Zutrittsausweise

Zutrittsausweise: was die Anwendung kann und wie sie aufgebaut ist

Zutrittskontrolle für eine Baustelle. Das ist keine Mitarbeiterliste, sondern die Verbindung von Projekt, Personen, Organisationen, Zonen, Ausweisen, Trägern, Geräten und Ereignissen. Zonen: Teil des Projekts, Zugangsstufe, Verantwortlicher, Regeln (Tage und Uhrzeiten, ob eine Einweisung oder Zulassung nötig ist und für welche Dauer). Ausweise: dauerhaft, befristet, Gast, Auftragnehmer, eingeschränkt; Inhaber ist ein Mitarbeiter des Unternehmens oder eine Person aus „Kontakte“ mit einer Organisation des Projekts; Sperrung, Widerruf (Grund ist Pflicht), Neuausstellung mit Verknüpfung zum früheren Ausweis.

Träger: RFID, NFC, QR oder eigener Code; dieselbe UID kann nicht zwei gültigen Ausweisen gehören, der QR enthält einen Zufallscode und keine Personendaten und wird im Fenster ohne externe Dienste gezeichnet. Die Zutrittsentscheidung berechnet eine einzige Funktion auf dem Server und nennt den Ablehnungsgrund: unbekannte Karte, abgelaufener, gesperrter oder widerrufener Ausweis, außerhalb der erlaubten Zeit, Zone nicht erlaubt, keine Einweisung oder Zulassung. Das Zutrittsjournal wird nur ergänzt (Änderung und Löschen sind durch Datenbank-Trigger und Adressen gesperrt); manuelle Buchungen des Wachdienstes sind als „manuell“ gekennzeichnet und mit dem Autor signiert. Wachposten per Telefon: QR mit der Kamera scannen (wenn der Browser das kann) oder Nummer eingeben, die Entscheidung groß sehen, Ein- oder Austritt buchen; eine Ablehnung benachrichtigt den Wachdienst nur einmal pro Ausweis und Zone innerhalb von 10 Minuten.

Auftragnehmer: Personen der Organisation, Zonen, Fristen und einen Verantwortlichen zuweisen, Ausweise stapelweise ausstellen und widerrufen; der Auftragnehmer sieht nur die Ausweise seiner eigenen Leute. Ausweise, die in den nächsten 7 Tagen ablaufen, sind ein Problem des Projekts und lösen täglich eine Benachrichtigung an den Aussteller aus. Endet die Beteiligung einer Organisation, warnt die Anwendung lediglich vor deren gültigen Ausweisen und sperrt niemanden. Offen zu den Grenzen: Es wurde weder ein physischer Controller noch ein Leser oder Drehkreuz angeschlossen oder geprüft – geprüft wurde die Programmlogik.

Ein Gerät bleibt „nicht verbunden“, bis es selbst einen Herzschlag sendet; ob das System „online“ ist, bestimmt nur das Gerät. Eine Tür öffnen kann die Anwendung nicht und täuscht das auch nicht vor: Die Entscheidung geht als Antwort an das Gerät, ausgeführt wird sie von der Hardware. Die Anbindung erfolgt per Webhook mit HMAC-SHA256-Signatur (server/adapters).