Phát hành và trả lại khóa RFID: Quy trình kiểm soát quyền truy cập nhiều trang web-

Một lô chìa khóa thông minh RFID có thể vượt qua bài kiểm tra đọc của nhà cung cấp và vẫn trở thành vấn đề vận hành vào ngày nó được phát hành. Nhóm cơ sở vật chất có thể có thông tin xác thực phù hợp nhưng không có hồ sơ đáng tin cậy về văn phòng nào đã nhận chúng, nhân viên nào giữ thông tin đó, số mà người kiểm soát nhận ra hoặc liệu một-fob bị mất được báo cáo có thực sự bị vô hiệu hóa hay không.

Để kiểm soát quyền truy cập nhiều{0}}trang web, nhiệm vụ thực tế là kết nốikho vật lý, nhận dạng điện tử, chủ sở hữu có tên, hồ sơ truy cập được phê duyệt và trạng thái vòng đời được ghi lại. Hệ thống phải giữ cho các mối quan hệ đó được chính xác khi thẻ fob được cấp, chuyển giao, trả lại, bị mất hoặc bị thay thế. Đây là quy trình vận hành dành cho các nhóm tiếp cận văn phòng, khuôn viên trường và nhà thầu-không phải là sự so sánh giữa chip fob hay hướng dẫn mua nhà cung cấp.

 

 

Một Fob, Năm Bản Ghi Khác Nhau

Bắt đầu bằng cách tách các mục mà nhân viên thường kết hợp trong một cột bảng tính duy nhất có tên là "số thẻ".

Số được in trên fob có thể là một tham chiếu khoảng không quảng cáo thuận tiện chứ không phải là giá trị thông tin xác thực thực tế của{0}}người đọc. Mã cơ sở, số thẻ, biểu diễn thập lục phân hoặc mã hóa độc quyền có thể liên quan tùy thuộc vào nền tảng được cài đặt. của Syntekgiải thích cách hoạt động của-khóa điều khiển truy cậpsở hữu câu hỏi tương thích kỹ thuật đó; quy trình làm việc ở đây giả định rằng thông tin xác thực tương thích đã được phê duyệt.

 

 

Tách biệt việc bàn giao nhà máy với việc đăng ký địa điểm

Có hai sự chuyển giao. Đầu tiên, người mua chấp nhận giao hàng thực tế theo yêu cầu kỹ thuật của nhà cung cấp đã được phê duyệt. Sau đó, quản trị viên được ủy quyền sẽ đăng ký hoặc kích hoạt thông tin xác thực cho chủ sở hữu thực sự trong hệ thống-kiểm soát quyền truy cập. Hoàn thành cái này không chứng minh được cái kia.

Hồ sơ bàn giao của nhà cung cấp có thể bao gồm một cách hợp lý thông tin tham chiếu lô, trình tự mặt hàng, số in, mã định danh hoặc định dạng điện tử đã được phê duyệt, điểm đến của gói/địa điểm và cách xử lý chất lượng. Nhà cung cấp thường không cần bảng phân công nhân viên đầy đủ hoặc lịch sử cấp phép. Tổ chức có thể ánh xạ thông tin xác thực được giao tới chủ sở hữu sau này, bên trong hệ thống truy cập được kiểm soát của chính tổ chức đó.

Để triển khai nhiều{0}}trang web, hãy chỉ định một chủ sở hữu của vùng tên đánh số/nhận dạng. Hai vị trí được sắp xếp riêng biệt sẽ không vô tình tạo ra xung đột thông tin xác thực hoặc nhận các phạm vi chồng chéo nếu các phạm vi đó phải là duy nhất trong hệ thống dùng chung. Nhà cung cấp hoặc nhà tích hợp hệ thống truy cập-phải xác định ranh giới về tính duy nhất thực tế.

 

 

Nhận lô hàng dưới dạng hàng tồn kho được kiểm soát

Việc nhận hàng phải đưa ra câu trả lời bằng văn bản cho bốn câu hỏi: cái gì đã được giao, số nhận dạng điện tử nào hiện có, cơ sở nào chịu trách nhiệm về hàng tồn kho và đơn vị nào không sẵn sàng để phát hành.

Đối với mỗi đợt giao hàng hoặc lô-phụ, hãy kiểm tra:

• Số lượng và nhóm:thùng carton, túi xách và phân bổ địa điểm phù hợp với hồ sơ đóng gói.
• Tính toàn vẹn tham chiếu:số hoặc nhãn hiển thị tương ứng với tệp ánh xạ đã được phê duyệt nếu được cung cấp.
• Phản hồi điện tử:các đơn vị đại diện hoặc được chỉ định có thể được xác định bằng cách sử dụng quy trình đọc/mã hóa được chấp nhận thực tế.
• Tính duy nhất:so sánh cấp độ dữ liệu-không tìm thấy sự trùng lặp nào trong vùng tên yêu cầu thông tin xác thực hoạt động duy nhất.
• Ngoại lệ:Các đơn vị bị hư hỏng, không thể đọc được, trùng lặp hoặc không được nhận dạng sẽ bị cách ly thay vì thêm vào kho có sẵn.

Mức lấy mẫu và ngưỡng chấp nhận thuộc quy định kỹ thuật đã được người mua đồng ý; cả tỷ lệ phần trăm chung lẫn tiếng bíp của người đọc đều không phải là bằng chứng đầy đủ cho mọi dự án.

 

 

Cung cấp cho mỗi trang web một người giám sát chứng khoán và ranh giới hòa giải

Một nhóm trung tâm có thể mua tất cả các thẻ điện tử trong khi các văn phòng riêng lẻ phát hành chúng. Sự sắp xếp đó cần có hồ sơ lưu ký rõ ràng thay vì tổng số lượng hàng tồn kho.

Một mô hình chứng khoán đơn giản phân biệt:

• Cổ phiếu chưa được phân bổ của trung ương:các đơn vị có thể sử dụng chưa được giao cho một địa điểm.
• Hàng có sẵn tại website:các đơn vị có thể sử dụng được nắm giữ bởi một người giám sát có tên.
• Hàng dự trữ:đơn vị để dành theo đề nghị đã được phê duyệt nhưng chưa bàn giao.
• Cổ phiếu đã phát hành:thông tin xác thực vật lý được trao cho chủ sở hữu và được theo dõi trong hệ thống truy cập.
• Hàng đang bị kiểm dịch hoặc đã ngừng hoạt động:các đơn vị bị hư hỏng, không rõ ràng, đã được phục hồi-bị thất lạc hoặc không-có thể cấp được.

Việc chuyển giao giữa các văn phòng phải được ghi lại thành hai sự kiện liên kết: chuyển giao từ địa điểm gửi và nhận tại điểm đến. Lô hàng đang quá cảnh sẽ không xuất hiện dưới dạng có sẵn ở cả hai địa điểm.

 

 

Chỉ phát hành Fob sau khi danh tính và quyền truy cập đã được phê duyệt

Mục tiêu của việc cấp là để chứng minh rằng thông tin xác thực vật lý cụ thể đã được cấp cho đúng người và được kích hoạt với các quyền chính xác. Thứ tự bình thường là:

1. Xác nhận danh tính của chủ sở hữu và yêu cầu hoặc nhà tài trợ được ủy quyền.
2. Chọn một fob có sẵn, không bị cách ly-từ khoảng không quảng cáo chính xác của trang web.
3. Đọc hoặc xác minh mã định danh thông tin xác thực điện tử bằng cách sử dụng trình đọc/công cụ được phê duyệt.
4. Liên kết thông tin xác thực đó với chủ sở hữu trong hệ thống-kiểm soát quyền truy cập.
5. Áp dụng các quy tắc về địa điểm, nhóm cửa, lịch trình và hết hạn đã được phê duyệt; tránh sao chép các quyền rộng rãi từ chủ sở hữu trước đó.
6. Kiểm tra quyền truy cập được phép và, nếu có thể, một đại diện bị từ chối-điều kiện truy cập.
7. Ghi lại quá trình bàn giao vật lý, nhà điều hành phát hành, xác nhận của chủ sở hữu và trạng thái hiệu lực.

Khi đăng ký phần mềm được tập trung, quản trị viên trang web có thể không có đặc quyền để tạo quyền. Trong trường hợp đó, quy trình làm việc phải yêu cầu xác nhận ủy quyền trước khi giải phóng vật lý fob.

 

 

Sử dụng một trang web-Hồ sơ truy cập cụ thể, không phải quyền toàn cầu ngầm định

Thông tin xác thực nhiều{0}}trang web có thể được người đọc tại một số địa điểm nhận ra mà không được phép mở mọi cửa. Việc công nhận và ủy quyền vẫn là những quyết định riêng biệt.

Xác định các hồ sơ như nhân viên của Cơ sở A, nhà thầu của Cơ sở B, bảo trì sau{0}} giờ làm việc hoặc khách truy cập tạm thời nhưng coi đây là những ví dụ thay vì cài đặt chung. Mỗi hồ sơ cần có chủ sở hữu phê duyệt, cửa được phép, lịch trình, điều kiện hết hạn và quy tắc xem xét. Nhà thầu có thể yêu cầu nhà tài trợ và thời hạn; nhân viên cố định có thể tuân theo sự chấp thuận của bộ phận.

NIST SP 800-53 PE-2kêu gọi duy trì danh sách truy cập được ủy quyền-, cấp thông tin xác thực, xem xét quyền truy cập và xóa người khi không còn cần quyền truy cập. Đây là một khuôn khổ kiểm soát hữu ích chứ không phải tuyên bố rằng mọi văn phòng nhỏ đều phải thực hiện một chương trình chứng nhận NIST cụ thể.

 

 

Biết những gì cần ghi lại cho mỗi lần bàn giao

Nhật ký hoạt động{0}}có thông tin xác thực hữu ích dựa trên sự kiện. Nó phải cho kiểm toán viên biết điều gì đã thay đổi, ai đã phê duyệt, ai thực hiện nó, fob nào bị ảnh hưởng và liệu thay đổi đó đã được xác minh hay chưa.

Không đặt các chi tiết nhận dạng nhạy cảm không cần thiết vào bảng tính của nhà cung cấp hoặc in chúng lên vỏ. Nhật ký truy cập và dữ liệu cá nhân phải tuân theo các chính sách kiểm soát quyền riêng tư, lưu giữ và quyền truy cập-của tổ chức.

 

 

Một báo cáo-Mất fob đã kích hoạt hai hành động

Khi chủ hàng báo cáo mất chìa khóa thông minh, ưu tiên hàng đầu là vô hiệu hóa quyền của chủ hàng-không phải đợi lô hàng thay thế. Thứ hai là cập nhật hồ sơ vật lý và sự cố.

Quy trình-fob bị mất thực tế là xác minh báo cáo, xác định thông tin xác thực chính xác, tạm dừng hoặc thu hồi thông tin đó thông qua nền tảng kiểm soát-truy cập, xác nhận thay đổi được truyền đến các trang web bị ảnh hưởng, ghi lại sự cố và sau đó cấp thông tin xác thực mới dưới một tham chiếu riêng.Hướng dẫn hỗ trợ thông tin xác thực của HIDtương tự, chỉ đạo các nhà khai thác hủy kích hoạt thông tin xác thực bị thiếu và chỉ định thông tin thay thế.

Một số quyền truy cập vào bộ đệm cài đặt trong trình đọc hoặc bộ điều khiển, hoạt động ngoại tuyến hoặc đồng bộ hóa trên các máy chủ. Trong những trường hợp như vậy, tình trạng "khuyết tật" trung tâm có thể không chứng minh ngay lập tức sự từ chối ở mọi cửa. Nhà tích hợp phải xác định hành vi lan truyền và phương pháp xác minh. Trong trường hợp hệ thống cho phép, hãy kiểm tra thông tin xác thực bị thu hồi tại điểm vào được kiểm soát đại diện; mặt khác hãy kiểm tra trạng thái hoặc nhật ký của bộ điều khiển được hỗ trợ.

 

 

Trả lại không giống như bị vô hiệu hóa

Nhân viên có thể đặt fob trên bàn tiếp tân trong khi cơ sở dữ liệu-kiểm soát quyền truy cập vẫn coi nó là đang hoạt động. Điều ngược lại cũng có thể xảy ra: một chiếc fob bị thu hồi vẫn bị thiếu về mặt vật lý.

Giữ hai kích thước này riêng biệt:

Đừng bao giờ cho rằng việc xóa hồ sơ của một người sẽ tự động thay đổi trạng thái truy cập hiện tại của mọi bộ điều khiển hoặc đầu đọc. Xác minh hành vi của nền tảng thực tế.

 

 

Quyết định liệu Fob trả lại có thể được phát hành lại hay không

Việc sử dụng lại các thiết bị thông minh còn nguyên vẹn có thể hợp lý đối với các hoạt động có-ma sát thấp, được kiểm soát nhưng đó là quyết định-về chính sách của hệ thống. Fob LF kế thừa-chỉ đọc có thể chứa mã định danh bất biến; nhà điều hành có thể thay đổi quyền truy cập-được chỉ định của hệ thống mà không cần thay đổi chip, miễn là phần mềm hỗ trợ quy trình làm việc đó. Trong hệ thống thông tin xác thực thông minh, dữ liệu ứng dụng được bảo vệ, hoạt động cá nhân hóa và khóa có thể làm phức tạp hoặc cấm việc chỉ định lại.

Trước khi phát hành lại, hãy xóa quyền truy cập của chủ sở hữu cũ, kiểm tra và đọc fob, kiểm tra trạng thái của nó trên các hệ thống được liên kết, chỉ xóa hoặc định cấu hình lại dữ liệu cụ thể của ứng dụng-khi được hỗ trợ và ủy quyền, tạo liên kết mới và thực hiện kiểm tra quyền truy cập từ đầu đến cuối-đến{2}}. Nếu thông tin xác thực cũ có liên quan đến sự cố bảo mật thì chính sách của tổ chức có thể yêu cầu ngừng hoạt động vĩnh viễn.

Việc phát hành lại không bao giờ được mô tả là "đặt lại UID". Nhiều thông tin xác thực có-giá trị nhận dạng không thể ghi lại; thay đổi vận hành chỉ có thể xảy ra trong cơ sở dữ liệu bộ điều khiển.

 

 

Việc loại bỏ phải đóng mọi quyền của trang web

Khi người dùng rời khỏi tổ chức hoặc nhiệm vụ của nhà thầu kết thúc, chủ sở hữu hệ thống phải xóa ủy quyền của họ ngay cả khi fob không được phục hồi về mặt vật lý. Đối với các cơ sở có nhiều{1}}địa điểm, một trang web bị lãng quên hoặc bộ điều khiển độc lập cũng đủ để tạo ra khoảng trống truy cập.

Giao nhiệm vụ đưa ra ngoài một chủ sở hữu có trách nhiệm. Xác nhận thông tin xác thực đang hoạt động của chủ sở hữu, vô hiệu hóa tất cả các nhiệm vụ truy cập có liên quan, đối chiếu các khoản hoàn trả thực tế, ghi lại các mục bị thiếu và chỉ đóng yêu cầu khi hoàn tất quá trình kiểm tra theo quy định. Trong trường hợp một người có cả thông tin xác thực vật lý và thông tin xác thực di động, hãy coi chúng như các bản ghi thông tin xác thực riêng biệt trừ khi nền tảng ghi lại hành vi thu hồi thống nhất.

HIDtài liệu quản lý{0}}thông tin xác thựcminh họa lý do tại sao thay thế, chấm dứt và trạng thái thông tin xác thực là các hoạt động vòng đời rõ ràng trong hệ thống nhận dạng được quản lý. Các chức năng cụ thể có sẵn cho việc triển khai quyền truy cập vào tòa nhà LF hoặc HF{1}}thông thường vẫn phụ thuộc vào phần mềm của chính nó.

 

 

Đối chiếu kho vật lý với thông tin xác thực đang hoạt động

Quá trình kiểm tra định kỳ phải so sánh ít nhất ba nguồn: kho lưu trữ-tại trang web, sổ đăng ký chuyển nhượng và danh sách thông tin xác thực đang hoạt động của-hệ thống kiểm soát truy cập. Đầu ra hữu ích không chỉ đơn giản là "có sẵn 400 chiếc chìa khóa thông minh"; đó là danh sách các trường hợp ngoại lệ cần hành động.

Tìm kiếm thông tin đăng nhập đang hoạt động không có chủ sở hữu được phê duyệt, một người bị chấm dứt có quyền truy cập còn tồn tại, một fob được ghi là đã trả lại nhưng vẫn được bật, ánh xạ hoạt động trùng lặp ở những nơi bị cấm, kho lưu trữ trang web bị thiếu, kho hàng chưa sử dụng vô tình được đăng ký và chuyển khoản không bao giờ nhận được xác nhận điểm đến.

Đặt tần suất xem xét và thời hạn phản hồi đối với rủi ro kinh doanh. Địa điểm của nhà thầu có doanh thu-cao có thể cần được kiểm tra thường xuyên hơn so với văn phòng nhỏ với đội ngũ nhân viên ổn định. Lịch trình hàng tháng hoặc hàng quý không thể thay thế cho chính sách đã thỏa thuận.

 

 

Thí điểm toàn bộ vòng đời trước khi triển khai

Sử dụng thông tin xác thực đại diện, ít nhất hai cấu hình trang web nếu dự án mở rộng các hệ thống truy cập khác nhau và các trường hợp thử nghiệm thực hiện chuyển đổi thay vì chỉ hiển thị một fob mới cho người đọc.

Đánh dấu các lỗi với chủ sở hữu và yêu cầu kiểm tra lại. Việc kiểm tra nhà máy của nhà cung cấp có thể chứng minh phản hồi thẻ và dữ liệu chính xác, nhưng không thể thay thế cho việc kiểm tra quy trình đăng ký và cấp phép thực sự của tổ chức.

 

 

Yêu cầu nhà cung cấp chuyển giao rõ ràng chứ không phải cơ sở dữ liệu nhân viên

Khi vận hành khóa RFID số lượng lớn, thông số kỹ thuật mua hàng phải xác định công nghệ chip/thông tin xác thực đã được phê duyệt, tham chiếu về khả năng tương thích của trình đọc, định dạng dữ liệu điện tử dự kiến, quy tắc đánh số hiển thị, yêu cầu-phạm vi hoặc ánh xạ duy nhất, cách đóng gói/nhóm địa điểm, quy trình phê duyệt mẫu- và các nhu cầu xác minh sắp tới.

Người điều hành địa điểm phải kiểm soát riêng biệt danh tính, quyền, phê duyệt phát hành, phản hồi fob bị mất và nhật ký kiểm tra. Trong trường hợp nhà cung cấp được yêu cầu-mã hóa trước hoặc-đánh số trước, hãy đồng ý chính xác những trường nào họ cần và cách xử lý những khác biệt. của Syntekhướng dẫn tương thích fob phím lân cậnbao gồm quyết định mua kỹ thuật ngược dòng, trong khi nóDanh mục sản phẩm fob chìa khóa RFIDvẫn là chủ sở hữu thương mại để tìm nguồn cung ứng thông tin xác thực vật lý.

 

 

Điểm kiểm soát là nhiệm vụ chứ không phải vòng chìa khóa

Hoạt động quản lý khóa fob trên nhiều địa điểm- sẽ dễ dàng hơn khi một chuỗi vẫn có thể kiểm tra được:

thông tin xác thực đã được phê duyệt → hàng đã nhận → quyền giám sát địa điểm → chủ sở hữu đã được xác minh → hồ sơ truy cập được ủy quyền → sự kiện vòng đời → xác nhận hệ thống → đối chiếu hàng tồn kho.

Một chiếc chìa khóa thông minh quét chính xác chỉ là bước khởi đầu. Việc phát hành hoàn tất khi chủ sở hữu vật lý và quyền điện tử của nó được ghi lại và xác minh; việc hoàn trả, thay thế và đưa ra khỏi tàu hoàn tất khi cả thẩm quyền của giấy chứng nhận và hồ sơ tồn kho thực tế đã được đối chiếu.