Thẻ ra vào

Thẻ ra vào: làm được gì và hoạt động thế nào

Chế độ ra vào của công trường xây dựng. Đây không phải danh sách công nhân, mà là mối liên kết giữa công trình, con người, tổ chức, khu vực, thẻ ra vào, thiết bị nhận diện, thiết bị và sự kiện. Khu vực: một phần công trình, mức truy cập, người phụ trách, quy tắc (ngày và giờ, có cần huấn luyện hoặc giấy phép không và thời hạn bao lâu). Thẻ ra vào: thường trực, tạm thời, khách, nhà thầu, hạn chế; người giữ thẻ là nhân viên công ty hoặc người từ «Liên hệ» thuộc tổ chức của công trình; khóa, thu hồi (bắt buộc nêu lý do), cấp lại có liên kết với thẻ cũ.

Thiết bị nhận diện: RFID, NFC, QR hoặc mã riêng; một UID không thể thuộc hai thẻ đang hiệu lực, QR chứa mã ngẫu nhiên chứ không chứa dữ liệu của người đó, và được vẽ ngay trong cửa sổ mà không cần dịch vụ bên ngoài. Quyết định cho vào do một hàm duy nhất trên máy chủ tính và nêu lý do từ chối: thẻ không xác định, thẻ hết hạn, bị khóa hoặc bị thu hồi, ngoài giờ cho phép, khu vực không được phép, chưa huấn luyện hoặc chưa có giấy phép. Nhật ký ra vào chỉ được bổ sung thêm (việc sửa và xóa bị trigger của cơ sở dữ liệu và các địa chỉ cấm); các ghi nhận thủ công của bảo vệ được đánh dấu «thủ công» và có chữ ký người ghi. Chốt bảo vệ trên điện thoại: quét QR bằng camera (nếu trình duyệt hỗ trợ) hoặc nhập số, xem quyết định cỡ lớn, ghi nhận vào hoặc ra; khi bị từ chối, bảo vệ chỉ được báo một lần cho mỗi thẻ và khu vực trong 10 phút.

Nhà thầu: phân công người của tổ chức, khu vực, thời hạn và người phụ trách, cấp và thu hồi thẻ hàng loạt; nhà thầu chỉ thấy thẻ của người của mình. Thẻ sắp hết hạn trong 7 ngày tới là vấn đề của công trình và người cấp thẻ nhận thông báo hằng ngày. Khi tổ chức kết thúc tham gia, ứng dụng chỉ cảnh báo về các thẻ còn hiệu lực của họ, không khóa ai cả. Nói thẳng về giới hạn: chưa có bộ điều khiển, đầu đọc hay cổng xoay thực nào được kết nối và kiểm tra — đã kiểm tra là logic phần mềm.

Thiết bị vẫn ở trạng thái «chưa kết nối» cho đến khi tự gửi tín hiệu nhịp tim; chỉ nó mới quyết định hệ thống «trực tuyến». Ứng dụng không biết mở cửa và không giả vờ làm được: quyết định được gửi cho thiết bị làm phản hồi, còn phần cứng sẽ thực hiện. Kết nối qua webhook với chữ ký HMAC-SHA256 (server/adapters).