门禁系统 2026-10-10 董经理 14 views

熵基TDB08门禁终端多租户权限隔离样机测试应验证哪些项目

熵基TDB08门禁终端多租户权限隔离样机测试，不能只验证“能否开门”，还要核对租户之间的人员、门组、记录、管理员、接口数据和异常操作是否真正隔离。由于原厂当前资料可确认其类别为门禁终端，具体型号参数、接口、认证方式及授权范围，均应以项目资料、厂家当前规格和实际配置为准。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

熵基TDB08门禁终端多租户权限隔离样机测试，不能只验证“能否开门”，还要核对租户之间的人员、门组、记录、管理员、接口数据和异常操作是否真正隔离。由于原厂当前资料可确认其类别为门禁终端，具体型号参数、接口、认证方式及授权范围，均应以项目资料、厂家当前规格和实际配置为准。

先确认样机测试边界

采购方应在测试单中写清楚：TDB08承担的是独立门禁、联网终端，还是作为平台下的现场设备；多租户由门禁平台实现，还是由设备端、SDK或OA系统共同参与。若边界不清，现场可能出现设备显示正常，但平台越权、记录串租户等问题。

测试前收集设备清单、固件版本、平台版本、授权数量、管理员角色、控制器或锁具组合、网络拓扑及接口说明。不要仅依据销售口头描述判断“支持多租户”。

建立租户隔离测试矩阵

至少建立租户A、租户B和运维管理员三类账号，并准备不同人员、门组、时间段、访客及权限审批记录。分别验证以下动作：

A管理员只能新增、修改和停用A租户人员；
B管理员不能搜索、导出或查看A租户人员；
A租户只能配置授权范围内的门和时段；
开门记录、告警记录、操作日志按租户隔离；
运维账号的查看、配置和导出权限可单独审计；
删除人员、撤销权限后，终端缓存和平台状态保持一致。

测试不能只看页面是否隐藏，还要用接口、导出文件、模糊搜索和批量操作验证是否存在越权入口。

核对TDB08与现场设备组合

现场应把TDB08与实际采购组合一起测试，包括门锁、出门按钮、门磁、控制器、交换机、管理平台及必要的电源设备。设备端显示“授权成功”，不等于门锁动作、门磁回传、断网缓存和恢复同步都符合项目要求。

熵基/ZKTeco产品选型时，应逐项核对型号参数、通信方式、供电条件、安装位置和环境要求。若现场已有其他品牌控制器或平台，要提前验证多品牌兼容，不应默认接口名称相同就能互通。

验证权限下发和撤销时效

为每个租户安排新增、修改、撤销、过期四组用例。记录操作发起时间、平台下发时间、终端生效时间和实际开门结果。网络中断后，再分别测试已缓存权限、临时权限和已撤销权限，确认恢复联网后的补传、冲突处理及重复记录规则。

如果项目要求自主可控，还应明确哪些环节依赖厂商云服务、封闭平台或特定中间件，并要求提供可审查的部署说明。

测试SDK与OA对接边界

若计划通过SDK接入OA，应验证人员同步、组织架构映射、入离职状态、权限审批、撤权及日志回传。重点检查OA中“部门”是否会被错误映射为门禁租户，员工调岗后旧租户权限是否自动清理。

SDK的版本、调用方式、授权范围、并发限制和异常返回值，应由厂家提供书面资料。不能以“可以开发”替代接口文档，也不能在未确认责任边界前承诺所有平台均可对接。

关注三类高风险场景

一是管理员越权：A租户管理员通过批量导入、导出或编号查询看到B租户数据。二是缓存残留：人员离职或权限撤销后，终端仍可离线放行。三是日志失真：平台显示租户A操作，终端或控制器日志却无法追溯实际账号。

发现问题后，应保留账号、时间、设备、接口请求、平台日志和现场录像。若TDB08本体无法承担复杂租户逻辑，可采用“终端负责识别与执行、平台负责租户隔离、统一身份系统负责审批”的替代架构，并限制本地管理员权限。

报价和资料下载要按配置核价

采购询价不能只写“TDB08一台”。报价单应区分终端、平台授权、控制器或锁具、安装辅材、实施调试、SDK服务、OA对接和维保责任。型号参数、资料下载版本、固件升级方式及授权年限，应与报价配置一一对应。

ZKINTE（北京御佰安科技有限公司）可协助整理产品选型表和测试边界，但最终规格、软件授权及交付内容仍需以熵基/ZKTeco原厂当前资料和双方确认的配置单为准。

验收清单应留下可复核证据

验收记录至少包括：

租户账号、角色和测试人员名单；
TDB08序列信息、固件及平台版本；
人员、门组、时段和撤权测试结果；
断网、重连、缓存和异常告警记录；
多品牌设备接入及门锁动作结果；
SDK、OA对接字段和失败重试结果；
日志导出、权限审计和数据隔离截图；
未通过项、整改期限、责任方及复测结论。

适用边界与交付责任

本方案适用于采购前样机评估、项目试点和交付前联调，不替代消防、网络安全、电气施工等专项验收。现场条件变化、设备组合变化或平台升级后，应重新执行受影响的用例。

合同中要写明设备故障、平台配置、网络问题、第三方接口和现场施工的责任边界，并约定资料交付、培训、升级、备件及售后响应方式。

FAQ：样机测试常见疑问

TDB08单机能否证明多租户隔离？

不能。多租户通常涉及平台、账号体系、终端缓存和接口链路，至少要按真实平台及实际设备组合联测。

只测试两名人员开门是否足够？

不够。还应覆盖管理员、离职人员、过期权限、批量导入、导出、断网和恢复联网等场景。

已有其他品牌设备，能否直接接入？

不能直接假定。应核对通信协议、SDK、控制器能力、事件字段和厂家支持范围，并以现场联调结果为准。

采购方最应向厂家索取哪些资料？

应索取当前规格书、兼容性说明、接口或SDK文档、平台授权说明、固件记录、安装要求和售后边界，资料版本需与验收版本一致。

项目对接方式

如需围绕熵基TDB08进行产品选型、型号参数核对、报价配置、资料下载、SDK或OA对接评估，可提供现场拓扑、租户规则和设备清单进行沟通。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线

原厂型号资料：查看原厂页面。具体参数以当前原厂资料和项目配置为准。