Salta al contingut

Control d'accessos · Avigilon · Unity Access i Alta Access

Dues plataformes sota el mateix nom. I no són la mateixa.

Avigilon ven una línia d'accessos amb servidor a l'edifici i una altra que viu al núvol. Triar malament entre les dues no es corregeix amb una llicència: es corregeix migrant.

Què és Avigilon en accessos.

Una casa que ve del vídeo i que avui té dues plataformes de portes diferents. Saber-ho abans de la primera reunió estalvia la segona.

Avigilon —avui dins de Motorola Solutions— es va fer coneguda per càmeres, no per portes. Els accessos van arribar després i per dos camins que mai no s'han fos en un producte. Per això el nom de la marca, sol, no diu què instal·laràs.

Unity Access és el nom d'avui del que es va dir Access Control Manager: servidor a la instal·lació, pensat per a seus grans. Alta Access és el que es va comprar com a Openpath: servei al núvol, sense servidor a l'edifici, amb el mòbil com a manera normal d'obrir.

Totes dues resolen el de sempre —qui obre quina porta, quan, i que quedi escrit— des de llocs oposats. Apareixen on el vídeo ja és d'aquesta casa: una seu, un campus, una xarxa d'oficines. La conversa no comença per les portes, comença per «volem una sola pantalla».

Com està construïda cadascuna.

Unity és arquitectura clàssica: servidor a dins, base de dades allà, operadors contra ell. Però el que pesa no és al programari, és a l'armari: l'electrònica de porta és de la família Mercury, de HID, la mateixa que fan servir diverses plataformes enterprise d'altres marques.

Això té una conseqüència que gairebé ningú no pregunta abans de signar i que és la que més diners estalvia tres anys després: el panell no és captiu del programari. El dia que s'hagi de canviar de cap, el cable, els lectors i sovint la controladora es queden on són.

Alta no té servidor. Cada controladora parla amb l'inquilí al núvol i guarda la seva còpia de permisos i horaris, així que decideix en local. Unity creix cap endins —particions, excluses, antipassback per zones, llistats d'evacuació—; Alta creix cap enfora: trenta delegacions al mateix inquilí i cap servidor per mantenir. Gairebé mai encaixen totes dues.

Quatre preguntes de fitxa tècnica.

Les quatre canvien el projecte, i les quatre es contesten abans de demanar preu.

  • Si els lectors parlen OSDP o Wiegand. Wiegand funciona i és un cable sense xifrar on es pot punxar; OSDP permet canal segur i saber si un lector ha deixat de contestar.
  • Quines targetes de les que ja hi ha es poden llegir. Comprovat amb una targeta real en una porta real, no en una taula de compatibilitats.
  • Com s'ajunta amb el vídeo i amb la intrusió. Amb el vídeo de la casa surt gairebé sol; amb un VMS d'una altra marca, es prova en maqueta abans de prometre-ho.
  • Què hi ha per sincronitzar les altes i les baixes amb el directori de l'empresa. És l'única cosa que fa que el llistat continuï sent veritat d'aquí a un any.

El núvol, la línia i el RGPD.

Si es tria Alta, això és una decisió del client i no un detall tècnic.

Al núvol hi viuen les persones, els permisos, els horaris i el registre. A l'edifici hi viu la decisió: cada controladora té la seva còpia i obre sense preguntar a ningú. Si cau la línia, les portes continuen amb l'última configuració i els esdeveniments es guarden per pujar-los després.

El que es perd sense línia, en concret: no es propaga un canvi —dónes de baixa algú i la seva credencial continua obrint fins que la controladora se n'assabenta—, no s'obre en remot i no es veu en directe. La credencial de mòbil, en canvi, no necessita internet: el telèfon i el lector s'entenen entre ells.

I les dades, que no són un tràmit del final. El fabricant és nord-americà i qui respon davant de l'Agència de Protecció de Dades és el client. Es demanen per escrit tres coses: en quina regió s'allotgen les dades, el contracte d'encarregat de tractament amb els seus subencarregats, i amb quin mecanisme s'emparen les transferències fora de la Unió Europea.

Per a qui encaixa, i per a qui no.

Unity encaixa on hi ha una seu gran o un campus, departament de seguretat amb operador i requisits de plec: zones, excluses, recompte de gent a dins, auditoria. I encaixa sobretot si el vídeo ja és d'aquesta casa, perquè llavors la consola única deixa de ser un argument i és un fet.

Alta encaixa on hi ha molts llocs petits i a cap no hi ha informàtic: oficines repartides, clíniques, botigues, naus de la mateixa empresa. També on es vol treure del mig el servidor i el seu manteniment.

No encaixa cap si hi ha una porta i mitja i ningú a dins que porti les altes i les baixes. Alta sobra si la política de la casa és que cap dada de personal no surti dels seus servidors, i més val que la conversa acabi aquí que tres reunions després. Unity sobra si ningú no mantindrà aquell servidor: un servidor de seguretat sense actualitzar acaba sent el forat més gran de l'edifici.

Què hi fem nosaltres amb ella.

  • El projecte abans de la marca. Porta per porta: quina credencial, què fa quan marxa la llum, si es llegeix també en sortir, quina càmera la mira i què passa quan salta l'incendi. Aquell full decideix si és Unity, és Alta o no és cap.
  • El dimensionament amb els números al davant: portes avui, portes d'aquí a tres anys, operadors i, en núvol, el cost recurrent a cinc anys — que és on es compara de debò amb un servidor propi.
  • La instal·lació: canalització, alimentació i reserva, lectors, panys, cablejat en OSDP on es pugui, i la xarxa separada de la xarxa en què treballa l'empresa.
  • La posada en marxa amb l'estructura que va sortir del projecte i no la d'exemple, les persones carregades des de la font bona, el vídeo comprovat i prova porta per porta amb una acta escrita abans.
  • El manteniment amb calendari: reserva i bateries, firmware, i la revisió del llistat de credencials actives contra la llista de personal. I les claus d'administrador a nom del client.

Qui la configura quan marxem.

El dia a dia el porta el client. La resta depèn de què es canvia.

Les altes i les baixes, els horaris, els permisos per zona i els grups els pot portar l'equip del client, el de seguretat o el d'informàtica, i els hauria de portar ell. Les dues línies permeten donar a algú la gestió de persones sense donar-li la configuració del sistema: qui dóna d'alta un treballador no té per què poder canviar el que fa una porta.

El que no toca el client és la capa de sota. Afegir una controladora, canviar el mode d'una porta, tocar la integració amb vídeo o intrusió, refer l'arbre de zones o pujar de versió. No és per guardar-se la feina: és que un error allà no es veu fins al dia que fa falta la porta.

Perquè puguin de debò es lliuren dues coses. Formació per papers —qui dóna altes i baixes, qui mira el registre i exporta, qui atén una porta que no obre— i documentació que serveixi: mapa de portes amb el seu comportament, arbre de zones i horaris tal com va quedar, qui té cada rol, i un full amb els cinc problemes que passaran.

Venir d'una altra cosa.

Si el que hi ha és una plataforma enterprise sobre controladores Mercury, migrar a Unity és de les coses menys doloroses que existeixen: es conserva el cable, els lectors i moltes vegades el panell. No és gratis, però no cal obrir parets.

L'historial no es conserva. S'exporta a un fitxer i es guarda a part abans d'apagar el sistema vell: a la plataforma nova no hi entrarà, i hi ha sectors on algú el demanarà d'aquí a dos anys.

I l'entrebanc de debò són les targetes. Les antigues de proximitat se solen poder continuar llegint, i és l'ocasió de deixar de fer-ho perquè copiar-les costa molt poc. Les xifrades amb les claus del fabricant anterior normalment no es poden llegir, i llavors hi ha reemissió per a tot el personal: això és un matí de cua a recepció, i es planifica.

Començar

Unity o Alta? Depèn de la teva instal·lació.

Explica'ns quantes portes hi ha, en quants llocs, quin sistema hi ha posat ara i si hi ha algú a dins que porti les altes i les baixes. Amb això et diem quina línia té sentit i, si no en té cap, també.