访客系统 2026-10-28 董经理 1 views

熵基访客系统验收测试使用的账号、测试资料和现场配合人员应由，怎么判断更稳

熵基访客系统验收测试使用的账号、测试资料和现场配合人员，不宜笼统写成“由供应商负责”。更稳妥的划分是：建设单位提供合法可用的业务账号、组织架构规则及必要的现场协调；实施方准备测试脚本、模拟资料和技术账号；熵基/ZKTeco 设备或平台相关参数由供货及集成团队核验。测试结束后，谁采集、谁导入、谁留存、谁审批删除，应在验收方案中逐项明确，并以日志、截图或清理确认单闭环。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

先看访客系统由哪些设备组成

典型现场不只有一台访客机，往往包括前台登记终端、身份证阅读设备、摄像头、二维码或凭条打印设备、门禁控制器、人脸识别终端、闸机、服务器，以及 OA 审批接口。

因此，账号和资料责任要按链路拆分：

访客登记终端：测试登记、证件读取、拍照和打印；
熵基/ZKTeco 门禁终端：人员下发、权限生效和记录回传；
闸机或控制器：继电器、韦根、网络协议及开门逻辑；
访客平台：预约、审批、签入、签离、黑名单和报表；
OA 对接：被访人同步、审批结果、有效时段及状态回写。

具体型号参数、接口能力和固件版本，以项目资料和厂家当前规格为准，不能仅凭同品牌判断兼容。

三类测试账号分别由谁准备

业务账号原则上由建设单位创建，包括前台、审批人、安保、审计和系统管理员账号。账号应使用测试组织或测试角色，避免直接借用在职员工的高权限账号。

实施方可建立安装调试账号，用于服务部署、设备注册和接口排查，但应限定有效期及来源 IP。OA、数据库或服务器管理员账号不应通过微信群长期传递，验收后需停用、改密或收回。

设备本地管理员密码可由实施方初始化，交付时应转交建设单位保管；若项目约定代维，则另行明确托管范围和授权流程。

测试资料怎样准备才不越界

常规验收优先使用模拟姓名、虚拟手机号、测试照片、测试车牌和专用二维码。身份证阅读功能确需验证时，可由建设单位安排知情人员现场出示证件，不建议实施方提前收集证件照片或将证件信息带离现场。

建设单位负责确认访客规则，例如预约是否必须审批、同行人员如何登记、访问区域如何限制、超时后权限是否自动失效。实施方据此形成测试数据表，但不应自行定义业务规则。

涉及人脸模板、身份证信息、手机号等个人信息时，应控制采集数量、保存期限和可见范围，并记录测试依据。

现场配合人员不能只安排一个前台

完整验收至少要覆盖以下角色：

角色	主要职责
建设单位项目负责人	确认范围、协调争议、签署结果
前台或安保人员	执行预约、登记、发卡和签离
OA 管理员	创建测试流程、核对审批与回写
网络及服务器人员	开通端口、核查时间同步和日志
实施工程师	配置平台、终端、控制器及接口
使用部门代表	验证被访通知和实际通行体验

若现场只有供应商自测，往往只能证明设备“能开门”，无法证明预约审批、权限撤销和数据归档符合实际管理制度。

验收前按六步核对

锁定合同、技术协议、产品选型表和点位清单。
核对熵基/ZKTeco 设备型号、序列号、固件及授权范围。
建立账号责任表，标注创建人、用途、权限和注销日期。
将测试资料分为模拟数据、经授权真实数据、禁止使用数据。
逐条测试预约、审批、到访、通行、签离和异常处置。
导出日志并完成账号回收、资料删除和验收签字。

如涉及资料下载、驱动、SDK 或接口文档，应由交付方提供与当前版本对应的文件，并记录版本号，避免拿旧文档验收新平台。

OA 对接最容易出现的责任分歧

OA 对接失败不一定是访客设备故障。常见原因包括字段定义不同、组织架构编码不一致、接口鉴权过期、回调地址未放行，以及 OA 流程未返回门禁需要的有效时段。

合同中应把 SDK、API、中间件和定制开发分开报价。熵基/ZKTeco 提供接口能力，并不等同于免费完成所有 OA 改造；OA 厂商、系统集成方和建设单位信息部门应共同确认接口边界。涉及多品牌兼容时，还需验证卡号格式、人员编号、照片格式、控制协议和事件回传，不能只写“支持对接”。

数据清理责任要写成可验证动作

建议约定：实施方清理其电脑、移动存储、临时数据库和调试工具中的测试数据；建设单位清理或归档业务平台中的测试记录；OA 管理员删除测试流程及测试人员；运维方处理备份、副本和日志的保留策略。

删除后应提交《测试数据清理确认单》，至少列明数据类型、存储位置、处理方式、执行人、复核人和完成时间。依法或依制度需要保留的操作日志，不应直接删除，而应脱敏、限制访问并注明保存期限。

具体风险及替代方案

使用真实员工账号测试，可能造成误审批或真实门禁权限下发，可改用隔离组织和临时人员编号。生产系统不能停机时，可先在测试环境完成接口验证，再选择低峰时段做少量现场闭环。

若身份证、人脸功能不便使用真实资料，可先通过模拟数据验证流程，再由授权人员完成一次现场实测。无法删除设备端缓存时，应执行恢复出厂、覆盖配置或更换测试介质，并保留操作记录。

对于要求自主可控的项目，应提前核对服务器环境、数据库、操作系统、密码策略及接口依赖，而不是到验收阶段才调整技术路线。

可直接纳入验收附件的清单

账号来源、权限、有效期和回收人已确认
测试资料取得方式及使用范围已批准
前台、安保、OA、网络和实施人员均到场
设备型号、数量、固件与采购清单一致
正常预约、临时来访、拒绝审批均已测试
门禁权限下发、过期、撤销和记录回传正常
SDK、接口文档及交付版本可对应
测试数据、缓存、导出文件和临时账号已处理
遗留问题注明责任方、完成条件和复验方式

FAQ：现场常见的三个追问

建设单位不愿提供任何账号，还能验收吗？
可以先验设备和独立平台，但 OA 审批、组织同步及权限回写只能标记为未验证，不宜直接判定整体通过。

测试数据全部由实施方生成是否合适？
模拟数据可由实施方生成，业务规则必须由建设单位确认；涉及真实身份信息时，应由建设单位授权并现场控制。

清理完成后还需要保留什么？
保留验收报告、必要的脱敏日志、配置基线、账号交接记录和数据清理确认单，不保留无业务必要的证件照片、人脸样本及导出表。

ZKINTE（北京御佰安科技有限公司）可结合现场设备组合、兼容边界、产品选型、型号参数、报价口径、SDK 与 OA 对接范围，协助梳理交付验收及售后责任；具体配置以项目资料和厂家当前规格为准。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线