{"id":13947,"date":"2026-09-17T18:35:30","date_gmt":"2026-09-17T08:35:30","guid":{"rendered":"https:\/\/stagingapp20309.cloudwayssites.com\/?p=13947"},"modified":"2026-09-18T21:35:43","modified_gmt":"2026-09-18T11:35:43","slug":"identity-is-only-half-of-physical-access","status":"publish","type":"post","link":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/identity-is-only-half-of-physical-access\/","title":{"rendered":"Beim physischen Zutritt ist die Identit\u00e4t nur die halbe Antwort"},"content":{"rendered":"

Physischer Zutritt verlagert sich von der T\u00fcr zur Person. Es z\u00e4hlt nicht mehr nur, was ein Schl\u00fcssel \u00f6ffnet, sondern wer jemand ist, gespeist aus einem HR- oder Identit\u00e4tssystem. Und wer jemand ist, ist nicht dasselbe wie die Frage, ob diese Person eine bestimmte T\u00fcr noch \u00f6ffnen darf. Schl\u00fcssel und Identit\u00e4t sind zwei verschiedene Datens\u00e4tze, und die meisten Standorte f\u00fchren nur einen davon zuverl\u00e4ssig.<\/strong> Die folgenden Fragen trennen, was Identit\u00e4t kl\u00e4rt, von dem, was sie nicht kl\u00e4rt.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Reicht Identit\u00e4t f\u00fcr physischen Zutritt aus?<\/h2>\n\n\n\n

Nein.<\/strong> Identit\u00e4t sagt Ihnen, wer eine Person ist, nicht, ob sie eine bestimmte T\u00fcr noch \u00f6ffnen darf. Physischer Zutritt braucht beides. Er braucht die Identit\u00e4t, die feststellt, wer jemand ist. Und er braucht eine Pr\u00fcfung an der T\u00fcr, die best\u00e4tigt, dass der Zutritt noch stimmt.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Was macht Identit\u00e4t tats\u00e4chlich richtig?<\/h2>\n\n\n\n

Das \u201eWer\u201c. Aus HR- und Identit\u00e4tssystemen gespeist, hat Identit\u00e4t dieses Wer weit sauberer gemacht als fr\u00fcher. Ein Datensatz pro Person, mit dem Personalstamm abgeglichen und aktuell gehalten, wenn Menschen eintreten oder die Rolle wechseln. Dieser Datensatz l\u00e4uft durch jedes System, das eine Person ber\u00fchrt. So r\u00e4umt er eine ganze Klasse alter Fehler aus. Das Konto, das die Person \u00fcberdauert. Die ausgeschiedene Person, die noch auf der Liste steht. Zutritt kann von einer verl\u00e4sslichen Antwort ausgehen, wer gerade anfragt. Der Fehler liegt darin, eine saubere Antwort auf das \u201eWer\u201c f\u00fcr eine saubere Antwort auf das \u201eWas darf diese Person noch \u00f6ffnen\u201c zu halten.<\/strong> Der eine Datensatz sagt, wer eine Person ist. Der andere sagt, was ein bestimmter Schl\u00fcssel oder eine bestimmte Karte noch \u00f6ffnet, und dieser \u00e4ndert sich jedes Mal, wenn ein Schloss umgeschlossen, eine Karte neu ausgegeben oder ein Schl\u00fcssel nicht zur\u00fcckgegeben wird.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Warum wei\u00df eine T\u00fcr nicht, wer Sie sind?<\/h2>\n\n\n\n

Weil eine T\u00fcr daf\u00fcr nie gebaut wurde. Sie liest den Schl\u00fcssel oder die Karte vor sich und \u00f6ffnet. Und sie \u00f6ffnet weiter, bis dieser Ausweis ge\u00e4ndert oder eingesammelt wird. Identit\u00e4t sitzt weiter oben, in den Systemen, die entscheiden, wer was bekommen soll. Die T\u00fcr sieht immer nur den Ausweis. Ein Identit\u00e4tssystem beantwortet \u00fcber jedes System hinweg, wer eine Person ist. Es war nie daf\u00fcr gedacht zu wissen, welcher Schl\u00fcssel einen Zylinder zuletzt ge\u00f6ffnet hat. Ausgegeben f\u00fcr einen Auftrag, der im M\u00e4rz endete. Dieses Wissen liegt in der physischen Welt, im Schl\u00fcssel, im Schloss und in der Aufzeichnung, wer ihn h\u00e4lt. Es aktualisiert sich nicht von selbst, wenn sich ein Verzeichnis \u00e4ndert.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Ein
Die T\u00fcr liest den Ausweis, nicht die Person, und \u00f6ffnet so oder so.<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Wer tr\u00e4gt die \u00c4nderung von der Identit\u00e4t zur T\u00fcr?<\/h2>\n\n\n\n

Jemand muss es tun. Wenn eine Person die Rolle wechselt oder ausscheidet, kann das Identit\u00e4tssystem es innerhalb einer Stunde wissen. Die Karte muss trotzdem deaktiviert werden und der Schl\u00fcssel muss trotzdem eingesammelt werden<\/a>, und das ist ein eigener Schritt durch eine eigene Person<\/strong>, etwa jemand aus dem Facility-Team, der h\u00f6rt, dass ein Vertrag ausgelaufen ist, oder ein Administrator, der auf einen Austrittsvermerk reagiert. Ist diese \u00dcbergabe schnell und schriftlich festgehalten, bleibt der Zutritt korrekt. Wartet sie darauf, dass sich jemand erinnert, beh\u00e4lt die T\u00fcr ihre eigene Version der Wahrheit. Verzeichnis und T\u00fcr laufen auseinander. An einem Standort kennt eine Person jeden Schl\u00fcssel. \u00dcber viele Standorte hinweg muss die \u00c4nderung durch verschiedene Teams und Systeme laufen. Keines davon verantwortet die T\u00fcr am anderen Ende. Und jede \u00dcbergabe ist eine Stelle, an der sie h\u00e4ngen bleiben kann.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Wo driftet der Zutritt, und wie w\u00fcrden Sie es sehen?<\/h2>\n\n\n\n

In der L\u00fccke zwischen dem Datensatz, wer jemand ist, und der Realit\u00e4t, was der Schl\u00fcssel dieser Person noch \u00f6ffnet. Eine Person kann einwandfrei identifiziert sein und trotzdem Zutritt haben, der vor Monaten h\u00e4tte enden sollen. Der Identit\u00e4tsdatensatz stimmt, w\u00e4hrend der Zutritt falsch ist. Ihr eigenes Risiko k\u00f6nnen Sie ohne jedes neue System messen. Nehmen Sie einen regulierten Raum. Vergleichen Sie, wer auf dem Papier daf\u00fcr berechtigt ist, mit dem, wer aktuell einen funktionierenden Schl\u00fcssel oder eine funktionierende Karte daf\u00fcr h\u00e4lt.<\/strong> Die Differenz ist Zutritt, dessen Grund l\u00e4ngst entfallen ist. Einen Standort beh\u00e4lt man im Kopf. Ein Dutzend Standorte, mehrere Zutrittssysteme und Jahre von Ein- und Austritten nicht mehr, und genau dort z\u00e4hlt ein vollst\u00e4ndiges Verzeichnis dar\u00fcber, wer welchen Schl\u00fcssel h\u00e4lt und was er \u00f6ffnet<\/a> am meisten.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Was bricht, wenn nur die Identit\u00e4t gepr\u00fcft wird?<\/h2>\n\n\n\n

Zwei Ausf\u00e4lle wiederholen sich. Ein externer Dienstleister beh\u00e4lt einen funktionierenden Schl\u00fcssel f\u00fcr einen Technikraum lange nach Ende des Auftrags<\/a>, und nichts schl\u00e4gt Alarm, weil ihr Identit\u00e4tsdatensatz sauber geschlossen wurde und der T\u00fcr nie Bescheid gegeben wurde. Ein Pr\u00fcfer fragt nach allen, die einen regulierten Raum betreten k\u00f6nnen, und die Liste aus dem Identit\u00e4tssystem ist genau um die Personen zu kurz, die physische Schl\u00fcssel halten, die es nie erfasst hat.<\/strong> Niemand hat etwas falsch gemacht, und die Identit\u00e4tsseite war sauber. Das Identit\u00e4tssystem hat seine Arbeit getan. Die T\u00fcr war nur nie Teil desselben Datensatzes. Die L\u00fccke zeigt sich nur von der T\u00fcr aus, und nur, wenn jemand hinsieht.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Die T\u00fcr war nie der schwierige Teil<\/h2>\n\n\n\n

Identit\u00e4t hat die erste H\u00e4lfte des physischen Zutritts leichter gemacht als je zuvor. Zu wissen, wer jemand ist, ist nahezu gel\u00f6st. Ob diese Person die T\u00fcr vor sich heute noch \u00f6ffnen darf, aus einem Grund, der noch gilt, ist die H\u00e4lfte, die es nicht ist, und es ist die H\u00e4lfte, auf die hinzuarbeiten sich lohnt.<\/strong> Der Wandel von T\u00fcren zu Identit\u00e4t ist real. Der n\u00e4chste Schritt ist nicht, zwischen T\u00fcr und Identit\u00e4t zu w\u00e4hlen. Er besteht darin, beide in einem ehrlichen Bild zusammenzuhalten. So laufen das, wer eine Person ist, und das, was sie \u00f6ffnen kann, nicht auseinander.<\/p>\n\n\n\n

<\/div>\n\n\n\n

H\u00e4ufige Fragen zu physischem Zutritt und Identit\u00e4t<\/h2>\n\n\n\n\n\n
<\/div>","protected":false},"excerpt":{"rendered":"

Physical access is moving from the door to the person, from what a key opens to who someone is, drawn from an HR or identity system. Knowing who someone is is not the same as knowing whether they should still open a given door. Keys and identity are two different records, and most sites keep only one of them well. The questions below separate what identity settles from what it does not. Is identity enough for physical access? No. Identity tells you who a person is, not whether they should still be able to open a given door. Physical access […]<\/p>\n","protected":false},"author":7,"featured_media":13945,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"rank_math_focus_keyword":"physical access","rank_math_title":"In Physical Access, Identity Is Only Half the Answer","rank_math_description":"Identity tells you who someone is, not whether they should still open a given door. Why physical access needs both, and how to spot where access drifts.","rank_math_robots":"","footnotes":""},"categories":[100],"tags":[],"class_list":["post-13947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resources"],"acf":[],"_links":{"self":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/comments?post=13947"}],"version-history":[{"count":5,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13947\/revisions"}],"predecessor-version":[{"id":13972,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13947\/revisions\/13972"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/media\/13945"}],"wp:attachment":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/media?parent=13947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/categories?post=13947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/tags?post=13947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}