早上同事陸續上班，接待處正在迎接開會的訪客，另一邊有同事需要前往機房處理工作。同一個辦公室入口，背後其實有不同的通行需要。
規劃門禁時，除了選擇拍卡、指紋或其他開門方式，也值得想一想：員工每天進出是否方便？訪客到達後由誰接待？部門或工作安排改變時，行政人員能否清楚地調整權限？
辦公室門禁系統應先按員工與訪客的使用流程，整理「誰需要進入、使用哪道門、甚麼時段通行、怎樣確認身分，以及由誰管理」，再選擇設備與平台。這樣才能把日常通行、接待及權限調整放在同一套安排中；實際支援方式則要按控制器、管理平台、版本及配置確認。
如果你仍在比較一把智能門鎖與整套門禁的分別，可先閱讀[電子鎖與門禁系統選擇指南]。以下集中討論已決定採用門禁後，怎樣把每天的管理工作安排清楚。
員工每天怎樣進出，決定門禁的基本安排
先從上班、午膳外出、跨樓層工作及加班等日常情境開始，列出員工經常使用的入口。如果有同事需要在不同樓層工作，就應一起整理相關門的權限，讓通行安排配合職務。
開門方式亦要考慮使用習慣。沿用員工卡之前，先核對卡片格式與讀卡器是否兼容；考慮手機開門，則要確認支援的裝置、登記方式及使用條件。若採用指紋或人臉識別，還要評估資料收集的需要與處理安排。忘記帶卡或未能完成識別時，由誰協助，也應一併訂明。
示範設備時，可以請供應商按實際動線操作一次：由員工到達入口、完成識別，到門扇開啟及關閉。若早上人流較集中，便把連續通行納入測試。判斷標準應包括使用是否順暢、管理是否清楚，以及門體與設備是否配合。
按工作區域與時段，整理合適的通行權限
拍卡、指紋、人臉或手機，是確認身分的方法；確認身分後可以進哪裏，則是另一個問題。採購時最好先列出人員與門的關係，才決定識別設備。
例如，一間有接待區、辦公區及機房的公司，可以按職務安排進入範圍。一般員工使用辦公區，機房交由獲授權人員進入；訪客則先到接待區，由接待同事陪同前往會議室。
Hikvision 的 [HikCentral Access Control V2.4.0 官方手冊]分別列出人員管理、Access Level、通行時段及卡片停用等項目。這些是核對方案時可參考的管理層次；現有讀卡器能否配合，仍要逐項確認。
訪客接待，從到達前到離開一起規劃
訪客流程可由邀請人開始：先確認到訪時間、接待同事及會面地點，再決定訪客到達後如何聯絡、登記及進入。小型辦公室可以由接待人員確認後安排通行；若經常有訪客，則可把預約、臨時憑證及離場處理列入系統評估。
臨時通行應配合該次到訪的區域與時段。例如，上午開會的客人與晚間到場的維修人員，雖然同屬訪客及外來人員，所需安排卻不同。登記時一併訂明有效時間，接待同事便有清楚依據處理提早到達、延長會議或改期等情況。
如果希望使用 QR Code，先把需求說清楚：你需要的是限時有效、限制使用次數，還是離場後失效？這幾種要求不同，不能單憑「支援 QR Code」便當作全部具備。可要求供應商用過期、提前到達及重複使用等情況示範，再確認是否符合你的接待流程。
設備以外，亦要安排例外處理。邀請人未能接聽，或會議臨時增加訪客時，誰可以接手確認？接待人員需要甚麼操作權限？把這些責任先分配好，系統設定才容易配合實際工作。
訪客接待，從到達前到離開一起規劃
訪客流程可由邀請人開始：先確認到訪時間、接待同事及會面地點，再決定訪客到達後如何聯絡、登記及進入。小型辦公室可以由接待人員確認後安排通行；若經常有訪客，則可把預約、臨時憑證及離場處理列入系統評估。
臨時通行應配合該次到訪的區域與時段。例如，上午開會的客人與晚間到場的維修人員，雖然同屬訪客及外來人員，所需安排卻不同。登記時一併訂明有效時間，接待同事便有清楚依據處理提早到達、延長會議或改期等情況。
如果希望使用 QR Code，先把需求說清楚：你需要的是限時有效、限制使用次數，還是離場後失效？這幾種要求不同，不能單憑「支援 QR Code」便當作全部具備。可要求供應商用過期、提前到達及重複使用等情況示範，再確認是否符合你的接待流程。
設備以外，亦要安排例外處理。邀請人未能接聽，或會議臨時增加訪客時，誰可以接手確認？接待人員需要甚麼操作權限？把這些責任先分配好，系統設定才容易配合實際工作。
日常管理，讓人員與權限同步更新
新同事入職、調往另一部門，或需要短期參與跨樓層項目，都可能涉及權限調整。建議先訂明由誰提出、誰批准、誰設定及誰確認完成，並為臨時安排設定覆核或結束時間。
例如，新同事入職前可按已批准的職務範圍準備權限；部門調動時，一起核對新增及不再需要的通行範圍。員工離職則是同一管理流程的最後一步：核對卡片、手機等已登記憑證，撤銷相關權限，並確認已套用至設備。若他同時負責管理平台，也要安排管理帳戶的停用與工作交接。
通行權限與個人資料應分開處理。香港私隱專員公署的[《收集及使用生物辨識資料指引》]指出，若員工的生物辨識資料是為控制進入僱主場所或電腦系統而收集，應在僱傭關係終止後盡快刪除。選型時便應了解相關資料存放在哪裏，以及如何完成刪除；歷史出入紀錄另按其用途檢視保留安排。
集中管理要看更新結果，斷網時也要有安排
多層辦公室或多個據點使用同一平台，重點是能否清楚掌握各處的權限與設備狀態。管理畫面看得到所有門，並不等於每一次修改都已成功傳送到所有門。
評估時，可請供應商以測試人員示範一次完整變更：新增指定門的權限、確認套用結果、在現場測試，然後撤銷並再次核實。若其中一台設備離線，平台會怎樣顯示？重新連線後如何完成更新？這些答案比單看畫面是否方便更有用。
網絡中斷與停電也要分開討論。有些配置會由現場設備判斷已下發的通行權限；在這類架構中，斷網後新增或撤銷的設定能否及時生效，需要另外確認。停電則還涉及控制器、鎖具及後備供電。應按現場方案安排受控測試，並由合適的專業人員確認緊急離場安排。
若項目還需要連接視像對講或其他安防設備，可參考 [NexLen 的 Hikvision 方案範圍]，再列出真正需要的聯動。每一項都應有明確觸發條件、處理人員及故障時的做法。
驗收時，請供應商示範這六件事
驗收不應只測「有權限的人能否開門」，也要測「不應開門時是否被拒絕」。以下可作為與供應商協議驗收要求的起點，使用測試帳戶及測試憑證操作。
員工日常通行：按實際動線測試識別、開門與關門；同一名測試員工能進入獲批的門，也確實不能進入未獲批的門。
完整訪客接待：示範確認到訪、發放臨時權限、有效期內通行，以及離場或到期後的處理；延長需要按約定重新批准。
人員權限更新：示範新增、調整與撤銷，核對測試人員已登記憑證及相關門的套用結果。
檢查離線設備：在受控條件下觀察權限更新失敗的提示、跟進流程及恢復連線後的結果。
分清管理角色：接待人員、行政管理員及系統管理員只能進行獲授權的操作，並示範如何查核變更紀錄。
核對資料處理：說明人員資料、生物辨識資料和出入紀錄分別保存在哪裏，停權後如何按既定政策處理。
若某一項需要額外軟件模組、授權或更換控制器，應在方案及報價中列明。保養安排也要包括：設備離線由誰接收通知、權限未能更新由誰處理，以及管理員更換時如何交接。
常見問題 FAQ
辦公室門禁一定要使用指紋或人臉識別嗎？
不一定。應按員工使用習慣、現有卡片、管理要求及資料處理需要選擇。拍卡、手機或生物辨識等方式各有使用條件，適合的方案應同時配合日常通行與行政管理。
訪客 QR Code 是否一定會自動到期？
不能只看憑證形式判斷。有效期、使用次數及離場後處理方式，須按平台、設備和設定確認。採購前應要求實際示範。
現有拍卡門禁可否加入集中權限管理？
要先查讀卡器、控制器及管理軟件的型號與版本。外觀相似或同一品牌，不足以判斷兼容性；也要核對原有卡片格式、連線方式及需要的授權。
多層辦公室應如何安排通行權限？
先按職務列出所需樓層、房間與使用時段，再確認控制器及平台能否支援相應分組與管理。跨樓層工作或短期項目可另訂安排，並在現場核實各道門的權限設定。
