本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 了解安装概念
<a name="installation-concept-01"></a>

为了正确保护建筑物访问权限，Amazon One 建议您将设备作为典型访问控制环境的一部分进行安装，如以下方框图所示。

![](http://docs.aws.amazon.com/zh_cn/one-enterprise/latest/userguide/images/installation block diagram.png)


访问控制环境通常由以下组件组成：
+ Amazon One 设备：这是一种手掌识别设备，它将执行生物识别身份验证，以识别试图进入建筑物安全区域的个人。
+ 访问控制服务器：此组件通常控制用户对安全区域的访问权限。有权进入该区域 IDs 的个人的徽章存储在此服务器上。该服务器缓存与相应门控制器 IDs 相关的内容。
+ 门控制器：
  + Amazon One 设备通过 OSDP 接口连接到门控服务器。
  + 如果需要韦根接口，则可以使用 COTS OSDP-to-Wiegand 转换器。
  + 成功进行身份验证后，Amazon One 设备会将用户的徽章 ID 发送到门禁控制器。
  + 门控器会做出决定，然后允许 Amazon One 设备显示 “已授予访问权限” 或 “拒绝访问” 消息。
+ 徽章扫描器：徽章扫描仪通常用于扫描 RFID 徽章并将徽章编号发送到门禁服务器。在 Amazon One 中，徽章扫描器可以连接到 Amazon One 设备，允许用户扫描他们的徽章，从而将徽章与他们的手掌个人资料相关联。