Geçiş kartları

Geçiş kartları: neler yapar ve nasıl çalışır

Şantiye için geçiş kontrol sistemi. Bu bir çalışan listesi değil; projenin, kişilerin, kuruluşların, bölgelerin, kartların, taşıyıcıların, cihazların ve olayların birbirine bağlanmasıdır. Bölgeler: projenin bir parçası, erişim düzeyi, sorumlu, kurallar (gün ve saatler, eğitim veya yetki belgesi gerekip gerekmediği ve ne kadar süreyle). Kartlar: kalıcı, geçici, misafir, yüklenici, kısıtlı; sahibi şirket çalışanı veya projenin bir kuruluşuna bağlı “Kişiler” uygulamasındaki kişi olur; engelleme, iptal (gerekçe zorunlu), önceki kartla bağlantılı yeniden düzenleme.

Taşıyıcılar: RFID, NFC, QR veya özel kod; aynı UID iki geçerli karta ait olamaz, QR kişinin verilerini değil rastgele bir kod içerir ve pencerede dış hizmet olmadan çizilir. Geçiş kararını sunucuda tek bir fonksiyon hesaplar ve ret nedenini söyler: bilinmeyen kart, süresi dolmuş, engellenmiş veya iptal edilmiş kart, izinli saat dışı, bölgeye izin yok, eğitim veya yetki belgesi yok. Geçiş günlüğü yalnızca eklenir (düzenlemeyi ve silmeyi veritabanı tetikleyicileri ile adresler engeller); güvenliğin elle girdiği kayıtlar “elle” diye işaretlenir ve yazarın imzasını taşır. Telefondan güvenlik noktası: QR’ı kameradan okutun (tarayıcı destekliyorsa) veya numarayı girin, kararı büyük görün, giriş ya da çıkışı işaretleyin; ret, 10 dakika içinde kart ve bölge başına yalnızca bir kez güvenliğe bildirilir.

Yükleniciler: kuruluşun kişilerini, bölgeleri, süreleri ve sorumluyu atayın, kartları toplu verin ve iptal edin; yüklenici yalnızca kendi kişilerinin kartlarını görür. Önümüzdeki 7 gün içinde süresi dolacak kartlar projenin sorunudur ve kartı veren kişiye her gün bildirim gider. Bir kuruluşun katılımı sona erdiğinde uygulama yalnızca geçerli kartları konusunda uyarır, kimseyi engellemez. Sınırlar konusunda açık olalım: hiçbir fiziksel denetleyici, okuyucu veya turnike bağlanmadı ve denenmedi — doğrulanan şey yazılım mantığıdır.

Cihaz, kendisi bir sinyal göndermedikçe “bağlı değil” kalır; sistemin “çevrimiçi” olduğunu yalnızca cihaz belirler. Uygulama kapı açamaz ve açıyormuş gibi de yapmaz: karar cevap olarak cihaza gider, onu donanım uygular. Bağlantı, HMAC-SHA256 imzalı webhook ile yapılır (server/adapters).