🍽 Во второй заметке я писал, что на TechReady шесть тысяч человек кормили за один обеденный час, с учётом диет. Не рассказал, как это работало. Потоки разводили ещё на подходе, а тех, у кого записаны ограничения по питанию, отводили в отдельный поток. Данные подавались заранее, дальше их нёс бейдж.
🪪 Тот же бейдж пускал в нужные аудитории, записывал на экскурсии — я так попал на сборочный завод Boeing под Сиэтлом — и отмечал, на каких активностях ты был. И это был мой обычный бейдж, выданный в московском офисе, — он так же спокойно открывал двери кампуса в США.
🧩 Кейтеринг при этом не вёл свой список участников. Организаторы экскурсий — тоже. Идентичность была одна и центральная, а службы были её потребителями, не владельцами: одна брала диету, другая — расписание, третья — право пройти в здание.
🚪 Права оставались локальными. На кампусе три слоя. Visitor center открыт для всех, идентификация не нужна. Библиотека и переговорки — по бейджу: достаточно факта «ты сотрудник». В офис базового бейджа мало — здание, этаж и кабинет тебе назначает местная служба безопасности. Идентификатор один, политика у каждой службы своя.
🏢 Теперь другой бейдж. У крупного международного заказчика, где я работаю сейчас, пропуск открывает турникеты на одной площадке и не работает на другой — в том же городе. Контроль доступа там — изолированная система внутри одной локации.
🔍 По моему опыту, это скорее правило, чем исключение. Систему контроля доступа обычно строит служба безопасности, и строит по остаточному принципу. Безопасники не айтишники: делают так, как знают и умеют, — замкнутую систему со своим списком людей, которая не входит в глобальный каталог организации. Как ещё одного потребителя каталога — наравне с почтой — её почти никто не рассматривает.
💡 Бейдж, который работает в другой стране, и бейдж, который не работает через дорогу, отличаются не турникетами. Они отличаются тем, где в компании живёт ответ на вопрос «кто этот человек».
📌 В следующей заметке — кому компания доверяла машину и права админа.
Дискуссия