Artikel teilen
Der physische Zugang wurde bislang getrennt von der digitalen Identität verwaltet. Die IT-Abteilung verwaltet Mitarbeiter, Konten, Gruppen und organisatorische Rollen, während die Sicherheits- und Facility-Teams für Türen, Zugangsdaten und Zugangsberechtigungen zuständig sind. Diese Systeme enthalten häufig sich überschneidende Informationen über dieselben Personen, arbeiten jedoch nicht immer zusammen. Dies führt zu Verwaltungsaufwand und Sicherheitsrisiken, insbesondere wenn Mitarbeiter neu eingestellt werden, ihre Rolle wechseln oder das Unternehmen verlassen.
Die wichtigsten Erkenntnisse
Lesezeit: 4 Minuten
- Der physische Zugang sollte die tatsächliche Stellung einer Person innerhalb der Organisation widerspiegeln – also deren Abteilung, Funktion, Standort, Beschäftigungsstatus und Gruppenzugehörigkeit – und nicht auf einer separaten Liste basieren, die ein Administrator manuell auf dem neuesten Stand hält.
- Smart MasterKey fungiert als Schnittstelle zwischen Ihrem Identitätsmanagementsystem und Ihrer bestehenden Türbeschlagtechnik und nutzt dabei unternehmensweite SSO-, MFA- und SCIM-Funktionen, sodass die Zugriffsrechte automatisch aktualisiert werden, wenn jemand neu hinzukommt, seine Rolle wechselt oder das Unternehmen verlässt.
- Da der Zugriff auf identitätsbasierten Richtlinien folgt, passen sich die Berechtigungen in dem Moment an, in dem sich die Rolle oder der Status einer Person ändert. Die Mitarbeiter erhalten Zugriff, wenn sie ihn benötigen, und verlieren ihn in dem Moment, in dem sie ihn nicht mehr benötigen, und Ihre derzeitige physische Infrastruktur muss nicht ersetzt werden.
Der physische Zugang sollte die Identität der Organisation berücksichtigen
Der physische Zugang eines Mitarbeiters sollte dessen Rolle innerhalb der Organisation widerspiegeln. Abteilung, Funktion, Standort, Beschäftigungsstatus und Gruppenzugehörigkeit können den notwendigen Kontext liefern, um zu bestimmen, zu welchen Gebäuden, Etagen, Räumen oder Sperrbereichen eine Person Zugang haben sollte.
Im traditionellen Modell wird der physische Zugang zu einer weiteren Benutzerdatenbank, die von den Administratoren gepflegt werden muss. In einem identitätsorientierten Modell wird der physische Zugang mit den Unternehmensdaten verknüpft, die bereits definieren, wer eine Person ist und für welche Aufgaben sie zuständig ist.
Wo Smart MasterKey zum Einsatz kommt
Smart MasterKey bildet die Schnittstelle zwischen der Identitätsverwaltung eines Unternehmens und der zugrunde liegenden physischen Zutrittsinfrastruktur. Es verbindet moderne Identitäts- und Zutrittsverwaltung mit bestehenden physischen Sicherheitssystemen, ohne dass Unternehmen ihre derzeitige Infrastruktur ersetzen müssen.
Die Unternehmensidentität ist weiterhin für die digitale Identität und die Unternehmensdaten zuständig. Das physische Zutrittssystem ist weiterhin für die Steuerung von Türen und Zugangspunkten zuständig. Smart MasterKey verbindet diese Bereiche miteinander und wendet die entsprechenden Richtlinien für den physischen Zutritt an.
Es ist an der Zeit, mehr aus Ihrem Gebäudebetrieb herauszuholen
Erleben Sie modernes Immobilienmanagement mit Smart MasterKey. Erfahren Sie, wie führende Teams im Bereich Gewerbeimmobilien mithilfe unserer Plattform ihre Effizienz steigern, Abläufe optimieren und die Leistung maximieren.
SSO und MFA für Unternehmen
Single Sign-On (SSO) ermöglicht es Benutzern, sich mit ihrer bestehenden Unternehmensidentität zu authentifizieren. Smart MasterKey unterstützt jeden SAML- oder OIDC-Identitätsanbieter über eine einzige Integration. Dadurch können Unternehmen ihre bestehende Authentifizierungsumgebung beibehalten, anstatt ein weiteres isoliertes Identitätssystem einzurichten.
Die Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Schutzebene, insbesondere für Administratoren, die Benutzer anlegen, Berechtigungen ändern oder Zugriffsrichtlinien anpassen können. SSO und MFA sichern den Zugriff auf die Verwaltungsumgebung, während physische Zugangsdaten wie mobile Zugangsdaten, PINs und RFID den Zugriff auf die physische Umgebung regeln.
SCIM verknüpft die Identität mit dem Mitarbeiterlebenszyklus
Das System für domänenübergreifendes Identitätsmanagement (SCIM) bietet eine standardisierte Methode für Identitätssysteme und Anwendungen zum Austausch von Informationen zum Benutzerlebenszyklus. Smart MasterKey unterstützt die SCIM-Bereitstellung mit Okta, Microsoft Entra ID, ADFS und anderen kompatiblen Identitätsanbietern und Verzeichnissen.
Dadurch wird der physische Zugang mit dem Mitarbeiterlebenszyklus verknüpft. Wenn ein Mitarbeiter neu in das Unternehmen eintritt, kann seine Unternehmensidentität in Smart MasterKey bereitgestellt und ihm der physische Zugang gemäß den Richtlinien der Organisation zugewiesen werden. Bei einem Wechsel der Abteilung, des Standorts oder der Funktion bilden die synchronisierten Identitätsdaten die Grundlage für die Aktualisierung seiner Berechtigungen. Bei Ausscheiden kann seine Identität deaktiviert und sein physischer Zugang sowie seine Zugangsdaten gemäß den Richtlinien widerrufen werden.
Identitätsbasierte Zugriffsrichtlinien
Der identitätsbasierte Zugriff erweist sich als besonders nützlich, wenn Unternehmen über mehrere Gebäude, Abteilungen und Zugangsbereiche verfügen. Physische Zugangsberechtigungen können mit Identitäten, Rollen und Gruppen verknüpft werden, anstatt für jede Person einzeln verwaltet zu werden.
Ein Mitarbeiter der Finanzabteilung kann Zugang zu den Finanzbereichen erhalten, während ein Mitarbeiter, der einer bestimmten Dienststelle zugewiesen ist, Zugang zu diesem Gebäude erhält. Ein Facility-Manager kann die Zugangsrechte für die Gebäude verwalten, für die er verantwortlich ist, während ein Auftragnehmer für einen festgelegten Zeitraum Zugang zu einem bestimmten Standort erhalten kann. Wenn ein Mitarbeiter das Unternehmen verlässt, kann sein physischer Zugang im Rahmen des Deprovisioning-Prozesses entzogen werden.
Bei der rollenbasierten Verwaltung wird zudem unterschieden, was eine Person verwalten darf und wo sie physisch Zutritt hat. Ein Mandantenadministrator kann die Benutzer seiner Organisation verwalten, ohne die Kontrolle über einen anderen Mandanten zu haben, während ein gewöhnlicher Mitarbeiter physischen Zugang haben kann, ohne über Administratorrechte zu verfügen.
Die Richtung des physischen Zugangs
Der physische Zugang sollte die gleiche organisatorische Realität widerspiegeln wie der digitale Zugang. Wenn eine Person neu in das Unternehmen eintritt, sollte ihr physischer Zugang entsprechend ihrer Rolle eingerichtet werden. Wenn sie die Abteilung oder den Standort wechselt, sollte sich ihr Zugang entsprechend anpassen. Wenn sie das Unternehmen verlässt, sollte ihr physischer Zugang widerrufen werden.
Smart MasterKey verbindet Corporate Identity, Zugriffsverwaltung und physischen Zugang und ermöglicht es Unternehmen gleichzeitig, ihre bestehende Infrastruktur zur Zugangskontrolle weiterhin zu nutzen. Das Ergebnis ist eine Umgebung für den physischen Zugang, die auf die aktuelle Situation des Unternehmens zugeschnitten ist, anstatt sich auf Berechtigungen zu stützen, die vor Monaten oder Jahren festgelegt wurden.
