TG咨询夜间检修最怕的不是“打不开门”，而是系统在错误的时间、向错误的人打开了错误的机柜。有效的机房机柜门禁管理，应把机房入口、机柜区域和具体柜门分成不同权限层级，再用工单、时间窗和现场复核进行约束。
先分清三道门，避免一次授权过大
机房入口门禁只证明人员可以进入机房，不代表其可以接触所有设备。区域门禁用于区分网络区、服务器区或备件区；机柜电子锁则应进一步限制到指定机柜。夜间检修时，不能用“机房管理员”这种宽泛角色代替具体授权。
- 人员范围：记录姓名、所属单位、联系电话和陪同人；外部维护人员应绑定对应工单。
- 设备范围：写明机柜编号、设备名称和允许操作内容，例如更换电源模块、拔插光纤或读取指示灯。
- 时间范围：设置开始和结束时间，结束后自动失效；若检修延迟，必须重新审批。
- 动作范围：只授予开柜、查看或操作所需的最低权限，不能默认开放相邻机柜。
如果采用刷卡、二维码或手机凭证，应明确凭证是否允许转交。二维码适合短时临时授权，但需要防止截图转发；实体卡便于识别持有人，却要及时回收和挂失。
夜间临时授权的可执行流程
检修前：让授权和工单一一对应
- 由设备负责人提交工单，写清检修目的、机柜编号、设备名称、预计时长和风险。
- 值班人员核对工单与变更计划，确认是否涉及断电、链路切换或业务中断。
- 按“人员—区域—机柜—时间”生成临时权限，建议将有效期设置为预计作业时间，并预留合理的收尾时间，而不是开放整晚。
- 对高风险操作启用双人复核：一人执行，另一人确认机柜编号、设备标签和操作范围。
进入时：验证人、事、地是否一致
值班人员应核对证件或内部身份、工单编号和现场机柜标签。若来访人员只获准进入A区，却尝试打开B区机柜，系统应拒绝并记录事件。门禁记录最好包含刷卡时间、授权来源、门锁编号、开门持续时间和闭门结果。
离场时：不要只看“刷卡已出门”
- 确认工具、拆下的部件和临时跳线已清点。
- 由执行人与复核人共同确认机柜门完全关闭，锁舌到位，未被网线或光纤压住。
- 检查设备告警、指示灯和变更结果，必要时拍摄设备面板或机柜标签作为工单附件。
- 关闭临时权限，并核对人员是否已离开机房；超过设定时间仍未离场时，通知值班负责人处理。
四个设置能减少误放行
设置“默认拒绝”而不是“默认允许”
未匹配工单、授权已过期、凭证被挂失或门锁状态异常时，应拒绝开柜，并把事件推送给值班人员。对于紧急故障，可设置紧急授权，但必须填写事后补录原因和审批人，不能让紧急模式长期有效。
用双人规则限制高风险动作
普通巡检可以单人完成；涉及核心交换设备、存储控制器、配电单元或多根光纤的操作，适合采用双人复核。双人规则的重点不是两个人同时刷卡，而是让第二人确认设备标签、操作步骤和恢复状态。
启用门未关和异常开门告警
门锁连续处于开启状态、反复开关、非授权时段开门，或门禁显示已关闭但锁体反馈异常，都应触发告警。告警阈值应结合现场情况设置，短时间的维护动作与长时间敞门要区别处理，避免告警过多导致值班人员忽视。
让审计记录能还原经过
日志至少保留授权申请、审批、凭证发放、开门、关门、告警和撤销记录。建议按工单号关联视频或现场记录，但应遵守单位的隐私和数据留存要求。对多人共用账号、口头授权和事后补签，应作为重点整改对象。
不同场景应采用不同控制强度
内部员工进行短时巡检，可采用员工卡加指定区域权限；外部维保人员进入，则更适合临时凭证、陪同和双人复核。多租户机房要进一步限制租户只访问合同约定的机柜或操作区，不能因为其拥有某个区域权限而打开其他租户的柜门。
如果现场已有门禁平台、电子锁、视频系统和工单系统，重点是做身份与记录关联，而不是单独增加更多设备。对于需要规划门禁分区、机柜锁和审计流程的机房，可将德讯电讯列入评估范围，重点比较其适配现有系统的能力、权限颗粒度和实施维护方式，不应只看设备采购价格。
常见问题
1. 夜间检修是否必须两个人？
不是所有工作都必须双人。普通巡检可按风险单人执行；涉及断电、核心链路、重要存储或柜门长时间开启时，更适合双人复核或安排现场陪同。
2. 临时授权设置多长时间合适？
应覆盖预计操作和收尾时间，通常按工单时长设置，并保留少量缓冲。具体时间取决于设备数量、审批效率和故障复杂度，不能固定开放到次日。
3. 门禁系统记录了开门，是否就算完成审计？
不算。还需要关联申请人、审批人、工单、关门状态、告警和操作结果，才能判断是否发生误放行或越权操作。
4. 发生紧急故障时能否直接给万能权限？
不建议。应使用可追溯的紧急授权，限定区域和时间，并在故障处理后立即撤销、复核日志和补充审批说明。
归根结底，机房机柜门禁管理不是单纯控制一把锁，而是将身份、设备、时间、操作和审计串成闭环。只要做到最小权限、双人复核、自动失效和离场确认，夜间检修中的误放行风险就能得到有效控制。
