Toegangscontrole in de meest brede zin van het woord. Met het cloudplatform van Entrance Manager kan niet alleen toegang worden verleend aan medewerkers en bezoekers tot gebouwen door het op afstand bedienen van deuren, slagbomen, hekken en tourniquets, maar kunnen ook lockers en vitrinekasten worden beheerd, zijn koppelingen mogelijk met de meest uiteenlopende apparaten zoals printers en koffieautomaten en kan worden betaald voor parkeren of de fietsenstalling. BEVEILIGING sprak met Sjouke Wijnsma van Entrance Manager over de snelle opmars van toegangscontrole in de cloud.
Entrance Manager was één van de eerste aanbieders van een cloudbased oplossing voor toegangscontrole in Nederland. Welke voordelen biedt de cloud aan eindgebruikers en beveiligingsinstallateurs?
“Toegangscontrole via de cloud levert eindgebruikers kostenbesparing, flexibiliteit en gebruiksgemak op. Traditioneel worden toegangscontrolesystemen geïnstalleerd op locatie bij de klant waarbij veel hardware benodigd is, zoals servers en meerdere pc’s met clientsoftware. Deze servers en software vergen continu onderhoud, zoals het installeren van de nieuwste updates. Bij cloudbased toegangsbeheer bevindt de server met de toegangscontrolesoftware zich niet meer op de locatie van de klant. De software blijft eigendom van een externe partij en eindgebruikers hoeven niet te investeren in de aanschaf, het beheer en onderhoud van centrale (server)apparatuur en de benodigde software. Doordat systemen altijd zijn voorzien van de meest actuele software, hebben eindgebruikers zelf geen verstand van ICT nodig. Naast veiligheid biedt de cloud ook veel gebruiksgemak, zoals het kunnen openen en sluiten van deuren op afstand via een app op de smartphone, uitgebreide rapportagemogelijkheden en bezoekersmanagement en integraties met systemen van derden. Doordat wordt gewerkt met vaste bedragen per maand, betalen eindgebruikers alleen voor de diensten die zij daadwerkelijk gebruiken en kunnen zij hun toegangssysteem in de toekomst altijd gemakkelijk opschalen. Hoewel eindgebruikers steeds vaker vragen naar een cloudapplicatie, blijft het voor beveiligingsinstallateurs soms nog wennen om abonnementen aan te bieden en dienstverlening zoals onderhoud op afstand. Zij kijken nog een beetje de kat uit de boom.”
Zijn bestaande toegangscontrolesystemen probleemloos te koppelen met de cloud? Speelt het aantal gebruikers of locaties daarbij een rol?
“De meeste bestaande systemen zijn eenvoudig te koppelen met de cloudapplicatie van Entrance Manager. Moderne kaartlezers en deurcontrollers zijn hiervoor vrijwel altijd geschikt. Voor de cloud is op locatie uiteraard een netwerkaansluiting vereist, maar geen apparatuur zoals servers of pc’s. Het installatieproces is eenvoudig en volledig geautomatiseerd. Binnen enkele minuten is het systeem online en kunnen gebruikers worden toegevoegd of verwijderd, toegangsrechten worden aangepast en kan het systeem worden uitgebreid met nieuwe deuren, tourniquets, lockers of slagbomen van nagenoeg alle fabrikanten. Doordat cloudsystemen zeer schaalbaar zijn, zijn ze bij uitstek toekomstbestendig. Er is geen limiet aan het aantal gebruikers of locaties. Samen met Axis Communications en distributeur ADI Global Distribution hebben we een oplossing ontwikkeld die gebruik maakt van onder meer de Axis A1001 netwerk deurcontroller. Hiermee is het mogelijk om bijvoorbeeld in bedrijfsverzamelgebouwen voor iedere huurder een eigen domein aan te maken. Elke huurder in dat gebouw kan zelf toegangspassen uitgeven en toegangsrechten toekennen of intrekken. De eigenaar van het gebouw hoeft zich daarmee niet bezig te houden en heeft geen database met alle medewerkers of bezoekers van de verschillende huurders in het gebouw. Maar hij behoudt wel de controle door bijvoorbeeld toegangsrechten te kunnen blokkeren. Andersom werkt het ook. Bij de Nederlandse Spoorwegen voeren bijvoorbeeld verschillende partijen die werken op bepaalde locaties, waaronder schoonmaak- en beveiligingsbedrijven, zelf hun medewerkers in hun eigen database binnen de cloudapplicatie van Entrance Manager in. Dit bespaart de NS veel tijd doordat niet steeds gebruikers en toegangsrechten hoeven te worden aangepast en garandeert dat wordt gewerkt conform de Algemene Verordening Gegevensbescherming (AVG), aangezien de NS niet beschikken over de namen van alle medewerkers bij de verschillende partners. Het op deze manier kunnen werken met meerdere databases binnen één systeem is een unieke feature van Entrance Manager.”
Waar wordt het cloudplatform van Entrance Manager in de praktijk onder meer toegepast?
“Onze klanten zijn zeer divers, van grote tot kleine bedrijven en organisaties met één tot tientallen vestigingen in binnen- en buitenland. Onze eerste klant was Tribes, dat overal in Nederland kantoorruimte aanbiedt met flexwerkplekken en allerlei aanvullende functies. Destijds zijn we begonnen met één locatie en binnen een jaar was dat aantal al uitgebreid naar vier locaties. Inmiddels heeft Tribes allerlei functionaliteiten aan het platform toegevoegd naast toegangscontrole. Er zijn nu 23 locaties in Nederland die op afstand zijn te beheren en monitoren. Huurders worden ingevoerd in de Customer Relationship Management (CRM) software van Tribes en hebben vervolgens toegang tot alle locaties en functies die zijn overeengekomen in het huurcontract. Maar we verzorgen ook op afstand de ticketverkoop via de webshop van de Bosbergtoren in de bossen van Appelscha. Geïnteresseerden kunnen online een ticket bestellen en hebben dan direct toegang tot de uitkijktoren. Op vergelijkbare wijze biedt een zwembad toegang met online tickets. Gebruikers kunnen een QR-code scannen om daarna direct hun ticket te betalen voor toegang tot het zwembad.”
Binnen ‘slimme gebouwen’ worden steeds meer apparaten en sensoren met elkaar verbonden. Welke mogelijkheden tot integratie ondersteunt Entrance Manager?
“Integratie is de grote kracht van Entrance Manager. We werken voortdurend samen met een groot aantal fabrikanten aan de ontwikkeling van uiteenlopende oplossingen. Voorbeelden zijn integratie met videosystemen, waardoor in de gebruikersinterface direct videobeelden zijn te bekijken van bijvoorbeeld het moment waarop bezoekers een gebouw betreden. Door rechtstreekse integraties kunnen we allerlei diensten aanbieden die toegangsverlening mogelijk maken in de breedste zin van het woord: toegang tot gebouwen, maar ook toegang tot lockers, vitrinekasten, verlichting en koffieautomaten of printers in combinatie met een betaalfunctie. Het cloudplatform fungeert daarbij als een soort paraplu boven de verschillende systemen. Ook is integratie mogelijk met een mailprogramma als Outlook voor het inplannen van vergaderingen. De bezoekers ontvangen dan bijvoorbeeld eerst een uitnodiging en bij bevestiging een QR-code per mail die toegang biedt tot de parkeergarage. Nieuwe functionaliteiten ontwikkelen we vaak samen met klanten, waar we dan ook direct in de praktijk kunnen testen. Bij nieuwe ontwikkelingen richten we ons alleen op de softwarematige kant van toepassingen. Voor een gemeente hebben we bijvoorbeeld een functie gemaakt waarmee mensen bij fietsenstallingen direct kunnen betalen met hun OV-chipkaart of bankpas in combinatie met toegangscontrole. Maar we gaan niet zelf een betaalterminal ontwikkelen.”
Behouden eindgebruikers altijd de controle over hun data zoals persoonsgegevens als die worden opgeslagen in de cloud in plaats van op een lokale server? Kan het cloudplatform ook standalone werken indien de internetverbinding uitvalt?
“De applicatie van Entrance Manager draait vanuit een datacenter in Nederland dat onder andere gecertificeerd is volgens ISO 27001, ISAE 3402, NEN 1010 en NEN 3140. We monitoren 24/7 of alle aangesloten systemen optimaal functioneren. Alle data wordt ‘at the edge’ opgeslagen in de deurcontrollers. Indien de verbinding met het datacenter uitvalt, zullen de deurcontrollers zelfstandig blijven doorwerken. De gebruikers in gebouwen zullen daar niets van merken, deuren kunnen gewoon worden geopend. Zodra de verbinding met het datacenter weer is hersteld, worden de gegevens gesynchroniseerd.”
Biedt Entrance Manager ook ondersteuning van toegangscontrole met behulp van bijvoorbeeld een vingerafdruk of gezichtsherkenning of middels een smartphone?
“In de praktijk is er weinig vraag naar biometrie voor toegangscontrole, maar het is zeker mogelijk om vingerafdruklezers te koppelen met de cloud. Waar wel een duidelijke groei in zit, is toegangsverlening met behulp van smartphones. Via onze Get In-app is het eenvoudig om op afstand toegangsrechten toe te kennen. De gebruiker ziet op zijn of haar telefoon een icoon dat toegang geeft tot de app, waarmee op basis van bijvoorbeeld een QR-code toegang tot een locatie kan worden verleend. Dat kan ook eenmalig zijn, bijvoorbeeld voor een bezorger die een pakketje in een locker kan achterlaten. Zodra de toegangsrechten worden ingetrokken, verdwijnt het icoon weer van de betreffende smartphone.”
BEVEILIGING editie maart 2019