能。无源锁做多人多权限管理没有原理上的障碍，差别只在供电方式：能量从开锁端（手机或智能钥匙）过来，锁体平时不通电，因此权限判断必须在开锁那一瞬间完成。这决定了权限清单要提前存在锁端本地，加人、撤权靠后续同步，而不是临时去问后台。
一套「权限」其实由三件事组成
很多人把权限管理理解成一个后台页面。拆开看，它是三件独立的事：来的人是谁、能开哪些门、什么时候开的。三件事的存放位置和更新方式并不一样，选型时要分开问。
| 组成 | 回答什么问题 | 常见存放位置 | 变更路径 |
|---|---|---|---|
| 身份凭证 | 来的人是谁 | 手机 NFC、卡片、钥匙扣 | 发卡、注销、挂失 |
| 权限清单 | 能开哪几扇门、什么时段 | 锁端本地为主，平台留底 | 平台修改后下发到锁 |
| 开门记录 | 某次开门是谁、何时 | 锁端缓存后上传 | 联网回传或现场导出 |
三者混在一起谈，就容易出现「后台显示已撤销、门却还能开」这类问题。
无源锁在多人场景下的两个天然优势
一是锁端不依赖电池，没有换电池这件事；二是锁端不依赖网线，多一扇门不需要为权限系统额外做布线施工。人多了、门多了，增加的主要是凭证和配置工作量，不是工程量和巡检量。
| 维度 | 有源联网锁（电池或布线） | NFC 无源锁 |
|---|---|---|
| 取电方式 | 电池或布线持续供电 | 开锁瞬间由手机或钥匙反向供电，锁体零待机功耗 |
| 断网时 | 部分方案退化为机械钥匙 | 权限清单在锁端，断网仍按原有权限开锁 |
| 权限变更 | 通常实时下发 | 需在同步窗口内更新到锁端 |
| 多人扩容 | 受电池寿命与网关承载影响 | 主要受锁端凭证容量与凭证管理方式影响 |
| 长期维护 | 换电池、巡网关 | 无电池件，维护集中在凭证与平台 |
加人、撤权、挂失是三个不同动作
- 加人：建身份、绑凭证、授权门点与时段、下发。要点是一人一凭证，凭证和人对得上。
- 撤权：离职、退租、合同结束，先撤权限再收凭证，不要合并成一步，也不要只做其中一步。
- 挂失：凭证丢失属于安全事件，要单独处理——立即标记失效，并尽快让相关锁端完成同步。
很多单位出问题不是因为功能不够，而是把这三件事当一件事办。
权限变更的时效，常常被忽略
无源锁的权限在锁端判断，所以「平台点了撤销」和「这扇门真的打不开」之间，存在一个更新窗口。窗口长短取决于同步方式：联网即时、定时同步、还是现场更新，各家方案不同，同一家不同部署方式也不同。
结论：问供应商时不要只问「支不支持分级权限」，要追问「撤权后多久生效、没生效时怎么兜底」。这一项直接决定丢卡、离职这类场景的实际风险。
四种常见的误用
- 一张卡多人共用，记录里只剩一个身份，追溯失效。
- 一人发多张卡且不做登记，卡丢了不知道丢的是哪一张。
- 离职只收卡不撤权，卡可以被复制或转交，权限仍然有效。
- 临时授权当长期用，访客凭证没有设到期时间。
结论：多人多权限的难点不在能否配置，而在配置之后有没有人管。系统提供的是能力，制度决定它是否有效。
常见问题
Q：无源锁能支持多少人、多少张凭证？ A：可支持的凭证数量取决于锁端容量与方案配置，不同型号差别较大。建议按实际门点数量和人员规模让供应商给出对应配置，以实际方案评估为准。
Q：没有网络的门点，权限还能改吗？ A：可以，但改法不同：要么等锁端下次联网时同步，要么采用现场方式更新。选型时先把「无网络门点占多少」算清楚，再决定同步策略。
Q：开门记录一定传得回平台吗？ A：记录先在锁端留存，联网后上传。无网络门点的记录会在下次联网时补传，所以「有没有记录」和「什么时候能查到」是两个问题，不能混答。