门禁平台账号与权限怎么管：角色分离、离职销权与操作审计

门禁平台的权限管理，风险往往不在技术而在流程。曾有单位审计发现，门禁卡开立有线上审批，但制卡环节由管理员单人操作、操作日志未启用，违规开卡查无痕迹；也有外包人员离场后电梯卡仍处于启用状态，形成人走权限留的漏洞。权限管理的核心是角色分离、销权及时、审计留痕三件事。

账号为什么要做角色分离

门禁平台账号如果都用一个超管账号操作，所有操作混在一起，出了问题难定位到人。常见做法是把角色拆成四类，各管一段，互不兼任。

角色分离遵循权限最小化原则：账号只拥有完成本职工作的权限，不发卡的人看不到制卡功能，审批的人不碰执行环节。发卡与审批属于不相容岗位，应由不同角色承担，操作全程留痕。

权限开立怎么做到可追溯

权限开立的每个环节都要能查到是谁、在什么时间、对谁做了什么。曾有审计案例显示，开卡操作无留痕、单人操作无复核，是违规开卡高发的根因。

1. 启用平台操作日志功能，配置修改、卡片增删、权限变更全部记录。
2. 开卡流程先审批后制卡，审批记录与制卡记录关联可查。
3. 制卡与发卡由不同人员执行，形成复核环节。
4. 临时授权设置有效期，到期自动失效，不依赖人工回收。
5. 卡片台账与系统登记定期核对，账实不符及时查明。

操作日志字段至少包含操作人、操作时间、操作对象、操作内容与结果，日志导出权限单独授予审计角色，普通操作员不可修改或删除日志。平台账号本身也要纳入周期管理：账号借用与共用一律禁止，离职账号当日禁用，长期不用的账号定期清理；密码策略要求满足长度与复杂度，超管账号用完即注销登录，不在公共终端保留会话。

离职与离场权限怎么及时收回

权限回收不及时是门禁管理的高频风险点。大型企业靠人工回收离职人员权限，平均耗时往往以天计，期间离职人员权限仍有效，存在安全窗口。

1. 对接人事系统，离职事件触发后自动禁用门禁权限。
2. 离岗交接清单中明确交卡、接卡、销权三个环节及接收人。
3. 外包人员离场时同步核对门禁卡与电梯卡状态，确认禁用或注销。
4. 应急备用卡专项管理，专人保管，不挪作日常使用。
5. 每季度做一次权限全量核对，与在职人员名单比对，清理冗余权限。

自动化销权能显著压缩回收时间，曾有单位将回收时长从两天级缩短到分钟级，权限遗漏明显减少。规模较小的单位至少要做到离职当日人工销权，交接单留存备查。

审计记录留多久合规

审计记录的留存时长有明确要求。通行记录与管理操作日志的常见留存周期不低于九十天；按照等级保护要求，重要用户行为和重要安全事件的审计记录留存时间不少于六个月，并保证记录不可被删除或篡改。

1. 日志存储容量按留存周期规划，容量不足会挤掉早期记录。
2. 重要操作日志定期备份，避免硬盘损坏导致记录丢失。
3. 平台账号登录日志纳入审计范围，异常登录及时排查。
4. 审计账号权限最小化，只读不写，防止审计记录被篡改。
5. 留存周期以单位安全制度与等保要求为准，实际执行不低于上述底线。

审计结果要落在处置上：发现异常开门、越权操作或日志缺失时，按事件等级启动核查并形成记录；每半年组织一次权限专项审计，覆盖账号清单、授权范围、日志完整性三类对象，把权限管理做成可复查的例行工作。

TL;DR 检查清单：账号按四类角色分离，发卡与审批分岗；操作日志必须启用并防篡改；离职与外包离场当日销权，季度做权限核对；审计记录留存至少六个月并定期备份；应急备用卡专人保管、到期临时授权自动失效。

参考资料

• access-control-permission-management
• access-control-event-log-audit
• access-control-software-selection