English
ประตูกั้นคนเชื่อม Access Control โดยให้ระบบสิทธิ์ตัดสินก่อนสั่งเปิดเลน ผู้ใช้แตะบัตร สแกน QR หรือใช้มือถือ เครื่องอ่านส่งข้อมูลให้ชุดควบคุมตรวจว่าใครผ่านเลนนี้ได้ เวลาใด เมื่อผ่านจริง Gate ส่งเหตุการณ์กลับเพื่อเก็บ Log และใช้กับรายงานหรือระบบอื่นตามกฎที่กำหนด
จุดที่มักออกแบบผิดคือคิดว่า “แตะผ่าน” เท่ากับ “เดินผ่าน” และ “เดินผ่าน” เท่ากับ “เข้างาน” ทั้งสามอย่างไม่เหมือนกัน พนักงานอาจแตะแล้วถอยกลับ ผู้มาติดต่ออาจผ่านด้วยเจ้าหน้าที่เปิดให้ หรือพนักงานอาจออกไปส่งของระหว่างกะ ระบบต้องแยกเหตุการณ์เหล่านี้ก่อนนำไปคิดเวลางาน
ประตูกั้นคน Access Control มีส่วนประกอบอะไร
ประตูกั้นคน Access Control เชื่อมเครื่องอ่าน ชุดควบคุม และ Log
- ข้อมูลผู้ใช้: พนักงาน ผู้รับเหมา ผู้มาติดต่อ และสถานะสิทธิ์จากแหล่งหลัก
- เครื่องอ่าน: บัตร QR มือถือ หรือชีวมิติที่เข้ากับสภาพพื้นที่
- ชุดควบคุม: ตรวจสิทธิ์ตามเลน ทิศทาง เวลา และสถานะการยกเลิก
- Gate: ปลดกลไกหนึ่งครั้งและส่งสัญญาณการผ่านหรือ Alarm ตามรุ่น
- ระบบกลาง: บันทึก Log จัดการสิทธิ์ รายงาน และส่งข้อมูลให้ HR/Visitor เมื่อจำเป็น
ระบบที่ดีมีรหัสเลนและรหัสคนที่สอดคล้องกันทุกฝั่ง เพื่อให้ตรวจได้ว่าเหตุการณ์เกิดที่ทางเข้าใดและใครเป็นผู้อนุมัติสิทธิ์นั้น
Workflow ตั้งแต่แตะบัตรจนบันทึกการผ่าน
- ผู้ใช้ยืนยันตัวตนที่เลนเข้า
- ชุดควบคุมตรวจสิทธิ์ที่ยังมีผลและทิศทางเข้า
- เมื่ออนุมัติ ส่งคำสั่งเปิด Gate พร้อมเลขเหตุการณ์
- เซนเซอร์หรือกลไกแจ้งว่าผ่านสำเร็จ ไม่ผ่าน หรือมีเหตุผิดปกติ
- ระบบกลางเก็บเวลา รหัสผู้ใช้ เลน ทิศทาง ผลการตรวจ และผู้เปิดด้วยมือถ้ามี
- ระบบลงเวลา/Visitor รับเฉพาะเหตุการณ์ที่กฎธุรกิจต้องใช้
กรณีเครือข่ายระหว่าง Gate กับระบบกลางหลุด ต้องทราบว่าชุดควบคุมใช้สิทธิ์ล่าสุดได้หรือไม่ เก็บเหตุการณ์ไว้ได้นานเท่าไร และเมื่อส่งกลับมาแล้วป้องกันข้อมูลซ้ำอย่างไร
การเชื่อมระบบลงเวลาพนักงานต้องระวังอะไร
กำหนดจุดที่ถือเป็นเข้างานและออกงานอย่างเป็นทางการ ระบุเวลาของกะข้ามเที่ยงคืน โอที วันหยุด และการออกระหว่างวัน ระบบควรใช้เหตุการณ์ ผ่านจริง จากเลนที่กำหนด ไม่ใช่ทุกการแตะบัตรหรือทุกการเปิด Gate
ต้องมีขั้นตอนแก้ไขเมื่อบัตรอ่านไม่ผ่าน Gate เสีย หรือเจ้าหน้าที่เปิดให้ พร้อมผู้อนุมัติและ Audit Log มิฉะนั้นเวลางานจะถูกแก้ด้วยไฟล์นอกระบบโดยตรวจย้อนหลังไม่ได้
เชื่อมผู้มาติดต่อและ QR อย่างไรไม่ให้ใช้ซ้ำผิดเงื่อนไข
Visitor Management ออกสิทธิ์ชั่วคราวที่ผูกคน วันนัด ผู้รับรอง เลน และช่วงเวลา เมื่อสแกน QR ระบบควรตรวจสถานะล่าสุด หากใช้ได้ครั้งเดียวต้องกำหนดว่าจะตัดสิทธิ์ตอนอนุมัติหรือหลังผ่านจริง และกรณีคนแตะแล้วไม่เดินผ่านจะคืนสิทธิ์อย่างไร
QR ที่เป็นภาพนิ่งส่งต่อกันได้ ควรออกแบบอายุการใช้งานและการตรวจตัวตนตามระดับความเสี่ยง ไม่ควรถือว่าการมี QR ทำให้รู้ว่าคนที่ผ่านเป็นผู้ได้รับเชิญเสมอไป
ความปลอดภัยของระบบและการขยายหลายเลน
แยกสิทธิ์ผู้อนุมัติ ผู้ตั้งค่า และเจ้าหน้าที่เปิดเลนด้วยมือ จำกัดการเข้าถึงเครื่องควบคุมและเครือข่าย กำหนดอายุ Log ตามวัตถุประสงค์ หากใช้ชีวมิติให้ทบทวนข้อกำหนด PDPA และทางเลือกสำรอง
เมื่อขยายหลายประตู ให้ใช้เวลาระบบที่ตรงกัน รหัสเลนไม่ซ้ำ และนิยามเหตุการณ์มาตรฐาน เช่น granted, denied, passed, forced, manual-open เพื่อให้รายงานหลายไซต์รวมกันได้ และทดสอบการเพิกถอนสิทธิ์เมื่อเน็ตแต่ละไซต์ขาด
Checklist ตรวจรับและปัญหาที่พบบ่อย
- แตะผ่านแต่ไม่เดินผ่าน: Log ต้องแยกจาก passed
- เดินตามคนอื่น: ทดสอบ Alarm ตามความสามารถของอุปกรณ์
- เปิดด้วยมือ: ต้องบันทึกคนเปิด เวลา และเหตุผล
- ข้อมูลซ้ำหลังเน็ตกลับ: รายงานต้องไม่เพิ่มจำนวนผ่านซ้ำ
- Gate เสีย: มีทางผ่านสำรองและแผนแจ้งผู้ดูแล
- ไฟดับ/อัคคีภัย: ทดสอบการปลดกั้นกับทีมอาคาร
สรุป
การเชื่อมประตูกั้นคนกับ Access Control ที่ดีต้องแยกการตรวจสิทธิ์ การเปิด Gate และการผ่านจริง ก่อนส่งข้อมูลให้ระบบลงเวลาหรือรายงาน ผูกสิทธิ์กับเลนและเวลาอย่างชัดเจน แล้วทดสอบเหตุผิดปกติและทางออกฉุกเฉินที่หน้างาน
คำถามที่พบบ่อย
ถ้าต้องการควบคุมว่าใครผ่านได้และบันทึกย้อนหลัง จำเป็นต้องมีระบบตรวจสิทธิ์หรือชุดควบคุมที่ทำหน้าที่นั้น ตัว Gate อย่างเดียวเพียงกั้นทางเดิน
ไม่เสมอไป ควรใช้เหตุการณ์ผ่านจริงจากเลนที่กำหนดและนำไปตีความตามกฎกะและข้อยกเว้น
ขึ้นกับสถาปัตยกรรมและชุดควบคุม บางระบบใช้สิทธิ์ล่าสุดในเครื่องได้ แต่ต้องตรวจการเพิกถอนสิทธิ์และการส่ง Log กลับเมื่อเน็ตมา
ขึ้นกับนโยบาย ต้องกำหนดอายุ จำนวนครั้งที่ใช้ และจุดตัดสิทธิ์ให้ชัด โดยเฉพาะกรณีสแกนแล้วไม่ได้เดินผ่าน
