进出方向。

反潜回（Anti-Passback）是防尾随的核心规则：一张卡进入某区域后，必须先刷卡出门，才能再次进入。软反潜回由软件记录进出状态，实现简单但控制器离线时可能失效；硬反潜回由控制器或读卡器记忆最近刷卡状态，可靠性高。启用前要梳理单向门、消防通道等例外，否则会把合法通行也拦住。

互锁（Interlock）用于双门隔离场景，如机房前室：外门未关时内门打不开，防止两人借开门瞬间直接进入。设置时要确认门磁信号正常，门磁故障会导致“门永远锁死”，需配合消防联动确保紧急情况下可无条件释放。

落地顺序建议：先建组和时段模板，再划区域门组，最后叠加反潜回与互锁；每步都在测试门上验证，再批量下发。常见坑包括：系统时间未同步、例外通道漏配、反潜回状态未初始化导致首批刷卡被拒。把这些细节固化成配置清单，后续扩容和审计都有据可依。