分类： 安防

检查是否缺少重点区域人员门禁管控权限

进入运行管理中心，在【系统维护】–>【授权管理】中查看当前授权详情，检查是否有如下授权项：重点区域人员门禁管控 acs_key_area。

如缺少授权项，请联系销售扩容授权。

常见原因/排查步骤如下：

1、平台上权限未完全删除：存在继承组织、其他维度配置的权限，也需要对应删除掉；

2、删除的权限未下发到设备：检查是否有删除权限的下发记录；

3、设备上通过其他方式配置了权限：登陆设备查看并删除

————————————————————————————————-

一、平台上权限未完全删除

原因一：不同维度配置的权限进行了叠加，只删除了其中一个维度的，导致还有权限。

权限叠加规则说明：iSC平台中门禁配置有多个维度：权限规则中按组织、人员、门禁分组配置权限，另外还有按人员和门禁点配置权限。不同维度配置的权限会互相叠加（取并集）。

比如按组织（或人员）和按门禁点都配置了权限，需要在按组织（或人员）和按门禁点配置权限中都删除权限，权限才会清除。

组织权限删除方法：网页登陆iSC平台门户，进入首页门禁管理中，按下图步骤进行删除。

说明：组织具有门禁点1权限的情况下，无法单独删除组织下某个人员的门禁点1权限，只能通过删除组织权限按人员配置权限，或者将人员移出该组织。

原因二：权限继承：按组织（部门）配置权限，组织下的人员会自动继承组织的门禁点权限，且无法删除。如下图，按“测试2组”配置了组织的门禁权限的话，组织下的“门禁权限测试人员”等其他人员，会自动拥有“测试2组”的门禁点权限。

排查方法：网页登陆iSC平台门户，进入首页门禁管理中的“权限综合查询”，查询对应的人员或门禁点是否有权限：

点击“查询”按钮后，若查出来有条目，说明仍存在配置的权限，在查询出来的结果中拖动滚动条，找到“配置方式”一栏，可以看到该条权限的配置来源，然后在对应的配置维度中进行删除。

————————————————————————————————-

二、查看删除权限是否下发到设备

权限确认在平台删除后，网页登陆iSC平台门户，进入首页门禁管理中的“权限下发记录”查询在删除后是否有该门禁点的下发记录，若无则需要手动下发权限或开启自动下发；

若有下发记录，下发详情有没有删除对应的权限条目，则按第一步检查平台是否完全删除对应的权限，若删除的调试，则联系海康技术人员排查。

若下发记录和手动下发提示下发失败，请参阅：

海康威视iSC平台【门禁设备】门禁权限下载问题汇总

————————————————————————————————-

三、检查设备中是否通过其他方式配置了权限

若以上两步检查都正常（平台权限配置页面已经完全删除了权限，也下发成功），但是该人员在设备上仍能认证通过，可通过网页或者海康sdkdemo工具登陆设备查看设备本地是否配置了该人员或卡号的权限，若存在则在设备上进行删除。

————————————————————————————————-

情况一、门禁设备不在线

在系统管理-设备管理-门禁页面，在门禁设备里面找到对应的设备，点击在线检测，判断是否在线。

或者使用4200客户端测试

如果4200在线，则需要联系海康技术进一步排查平台，如果4200也不在线则根据对应提示进行排查。

————————————————————————————————-

情况二、下发成功不生效
刷卡测试，查看人员出入事件处或者设备事件处，是否存在其他高级应用事件，如：卡不属于多重认证群组，互锁门未关闭等；如果有，删除其他高级应用配置重新下发验证。

 

一 、查看设备是否设备在线

需要检查设备是否在线，ping设备或者在平台上在线检测。如果不在线需要现场检查服务器到设备的网络

————————————————————————————————-
二、检查设备是否被其他平台或者4200布防

登录设备登录设备查看布防ip确认是平台驱动所在服务器IP

————————————————————————————————-
三、检查设备是否配置多重认证

如果配置了多重认证，多重认证优先级高于客户端反控，将多重认证配置删除后重新测试

————————————————————————————————-

1、检查多重认证分配的人员分组的人员信息。

2、找到对应的人员分组

3、找到对应的人员分组内的人员信息，检查人员的权限信息是否已经下发

4、在权限综合配置查询里面查看人员权限是否配置以及正常下发。人员权限必须下发到对应设备上才能进行多重认证配置

情况一、门禁设备不在线

在系统管理-设备管理-门禁页面，在门禁设备里面找到对应的设备，点击在线检测，判断是否在线。

或者使用4200客户端测试

如果4200在线，则需要联系海康技术进一步排查平台，如果4200也不在线则根据对应提示进行排查。

————————————————————————————————-

情况二、下发成功不生效

可能问题原因一：查看平台的高级应用中的反潜回配置，查看当前设备有没有配置反潜回配置。反潜回和多门互锁是互斥的，只能保留其中一个

可能原因二：查看平台的高级应用中的门常开常闭配置，查看对应的门是不是设置了当前时间点的常开常闭设置。

可能原因三：查看设备上有没有接门磁，跨主机多门互锁要生效，必须要接门磁才可以，要么对配置了跨主机多门互锁的门接门磁，要么从跨主机多门互锁中删除未接门磁的门

 

情况一、门禁设备不在线

在系统管理-设备管理-门禁页面，在门禁设备里面找到对应的设备，点击在线检测，判断是否在线。

或者使用4200客户端测试

如果4200在线，则需要联系海康技术进一步排查平台，如果4200也不在线则根据对应提示进行排查。

————————————————————————————————-

情况二、下发成功不生效
iSC平台接入人员通道控制器，平台配置常开常闭时段且下发也成功，但实际通行没有生效。部分型号（501/601/801系列）的人员通道需要用4200单独修改闸机通行模式为以权限控制器配置为准，常开常闭功能才生效，配置项如下图：

注：iSC平台可视对讲设备添加9503管理机失败

确认平台版本
iSC 1.6.X及以上版本才支持9503管理机做sip使用；
iSC 1.5.100版本平台若使用9503做sip，需要升级组件和更新资源包，具体需要咨询海康技术支持；
iSC 1.5.100之前版本平台不支持接入9503做sip使用。

————————————————————————————————-

一、确认门口机是否在可视对讲添加

网页登陆iSC平台门户，在首页右上角单击，并选择系统管理→设备管理→一卡通→可视对讲→门口机，确认对应门口机是否是否添加在该位置，如果添加到门禁当中就要删除重新添加到该位置。

—————————————————————————————————-
二、部分设备只支持初始化下发

一些设备不支持异动下载，平台选择下发权限（异动下载）后，只会显示支持异动下载的设备，可以通过点开【下发权限】按钮旁的箭头，选择初始化下发，然后选中对应设备进行权限下载。

一、检查sip服务器配置

1、有sip服务器的，登入【运管】–>【系统维护】–>【参数配置】–>【手动添加服务】中，检查sip服务的端口是否8000，用户名admin，密码12345，并重启一下sip服务器。

2、管理机当做sip服务的，如果是DS-KM9503管理机（isc1.6.0及以上才支持），则直接到【门户】–>【可视对讲】–>【会话信息下发】，右上角【设置sip服务器】中，选择管理机的sip服务即可。

若不是DS-KM9503管理机，则去【运管】–>【系统维护】–>【参数配置】–>【手动添加服务】中，检查sip服务的端口是否8001，用户名admin，密码是管理机设备的密码，并重启一下管理机设备。

3、sip服务必须关联在对应的小区下，检查sip关联的区域是否配置了小区编码。

—————————————————————————————————-
二、检查设备编码

登陆门口机等设备查看设备的管理分区、楼号、单元号，与平台中添加设备时填写的是否一致，不一致则进行修改，保持一致

检查【门户首页】–>【梯控管理】–>【权限配置】–>【按组织配置权限】，选择人员所在组织，查看是否有对应楼层权限，若有，建议将该人员移除该组织或调整组织权限后，再单独对其他人进行权限配置