门禁系统 2026-10-31 董经理 2 views

ZKTeco一卡通系统交付范围包含软件账号时，怎么判断更稳

当采购文件写明“ZKTeco一卡通系统交付范围包含软件账号”时，不应只确认账号数量，还要与渠道书面确认初始管理员账号由谁创建、通过什么方式移交、首次登录后是否强制改密，以及账号、密码和权限交接如何留痕。对于熵基/ZKTeco门禁控制器、考勤终端、发卡器、访客设备和管理软件组合项目，真正的交付对象是可由业主接管的管理权限，而不是一个由安装人员长期掌握的登录口令。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

先把“软件账号”拆成可验收对象

报价中的软件账号可能指客户端登录账号、Web管理账号、数据库账号、设备通信账号，也可能只是软件授权序列号。渠道应逐项说明：

交付的是本地部署账号、云平台账号，还是两者都有；
初始管理员是否为业主单位专属账号；
是否包含授权文件、许可码、安装包及版本信息；
账号能管理哪些门禁、考勤、访客或消费模块；
是否包含新增用户、角色配置和密码策略的权限。

如果一套系统由门禁控制器、考勤机和访客终端共同组成，不能用“软件已安装”替代“账号已交付”。现场应能登录管理平台，查看对应设备在线状态、人员权限、事件记录和基础报表。

采购阶段要锁定初始管理员归属

在合同或技术协议中，建议写明初始管理员账号的归属主体为采购方或最终使用单位，渠道仅作为实施账号使用。账号命名不宜使用个人姓名、手机号或施工人员简称，以免人员离场后难以追责。

应要求渠道在交付前提供一张账号移交表，至少包含账号名称、账号类型、初始角色、适用系统、创建时间、移交时间和接收人。密码不建议直接出现在普通验收表中，可采用现场随机生成、加密文件分开传递或由接收人当场设置的方式。

确认密码更换不是一句“建议修改”

密码更换要求必须具体到时点和条件。较稳妥的约定包括：初始管理员首次登录必须修改密码；安装调试结束后，渠道临时账号应停用或删除；密码不得沿用设备默认密码、工程通用密码或渠道内部共享密码；管理员密码不得与门禁控制器、考勤设备通信密码完全相同。

如果软件不支持强制改密，应在交接记录中写明替代措施，例如由业主现场修改、双方共同核验登录结果，再由渠道退出远程控制工具。密码复杂度、有效期、失败锁定和多管理员分权能力，以项目资料和厂家当前规格为准，不应凭口头承诺写入验收结论。

现场核对账号能否真正接管

验收时由业主指定人员操作，不由渠道代登录。可按以下顺序核对：

使用移交账号登录管理软件或管理网页，确认版本、授权状态和项目名称。
查看门禁控制器、考勤终端、访客机等设备清单，核对设备名称、地址、在线状态和所属区域。
新建一个测试角色，验证人员、门组、时间段、报表等权限是否按角色生效。
使用测试卡、人脸或其他项目采用的凭证，在不影响生产数据的前提下验证授权、通行记录和撤权结果。
修改管理员密码后退出重登，确认原初始密码失效。
检查渠道临时账号是否停用，远程维护账号是否单独登记。

涉及SpeedFace、ProFace等系列或其他具体型号时，设备支持的认证方式、通信协议、平台版本和管理范围必须以实际型号参数及厂家当前规格为准，不能因同属ZKTeco就默认完全兼容。

交接记录要记录“发生过什么”

交接记录不应只有“账号密码已交付”八个字。建议记录系统版本、服务器或主机名称、授权文件编号、账号角色、密码更换时间、临时账号处理结果、设备在线核验结果、异常项和整改期限。

密码本身可不写入纸质记录，但应注明交付载体、加密方式、接收人和确认时间。若通过加密文件交付，应由业主确认已成功打开并登录；若现场设置密码，应由双方在记录中签字确认修改完成。后续发生账号遗失、锁定或离职人员仍可登录时，责任边界才有依据。

报价口径要防止“账号含在软件里”失真

报价时要区分软件授权、实施服务、账号配置、设备接入、培训和后续维护。若报价只写“含软件账号”，应追问是否包含：

本地服务器或工作站安装；
已购设备接入与点位配置；
初始角色和组织架构配置；
管理员培训及交接文档；
版本升级、数据库备份和账号恢复支持。

如果渠道将账号绑定其自有云平台或个人手机号，采购方应要求说明数据归属、退出机制和迁移方式。对需要较高自主可控程度的单位，优先核实本地部署、管理员独立管理、数据备份和离线运行边界；云平台并非天然不适用，但必须把账号注销、数据导出和售后接管写清楚。

多品牌兼容与OA对接不能用账号代替

项目若同时接入其他品牌门禁、考勤或访客设备，应先确认平台是否支持多品牌兼容，具体到通信协议、设备型号、事件字段和控制能力。能读取考勤记录，不等于能下发门禁权限；能显示设备在线，也不等于支持完整远程控制。

涉及SDK或OA对接时，应明确由哪一方提供SDK、接口文档、测试环境、字段映射和联调支持。人员组织、入离职、请假或考勤结果由OA对接进入一卡通平台时，管理员账号权限应采用专用接口账号，不宜直接使用超级管理员。接口账号的密钥、有效期、调用范围和停用方式也应纳入交接记录。

初始管理员失效时的替代方案

若渠道无法提供可转移的超级管理员，可要求其在业主见证下创建新的业主管理员，并验证新账号具备同等必要权限，再停用原账号。若平台不支持多管理员或无法修改初始账号，应在风险确认单中写明限制，并采取专用运维账号、双人保管凭据、定期备份数据库和变更审批等补救措施。

对于云端平台无法转移租户所有权的情况，应把渠道账号改为受限运维角色，由业主掌握主账号和绑定邮箱、手机。若厂家平台不支持该模式，则需评估更换部署方式或在合同中约定离场后的账号协助、数据导出和故障响应责任。

验收清单：签字前逐项打勾

交付范围列明软件名称、版本、授权方式和账号类型；
初始管理员归属采购方，接收人员已确认；
初始密码已按约定方式移交并完成更换；
临时安装账号已停用、删除或明确保留期限；
门禁、考勤、访客等实际设备已接入并可查询；
测试人员、权限、通行记录和撤权结果已验证；
账号交接、密码变更、版本和异常项已有记录；
远程维护、备份恢复、SDK及OA对接责任已明确；
未完成事项有责任人、期限和复验方式。

常见问题与判断边界

渠道说“密码交给你们了”，还需要现场改吗？

需要。交付的重点是业主取得独立控制权，现场修改并验证旧密码失效，才能证明账号没有被渠道继续共用。

软件账号和设备账号必须分开吗？

不一定，但应区分管理用途。平台管理员、设备通信账号和接口账号的权限边界不同，是否能分开创建，以实际软件版本和厂家规格为准。

只采购门禁，不做考勤，能否沿用同一管理员？

可以评估，但要确认平台授权、角色权限和后续扩容边界。不要因当前只启用门禁，就忽略未来考勤、访客或OA对接所需的权限设计。

渠道不愿提供SDK资料，是否影响账号验收？

账号验收和SDK交付是两个事项，但若合同包含OA对接或二次开发，资料、测试账号和联调责任必须单独验收，不能以“系统能登录”替代。

ZKINTE（北京御佰安科技有限公司）可协助围绕熵基/ZKTeco产品选型、型号参数、资料下载、SDK与OA对接，结合现场条件、兼容边界、报价口径、交付验收和售后责任梳理项目方案。联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线