靠人记一定会漏，正确做法是把门禁权限的变更挂到人事事件上：入职、调岗、离职三类事件各自触发一套固定动作，权限挂在人员档案上而不是挂在卡片上，再用定期对账兜住没走流程的情况。
权限为什么总在「人」的变动上出错
门禁权限出问题，很少是锁坏了。多数是人的状态变了，权限没跟着变。常见的三条漏项路径：
- 进人不建权限：新人到岗当天先借用同事的卡或临时密码，之后再没补办；
- 换岗不回收旧区：人调到别的车间，新区域加了权限，旧区域没减；
- 离人不撤权限：卡收了，系统里的授权还在。
根因不在执行的人粗心，而在两套台账：人事有花名册，门禁有凭证清单，两边靠口头、微信、纸质单子对接。任何一次沟通没落地，就留下一条隐性授权。
结论：权限管理的起点不是买设备，而是把「谁在什么岗位、该开哪些门、什么时候失效」变成一条可核对的数据。
三类事件的处理顺序不一样
顺序错了，风险就出来了。入职和调岗可以「先加后减」，离职必须「先撤后收」。
| 人事事件 | 先做 | 后做 | 常见漏项 |
|---|---|---|---|
| 入职 | 建档、定岗、划定门点范围 | 发放本人专用凭证 | 借用他人卡、权限给宽 |
| 调岗 | 加新区域权限 | 减旧区域权限 | 只加不减，形成权限叠加 |
| 离职 | 撤系统授权 | 收回实体凭证 | 只收卡未撤权，卡被复制或转交仍可开门 |
| 外包/临时 | 设定到期时间 | 到期自动失效 | 按长期人员办，项目结束无人处理 |
结论：调岗「先加后减」，离职「先撤后收」。顺序反了，中间那段时间就是敞口。
离职这一项要单独强调：只收卡不撤权，等于没办离职。实体凭证可以被复制、可以转交，真正决定能不能开门的是后台那条授权。撤权后多久在锁端生效，取决于方案是联网下发还是离线同步，选型时应把这一项问清楚，并要求给出未生效期间的兜底办法，以实际方案评估为准。
一人一档：权限挂在人身上，不挂在钥匙上
同样的门点，管理方式差一层，效果差很多：
- 共用卡 / 通用密码：查记录只知道「这张卡开过门」，不知道是谁；
- 一人一档：每张凭证绑定一个人员档案，开门记录能回溯到具体的人。
一人一档的附带好处是：人员状态和权限状态成了同一份数据。人事把人标为离职，权限侧就有明确依据可清理，不必再靠人回忆谁走了。
对保洁、维修、外包施工这类短期人员，不要按长期人员办。给他们单独的有效期，到期自然失效，比事后追着收卡可靠。这类做法在企业园区锁控方案里是常规配置。
三道兜底：光有流程不够
流程解决「正常情况」，兜底解决「没走流程的情况」。三层就够用：
- 双人复核：人事出名单，门禁管理员执行，第三人抽查。一个人既提需求又执行，漏了没人发现。
- 定期对账：把在职名单和有效凭证名单做差集。有名单没凭证＝该有没有；有凭证没名单＝该撤没撤。差集本身就是问题清单。
- 凭证有效期：临时人员默认带到期时间，把「记得去撤」变成「不用记也会失效」。
对账频率按人员流动速度定，以实际管理要求为准。
无电池、无布线的锁具怎么落这套流程
NFC 无源锁没有电池、也不走网线，权限清单需要提前存在锁端，变更靠后续同步完成。这带来一个管理要求：变更动作要一次做全。因为同步有时机差，先加后减、先撤后收的顺序更不能乱。
免电池还省掉了另一类麻烦——不用排更换电池的计划，也不会因为某把锁没电而临时放宽管理。具体产品的供电与权限机制见NFC 无源锁产品页；需要在后台统一看权限分布与开门记录，可参考AI 智能锁控的管理能力。
常见问题
Q：员工离职当天手续没办完，权限会不会一直留着？ A：会，所以不能只依赖离职当天的一次操作。建议把「撤权」写成离职流程里的固定节点，和交接、结算并列，再加一轮对账兜底。只要对账在做，暴露期上限就是一个对账周期。
Q：几十人的小公司也要建这套流程吗？ A：要，但可以简化。人数少时对账靠一张表就够，关键是三条不能省：一人一档、离职先撤后收、临时人员设到期时间。
Q：门禁权限该由人事、行政还是 IT 管？ A：谁管不重要，重要的是提需求和执行分开。人事掌握人员状态变化，适合提需求；行政或 IT 掌握系统，适合执行。两边都不掌握全部信息，正好互为校验。
更多关于权限设计与部署方式的问题，可以看常见问题，或直接联系我们按场景评估。