分级要解决什么
权限分级的思路是先给区域分层（公共区、办公区、受控区、核心区、机柜级），再给每层定义准入人群、验证方式和有效时间窗，审批和实施由不同角色完成。核心原则是最小权限：只授予完成工作所需的区域与时段，默认拒绝，到期收回。分级不是为了多做几道手续，而是让一次凭证丢失或一次内部失误的影响范围可控。
基本信息
| 分层结构 | 公共区、办公区、受控区、核心区、机柜与设备级 |
|---|---|
| 授权维度 | 人员身份、区域范围、时间窗、验证方式、是否需陪同 |
| 核心原则 | 最小权限、职责分离、默认拒绝、定期复核、全程留痕 |
| 留痕内容 | 申请单、审批人、授权范围与生效失效时间、变更原因 |
典型使用场景
- 新员工入职与转岗：按岗位模板授权，避免逐人手工开口子
- 外包与厂商临时作业：限定时段、限定区域、必须陪同
- 合同结束或离职：当日回收全部权限并核对物理钥匙
- 定期复核：按季度或半年逐人清理不再需要的区域权限
- 审计与事件调查：用授权记录证明谁在何时可以进哪个区域
典型分层设计
| 层级 | 准入对象 | 验证与约束 |
|---|---|---|
| 公共区 | 访客与全体员工 | 仅登记或无需验证，重点是与受控区的物理隔离 |
| 办公区 | 本单位员工 | 刷卡或人脸，限定工作时间，访客需登记并陪同 |
| 受控区 | 运维人员与指定人员 | 卡加密码或生物识别，记录进出时间 |
| 核心区 | 值班工程师、值班经理 | 双因素验证加审批，可选视频联动抓拍 |
| 机柜与设备级 | 极少数授权人 | 钥匙与卡片分离保管，重要操作双人在场 |
临时权限必须带到期时间并自动失效；长期挂在系统里的“临时卡”是审计和事故调查中最常见的管理缺陷。
分层设计要同步考虑消防疏散：受控层级越高，越需要确认应急释放与破玻装置的有效性，不能靠增加锁具提高层级。