Матрица доступа: основа правильной мастер-системы
Матрица доступа — это таблица, в которой по одной оси расположены двери или зоны, а по другой — пользователи, должности или группы. На пересечении отмечается, кто какую дверь должен открывать. Для мастер-системы это фактически техническое задание на будущую иерархию ключей.
Почему нельзя начинать с количества ключей
Частая ошибка — сначала решить, сколько нужно мастер-ключей, а потом пытаться подогнать под них двери. Правильнее идти от сценариев доступа. Сначала нужно понять, какие помещения существуют и кто реально должен в них попадать.
Только после этого роли объединяются в группы, а из матрицы становится видно, сколько уровней и типов ключей действительно требуется.
Как выглядит простая матрица доступа
Представим офис с семью дверями. Генеральному директору нужны все семь. Администрации — вход, офисная зона, архив и переговорная. Отделу кадров — вход, собственный кабинет и архив. Технической службе — вход и инженерные помещения. В таблице эти права отмечаются точками или отметками.
Когда матрица заполнена, становятся видны одинаковые наборы доступа. Именно их удобно превращать в группы ключей. Это уменьшает количество уникальных комбинаций и упрощает последующее обслуживание.
- строка может обозначать сотрудника, должность или группу пользователей
- столбец — конкретную дверь или логическую зону
- отметка на пересечении означает разрешённый доступ
- одинаковые строки можно объединять в один тип пользовательского ключа
От дверей к зонам и уровням
На небольшом объекте можно работать с каждой дверью отдельно. На крупном удобнее сначала сгруппировать помещения: административная зона, производство, склад, технические помещения, этажи или корпуса. Затем внутри групп уточняются исключения.
Такая структура помогает построить понятную иерархию: индивидуальные ключи — групповые — мастер-ключи более высокого уровня. При этом уровни не обязаны быть одинаковыми для всех объектов.
Как избежать лишнего доступа
Матрица полезна не только для удобства, но и для проверки. Если техническая служба случайно получила доступ в бухгалтерию, это видно ещё до изготовления цилиндров. Если руководителю не хватает доступа к общей переговорной — это тоже обнаруживается на этапе согласования.
Перед производством матрицу желательно проверить вместе с ответственным за эксплуатацию объекта. У него обычно есть практическое понимание реальных маршрутов сотрудников, подрядчиков и аварийных служб.
Как заложить расширение системы
Если известно, что объект будет расти, будущие двери и группы стоит учитывать заранее. Это не означает, что все цилиндры нужно покупать сразу. Важно оставить логическое место в иерархии и резерв комбинаций.
Для офисного центра это могут быть новые арендаторы, для предприятия — дополнительный цех, для гостиницы — новый этаж, для жилого комплекса — следующий корпус.
Что передать проектировщику
На старте достаточно плана или списка помещений, количества дверей, примерного числа пользователей и описания ролей. Если уже существует таблица сотрудников и зон — её можно использовать как основу.
После первичного анализа матрица уточняется, устраняются лишние пересечения и формируется окончательная схема ключей и цилиндров.
Часто задаваемые вопросы
Нужно ли перечислять каждого сотрудника?
Не обязательно. Если несколько сотрудников имеют одинаковые права, их удобнее объединить в роль или группу.
Можно ли изменить матрицу после изготовления?
Часть изменений возможна через дозаказ и расширение, если они были предусмотрены структурой системы. Радикальное изменение иерархии может потребовать замены отдельных цилиндров.
Сколько уровней доступа должно быть?
Фиксированного числа нет. Для небольшого офиса может хватить двух-трёх уровней, а крупный объект может иметь несколько групповых и промежуточных уровней.