权限管理
人员权限分级：谁能进、什么时候能进
权限管理的目标不是"管住人"，是"出事时能说清谁在场、谁有权限"。权限给得散，等于没有权限；给得太死，现场没法干活。
一、四个角色就够
| 角色 | 能进 | 能做什么 | 时段 |
|---|---|---|---|
| 仓管员 | 本库 | 入库、出库、盘点 | 工作时段 |
| 环保管理员 | 全部库 | 查询、审核，不单独开门 | 工作时段 |
| 检修/清运 | 指定库 | 作业，需陪同 | 预约时段 |
| 检查/监管 | 全部库 | 查看，需登记 | 到场时段，临时 |
角色超过四个，现场就记不住了。宁可细化时段，不要细化角色。
二、临时授权必须自动过期
临时授权给检修、给检查、给外包清运。这类授权一定要设到期时间，到期自动失效，不需要人去删。
实操中最常见的漏洞是"临时卡变长期卡"：人走了，卡还在用，系统里查不到谁在用。
三、异常开门要告警
- 非授权时段开门
- 单人开双人锁库房
- 同一张卡短时间多次开门
- 授权已过期仍尝试开门
- 门长时间未关
告警要有人接、有人处理、有记录。只告警不处理，等于给自己制造噪声，最后没人看。
四、离职与转岗
离职当天停权限，转岗当天改权限。这条听起来是常识，但检查时被问"这个人还在吗"答不上来的情况并不少。
建议把权限清单每月导出一次，与人事名单核对。核对记录留档，检查时能拿出来。
常见问题
双人双锁库房能给别人临时权限吗？
可以，但要按角色+时段授权，且必须两人同时到场验证，单独授权无效。
检查人员来要不要给卡？
建议用临时码或陪同进入，不要发长期卡。临时授权到期自动失效。
权限多久复核一次？
建议每月导出核对，人员变动时即时更新。
生物识别有必要吗？
人员流动大、代刷风险高的场景有必要。人少、管理规范的场景刷卡+双人规则已够。
异常告警发给谁？
发给环保管理员与值班负责人，明确处理时限。告警记录要能查处理结果。