员工到园区门口刷门禁进楼，走到工位掏出手机，WiFi已经自动连上了，不用再点任何东西。这不是科幻，是园区WiFi认证和门禁、考勤系统打通后的正常体验。但这件事做起来不简单：门禁系统有自己的人员库，考勤系统有打卡记录，WiFi认证有自己的账号体系，三套系统的数据要打通，身份要统一，联动逻辑要顺。做不好就是员工刷了门禁但WiFi还要手动输密码，体验割裂。
三个系统为什么要打通
门禁系统管"谁能进哪个门"，考勤系统管"谁今天来上班了、几点到的"，WiFi认证系统管"谁能连上网、能访问什么"。这三个系统的人员数据本来就是同一批员工，但传统做法是三套系统各录各的：HR招人时，门禁录一次、考勤录一次、IT再开一个WiFi账号。员工离职时，门禁删一次、考勤停一次、IT再删WiFi账号。任何一个环节漏了，就是离职员工还能进楼、还能连WiFi，安全隐患很大。打通之后，HR在人事系统里录一次员工信息，门禁、考勤、WiFi三个系统自动同步，员工入职自动开通所有权限，离职自动全部回收。
打通的技术前提是什么
技术前提是三个系统都要有标准接口。门禁系统一般支持Webhook或API：人员新增、删除、权限变更时，主动通知WiFi认证系统。考勤系统同理：员工打卡时，把打卡时间、地点推送给WiFi系统。WiFi认证系统接收这些事件，自动开账号、删账号、调整权限。如果门禁或考勤系统是老设备，没有开放接口，那就做不了真正的打通，只能定期人工同步人员名单。V7系统支持标准RESTful API和Webhook，能对接主流门禁和考勤系统，但具体能不能对接、接口字段怎么映射，要看现场设备和联调条件，不能拍胸脯保证。
员工到园区自动上网的完整流程
打通后员工的体验是这样的：早上到园区门口刷门禁，门禁系统识别员工身份，把"张三已进入A园区"这个事件通过Webhook推给WiFi认证系统。WiFi系统收到事件后，确认张三的账号状态正常，把他的手机MAC地址加入当天的免认证白名单。张三走到工位，手机连上员工SSID，AC查到这个MAC在白名单里，直接放行，不弹Portal。整个过程张三不需要做任何操作，WiFi就自动连上了。下午下班刷门禁出楼，WiFi系统收到事件后，等30分钟自动把这个MAC从白名单移除，第二天上班再重新加。
考勤数据怎么和WiFi联动
考勤数据的联动有两个方向。第一个方向是考勤系统给WiFi发事件：员工打卡上班，WiFi确认他在园区内，允许他连员工SSID；下班打卡后，如果他的手机还连着WiFi超过2小时，自动发提醒"您的设备还在线"，防止员工忘关WiFi把账号借给别人。第二个方向是WiFi给考勤补数据：员工没刷脸，但他手机在员工SSID上线了，考勤系统可以把这条记录作为辅助考勤证据，标记"WiFi在线但未打卡"，提醒HR核实。但这种联动不能作为考勤唯一依据，只能辅助，因为一个账号多台设备在线是正常的。
访客场景怎么和前台联动
访客流程打通后是这样：访客在前台登记，前台人员在门禁系统录访客信息、授权他进入A楼。门禁系统自动把访客信息推给WiFi系统，WiFi系统生成一个临时访客账号，有效期和门禁授权时间一致（比如4小时）。访客连访客SSID，用前台给的临时账号或扫码认证，只能上互联网。访客离开时在前台签退，门禁系统把事件推给WiFi，WiFi立刻停用这个账号，哪怕访客还在连着也踢下线。这样访客的网络权限和他的物理权限是同步的：能进多久楼，就能上多久网。
权限回收的闭环
打通最大的价值是权限回收闭环。员工离职时，HR在人事系统做离职操作，人事系统通过API通知门禁、考勤、WiFi三个系统：门禁当天停卡、考勤停打卡、WiFi账号立刻禁用。不管员工是主动离职还是被动离职，三个系统同步回收权限，不会出现"门禁删了但WiFi账号还能用一个月"的情况。外包人员、实习生的权限也是一样：合同到期前一天，系统自动提醒HR确认；到期当天，三个系统同时停用。这种自动回收比人工核对安全得多。
打通时要注意的几个边界
第一，数据归属要清楚：员工的手机号、MAC、打卡记录属于敏感信息，三个系统之间传输要加密，存储要按合规要求留痕。第二，接口失败要有重试机制：门禁系统Webhook推送失败时，WiFi系统要重试几次，不能漏事件。第三，不要把联动逻辑做太死：比如员工忘带工牌刷不了门禁，但他其实在园区内，这时候不能因为门禁没记录就禁止他连WiFi，要留人工放行通道。第四，对接效果取决于现场条件：门禁品牌不同、接口开放程度不同、字段映射工作量不同，能不能完全打通、要多久，要现场评估，不能销售阶段就拍板。
做不到完全打通时的折中方案
如果门禁和考勤系统是老设备没有接口，做不了实时联动，折中方案是每天凌晨定时同步人员名单：人事系统把当天在职员工列表导出，WiFi系统导入，禁用离职人员的账号。员工入职当天可能要找IT手动开通，离职后最多一天内自动回收。这种方案不是实时的，但比三套系统完全各管各的安全。等以后门禁或考勤系统升级换新，再做实时联动。
WiFi认证和门禁、考勤打通，本质是把人在物理空间的权限和网络空间的权限统一起来。员工进楼自动上网，访客离开自动断网，离职全系统同步回收。体验提升的同时，安全边界也更清晰。但能不能完全打通，要看现场设备接口和联调条件，提前评估再做，不要买完设备才发现对不上。