Skab central styring med adgangskontrol
Adgangskontrol på tværs af flere lokationer – sådan skaber I central styring
Når en virksomhed har flere lokationer, bliver adgangskontrol hurtigt mere komplekst. Medarbejdere arbejder måske på tværs af kontorer, lagre eller produktionssteder, eksterne leverandører skal have midlertidig adgang, og forskellige områder kræver forskellige sikkerhedsniveauer.
Hvis adgangskontrollen samtidig administreres forskelligt fra sted til sted, kan det blive svært at bevare overblikket.
Med central styring kan brugere, adgangsrettigheder og hændelser administreres på tværs af flere lokationer. Det giver mulighed for at arbejde med fælles principper for adgang, samtidig med at de enkelte sites kan have forskellige behov.
| Løsningstype | Hvor ligger administrationen? | Typisk styrke |
|---|---|---|
| On-premise | På virksomhedens egen serverinfrastruktur | Høj kontrol over egen infrastruktur og mulighed for central styring på tværs af sites |
| Cloud-baseret | På en ekstern cloud-platform | Let adgang til central administration, fjernstyring og skalering |
| Hybrid | Kombination af lokale systemer og cloud | Gør det muligt at samle eksisterende installationer og nye løsninger gradvist |
Flere lokationer stiller større krav til adgang
På én lokation er det forholdsvis enkelt at holde styr på, hvem der skal have adgang til hvilke områder.
Når virksomheden har flere sites, bliver behovene mere komplekse.
En medarbejder kan eksempelvis have brug for adgang til hovedkontoret og to lagre, men ikke til produktionen. En ekstern tekniker skal måske kun have adgang til én bestemt lokation i et begrænset tidsrum, mens særligt sikrede områder kræver andre rettigheder.
Samtidig ændrer organisationen sig løbende. Medarbejdere starter, stopper eller skifter funktion, og nye lokationer kommer til.
Derfor bliver det vigtigt at have en struktur, hvor adgang kan styres på tværs af virksomheden uden at skulle administreres manuelt i separate systemer.
Central administration giver ét samlet overblik
Med et centralt administreret kontrolsystem kan virksomheden styre brugere og adgangsrettigheder fra ét sted.
Det betyder eksempelvis, at en medarbejders adgang kan ændres centralt, selvom personen benytter flere bygninger eller lokationer.
Samtidig kan adgangshændelser samles, så sikkerhedsorganisationen lettere kan undersøge, hvem der har haft adgang til bestemte områder og hvornår.
Det betyder dog ikke, at alle sites skal have de samme regler.
Et lager, et hovedkontor og en produktionslokation kan have vidt forskellige sikkerhedsbehov. Derfor bør en central løsning kunne kombinere fælles administration med lokale adgangsregler.
On-premise, cloud eller hybrid?
Central adgangskontrol kan bygges op på flere måder. Valget afhænger blandt andet af virksomhedens eksisterende systemer, IT-infrastruktur, krav til drift og behov for fjernadministration.
On-premise
Ved en on-premise-løsning ligger den centrale software og serverinfrastruktur hos virksomheden selv.
De enkelte lokationer forbindes til den centrale platform via virksomhedens netværk, så administrationen stadig kan samles ét sted.
Det kan være relevant for organisationer, der ønsker selv at drive infrastrukturen eller allerede har en etableret IT- og sikkerhedsarkitektur.
Cloud-baseret
Ved cloud-baseret adgangskontrol ligger management-platformen i cloud og tilgås via nettet.
Det kan gøre det lettere for autoriserede administratorer at håndtere adgang på tværs af lokationer uden at være fysisk til stede ved den centrale server.
Cloud-baserede løsninger kan også gøre det enklere at skalere, når virksomheden får nye brugere eller sites.
Læs også: Cloud-baseret adgangskontrol – det skal I vide.
Hybrid
For virksomheder med eksisterende installationer kan en hybrid løsning være relevant.
Her kan lokale systemer bevares, mens nye lokationer eller dele af administrationen samles i en mere central eller cloud-baseret struktur.
Det kan gøre det muligt at udvikle adgangskontrollen gradvist uden nødvendigvis at udskifte alle eksisterende installationer på én gang.
Fælles regler – uden at alle sites skal være ens
Når adgangskontrol samles på tværs af virksomheden, handler det ikke kun om teknologi.
Organisationen skal også tage stilling til, hvordan adgangsrettigheder administreres.
Hvem må oprette nye brugere? Hvem godkender adgang til kritiske områder? Hvor længe skal en ekstern leverandør have adgang? Og hvad sker der med rettighederne, når en medarbejder skifter funktion eller forlader virksomheden?
En fælles struktur kan gøre det lettere at håndtere de spørgsmål.
Virksomheden kan eksempelvis arbejde med faste brugerroller og adgangsniveauer, mens enkelte sites stadig kan have særlige regler for bestemte områder.
Midlertidig adgang til gæster og leverandører
Medarbejdere er sjældent de eneste, der har brug for adgang.
Håndværkere, serviceleverandører, konsulenter og andre eksterne personer kan have behov for at komme ind på virksomhedens områder – ofte kun på én lokation og i et bestemt tidsrum.
Med et centralt administreret system kan adgang tilpasses den konkrete opgave og periode.
Det giver bedre kontrol med, hvem der har adgang, hvor de må færdes, og hvor længe deres rettigheder gælder.
Samtidig reduceres behovet for lokale, manuelle løsninger på hvert site.
Adgangskontrol kan kobles med den øvrige sikkerhed
I større organisationer står adgangskontrol sjældent alene.
Adgangshændelser kan eksempelvis kobles med videoovervågning eller alarmsystemer.
Hvis en dør åbnes uden for normal arbejdstid, kan hændelsen sammenholdes med video fra området. Hvis der samtidig udløses en alarm, får sikkerhedsorganisationen et bedre billede af det samlede hændelsesforløb.
Det kan være særligt relevant i virksomheder med mange lokationer, hvor sikkerhedsteamet ikke nødvendigvis befinder sig på samme site som hændelsen.
Læs også: Sådan fungerer integration mellem adgangskontrol, video og alarm.
Hvad skal virksomheder overveje?
Der findes ikke én rigtig arkitektur for adgangskontrol på tværs af flere lokationer.
Virksomheden bør blandt andet tage stilling til:
- hvor mange lokationer og brugere der skal administreres
- om der allerede findes eksisterende ADK-systemer
- hvor meget administration der skal være central eller lokal
- virksomhedens IT-infrastruktur og sikkerhedskrav
- behovet for fjernadministration
- integration med andre sikkerhedssystemer
- hvordan løsningen skal kunne udvikle sig fremover
For nogle virksomheder vil en cloud-baseret løsning være det naturlige valg. For andre giver en eksisterende on-premise-arkitektur fortsat bedst mening. Og i større organisationer kan en hybrid model være en praktisk måde at samle flere sites over tid.
Skab én samlet struktur for adgangskontrollen
Når adgangen skal fungere på tværs af flere lokationer, handler det ikke kun om at forbinde flere døre til det samme system.
Det handler om at skabe en struktur, hvor adgang kan administreres effektivt på tværs af virksomheden, samtidig med at forskellige lokationers behov og sikkerhedsniveauer bliver håndteret korrekt.
Hos Securitas Technology hjælper vi virksomheder med at designe og udvikle adgangskontrolløsninger, der passer til bygninger, arbejdsgange og sikkerhedsbehov – både på én lokation og på tværs af flere sites.
