Beim physischen Zutritt ist die Identität nur die halbe Antwort

Physischer Zutritt verlagert sich von der Tür zur Person. Es zählt nicht mehr nur, was ein Schlüssel öffnet, sondern wer jemand ist, gespeist aus einem HR- oder Identitätssystem. Und wer jemand ist, ist nicht dasselbe wie die Frage, ob diese Person eine bestimmte Tür noch öffnen darf. Schlüssel und Identität sind zwei verschiedene Datensätze, und die meisten Standorte führen nur einen davon zuverlässig. Die folgenden Fragen trennen, was Identität klärt, von dem, was sie nicht klärt.

Reicht Identität für physischen Zutritt aus?

Nein. Identität sagt Ihnen, wer eine Person ist, nicht, ob sie eine bestimmte Tür noch öffnen darf. Physischer Zutritt braucht beides. Er braucht die Identität, die feststellt, wer jemand ist. Und er braucht eine Prüfung an der Tür, die bestätigt, dass der Zutritt noch stimmt.

Was macht Identität tatsächlich richtig?

Das „Wer“. Aus HR- und Identitätssystemen gespeist, hat Identität dieses Wer weit sauberer gemacht als früher. Ein Datensatz pro Person, mit dem Personalstamm abgeglichen und aktuell gehalten, wenn Menschen eintreten oder die Rolle wechseln. Dieser Datensatz läuft durch jedes System, das eine Person berührt. So räumt er eine ganze Klasse alter Fehler aus. Das Konto, das die Person überdauert. Die ausgeschiedene Person, die noch auf der Liste steht. Zutritt kann von einer verlässlichen Antwort ausgehen, wer gerade anfragt. Der Fehler liegt darin, eine saubere Antwort auf das „Wer“ für eine saubere Antwort auf das „Was darf diese Person noch öffnen“ zu halten. Der eine Datensatz sagt, wer eine Person ist. Der andere sagt, was ein bestimmter Schlüssel oder eine bestimmte Karte noch öffnet, und dieser ändert sich jedes Mal, wenn ein Schloss umgeschlossen, eine Karte neu ausgegeben oder ein Schlüssel nicht zurückgegeben wird.

Warum weiß eine Tür nicht, wer Sie sind?

Weil eine Tür dafür nie gebaut wurde. Sie liest den Schlüssel oder die Karte vor sich und öffnet. Und sie öffnet weiter, bis dieser Ausweis geändert oder eingesammelt wird. Identität sitzt weiter oben, in den Systemen, die entscheiden, wer was bekommen soll. Die Tür sieht immer nur den Ausweis. Ein Identitätssystem beantwortet über jedes System hinweg, wer eine Person ist. Es war nie dafür gedacht zu wissen, welcher Schlüssel einen Zylinder zuletzt geöffnet hat. Ausgegeben für einen Auftrag, der im März endete. Dieses Wissen liegt in der physischen Welt, im Schlüssel, im Schloss und in der Aufzeichnung, wer ihn hält. Es aktualisiert sich nicht von selbst, wenn sich ein Verzeichnis ändert.

Wer trägt die Änderung von der Identität zur Tür?

Jemand muss es tun. Wenn eine Person die Rolle wechselt oder ausscheidet, kann das Identitätssystem es innerhalb einer Stunde wissen. Die Karte muss trotzdem deaktiviert werden und der Schlüssel muss trotzdem eingesammelt werden, und das ist ein eigener Schritt durch eine eigene Person, etwa jemand aus dem Facility-Team, der hört, dass ein Vertrag ausgelaufen ist, oder ein Administrator, der auf einen Austrittsvermerk reagiert. Ist diese Übergabe schnell und schriftlich festgehalten, bleibt der Zutritt korrekt. Wartet sie darauf, dass sich jemand erinnert, behält die Tür ihre eigene Version der Wahrheit. Verzeichnis und Tür laufen auseinander. An einem Standort kennt eine Person jeden Schlüssel. Über viele Standorte hinweg muss die Änderung durch verschiedene Teams und Systeme laufen. Keines davon verantwortet die Tür am anderen Ende. Und jede Übergabe ist eine Stelle, an der sie hängen bleiben kann.

Wo driftet der Zutritt, und wie würden Sie es sehen?

In der Lücke zwischen dem Datensatz, wer jemand ist, und der Realität, was der Schlüssel dieser Person noch öffnet. Eine Person kann einwandfrei identifiziert sein und trotzdem Zutritt haben, der vor Monaten hätte enden sollen. Der Identitätsdatensatz stimmt, während der Zutritt falsch ist. Ihr eigenes Risiko können Sie ohne jedes neue System messen. Nehmen Sie einen regulierten Raum. Vergleichen Sie, wer auf dem Papier dafür berechtigt ist, mit dem, wer aktuell einen funktionierenden Schlüssel oder eine funktionierende Karte dafür hält. Die Differenz ist Zutritt, dessen Grund längst entfallen ist. Einen Standort behält man im Kopf. Ein Dutzend Standorte, mehrere Zutrittssysteme und Jahre von Ein- und Austritten nicht mehr, und genau dort zählt ein vollständiges Verzeichnis darüber, wer welchen Schlüssel hält und was er öffnet am meisten.

Was bricht, wenn nur die Identität geprüft wird?

Zwei Ausfälle wiederholen sich. Ein externer Dienstleister behält einen funktionierenden Schlüssel für einen Technikraum lange nach Ende des Auftrags, und nichts schlägt Alarm, weil ihr Identitätsdatensatz sauber geschlossen wurde und der Tür nie Bescheid gegeben wurde. Ein Prüfer fragt nach allen, die einen regulierten Raum betreten können, und die Liste aus dem Identitätssystem ist genau um die Personen zu kurz, die physische Schlüssel halten, die es nie erfasst hat. Niemand hat etwas falsch gemacht, und die Identitätsseite war sauber. Das Identitätssystem hat seine Arbeit getan. Die Tür war nur nie Teil desselben Datensatzes. Die Lücke zeigt sich nur von der Tür aus, und nur, wenn jemand hinsieht.

Die Tür war nie der schwierige Teil

Identität hat die erste Hälfte des physischen Zutritts leichter gemacht als je zuvor. Zu wissen, wer jemand ist, ist nahezu gelöst. Ob diese Person die Tür vor sich heute noch öffnen darf, aus einem Grund, der noch gilt, ist die Hälfte, die es nicht ist, und es ist die Hälfte, auf die hinzuarbeiten sich lohnt. Der Wandel von Türen zu Identität ist real. Der nächste Schritt ist nicht, zwischen Tür und Identität zu wählen. Er besteht darin, beide in einem ehrlichen Bild zusammenzuhalten. So laufen das, wer eine Person ist, und das, was sie öffnen kann, nicht auseinander.

Häufige Fragen zu physischem Zutritt und Identität