Wydawanie i zwrot breloczków RFID: przepływ pracy związany z kontrolą dostępu do wielu-lokalizacji

Partia breloków RFID może przejść test odczytu przeprowadzany przez dostawcę, a mimo to w dniu jej wydania nadal stanowić problem operacyjny. Zespół placówki może mieć odpowiednie dane uwierzytelniające, ale nie może mieć wiarygodnych danych na temat tego, które biuro je otrzymało, który pracownik je posiada, jaki numer rozpoznaje kontroler ani czy zgłoszony-zagubiony brelok został faktycznie wyłączony.

W przypadku kontroli dostępu do wielu-lokacji praktycznym zadaniem jest nawiązanie połączeniazasoby fizyczne, tożsamość elektroniczna, nazwany posiadacz, zatwierdzony profil dostępu i zarejestrowany status cyklu życia. System musi zapewniać dokładność tych powiązań w przypadku wydania, przekazania, zwrotu, zagubienia lub wymiany breloka. Jest to procedura operacyjna przeznaczona dla zespołów ds. dostępu do biur, kampusów i wykonawców,-a nie porównanie chipów fob czy przewodnik zakupów dostawcy.

 

 

Jeden brelok, pięć różnych rekordów

Zacznij od oddzielenia elementów, które pracownicy często łączą, w jednej kolumnie arkusza kalkulacyjnego zwanej „numerem karty”.

Numer wydrukowany na breloku może stanowić wygodne odniesienie do zapasów, a nie rzeczywistą wartość uwierzytelniającą po stronie czytelnika. W zależności od zainstalowanej platformy może być wymagany kod obiektu, numer karty, reprezentacja szesnastkowa lub zastrzeżone kodowanie. Syntekawyjaśnienie działania-breloków do kontroli dostępujest właścicielem tej kwestii dotyczącej zgodności technicznej; w tym przypadku zakłada się, że zgodne dane uwierzytelniające zostały już zatwierdzone.

 

 

Oddzielne przekazanie fabryki od rejestracji zakładu

Są dwa przekazania. Najpierw kupujący akceptuje fizyczną dostawę zgodnie z zatwierdzoną specyfikacją dostawcy. Następnie autoryzowany administrator rejestruje lub aktywuje dane uwierzytelniające prawdziwego posiadacza w systemie-kontroli dostępu. Ukończenie jednego nie świadczy o drugim.

Akta przekazania dostawcy mogą w uzasadniony sposób zawierać numer partii, kolejność pozycji, wydrukowany numer, zatwierdzony identyfikator elektroniczny lub format, miejsce docelowe opakowania/miejsca oraz dyspozycję dotyczącą jakości. Dostawca zazwyczaj nie potrzebuje pełnego grafiku pracowników ani historii uprawnień. Organizacja może później przypisać dostarczone dane uwierzytelniające do posiadacza, w ramach własnego systemu kontrolowanego dostępu.

W przypadku wdrożenia obejmującego wiele-witryn należy wyznaczyć jednego właściciela przestrzeni nazw numeracji/tożsamości. Dwie lokalizacje zamawiane oddzielnie nie powinny przypadkowo powodować kolizji danych uwierzytelniających ani otrzymywać nakładających się zakresów, jeśli zakresy te muszą być unikalne we wspólnym systemie. Dostawca lub integrator-systemu dostępu musi zdefiniować rzeczywistą granicę unikalności.

 

 

Otrzymaj przesyłkę jako zapas kontrolowany

Odbiór powinien wiązać się z udokumentowaną odpowiedzią na cztery pytania: co dostarczono, jakie identyfikatory elektroniczne są obecne, który oddział jest odpowiedzialny za stan magazynowy oraz które jednostki nie są dostępne do wydania.

W przypadku każdej dostawy lub{0}}partii sprawdź:

• Ilość i grupa:kartony, torby i przydział miejsc odpowiadają zapisom pakowania.
• Integralność odniesienia:widoczne numery lub etykiety odpowiadają zatwierdzonemu plikowi mapowania, jeśli jest dostępny.
• Odpowiedź elektroniczna:reprezentatywne lub określone jednostki można zidentyfikować przy użyciu faktycznie zaakceptowanego procesu odczytu/kodowania.
• Wyjątkowość:porównanie na poziomie danych- nie wykazało duplikatów w przestrzeni nazw, która wymaga unikalnych aktywnych poświadczeń.
• Wyjątki:jednostki uszkodzone, nieczytelne, zduplikowane lub nierozpoznane są poddawane kwarantannie zamiast dodawane do dostępnych zapasów.

Poziomy próbkowania i progi akceptacji znajdują się w uzgodnionej specyfikacji kupującego; ani ogólna wartość procentowa, ani sygnał dźwiękowy czytnika nie są wystarczającym dowodem dla każdego projektu.

 

 

Przydziel każdej lokalizacji depozytariusza i granicę uzgodnienia

Jeden zespół centralny może zakupić wszystkie breloczki, a poszczególne biura je wydają. Rozwiązanie to wymaga wyraźnych zapisów dotyczących przechowywania, a nie pojedynczego całkowitego spisu inwentarza.

Prosty model zapasów wyróżnia:

• Centralne nieprzydzielone zapasy:jednostki użytkowe, które nie są jeszcze przypisane do lokalizacji.
• Dostępne zapasy na stronie:jednostki użytkowe fizycznie przechowywane przez wyznaczonego depozytariusza.
• Zarezerwowane zapasy:jednostki odłożone na zatwierdzony wniosek, ale nie przekazane.
• Wyemitowane akcje:fizyczne dane uwierzytelniające wydawane posiadaczom i śledzone w systemie dostępu.
• Zasoby poddane kwarantannie lub wycofane:uszkodzone, niejednoznaczne, odzyskane-utracone lub w inny sposób-nienadające się do wydania jednostki.

Przeniesienia między urzędami należy rejestrować jako dwa powiązane zdarzenia: wydanie z miejsca nadania i otrzymanie przez miejsce przeznaczenia. Przesyłka w tranzycie nie powinna być wyświetlana jako dostępna w obu lokalizacjach.

 

 

Wydaj brelok dopiero po zatwierdzeniu tożsamości i dostępu

Celem wystawienia jest udowodnienie, że określone fizyczne dane uwierzytelniające zostały wydane właściwej osobie i posiadały odpowiednie uprawnienia. Normalna kolejność to:

1. Potwierdź tożsamość posiadacza i autoryzowaną prośbę lub sponsora.
2. Wybierz dostępny,-niepoddawany kwarantannie brelok z odpowiedniego spisu witryny.
3. Odczytaj lub zweryfikuj elektroniczny identyfikator danych uwierzytelniających za pomocą zatwierdzonego czytnika/narzędzia.
4. Powiąż to dane uwierzytelniające z jego posiadaczem w systemie-kontroli dostępu.
5. Zastosuj zatwierdzoną lokalizację, grupę drzwi, harmonogram i zasady wygaśnięcia; unikaj kopiowania szerokich uprawnień od poprzedniego posiadacza.
6. Przetestuj stan zezwolenia na dostęp i, jeśli to możliwe, warunku odmowy dostępu przedstawicielowi.
7. Zapisz fizyczne przekazanie, operatora wydającego, potwierdzenie posiadacza i status skuteczny.

Jeśli rejestracja oprogramowania jest scentralizowana, administrator witryny może nie mieć uprawnień do tworzenia uprawnień. W takim przypadku przepływ pracy powinien wymagać potwierdzenia autoryzacji przed fizycznym zwolnieniem breloka.

 

 

Użyj-konkretnego profilu dostępu do witryny, a nie ukrytego pozwolenia globalnego

Poświadczenia dotyczące wielu-oddziałów mogą zostać rozpoznane przez czytelników w kilku lokalizacjach, bez konieczności otwierania wszystkich drzwi. Uznanie i zezwolenie pozostają odrębnymi decyzjami.

Zdefiniuj profile, takie jak pracownik Ośrodka A, wykonawca Ośrodka B, konserwacja po-godzinach lub tymczasowy gość, ale traktuj je raczej jako przykłady, a nie ustawienia uniwersalne. Każdy profil wymaga właściciela zatwierdzenia, dozwolonych drzwi, harmonogramu, warunku wygaśnięcia i reguły przeglądu. Wykonawcy mogą wymagać sponsora i limitu czasowego; personel stały może uzyskać zgodę wydziału.

NIST SP 800-53 PE-2wzywa do utrzymywania list-autoryzowanych użytkowników, wydawania danych uwierzytelniających, sprawdzania dostępu i usuwania osób, gdy dostęp nie jest już potrzebny. To przydatne ramy kontroli, a nie twierdzenie, że każde małe biuro musi wdrożyć określony program certyfikacji NIST.

 

 

Wiedz, co zapisywać przy każdym przekazaniu

Przydatny dziennik operacji-poświadczeń jest oparty na zdarzeniach. Powinien poinformować audytora, co się zmieniło, kto to zatwierdził, kto to wykonał, którego foba dotyczyła i czy zmiana została zweryfikowana.

Nie umieszczaj niepotrzebnych, wrażliwych danych identyfikacyjnych w arkuszu kalkulacyjnym dostawcy ani nie drukuj ich na okładce. Dzienniki dostępu i dane osobowe powinny być zgodne z zasadami organizacji dotyczącymi prywatności, przechowywania i-kontroli dostępu.

 

 

Zgłoszony-zagubiony brelok powoduje podjęcie dwóch działań

Kiedy posiadacz zgłosi zaginięcie breloka, pierwszym priorytetem jest uniemożliwienie mu-oczekiwania na przesyłkę zastępczą. Drugim jest aktualizacja zapisów dotyczących zapasów fizycznych i incydentów.

Praktyczny proces utraty-fobu polega na weryfikacji raportu, określeniu dokładnego uwierzytelnienia, zawieszeniu lub cofnięciu go za pośrednictwem-platformy kontroli dostępu, potwierdzeniu, że zmiana została rozpowszechniona w dotkniętych witrynach, udokumentowaniu zdarzenia, a następnie wydaniu nowego uwierzytelnienia w ramach osobnego odnośnika.Wskazówki dotyczące wsparcia poświadczeń HIDpodobnie instruuje operatorów, aby dezaktywowali brakujące dane uwierzytelniające i przydzielili nowe.

Niektóre instalacje dostępu buforują uprawnienia w czytnikach lub kontrolerach, działają w trybie offline lub synchronizują między serwerami. W takich przypadkach centralny status „niepełnosprawny” może nie oznaczać natychmiastowej odmowy przy każdym wejściu. Integrator musi zdefiniować zachowanie propagacji i metodę weryfikacji. Jeśli system na to pozwala, przetestuj odwołane dane uwierzytelniające w reprezentatywnym, kontrolowanym punkcie wejścia; w przeciwnym razie sprawdź stan obsługiwanego kontrolera lub dzienniki.

 

 

Zwrócony to nie to samo, co wyłączony

Pracownik może położyć brelok na recepcji, podczas gdy baza danych-kontroli dostępu nadal traktuje go jako aktywny. Może się również zdarzyć sytuacja odwrotna: unieważniony brelok pozostaje fizycznie nieobecny.

Zachowaj te dwa wymiary oddzielnie:

Nigdy nie zakładaj, że usunięcie rekordu danej osoby automatycznie zmienia aktualny stan dostępu każdego kontrolera lub czytnika. Sprawdź zachowanie rzeczywistej platformy.

 

 

Zdecyduj, czy zwrócone breloki mogą zostać ponownie wydane

Ponowne użycie nienaruszonych breloków może mieć sens w przypadku kontrolowanych operacji o niskim-tarciu, ale jest to decyzja-systemowa. Starszy brelok LF{3}}tylko do odczytu może zawierać niezmienny identyfikator; operator może zmienić przypisanie-systemu dostępu bez zmiany chipa, pod warunkiem, że oprogramowanie obsługuje ten przepływ pracy. W inteligentnym systemie uwierzytelniania chronione dane aplikacji, personalizacja i klucze mogą komplikować lub uniemożliwiać ponowne przypisanie.

Przed ponownym wydaniem usuń dostęp poprzedniego posiadacza, sprawdź i odczytaj brelok, sprawdź jego stan w połączonych systemach, wyczyść lub ponownie skonfiguruj dane-specyficzne dla aplikacji tylko wtedy, gdy są obsługiwane i autoryzowane, utwórz nowe powiązanie i wykonaj-od-test dostępu od początku do końca. Jeśli stare poświadczenia są powiązane ze zdarzeniem związanym z bezpieczeństwem, zasady organizacji mogą zamiast tego wymagać trwałego wycofania.

Ponownego wydania nigdy nie należy opisywać jako „resetowania UID”. Wiele danych uwierzytelniających ma identyfikatory-niezapisywalne; zmiana operacyjna może nastąpić jedynie w bazie danych kontrolera.

 

 

Offboarding musi zamknąć zezwolenie każdej witryny

Kiedy użytkownik opuszcza organizację lub kończy się zadanie wykonawcy, właściciel systemu musi odebrać mu autoryzację, nawet jeśli brelok nie zostanie fizycznie odzyskany. W przypadku obiektów obejmujących wiele-oddziałów wystarczy jeden zapomniany obiekt lub niezależny kontroler, aby pozostawić lukę w dostępie.

Daj zadanie offboardingu odpowiedzialnemu właścicielowi. Potwierdź aktywne dane uwierzytelniające posiadacza, wyłącz wszystkie odpowiednie przydziały dostępu, uzgodnij zwroty fizyczne, zarejestruj brakujące pozycje i zamknij wniosek dopiero po zakończeniu zalecanych kontroli. Jeśli dana osoba posiada zarówno fizyczny brelok, jak i mobilne dane uwierzytelniające, należy je traktować jako oddzielne zapisy danych uwierzytelniających, chyba że platforma udokumentowa ujednolicone zachowanie związane z unieważnianiem.

HIDreferencyjna-dokumentacja zarządczailustruje, dlaczego wymiana, zakończenie i status poświadczeń są jawnymi operacjami cyklu życia w zarządzanych systemach tożsamości. Konkretne funkcje dostępne w przypadku zwykłego wdrożenia dostępu do budynków LF lub HF-nadal zależą od jego własnego oprogramowania.

 

 

Porównaj zapasy fizyczne z aktywnymi poświadczeniami

Okresowy audyt powinien porównywać co najmniej trzy źródła: zasoby-zakładu, rejestr przydziałów i listę aktywnych danych uwierzytelniających-systemu kontroli dostępu. Użytecznym efektem nie jest po prostu „400 breloków pod ręką”; jest to lista wyjątków wymagających działania.

Poszukaj aktywnych danych uwierzytelniających bez zatwierdzonego posiadacza, usuniętej osoby z dostępem, która przetrwała, breloka zarejestrowanego jako zwrócony, ale nadal włączonego, zduplikowanego aktywnego mapowania tam, gdzie jest to zabronione, brakującego spisu lokalizacji, przypadkowo zarejestrowanych niewykorzystanych zapasów i transferów, które nigdy nie otrzymały potwierdzenia miejsca docelowego.

Ustaw częstotliwość przeglądu i terminy reakcji na ryzyko biznesowe. Placówki wykonawców-o wysokich obrotach mogą wymagać częstszych kontroli niż małe biuro ze stabilnym personelem. Ogólny harmonogram miesięczny lub kwartalny nie może zastąpić uzgodnionej polityki.

 

 

Pilotuj cały cykl życia przed wdrożeniem

Użyj reprezentatywnych poświadczeń, co najmniej dwóch konfiguracji lokalizacji, jeśli projekt obejmuje różne systemy dostępu, i przypadków testowych, które ćwiczą przejścia, zamiast tylko prezentować czytelnikowi nowy brelok.

Oznacz awarie właścicielowi i zażądaj ponownego przetestowania. Inspekcja fabryki dostawcy może wykazać reakcję znacznika i prawidłowe dane, ale nie może zastąpić testowania rzeczywistego przepływu pracy w organizacji związanego z rejestracją i wydawaniem zezwoleń.

 

 

Poproś dostawcę o czyste przekazanie, a nie o bazę danych pracowników

Przy zamawianiu hurtowych breloków RFID specyfikacja zakupu powinna określać zatwierdzoną technologię chipów/poświadczeń, informację o zgodności czytnika, oczekiwany format danych elektronicznych, zasadę widocznej numeracji, wymagania dotyczące unikalnego-zakresu lub mapowania, opakowanie/grupowanie miejsc,-proces zatwierdzania próbek i potrzeby weryfikacji przychodzącej.

Operator witryny powinien oddzielnie kontrolować tożsamość pracowników, uprawnienia, zatwierdzenia wydawania, utracone-odpowiedzi na foby i dzienniki audytu. Jeśli dostawca zostanie poproszony o-wstępne kodowanie lub-numer, ustal dokładnie, jakich pól potrzebuje i w jaki sposób będą rozpatrywane rozbieżności. Syntekaprzewodnik dotyczący kompatybilności breloków zbliżeniowychobejmuje techniczną decyzję o zakupie na wczesnym etapie łańcucha dostaw, podczas gdy jejKategoria produktu breloczka RFIDpozostaje właścicielem komercyjnym w zakresie fizycznego pozyskiwania danych uwierzytelniających.

 

 

Punktem kontrolnym jest zadanie, a nie breloczek do kluczy

Operacje na brelokach do kluczy w wielu-oddziałach są łatwiejsze do zarządzania, gdy można kontrolować jedną sieć:

zatwierdzone dane uwierzytelniające → otrzymane zapasy → opieka nad placówką → zweryfikowany posiadacz → profil autoryzowanego dostępu → wydarzenie w cyklu życia → potwierdzenie systemu → uzgodnienie zapasów.

Pilot, który poprawnie skanuje, to dopiero początek. Wydanie jest zakończone, gdy fizyczny posiadacz i pozwolenia elektroniczne zostaną zarejestrowane i zweryfikowane; zwrot, wymiana i wycofanie z eksploatacji są zakończone po uzgodnieniu zarówno uprawnień referencyjnych, jak i fizycznej dokumentacji magazynowej.