الانتقال إلى المحتوى

التحقق متعدد العوامل: الجمع بين البطاقة والرمز والبصمة والوجه

طلب عاملين من الشخص نفسه، مثل بطاقة ورمز، يوقف البطاقة المُعارة، مقابل حركة إضافية وقارئ مناسب. وعند ‎Hikvision‎ تدل عبارة «متعدد العوامل» على أمر آخر: حضور عدة أشخاص.

أجهزة الحضور والتحكم في الولوج · مدة القراءة: 11 دقيقة

باختصار

  • العامل هو ما تحمله (بطاقة) أو ما تعرفه (رمز) أو ما أنت عليه (بصمة، وجه)، والتحقق متعدد العوامل يجمع عاملين أو أكثر.
  • عند ZKTeco يُضبط الجمع في «وضع التحقق» لكل باب، أو في قاعدة بفترة زمنية في ZKBio CVSecurity.
  • يجب أن يوفر القارئ كل عامل مطلوب: وضع البطاقة وكلمة المرور يتطلب قارئا بلوحة مفاتيح.
  • عند Hikvision تتطلب Multi-Factor Authentication عدة أشخاص، أما جمع العوامل فيسمى وضع المصادقة.
  • يستحق عاملان العناء عند الأبواب الحساسة، ويكفي واحد حيث التدفق كثيف.

ثلاثة أنواع من العوامل بكلمات بسيطة

إثبات الهوية عند فتح الباب يسمى عاملا، وللعوامل ثلاث عائلات. ما تحمله: بطاقة أو شارة أو هاتف. ما تعرفه: رمز PIN. ما أنت عليه: بصمة أو وجه أو كف اليد. ويعني التحقق متعدد العوامل طلب عاملين أو أكثر لفتح واحد.

ثلاث عائلات من العوامل، ولكل واحدة نقطة ضعفها، والباب الذي يطلب عاملين لا يمرر أيا منهما وحده.العوامل الثلاثةما تحملهبطاقة أو شارة أو هاتف: يمكن إعارتهاأو فقدانهاما تعرفهرمز ‎PIN‎: يمكن قوله أو كتابته أو رؤيتهمن الخلفما أنت عليهبصمة أو وجه أو كف اليد: لا تُعار
ثلاث عائلات من العوامل، ولكل واحدة نقطة ضعفها، والباب الذي يطلب عاملين لا يمرر أيا منهما وحده.

لكل عائلة نقطة ضعف. البطاقة تُعار وتُفقد، وبعضها يُنسخ، ويفصل المقال عن RFID وMIFARE هذه النقطة. والرمز يُفشى ويُكتب ويُخمَّن. أما القياس الحيوي فلا يُعار، لكنه يتطلب حساسا مناسبا، ويشرح المقال عن البصمة والوجه وكف اليد طريقة عمله.

لوحة أرقام معدنية في لوحة مدخل
لوحة أرقام في لوحة مدخل: يُدخل العامل «ما تعرفه» على لوحة مفاتيح كهذه أو على لوحة افتراضية في الشاشة.الصورة: Fæ، CC BY-SA 3.0، عبر Wikimedia Commons.

لماذا يوقف العامل الثاني البطاقة المُعارة

مع البطاقة وحدها يفتح الباب من يحملها، فالقارئ لا يعرف من يقدمها. وإذا طلب الباب أيضا رمزا أو بصمة، لم تعد البطاقة المُعارة أو المنسوخة كافية، لأن العنصر الثاني يبقى عند صاحبه. وهذه فائدة الجمع: يغطي أحد العاملين ضعف الآخر.

ولهذه الحماية ثمن: حركة إضافية عند كل مرور، وقارئ يعرف كيف يطلبها. ويقارن الشكل أدناه بين الحالتين.

يضيف العامل الثاني حركة عند كل مرور ويتطلب قارئا قادرا على طلبه، وفي المقابل لا تكفي بطاقة مُعارة أو منسوخة.عامل واحد أم عاملانعامل واحدالمرور الأسرعالبطاقة المُعارة تفتح البابتجهيزات أقلعاملان أو أكثرحركة إضافية عند كل مرورلا تكفي البطاقة وحدهايجب أن يوفر القارئ العامل الثاني
يضيف العامل الثاني حركة عند كل مرور ويتطلب قارئا قادرا على طلبه، وفي المقابل لا تكفي بطاقة مُعارة أو منسوخة.

أوضاع التحقق عند ZKTeco

يسمي ZKTeco هذه الخاصية «وضع التحقق» (Verification Mode). ويسرد دليل ZKBio CVAccess للباب: Automatic Identification وOnly fingerprint وOnly Pin وOnly Password وPin and Fingerprint وFingerprint and Password وPin and Password and Fingerprint وFace وFace and finger وFace and Finger and Password. وفي تقارير البرنامج نفسه تُكتب أوضاع المرور هكذا: Only Card وOnly Fingerprint وOnly Password وCard plus Password وCard plus Fingerprint وCard or Fingerprint.

ويعطي دليل ZKBio CVSecurity قائمة قريبة للأجهزة الطرفية: Automatic Recognition وFingerprint وPIN وPassword وCard وFingerprint/Password وFingerprint/Card وPIN+Fingerprint وFingerprint+Password وغيرها. وتتوقف القائمة الدقيقة على برمجية الجهاز، فالدليل نفسه يوضح أن معاملات الباب تختلف حسب العتاد.

تكتب الأدلة أحيانا «/» و«+» (Fingerprint/Card وPIN+Fingerprint)، وأحيانا or وand (Card or Fingerprint وCard and Password). وقراءة «/» بمعنى «أو» و«+» بمعنى «و» هي الأقرب، لكن الدليلين لا يعرّفانها في هذا الموضع، فاطلبوا تأكيدها بتجربة على الجهاز.

أين يُضبط الوضع

في ZKBio CVAccess يوجد حقل Verification Mode في نافذة تعديل الباب. ويضيف الدليل أنه في وضع البطاقة وكلمة المرور يجب أن يكون في الباب قارئ بلوحة مفاتيح. وفي ZKBio CVSecurity تنشئ قائمة Access Rule > Verification Mode قاعدة: اسما وفترة زمنية ووضعا لباب أو لشخص في كل فترة. وتُستعمل شاشة ثانية، Verification Mode Group، لتحديد الأشخاص المعنيين.

نافذة ضبط باب في برنامج ZKBio CVAccess
قاعدة Verification Mode في ZKBio CVSecurity: اسم وفترة زمنية، ثم لكل يوم ولكل فترة وضع الباب (Door Verification) ووضع الشخص (Personnel Verification). ويذكّر التنبيه في الأسفل بأن قارئ RS485 لا يتبع إلا وضع الباب.الصورة: دليل ZKBio CVSecurity 6.8 (ZKTeco).

ويوضح دليل ZKBio CVSecurity نقطة مفيدة: عندما تتضمن القاعدة وضعا خاصا بالأشخاص، لا يمكن اختيار الأبواب المجهزة بقارئات RS485. وبالنسبة لقارئات المصاعد يذكر أن قارئ Wiegand يقبل Only Card وOnly Password وCard or Password وCard and Password وCard or Fingerprint، وأن قارئ RS485 يقبل Card or Fingerprint فقط.

رمز بعد البطاقة: التسلسل والتجهيز

في وضع البطاقة وكلمة المرور يصف دليل ZKBio CVAccess الترتيب: تُمرر البطاقة الصحيحة أولا ثم يُكتب الرمز متبوعا بـ OK. ويُفتح الباب إذا صح الاثنان. وتقول أدلة Hikvision المنطق نفسه: لا يُستعمل رمز PIN وحده في الغالب، بل بعد البطاقة أو البصمة، وطوله من 4 إلى 8 خانات في HikCentral Professional.

بحسب ترتيب دليل ZKBio CVAccess لوضع البطاقة وكلمة المرور: البطاقة أولا ثم الرمز متبوعا بـ OK، ثم قرار المتحكم.مرور بوضع «بطاقة + كلمة مرور»1تمرير البطاقةيقرأ القارئ رقم البطاقة.2إدخال الرمز ثم ‎OK‎تستقبل لوحة مفاتيح القارئ الرمز.3المتحكم يقارنيتحقق من البطاقة والرمز والفترة الزمنية.4يُفتح البابإذا غاب أحدهما أو أخطأ بقي مغلقا.
بحسب ترتيب دليل ZKBio CVAccess لوضع البطاقة وكلمة المرور: البطاقة أولا ثم الرمز متبوعا بـ OK، ثم قرار المتحكم.

يحدد التجهيز ما هو ممكن. يتطلب الرمز لوحة مفاتيح مادية أو افتراضية: فيشة SpeedFace-V5L تذكر الوجه والبصمة والبطاقة وكلمة المرور بلوحة افتراضية من 12 مفتاحا، وفيشة SpeedFace-V3L تذكر البصمة والوجه والبطاقة وكلمة المرور بلوحة افتراضية، حسب النسخة. وتظهر وحدات البطاقات 125 kHz أو 13.56 MHz فيهما كخيارات. وتذكر فيشة DS-K1T321MFWX من Hikvision الوجه والبطاقة (M1) والبصمة وPIN، مع لوحة مفاتيح.

كل عامل مطلوب يفترض مكونا في القارئ: لا يستطيع قارئ بطاقات بسيط أن يطلب بصمة، ويتطلب وضع البطاقة وكلمة المرور لوحة مفاتيح.الوضع يتطلب التجهيز المناسبرمزلوحة مفاتيح: مادية أو افتراضية علىالشاشةبصمةحساس بصمات في القارئوجهكاميرا للتعرف على الوجهبطاقةوحدة بطاقات: خيار حسب نسخة الجهاز
كل عامل مطلوب يفترض مكونا في القارئ: لا يستطيع قارئ بطاقات بسيط أن يطلب بصمة، ويتطلب وضع البطاقة وكلمة المرور لوحة مفاتيح.
الجهاز ZKTeco SpeedFace-V5L
SpeedFace-V5L: فيشة ZKTeco، وجه وبصمة وبطاقة وكلمة مرور.الصورة: ZKTeco.
الجهاز Hikvision DS-K1T321MFWX
DS-K1T321MFWX: فيشة Hikvision، وجه وبطاقة وبصمة وPIN.الصورة: Hikvision.

جهازان تعلن فيشتاهما عن عدة طرق للتحقق.

وعلى العكس، تقدم فيشة F18 من ZKTeco قارئ بصمات مع بطاقات اختيارية ولا تسرد أوضاعا مركبة. فتحققوا قبل الشراء من أن فيشة الموديل تذكر الوضع المركب المطلوب، مثل «بطاقة + بصمة».

Hikvision: وضع مصادقة القارئ

لا تسمي Hikvision جمع عوامل شخص واحد «متعدد العوامل»: يتحدث دليل iVMS-4200 عن Card Reader Authentication Mode، ويتحدث HikCentral Professional عن Authentication Mode. تُحدد الأوضاع التي يقبلها القارئ، مثل fingerprint وface وcard + PIN وface + card، ثم تُوضع على جدول زمني.

قائمة أوضاع مصادقة قارئ في iVMS-4200
نافذة اختيار أوضاع القارئ في iVMS-4200: تقترح القائمة اليسرى أوضاعا، بعضها بفاصلة مائلة (Face/Palm Print) وبعضها بعلامة الجمع (Face + Palm Print).الصورة: دليل iVMS-4200 V3.14.2 (Hikvision).

ويصف دليل iVMS-4200 أيضا وضعا خاصا بكل شخص: له أولوية على وضع القارئ، ويجب على الشخص عندئذ المصادقة وفق هذا الوضع. ويقول HikCentral Professional الشيء نفسه ويذكر فائدته: يمكن لأشخاص مختلفين استعمال أوضاع مختلفة عند الباب نفسه، ولشخص واحد أوضاع مختلفة حسب الباب.

عامل واحد نهارا وعاملان ليلا: الوضع حسب الوقت

تتيح البرامج الثلاثة وضعا لكل فترة زمنية. في iVMS-4200 يُرسم على شبكة الأسبوع شريط ملون لكل وضع، ثم يُنسخ الضبط إلى الأسبوع كله أو إلى قارئات أخرى. ويميز HikCentral Professional بين وضع في الفترة العادية ووضع مخصص، ومثاله البصمة المفروضة في نهاية الأسبوع. ويربط ZKBio CVSecurity وضعا بكل فترة زمنية من القاعدة.

جدول أسبوعي لأوضاع المصادقة في iVMS-4200
جدول أوضاع قارئ في iVMS-4200: توضع الأوضاع (بطاقة، بطاقة + PIN، بصمة، وجه...) على شكل أشرطة ملونة فوق ساعات كل يوم.الصورة: دليل iVMS-4200 V3.14.2 (Hikvision).
مثال لجدول زمني: الفترات الثلاث أعلاه اختيارات للتوضيح، وتتيح الأدلة وضعا لكل فترة زمنية، ويُضبط حسب الباب أو القارئ.مثال: الوضع يتغير حسب الوقتيوم عملعامل واحد: البطاقة وحدهاالمساء والليلعاملان: بطاقة + رمزنهاية الأسبوععاملان: بطاقة + بصمة
مثال لجدول زمني: الفترات الثلاث أعلاه اختيارات للتوضيح، وتتيح الأدلة وضعا لكل فترة زمنية، ويُضبط حسب الباب أو القارئ.

ويلبي هذا الجدول حاجة شائعة: أن تكفي البطاقة وحدها عند حضور الموظفين، ويُطلب عامل ثان عندما يكون المبنى فارغا. ويتوقف الضبط على التجهيز: فـ HikCentral Professional يوضح أن الوظيفة يجب أن يدعمها الجهاز.

فخ المصطلحات: «متعدد العوامل» عند Hikvision

هنا يجب الدقة. في HikCentral Professional تعني Multi-Factor Authentication نظاما يجب فيه حضور كل مجموعات الأشخاص المحددة سلفا ومصادقتهم. ويقول الدليل إنه مناسب لأماكن مثل خزائن البنوك. وتُضبط فيه مجموعات، وعدد الأشخاص المطلوب مصادقتهم في كل مجموعة (مثلا ثلاثة حراس ومسؤول واحد)، وترتيب تمرير البطاقات، وفترة قصوى بين مصادقتين.

ويتيح الدليل أربع طرق للفتح بعد الموافقة: فتح تلقائي، أو فتح عن بعد من مشغل في Control Client، أو كلمة مرور خاصة عند انقطاع الاتصال، أو كلمة مرور خاصة تُدخل على القارئ. ويتبع iVMS-4200 المبدأ نفسه، بأربع مجموعات مصادقة على الأكثر لكل باب، وعدد مصادقات أكبر من الصفر وأقل من عدد أعضاء المجموعة، وبحد أقصى 16.

وعند ZKTeco تحمل هذه القاعدة اسما آخر: Multi-Person Opening Door في ZKBio CVAccess وMulti-Person Verification في ZKBio CVSecurity. لا يُفتح الباب إلا بعد تحقق متتالٍ من عدة أشخاص، وأي شخص خارج التركيبة يقطع الإجراء ويفرض انتظار 10 ثوان. ولا يتجاوز المجموع 5 أشخاص، ولا يمكن لشخص أن ينتمي إلا إلى مجموعة واحدة.

العبارة نفسها تغطي وظيفتين: الجمع بين عوامل شخص واحد، أو اشتراط حضور عدة أشخاص، وعند Hikvision تدل Multi-Factor Authentication على الثانية.معنيان لعبارة «متعدد العوامل»شخص واحد وعدة عوامل‎ZKTeco‎: وضع التحقق‎Hikvision‎: وضع المصادقةمثال: بطاقة + رمز، وجه + بطاقةعدة أشخاص معا‎ZKTeco‎: الفتح بعدة أشخاصHikvision: Multi-FactorAuthenticationمثال: موظفان، واحدا بعد الآخر
العبارة نفسها تغطي وظيفتين: الجمع بين عوامل شخص واحد، أو اشتراط حضور عدة أشخاص، وعند Hikvision تدل Multi-Factor Authentication على الثانية.
نافذة الفتح بعدة أشخاص في ZKBio CVAccess
ZKBio CVAccess: نافذة Multi-Person Opening Door بخمس مجموعات على الأكثر.الصورة: دليل ZKBio CVAccess V4.4.0 (ZKTeco).
نافذة طلب الفتح عن بعد في iVMS-4200
iVMS-4200: طلب الفتح عن بعد لمصادقة متعددة، يُقبل خلال مهلة.الصورة: دليل iVMS-4200 V3.14.2 (Hikvision).

قاعدة عدة الأشخاص في البرنامجين: على اليسار عند ZKTeco وعلى اليمين عند Hikvision.

عندما يتحدث مورد عن «المصادقة متعددة العوامل» أو «المصادقة الثنائية»، اسألوا هل المقصود عاملان لشخص واحد أم شخصان لباب واحد. فهما ضبطان وتجهيزان واستعمالان مختلفان.

السرعة أم الأمان: أين يستحق عاملان العناء

كل عامل مضاف يطيل المرور ويتطلب قارئا أكمل. ويُستحسن حجزه للأبواب التي يكلف فيها الدخول غير المرخص ثمنا غاليا، وترك عامل واحد حيث يكثر التدفق. ويعطي الجدول أمثلة للتفكير، تُكيَّف مع الموقع.

أمثلة للتوزيع: عامل واحد حيث التدفق كثيف، وعاملان حيث يكلف الدخول غير المرخص ثمنا غاليا.أين نضع عاملا أو عاملينيكفي عامل واحدالمدخل الرئيسي بالبوابة الدوارةممر داخليعاملان أو أكثرغرفة الخوادمالصندوق وغرفة العدمخزون حساس، صيدلية
أمثلة للتوزيع: عامل واحد حيث التدفق كثيف، وعاملان حيث يكلف الدخول غير المرخص ثمنا غاليا.
البابالعوامل الممكنةالسبب
المدخل الرئيسي بالبوابة الدوارةعامل واحدالتدفق كثيف والبوابة تمرر شخصا واحدا في كل مرة
غرفة الخوادم أو خزانة الشبكةبطاقة + رمز أو بطاقة + بصمةأشخاص قلائل ورهان كبير
الصندوق أو غرفة العدعاملان وربما عدة أشخاصالمال يبرر مرورا أبطأ
مخزون حساس أو صيدليةعاملانيجب نسب الحركات إلى شخص
ممر داخليعامل واحدعامل ثان يبطئ دون فائدة حقيقية

وفي أشد الحالات حساسية تكون قاعدة عدة الأشخاص جوابا آخر: فـ HikCentral Professional نفسه يذكر خزانة البنك. ويمكن جمعها مع عوامل كل شخص.

أجهزة تذكر فيشاتها عدة طرق للتحقق

SpeedFace-V5L ZKTeco - جهاز التعرف على الوجه، بطاقات ID/MF، Wi-FiSpeedFace-V5L ZKTeco - جهاز التعرف على الوجه، بطاقات ID/MF، Wi-Fi
SpeedFace-V3L [FP] ZKTeco - جهاز التعرف على الوجه بالضوء المرئيSpeedFace-V3L [FP] ZKTeco - جهاز التعرف على الوجه بالضوء المرئي
ProFace X (DS) ZKTeco - جهاز التعرف على الوجهProFace X (DS) ZKTeco - جهاز التعرف على الوجه
DS-K1T321MFWX Hikvision - جهاز الوصول بالتعرف على الوجه، السلسلة ValueDS-K1T321MFWX Hikvision - جهاز الوصول بالتعرف على الوجه، السلسلة Value
F18 ZKTeco - جهاز تسجيل الحضور والتحكم في الوصولF18 ZKTeco - جهاز تسجيل الحضور والتحكم في الوصول

السعر والتوفر محدثان في صفحة كل منتج.

الأخطاء الشائعة

  • كتابة رمز PIN على البطاقة أو على ورقة ملصقة بالقارئ: يختفي العامل الثاني.
  • إعطاء الرمز نفسه للجميع: لم يعد يحدد أحدا.
  • ترك وضع «بطاقة فقط» بعد التجارب على باب كان يجب أن يطلب عاملين.
  • اختيار قارئ بلا لوحة مفاتيح أو حساس لوضع يتطلب ذلك.
  • الاعتماد على وضع لا تذكره فيشة الموديل.
  • عدم توفير حل لإصبع مصاب: تتيح الأدلة أوضاع اختيار (Fingerprint/Card) ووضعا خاصا بكل شخص.
  • الخلط بين «متعدد العوامل» عند Hikvision (عدة أشخاص) ووضع التحقق (عدة عوامل لشخص).

تتيح الأدلة أيضا كلمة مرور للطوارئ: حسب ZKBio CVAccess هي خاصة بالمدير وتصلح في أي فترة زمنية وأي وضع تحقق. فهي تتجاوز الأوضاع الموصوفة هنا، فاحفظوها سرية.

للمتابعة

أسئلة شائعة

هل يستطيع قارئ بطاقات بسيط أن يطلب بصمة؟

لا: يُضبط الوضع في البرنامج لكن يجب أن يوجد الحساس في القارئ. وللبطاقة وكلمة المرور يطلب دليل ZKBio CVAccess قارئا بلوحة مفاتيح.

ماذا لو كان الإصبع مصابا؟

تصف الأدلة أوضاع اختيار مثل Fingerprint/Card، وعند Hikvision وضعا خاصا بكل شخص يسمح بتعيين وضع آخر لهذا الشخص وحده.

هل المصادقة متعددة العوامل عند Hikvision تعني عاملين؟

لا: في HikCentral Professional وiVMS-4200 تتطلب حضور عدة أشخاص. أما عوامل شخص واحد فتتبع وضع المصادقة.

هل يمكن طلب عامل واحد نهارا وعاملين ليلا؟

نعم، إذا كان الجهاز يدعم الوظيفة: يربط iVMS-4200 وHikCentral Professional وZKBio CVSecurity وضعا بفترة زمنية.

كم شخصا يمكن أن يطلبهم الفتح بعدة أشخاص عند ZKTeco؟

5 أشخاص على الأكثر في المجموع، حسب دليلي ZKBio CVAccess وZKBio CVSecurity.

لديكم سؤال حول تركيبكم؟

صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.

طلب عرض سعرواتساب 07 73 30 59 51طلب وثيقة

المصادر

  • ZKTeco: دليلا ZKBio CVAccess V4.4.0 (الصفحات 69 و70 و98 و99 و104) وZKBio CVSecurity 6.8.0 (الصفحات 61 و114 و115 و151 إلى 156 و499)
  • Hikvision: دليلا HikCentral Professional V3.1.1 Web Client (الصفحات 112 و116 و613 و614 و618 إلى 620) وiVMS-4200 V3.14.2 (الصفحات 314 إلى 320 و332)
  • فيشات ZKTeco SpeedFace-V5L وSpeedFace-V3L وProFace X(DS) وF18 وفيشة Hikvision DS-K1T321MFWX

آخر تحديث: 6 نونبر 2026. تحرير: MA SECURITE.

خاصية ‎Interlock‎: أبواب لا تُفتح في الوقت نفسه
لا يفتح المتحكم بابا إلا إذا كانت بقية أبواب المجموعة مغلقة، ويعرف ذلك من ملامس الباب. ويحمي هذا المبدأ الممر المزدوج وغرفة الخوادم والغرفة النظيفة، بشرط توصيل الملامسات وتفعيلها في البرنامج.