¿Cómo deben tratar la incertidumbre las reglas anti-passback?
Las reglas anti-passback necesitan una vía para salidas omitidas, registros duplicados y coincidencias inciertas. Defina primero credencial y perímetro, y después procedimientos autorizados de revisión y restablecimiento para que una observación pendiente no provoque un bloqueo inexplicado.
Una cadena de matrícula no demuestra que el mismo vehículo físico realizara dos movimientos. La regla representa la política de acceso mediante un estado registrado, que puede estar incompleto o desactualizado si falta una observación o actualización.
Dentro o fuera es un estado registrado
El anti-passback surgió con credenciales reutilizables cuya segunda entrada contradecía un estado interior registrado. Usar una matrícula cambia la credencial, no el problema de fondo.
Salidas omitidas, mensajes repetidos e identificadores copiados pueden seguir afectando al registro; el valor dentro o fuera debe entenderse como modelo operativo, no como identidad verificada.
Usar controles de estado solo donde el perímetro lo permita
Los controles de estado encajan con un perímetro definido y registros que respalden la política elegida. Una credencial física, revisión presencial o avisos sin rechazo automático pueden ser más adecuados.
Si solo se necesitan observaciones, el anti-passback puede ser innecesario; añadirlo no demuestra por sí mismo que se haya copiado una matrícula o compartido acceso.
Revisar una salida omitida antes de restablecer el acceso
Decida si el estado corresponde al vehículo, cuenta o credencial y qué carriles lo actualizan. Pruebe salidas omitidas, actualizaciones sin conexión, mensajes desordenados y vehículos de sustitución autorizados. Revise imagen y estado antes de considerar una segunda entrada como acceso compartido, con permiso, motivo y rastro documentados para cualquier restablecimiento.
Una salida omitida seguida de un regreso real puede parecer una entrada duplicada aunque solo un vehículo usara la credencial. Incluya ese ejemplo en las pruebas de aceptación. Determine también cómo llega el estado corregido al controlador externo y mantenga la liberación de emergencia independiente de un valor dentro o fuera antiguo y pendiente de conciliar.
Comprobar qué restablecimientos registra CORE Audit Logs
Aero Ranger CORE Audit Logs ofrece un historial central de acciones y cambios del sistema. Es pertinente para examinar un restablecimiento o secuencia discutida cuando esas acciones se registran en la instalación.
Debe comprobarse qué eventos se registran y cómo gestiona el estado el sistema externo. El historial no acredita un controlador anti-passback nativo ni impide copiar físicamente matrículas.
Aero Ranger: Registros de auditoría
Lecturas relacionadas
Fuentes
Las fuentes fueron revisadas en la fecha de publicación. Compruebe el material vinculado para más detalles.
