国密门禁改造后，软件界面能不能自定义权限审批流程
可以，但“能否自定义”不只取决于软件页面是否能拖拽流程，还取决于国密读卡器、控制器、权限平台和 OA 的接口边界。以园区研发楼改造为例：现场保留部分熵基/ZKTeco 控制器，新换国密读卡器，并要求员工、外包人员、访客分别走不同审批路径。此时可配置审批节点、授权时段、门组和审批人，但是否支持跨系统回写、撤权和审计，要以项目资料和厂家当前规格为准。项目对接可联系御佰安董经理：13521755685，同号微信。
可以，但“能否自定义”不只取决于软件页面是否能拖拽流程，还取决于国密读卡器、控制器、权限平台和 OA 的接口边界。以园区研发楼改造为例：现场保留部分熵基/ZKTeco 控制器，新换国密读卡器，并要求员工、外包人员、访客分别走不同审批路径。此时可配置审批节点、授权时段、门组和审批人，但是否支持跨系统回写、撤权和审计，要以项目资料和厂家当前规格为准。
先分清“流程可配”和“密码链路可改”
软件界面通常可以配置申请人、部门负责人、安全管理员、区域负责人、有效期和门组；国密算法、卡片密钥、终端认证方式等则属于设备及平台底层能力，不能仅靠改页面实现。采购时应要求供应商展示实际操作：提交申请、逐级审批、生成权限、下发设备、撤销权限，并查看完整日志。
如果平台只支持固定的“申请—审批—授权”路径，却把自定义理解为修改菜单名称，不能满足研发区、机房区、访客区的差异化管理。御佰安（北京御佰安科技有限公司）在方案评估时，应将界面配置能力与国密控制链路分开核验。
现场组合决定审批能走多远
常见组合是国密卡或国密凭证终端、门禁控制器、管理服务器和 OA。若原有熵基/ZKTeco 设备通过标准接口或 SDK 提供人员、门组、时段、日志能力，可评估多品牌兼容；若控制器只开放基础开门接口，OA 可能只能传递审批结果，无法完成细粒度授权。
还要核对断网状态：审批完成后权限是否由平台缓存下发，设备恢复通信后是否补发；人员离职或审批撤回时，能否同步删除权限。上述内容应写入技术响应，而不能只写“支持对接”。
自定义审批应具备哪些字段
建议至少配置人员身份、所属部门、申请区域、门组、访问时段、起止日期、事由、附件、审批层级和紧急授权标识。访客权限还应关联被访人、来访时间和陪同要求。对于机房、档案室等区域，可增加双人审批、双人同行或安全管理员复核。
审批记录应保留申请人、审批人、时间、原权限、变更后权限、下发结果和撤权记录。若软件只显示“已完成”，没有设备执行状态，工程验收时应判定为信息闭环不足。
SDK与OA对接要核对什么
OA 对接不能只看能否单点登录，还要确认组织架构、人员状态、审批单号、权限对象和结果回传字段。SDK 需明确调用范围、认证方式、版本、并发限制、错误码及升级后的兼容责任。
自主可控要求也要落到交付物：流程配置是否可由甲方管理员维护，是否依赖厂商远程操作，数据库和日志能否按约定导出。涉及熵基/ZKTeco 等既有设备时，应分别列出可接入、需更换、需网关转换的型号参数，以项目资料和厂家当前规格为准。
九条产品线不要共用一套权限口径
本项目可能同时涉及门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸。门禁审批关注门组和时段；访客关注预约及临时凭证；一卡通关注统一身份；水控电控、消费涉及账户或额度；梯控需关联楼层；停车需关联车牌和进出场；考勤关注排班，不宜直接等同通行授权；通道闸还要核对防尾随和通行方向。
报价应说明哪些产品线包含在同一平台，哪些需要独立模块、接口或网关，避免把“统一登录”误写成“统一审批”。
采购阶段这样做现场核对
让供应商携带拟用设备或测试环境，按实际角色建立流程：普通员工申请办公区，外包人员申请限定时段，访客申请临时通行，安全管理员撤销机房权限。核对以下步骤：
- 导入或同步人员，确认部门和离职状态。
- 选择门组、楼层、时段及有效期，提交不同审批路径。
- 查看 OA 单号与门禁权限是否一一对应。
- 观察审批通过、驳回、撤回、过期后的设备状态。
- 断开网络，记录待下发、失败重试和恢复后的补发结果。
- 导出审计日志，检查操作者、时间、设备和结果是否完整。
报价和交付边界要写进合同
报价单应拆分平台软件、国密终端、控制器、服务器、授权许可、SDK、OA 接口、数据迁移、现场实施和培训。多品牌兼容不能只写“支持”，应列出具体品牌、型号参数、协议、可实现功能及不支持项。
交付时还要明确由谁负责密钥初始化、权限策略配置、OA 字段调整、设备替换和第三方配合。若改造后发现旧控制器无法回写权限，供应商应按合同约定提供网关、替换控制器或调整方案，不能在验收阶段临时转为甲方自行解决。
验收清单：看结果而不是看演示
验收应覆盖审批流程、国密认证、设备下发、日志审计和异常恢复。抽测不同品牌设备及不同产品线，确认同一人员在门禁、访客、梯控、停车等场景中的身份映射不发生越权。检查管理员是否能按授权范围维护流程，普通申请人是否看不到不相关区域。
同时核对软件版本、设备清单、接口文档、SDK 版本、配置备份、操作手册和售后联系人。验收记录应注明未接入设备、暂不支持功能和替代处理方式。
不能自定义时的替代方案与风险
若原平台不支持流程编排，可采用 OA 负责审批、门禁平台负责执行的分层方案；若 SDK 不开放，可通过标准接口或中间网关传递有限字段；若旧设备无法兼容国密凭证，则保留非敏感区域旧设备，敏感区域更换国密控制器。替代方案需单独标注审计、撤权时效和断网风险。
主要风险包括审批通过但权限未下发、离职人员仍可通行、多个平台人员编号不一致、国密设备可读卡但无法统一密钥管理，以及厂商升级后接口失效。应通过联调记录、版本锁定和回退方案降低风险。
FAQ：采购方常问的三个问题
旧控制器能识别国密卡，是否就能接入自定义审批？
不一定。还要确认控制器是否支持权限下发、时段管理、撤权和日志回传，并核对具体型号参数。
OA 审批通过后，权限多久生效？
取决于接口调用、平台队列和设备通信状态。合同应约定正常、失败、离线三种状态的提示与处理方式，不宜只承诺一个固定时间。
甲方能否自行增加审批节点？
若平台提供流程配置权限和培训，通常可以；若需要厂商改代码，则应明确服务范围、版本影响和后续维护责任。
项目对接方式
御佰安可根据现场设备清单、OA 流程、国密要求和验收口径协助梳理产品选型与兼容边界。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。