RFID Key Fob Issuance And Return: Isang Multi-Site Access Control Workflow

Ang isang batch ng RFID key fobs ay maaaring pumasa sa read test ng isang supplier at maging isang problema sa pagpapatakbo sa araw na ito ay ibinigay. Maaaring may mga tamang kredensyal ang isang pangkat ng pasilidad ngunit walang mapagkakatiwalaang tala kung aling opisina ang tumanggap sa kanila, kung aling empleyado ang may hawak nito, kung aling numero ang kinikilala ng controller, o kung ang isang naiulat na-nawalang fob ay talagang hindi pinagana.

Para sa multi-site access control, ang praktikal na gawain ay kumonektapisikal na stock, elektronikong pagkakakilanlan, isang pinangalanang may-ari, isang aprubadong profile sa pag-access at isang naitalang katayuan sa lifecycle. Dapat panatilihing tumpak ng system ang mga relasyong iyon kapag ang isang fob ay ibinigay, inilipat, ibinalik, nawala o pinalitan. Isa itong operating procedure para sa opisina, campus at contractor access team-hindi isang paghahambing ng fob chips o gabay sa pagbili ng supplier.

 

 

Isang Fob, Limang Iba't ibang Record

Magsimula sa pamamagitan ng paghihiwalay sa mga item na kadalasang pinagsama ng mga tauhan sa isang column ng spreadsheet na tinatawag na "numero ng card."

Ang numerong naka-print sa isang fob ay maaaring isang maginhawang sanggunian sa imbentaryo, hindi ang aktwal na halaga ng kredensyal sa gilid ng mambabasa nito-. Maaaring kasangkot ang isang code ng pasilidad, numero ng card, representasyon ng hexadecimal o pagmamay-ari depende sa naka-install na platform. Syntek'spaliwanag kung paano gumagana ang access-control key fobsnagmamay-ari ng teknikal na tanong sa compatibility; ipinapalagay ng daloy ng trabaho dito na naaprubahan na ang isang katugmang kredensyal.

 

 

Paghiwalayin ang Factory Handover Mula sa Site Enrollment

Mayroong dalawang handoffs. Una ang mamimili ay tumatanggap ng isang pisikal na paghahatid laban sa isang aprubadong detalye ng supplier. Pagkatapos ay ipapatala o ina-activate ng isang awtorisadong administrator ang kredensyal para sa isang tunay na may hawak sa-sistema ng kontrol ng access. Ang pagkumpleto ng isa ay hindi nagpapatunay sa isa pa.

Ang isang file ng paghahatid ng supplier ay maaaring makatwirang maglaman ng batch reference, pagkakasunud-sunod ng item, naka-print na numero, aprubadong electronic identifier o format, destinasyon ng pack/site at disposisyon ng kalidad. Ang tagapagtustos sa pangkalahatan ay hindi nangangailangan ng buong listahan ng empleyado o kasaysayan ng pahintulot. Maaaring imapa ng organisasyon ang naihatid na kredensyal sa may hawak sa ibang pagkakataon, sa loob ng sarili nitong kontroladong sistema ng pag-access.

Para sa isang paglulunsad ng maraming-site, magmungkahi ng isang may-ari ng namespace ng numbering/identity. Hindi dapat aksidenteng lumikha ng mga banggaan ng kredensyal ang dalawang lokasyong magkahiwalay o makatanggap ng mga magkakapatong na hanay kung ang mga hanay na iyon ay dapat na natatangi sa nakabahaging sistema. Dapat tukuyin ng access-ang system vendor o integrator ang aktwal na hangganan ng uniqueness.

 

 

Tumanggap ng Pagpapadala bilang Kinokontrol na Stock

Ang pagtanggap ay dapat magbigay ng dokumentadong sagot sa apat na tanong: kung ano ang naihatid, anong mga electronic identifier ang naroroon, aling site ang responsable para sa stock, at aling mga unit ang hindi magagamit para sa isyu.

Para sa bawat paghahatid o sub-batch, tingnan ang:

• Dami at pangkat:ang mga karton, bag at mga alokasyon sa site ay tumutugma sa talaan ng pag-iimpake.
• Integridad ng sanggunian:ang mga nakikitang numero o label ay tumutugma sa naaprubahang mapping file kung saan ibinigay.
• Electronic na tugon:maaaring matukoy ang kinatawan o tinukoy na mga unit gamit ang aktwal na tinatanggap na daloy ng trabaho ng reader/encoding.
• Kakaiba:ang paghahambing sa antas ng data-walang nahanap na mga duplicate sa isang namespace na nangangailangan ng mga natatanging aktibong kredensyal.
• Mga pagbubukod:Ang mga nasira, hindi nababasa, nadoble o hindi nakikilalang mga unit ay naka-quarantine sa halip na idagdag sa available na stock.

Ang mga antas ng sampling at mga threshold ng pagtanggap ay nabibilang sa napagkasunduang detalye ng mamimili; ni isang generic na porsyento o isang reader beep ay hindi sapat na patunay para sa bawat proyekto.

 

 

Bigyan ang Bawat Site ng Stock Custodian at Reconciliation Boundary

Maaaring bilhin ng isang central team ang lahat ng fobs habang inilalabas ng mga indibidwal na opisina ang mga ito. Ang pagsasaayos na iyon ay nangangailangan ng mga tahasang talaan ng pag-iingat sa halip na isang kabuuang bilang ng imbentaryo.

Ang isang simpleng modelo ng stock ay nakikilala:

• Central na hindi nakalaang stock:mga magagamit na unit na hindi pa nakatalaga sa isang site.
• Magagamit na stock ng site:magagamit na mga yunit na pisikal na hawak ng isang pinangalanang tagapag-ingat.
• Nakareserbang stock:mga yunit na inilaan para sa isang naaprubahang kahilingan ngunit hindi naibigay.
• Inisyu na stock:mga pisikal na kredensyal na ibinigay sa mga may hawak at sinusubaybayan sa sistema ng pag-access.
• Quarantine o retiradong stock:nasira, malabo, nabawi-nawala o kung hindi man ay hindi-maibibigay na mga unit.

Ang mga paglilipat sa pagitan ng mga opisina ay dapat itala bilang dalawang magkakaugnay na kaganapan: paglabas mula sa lokasyon ng pagpapadala at resibo ng destinasyon. Ang isang kargamento sa pagbibiyahe ay hindi dapat lumabas bilang available sa parehong mga lokasyon.

 

 

Mag-isyu ng Fob Lamang Pagkatapos Naaprubahan ang Pagkakakilanlan at Pag-access

Ang layunin ng pagpapalabas ay patunayan na ang isang partikular na pisikal na kredensyal ay ibinigay sa tamang tao at pinagana nang may tamang mga pahintulot. Ang normal na pagkakasunud-sunod ay:

1. Kumpirmahin ang pagkakakilanlan ng may hawak at isang awtorisadong kahilingan o sponsor.
2. Pumili ng available, hindi{0}}naka-quarantine na fob mula sa tamang imbentaryo ng site.
3. Basahin o i-verify ang electronic credential identifier gamit ang aprubadong reader/tool.
4. Iugnay ang kredensyal na iyon sa may hawak sa-control system ng access.
5. Ilapat ang naaprubahang site, pangkat ng pinto, iskedyul at mga panuntunan sa pag-expire; iwasan ang pagkopya ng malawak na mga pahintulot mula sa isang dating may hawak.
6. Subukan ang pinahihintulutang access at, kung saan posible, tinanggihan ng isang kinatawan ang-kondisyon sa pag-access.
7. Itala ang pisikal na handover, issuing operator, holder acknowledgement at effective status.

Kapag sentralisado ang pagpapatala ng software, maaaring walang mga pribilehiyo ang administrator ng site na lumikha ng mga pahintulot. Sa kasong iyon, ang daloy ng trabaho ay dapat mangailangan ng kumpirmasyon ng awtorisasyon bago pisikal na ilabas ang fob.

 

 

Gumamit ng Site-Specific Access Profile, Hindi isang Implicit Global Permission

Ang kredensyal ng maraming-site ay maaaring makilala ng mga mambabasa sa ilang lokasyon nang hindi pinahihintulutan na buksan ang bawat pinto. Ang pagkilala at awtorisasyon ay nananatiling magkahiwalay na desisyon.

Tukuyin ang mga profile gaya ng empleyado ng Site A, contractor ng Site B, pagpapanatili pagkatapos ng-mga oras o pansamantalang bisita, ngunit ituring ang mga ito bilang mga halimbawa sa halip na mga pangkalahatang setting. Ang bawat profile ay nangangailangan ng may-ari ng pag-apruba, mga pinahihintulutang pinto, iskedyul, kondisyon ng pag-expire at panuntunan sa pagsusuri. Maaaring mangailangan ang mga kontratista ng sponsor at limitasyon sa oras; maaaring sundin ng permanenteng kawani ang pag-apruba ng departamento.

NIST SP 800-53 PE-2mga tawag para sa pagpapanatili ng mga awtorisadong-mga listahan ng access, pagbibigay ng mga kredensyal, pagsusuri ng access at pag-alis ng mga tao kapag hindi na kailangan ng access. Ito ay isang kapaki-pakinabang na balangkas ng kontrol, hindi isang paghahabol na ang bawat maliit na opisina ay dapat magpatupad ng isang partikular na programa ng sertipikasyon ng NIST.

 

 

Alamin Kung Ano ang Ire-record para sa Bawat Handover

Ang isang kapaki-pakinabang na kredensyal-log ng mga pagpapatakbo ay batay sa kaganapan. Dapat nitong sabihin sa auditor kung ano ang nagbago, sino ang nag-apruba nito, sino ang nagsagawa nito, kung aling fob ang naapektuhan at kung ang pagbabago ay na-verify.

Huwag maglagay ng mga hindi kinakailangang sensitibong detalye ng pagkakakilanlan sa isang spreadsheet ng supplier o i-print ang mga ito sa shell. Ang mga log ng pag-access at personal na data ay dapat sumunod sa privacy, pagpapanatili at{1}}mga patakaran sa kontrol ng organisasyon.

 

 

Ang Naiulat na-Nawalang Fob ay Nagti-trigger ng Dalawang Pagkilos

Kapag nag-ulat ang isang may hawak ng nawawalang fob, ang unang priyoridad ay i-disable ang awtoridad nito-na huwag maghintay ng kapalit na kargamento. Ang pangalawa ay ang pag-update ng pisikal na stock at mga talaan ng insidente.

Ang isang praktikal na nawalang-proseso ng fob ay upang i-verify ang ulat, tukuyin ang eksaktong kredensyal, suspindihin o bawiin ito sa pamamagitan ng access-control platform, kumpirmahin ang pagbabagong ipinalaganap sa mga apektadong site, idokumento ang insidente at pagkatapos ay mag-isyu ng bagong kredensyal sa ilalim ng isang hiwalay na sanggunian.Gabay sa suporta ng kredensyal ng HIDinutusan din ang mga operator na i-deactivate ang nawawalang kredensyal at magtalaga ng kapalit.

Ang ilang mga pag-install ng pag-access ay nag-cache ng mga pahintulot sa mga mambabasa o controller, nagpapatakbo nang offline, o nagsi-synchronize sa mga server. Sa ganitong mga kaso ang isang sentral na katayuang "may kapansanan" ay maaaring hindi agad na patunayan ang pagtanggi sa bawat pinto. Dapat tukuyin ng integrator ang pag-uugali ng pagpapalaganap at ang paraan ng pag-verify. Kung pinahihintulutan ng system, subukan ang binawi na kredensyal sa isang kinatawan na kinokontrol na entry point; kung hindi, siyasatin ang suportadong status ng controller o mga log.

 

 

Ang Ibinalik ay Hindi Kapareho ng May Kapansanan

Maaaring maglagay ang isang empleyado ng fob sa isang reception desk habang itinuturing pa rin ito ng access-control database bilang aktibo. Ang kabaligtaran ay maaari ding mangyari: ang isang binawi na fob ay nananatiling pisikal na nawawala.

Panatilihing magkahiwalay ang dalawang dimensyong ito:

Huwag kailanman ipagpalagay na ang pagtanggal ng record ng isang tao ay awtomatikong nagbabago sa bawat controller o kasalukuyang access state ng reader. I-verify laban sa gawi ng aktwal na platform.

 

 

Magpasya Kung Ang mga Ibinalik na Fobs ay Maaaring Ibigay muli

Ang muling paggamit ng mga buo na fob ay maaaring magkaroon ng kahulugan para sa kontrolado, mababang-mga pagpapatakbo ng alitan, ngunit ito ay isang-pagpapasya ng patakaran ng system. Ang isang read-lamang na legacy na LF fob ay maaaring maglaman ng hindi nababagong identifier; maaaring baguhin ng operator ang access nito-na pagtatalaga ng system nang hindi binabago ang chip, basta't sinusuportahan ng software ang daloy ng trabaho na iyon. Sa isang matalinong sistema ng kredensyal, ang protektadong data ng aplikasyon, pag-personalize at mga susi ay maaaring magpalubha o magbabawal sa muling pagtatalaga.

Bago i-isyu muli, alisin ang access ng dating may hawak, siyasatin at basahin ang fob, suriin ang katayuan nito sa mga naka-link na system, i-clear o muling i-configure ang application-spesipikong data lamang kapag sinusuportahan at pinahintulutan, lumikha ng bagong asosasyon, at magsagawa ng end{1}}to-end access test. Kung ang lumang kredensyal ay nauugnay sa isang insidente sa seguridad, ang patakaran ng organisasyon ay maaaring mangailangan ng permanenteng pagreretiro sa halip.

Ang muling pag-isyu ay hindi dapat ilarawan bilang "pag-reset ng UID." Maraming kredensyal ang may mga hindi-rewritable identifier; ang pagbabago sa pagpapatakbo ay maaaring mangyari lamang sa database ng controller.

 

 

Ang Offboarding ay Dapat Isara ang Pahintulot ng Bawat Site

Kapag umalis ang isang user sa organisasyon o natapos ang pagtatalaga ng isang kontratista, dapat alisin ng may-ari ng system ang kanilang awtorisasyon kahit na hindi pisikal na na-recover ang fob. Para sa mga pasilidad ng maraming-site, sapat na ang isang nakalimutang site o independiyenteng controller upang mag-iwan ng puwang sa pag-access.

Bigyan ang offboarding na gawain ng may pananagutan na may-ari. Kumpirmahin ang mga aktibong kredensyal ng may-ari, huwag paganahin ang lahat ng may-katuturang pagtatalaga sa pag-access, i-reconcile ang mga pisikal na pagbabalik, itala ang mga nawawalang item at isara lamang ang kahilingan kapag kumpleto na ang mga iniresetang tseke. Kung ang isang tao ay may parehong pisikal na fob at isang mobile na kredensyal, ituring ang mga ito bilang magkahiwalay na mga talaan ng kredensyal maliban kung ang platform ay nagdodokumento ng isang pinag-isang gawi sa pagbawi.

mga HIDkredensyal-dokumentasyon ng pamamahalainilalarawan kung bakit ang pagpapalit, pagwawakas, at katayuan ng kredensyal ay tahasang mga operasyon ng lifecycle sa mga pinamamahalaang sistema ng pagkakakilanlan. Ang mga partikular na function na available sa isang ordinaryong LF o HF building-access deployment ay nakadepende pa rin sa sarili nitong software.

 

 

Ipagkasundo ang Pisikal na Stock Laban sa Mga Aktibong Kredensyal

Ang isang pana-panahong pag-audit ay dapat maghambing ng hindi bababa sa tatlong pinagmumulan: site-holding stock, ang rehistro ng pagtatalaga at ang access-ang aktibong listahan ng kredensyal ng system ng kontrol. Ang kapaki-pakinabang na output ay hindi lamang "400 key fobs sa kamay"; ito ay isang listahan ng mga eksepsiyon na nangangailangan ng aksyon.

Maghanap ng mga aktibong kredensyal na walang aprubadong may-hawak, isang taong winakasan na may nakaligtas na access, isang fob na naitala bilang ibinalik ngunit naka-enable pa rin, duplicate na aktibong pagmamapa kung saan ipinagbabawal, nawawalang imbentaryo ng site, hindi nagamit na stock na aksidenteng na-enroll, at mga paglilipat na hindi kailanman nakatanggap ng kumpirmasyon ng patutunguhan.

Itakda ang dalas ng pagsusuri at mga deadline ng pagtugon mula sa panganib sa negosyo. Maaaring kailanganin ng mataas na-turnover na mga site ng kontratista ang mas madalas na pagsusuri kaysa sa isang maliit na opisina na may matatag na tauhan. Hindi maaaring palitan ng blanket na buwanan o quarterly na iskedyul ang isang napagkasunduang patakaran.

 

 

Pilot ang Buong Lifecycle Bago Ilunsad

Gumamit ng mga kredensyal ng kinatawan, hindi bababa sa dalawang configuration ng site kung ang proyekto ay sumasaklaw sa magkaibang mga sistema ng pag-access, at mga kaso ng pagsubok na gumagamit ng mga transition sa halip na magpakita lamang ng bagong fob sa isang mambabasa.

Markahan ang mga pagkabigo sa isang may-ari at isang kinakailangan sa muling pagsubok. Ang pag-inspeksyon sa pabrika ng isang supplier ay maaaring magpakita ng tugon ng tag at tamang data, ngunit hindi maaaring palitan ang pagsubok sa totoong enrollment at pahintulot na workflow ng organisasyon.

 

 

Hilingin sa Supplier ang Malinis na Handover, Hindi Database ng Empleyado

Kapag nagko-commissioning ng maramihang RFID key fob, dapat matukoy ng detalye ng pagbili ang naaprubahang teknolohiya ng chip/credential, sanggunian sa compatibility ng mambabasa, inaasahang format ng electronic data, nakikitang panuntunan sa pagnunumero, natatanging-kailangan sa saklaw o pagmamapa, pagpapangkat/pagpapangkat ng site, sample-proseso ng pag-apruba at mga papasok na pangangailangan sa pag-verify.

Dapat hiwalay na kontrolin ng operator ng site ang pagkakakilanlan ng empleyado, mga pahintulot, pag-apruba sa pagpapalabas, nawala-tugon sa fob at mga log ng pag-audit. Kung saan hihilingin sa isang supplier na i-pre-i-encode o i-pre{3}}ang numero, tiyak na sumang-ayon kung aling mga field ang kailangan nito at kung paano haharapin ang mga pagkakaiba. Syntek'sproximity key fob compatibility guidesumasaklaw sa upstream teknikal na desisyon sa pagbili, habang angRFID key fob kategorya ng produktonananatiling komersyal na may-ari para sa pisikal na credential sourcing.

 

 

Ang Control Point ay ang Assignment, Hindi ang Key Ring

Ang mga multi-site key fob operations ay mas madaling pamahalaan kapag ang isang chain ay nananatiling auditable:

aprubadong kredensyal → natanggap na stock → kustodiya ng site → na-verify na may hawak → awtorisadong access profile → kaganapan sa lifecycle → kumpirmasyon ng system → pagkakasundo ng imbentaryo.

Ang isang key fob na nag-scan ng tama ay simula pa lamang. Ang pagpapalabas ay kumpleto kapag ang pisikal na may hawak nito at mga elektronikong pahintulot ay naitala at na-verify; Ang pagbabalik, pagpapalit at pag-offboard ay kumpleto kapag ang awtoridad ng kredensyal at ang pisikal na rekord ng stock ay napagkasundo.