Пропуска

Пропуска: что умеет и как устроено

Пропускной режим строительного объекта. Это не список работников, а связь объекта, людей, организаций, зон, пропусков, носителей, устройств и событий. Зоны: часть объекта, уровень доступа, ответственный, правила (дни и часы, нужен ли инструктаж или допуск и на какой срок). Пропуска: постоянный, временный, гостевой, подрядчика, ограниченный; держатель - сотрудник компании или человек из «Контактов» с организацией объекта; блокировка, отзыв (причина обязательна), повторная выдача с связью с прежним пропуском.

Носители: RFID, NFC, QR или свой код; один UID не бывает у двух действующих пропусков, QR содержит случайный код, а не данные человека, и рисуется в окне без внешних служб. Решение о доступе считает одна функция на сервере и называет причину отказа: неизвестная карта, истёкший, заблокированный или отозванный пропуск, вне разрешённого времени, зона не разрешена, нет инструктажа или допуска. Журнал доступа только дополняется (правку и удаление запрещают триггеры базы и адреса); ручные отметки охраны помечены «вручную» и подписаны автором. Пост охраны с телефона: сканировать QR камерой (если браузер умеет) или ввести номер, увидеть решение крупно, отметить вход или выход; отказ уведомляет охрану один раз на пропуск и зону за 10 минут.

Подрядчики: назначить людей организации, зоны, сроки и ответственного, выдать и отозвать пропуска пачкой; подрядчик видит только пропуска своих людей. Истекающие в ближайшие 7 дней пропуска - проблема объекта и ежедневное уведомление выдавшему. При завершении участия организации приложение лишь предупреждает о её действующих пропусках, никого не блокируя. Честно о границах: ни один физический контроллер, считыватель или турникет не подключался и не проверялся - проверена программная логика.

Устройство остаётся «не подключено», пока само не пришлёт сердцебиение; систему «онлайн» определяет только оно. Открыть дверь приложение не умеет и этого не изображает: решение уходит устройству ответом, исполняет его оборудование. Подключение - webhook с подписью HMAC-SHA256 (server/adapters).