Как своевременно обновлять права доступа в СКУД при переводе сотрудника

Суть материала

Сейчас информация о переводе часто передаётся вручную из HR-системы в СКУД. Администратор должен самостоятельно изменить группу доступа, удалить ненужные разрешения и проверить результат. Из-за этого обновления могут задерживаться, а изменения не всегда применяются на всех точках прохода.

Задержка обновления прав доступа создаёт организационные неудобства и риски безопасности. Сотрудник может сохранить доступ к помещениям, которые больше не относятся к его обязанностям, или, наоборот, не сможет попасть на новое рабочее место. При частых переводах права могут накапливаться, и доступ перестаёт соответствовать должности.

Для решения проблемы нужно связать кадровые события с управлением доступом. HR-система должна передавать информацию об изменении подразделения, должности или роли сотрудника. Для каждой должности и подразделения формируются типовые профили доступа, которые сравниваются с действующими правами сотрудника. Лишние разрешения отзываются, новые добавляются.

Не все права можно определить по должности, поэтому при автоматизации нужно разграничить стандартные права и индивидуальные исключения. Исключения должны иметь основание, ответственного за согласование и срок действия. Важно контролировать успешность передачи изменений и уведомлять ответственных при ошибках.

Пример автоматизации: при переводе со склада в офис HR-служба оформляет перевод и указывает дату начала работы в новом подразделении. Система определяет новый профиль доступа, сравнивает его с действующими разрешениями и применяет изменения. Ответственный специалист получает информацию о результате операции.

Если после перевода новые разрешения не действуют, нужно выяснить причину задержки. Следует проверить, отражён ли перевод в HR-системе, наступила ли дата его действия, правильно ли определена новая должность и группа доступа. Если кадровое событие не поступило в СКУД, проверяют настройки обмена между системами, а если изменения в программе есть, но не применяются на точке прохода — доставку конфигурации до оборудования.