适用场景
一卡通项目的核心是"一个人员一条主数据"：人事系统是源，门禁考勤消费是下游。主数据不统一，后面全是人工对账。
配置步骤（考勤排班与报表）
# 1) 班次定义：上下班时间、弹性、跨天班
# 2) 规则：迟到早退判定、加班计算、请假与出差
# 3) 异常处理：忘刷卡、补卡审批流程
# 4) 报表：与人工核算抽样比对关键参数与建议
- 人员主数据来源唯一（HR/AD），其他系统只读同步
- 权限模型：按角色/部门建组，避免逐个授权
- 考勤规则提前确认：班次、跨天、加班、请假与例外处理
- 数据同步要有失败重试与告警，不能靠人工补
- 离职流程与账号回收打通，避免权限遗留
容易踩的坑
- 考勤规则未确认就上线，报表不可用
- 跨天班次（夜班）处理错误
- 补卡无审批，考勤数据可信度低
验证与巡检
# 验证：抽 10 人一个月数据与人工核算比对- 巡检：规则与制度一致、补卡有审批记录
小结
一卡通验收重点在"数据一致性"：人员数与 HR 一致、权限与岗位一致、考勤报表与人工核算结果一致。三条都过才算交付。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。