Ablauf und Gültigkeit in Nebula Beta
Überblick
In Salto Nebula gibt es zwei allgemeine Möglichkeiten, die Gültigkeit von Personen und ihren Medien festzulegen:
- Benutzergültigkeit: Gewähren Sie Benutzer zeitlich begrenzten Zutritt zur Anlage.
- Mediengültigkeit: Über Erneuerung der Mediengültigkeit und Schlüssel-Updater.
Dieser Abschnitt des Benutzerhandbuchs erläutert diese Optionen genauer.
Personengültigkeit
Sie können Personen zeitlich begrenzten Zutritt zur Anlage gewähren, indem Sie die Felder Gültig von und Gültig bis in den jeweiligen Personen-Profilen verwenden.
Sie können festlegen, ob Personen bis zu einem bestimmten Zeitpunkt oder unbegrenzt gültig sein sollen
Weitere Informationen finden Sie im Abschnitt zum Erstellen von Personen.
Erneuerung der Mediengültigkeit
Über die Erneuerung der Mediengültigkeit können Sie festlegen, wie lang ein Medium gültig sein soll, bevor es ein Update benötigt. Medium bezieht sich hierbei auf alle Arten von "Schlüssel". Genausogut sind damit aber auch digitale Schlüssel, wie Apple Wallet-Schlüssel oder App-Schlüssel gemeint. Die Dauer der Mediengültigkeit legt dabei die effektive Lebensdauer der Medien fest, also nach welcher Zeit ein Medium aktualisiert werden muss, um die Zutrittsrechte zu behalten.
Diese Einstellung erhöht die allgemeine Sicherheit der Anlage, da sie sicherstellt, dass Personen ihr Medium regelmäßig an Online-Zutrittspunkten präsentieren müssen, um die zugewiesenen Zutrittsrechte zu behalten. Jedes Mal, wenn ein Medium an einem Online-Zutrittspunkt präsentiert wird, werden die Zutrittsrechte und anderen Daten auf dem Medium aktualisiert, um den aktuellen Stand des Systems abzubilden.
Wenn bspw. die Erneuerung der Mediengültigkeit auf 7 Tage gestellt wird, erhält jedes Medium, das an einem Online-Zutrittspunkt präsentiert wird, eine Verlängerung der Mediengültigkeit auf 7 Tage, auch wenn der letzte Zeitraum noch nicht abgelaufen war.
Standardmäßig wird die Erneuerung der Mediengültigkeit auf 7 Tage gestellt, Sie können diese bei Bedarf aber auch auf 14 Tage stellen.
Die Gültigkeitsdauer der Schlüssel ist entscheidend für die Sicherheit des Systems, da dadurch festgelegt wird, wie häufig diese erneuert werden müssen. Seien Sie sich der Sicherheitsauswirkungen bewusst, die eine Erhöhung auf 14 Tage mit sich bringt.
Die Erneuerung der Mediengültigkeit ermöglicht es Ihnen festzulegen, wie lange Schlüssel ohne Update gültig sind.
{.border}
Es handelt sich hierbei um eine globale Einstellung, die für die gesamte Anlage gilt. Sie finden diese unter Einstellungen > Allgemein in Nebula.
Als globale Einstellung gilt die Erneuerung der Mediengültigkeit für alle aktiven Medien in einer Anlage. Sie können diese Einstellung nicht pro Person oder Zutrittspunkt festlegen.
Schlüssel-Updater
Schlüssel-Updater ist eine Option, die an bestimmten Zutrittspunkten im System ein- oder ausgeschaltet werden kann. Dies bezieht sich auf SVN-Flex-Updates, die durch eine elektronische Türkomponente erfolgen, wenn eine Person ein physisches Medium präsentiert (bspw. Schlüsselkarten, -anhänger oder Armbänder). Diese Option ist nur für Online-Zutrittspunkte verfügbar ist.
SVN-Flex
Bevor Sie den Schlüssel-Updater verwenden, sollten Sie verstehen, wie das Salto SVN-Flex-System arbeitet. Basierend auf der BLUEnet-Funk- und SVN-Kerntechnologie von Salto ermöglicht es die SVN-Flex-Funktionalität, die Anzahl der Updatepunkte auf beinahe jeden beliebigen Zutrittspunkt im System zu erweitern.
Das bedeutet, dass jeder Online-Zutrittspunkt in Ihrer Anlage ein Updatepunkt sein kann, so dass Personen an diesen ihre Medien aktualisieren können. Dazu ein Beispiel: Eine Person präsentiert ihr Medium am Zutrittspunkt im Treppenhaus und erhält dabei neue Zutrittsrechte für einen Besprechungsraum auf derselben Etage.
Diese Option ist nicht anwendbar auf Zutrittspunkte, bei denen die zugehörigen Geräte offline sind.
Beispielsweise wird das Medium einer Person aktualisiert, wenn diese einen Online-Zutrittspunkt passiert (bspw. eine Steuerung mit Wandleser). Wenn ein Administrator danach die Option "Schlüssel-Updater" deaktiviert, wird das System bei der erneuten Verwendung des gleichen Online-Punktes durch die Person kein SVN-Flex-Update mehr durchführen.
Wenn SVN-Flex deaktiviert ist, wird das Benutzererlebnis bei Verwendung der Zutrittspunkte verbessert. Personen müssen dann bspw. nicht mehr darauf warten, dass das Update durchgeführt wird, wenn sie ihre physischen Medien am Leser präsentieren. Siehe auch den Abschnitt bewährte Methoden für Öffnungen.
Beachten Sie jedoch die Sicherheitsauswirkungen, wenn Sie diese Option an einzelnen Zutrittspunkten deaktivieren. Außerdem werden in einigen Fällen Aktualisierungen des Zutrittsplans einer Anlage nicht fortlaufend durchgeführt, so dass der SVN-Flex-Updateprozess keine Auswirkung hat.
Deaktivieren des Schlüssel-Updaters
Die Option Schlüssel-Updater ist standardmäßig für Online-Zutrittspunkte in Nebula aktiviert. Um sie zu deaktivieren, gehen Sie auf Geräte und wählen im Abschnitt Zutrittspunkt das gewünschte verknüpfte Gerät aus. Deaktivieren Sie die Option.
Sie können in der Ansicht der einzelnen Geräte die Option Schlüssel-Updater ein- oder ausschalten
Siehe auch den Abschnitt Zutrittspunkte im Benutzerhandbuch.
Bitte beachten Sie, dass mit sinkender Zahl der aktivierten Schlüssel-Updater die Sicherheit Ihrer Anlage reduziert werden kann.