WestPoint · Accesos · AEOS
En AEOS la inteligencia está en la caja de la pared.
Plataforma europea de control de accesos con una idea de arquitectura distinta: las controladoras no guardan una copia de la lista, guardan las reglas enteras. Cuando se corta la línea, el sistema sigue siendo el mismo.
Qué es AEOS, si no la has visto nunca.
Nedap Security · AEOS — Enterprise, muy implantado en Europa. Y la diferencia que importa de verdad.
En la mayoría de los controles de accesos grandes, la controladora de la pared tiene una copia reducida de lo necesario para seguir abriendo si se cae la red: una lista de tarjetas y unos horarios. Funciona, y mientras dura el corte las reglas más finas dejan de aplicarse. AEOS está construida al revés: la configuración completa baja a la controladora, que es un pequeño ordenador con su propia base de datos. Si desaparece el servidor, ese edificio sigue aplicando las mismas reglas que ayer.
Eso cambia qué clase de instalación aguanta. Una red de sedes pequeñas repartidas por tres países, con líneas que no siempre están, no necesita un servidor en cada sitio para tener un comportamiento serio en cada puerta. Y un edificio crítico no tiene un modo degradado del que nadie se acuerda hasta el día que lo necesita.
La otra cosa que la sitúa es de dónde viene: es holandesa, está muy implantada en Europa, y se nota en cómo está pensada —la protección de datos no es un anexo— y en que se administra entera desde un navegador, sin programa que instalar en el puesto. Uno se la encuentra en administración pública, sanidad, universidades, aeropuertos, empresas de servicio público y compañías con sedes en varios países.
Cómo está construida.
El servidor lleva la configuración y el histórico y se administra por navegador. Parece un detalle y no lo es: dar acceso de administración a una persona nueva no requiere instalar nada ni pasar por informática, y el cliente puede trabajar desde donde trabaje. Debajo están las controladoras, que son el corazón: llevan la configuración completa, deciden solas y se conectan por red. De ellas sale el bus hacia los lectores.
El modelo de permisos es el rasgo que más cambia el trabajo del día a día. No se construye sumando listas de puertas: se describen áreas, entradas, horarios y perfiles, y se combinan. Es flexible y escala muy bien cuando la estructura está bien pensada, y es el sitio donde una estructura improvisada se convierte en un problema que ya no se puede rehacer con miles de personas dentro. Aquí el diseño del modelo no es una buena práctica: es el proyecto.
La licencia va por funcionalidad, en módulos, más que por un único número de puertas. Eso tiene una ventaja —se paga lo que se usa— y una trampa: lo que se quiera hacer en el año dos puede ser un módulo que no se compró. De credencial admite tarjeta cifrada, móvil y biometría, con lectores propios y de terceros; y el mismo fabricante viene del mundo de la identificación de vehículos a distancia, lo que se agradece cuando en la instalación hay barreras y muelles y no sólo puertas de personas.
Lo que se decide al principio y condiciona todo.
La estructura de áreas y perfiles. Si se dibuja bien, una empresa de cinco mil personas se gobierna con un puñado de perfiles y las excepciones se cuentan con los dedos. Si se dibuja mal —o no se dibuja y se va resolviendo caso por caso— se llega al mismo sitio que en cualquier otra plataforma: cientos de combinaciones que nadie puede auditar, con el agravante de que aquí el modelo es más expresivo y por tanto el lío puede ser más sofisticado.
El alcance de licencia. Conviene poner sobre la mesa, antes de firmar, la lista de lo que se quiere hacer en los próximos años: taquillas, visitas, integración con intrusión, recuentos para evacuación. No para comprarlo todo el primer día, sino para saber qué camino está abierto y cuánto cuesta cada paso. Descubrirlo cuando ya hace falta convierte una ampliación en una negociación.
Para quién encaja, y para quién no.
Encaja cuando hay muchas ubicaciones y no todas tienen una línea que se pueda dar por buena, y cuando se quiere un mismo modelo de permisos aplicado igual en varios países. Encaja donde la protección de datos pesa en la decisión y hay que poder explicar qué se guarda, dónde y cuánto tiempo. Y encaja donde hay alguien dispuesto a aprender el modelo y a mantenerlo, porque premia al cliente que se implica.
No encaja en una instalación pequeña que quiere algo sencillo y barato: la flexibilidad del modelo es precisamente lo que la hace excesiva para ocho puertas y una plantilla estable. Y no encaja donde nadie va a dedicarle tiempo a la estructura. Una plataforma muy configurable en manos de quien no quiere configurar acaba usada como la más simple de todas, y se ha pagado por una capacidad que no se usa.
Qué hacemos nosotros con ella.
Aquí el diseño del modelo de permisos se cobra como lo que es: la parte más importante del trabajo.
- El modelo de áreas, entradas, horarios y perfiles, dibujado con el cliente antes de tocar el sistema. Con nombres que signifiquen algo para su empresa, con las excepciones reales contadas —las de las siete de la mañana en el muelle, no las de la reunión— y con la regla escrita de quién puede crear un perfil nuevo.
- El reparto de controladoras por unidades de funcionamiento y no por comodidad de obra: qué trozo tiene que seguir siendo el mismo sistema cuando se corte la línea. Y comprobado cortándola.
- La sincronización con el sistema de personal y el diseño de qué dato manda, más la carga inicial con su limpieza: duplicados, credenciales sin dueño, gente que ya no está.
- Las pruebas, con la de esta plataforma en primer lugar: desconectar el servidor y comprobar que una regla fina —un horario partido, un área que exige haber pasado por otra— sigue aplicándose igual. Más cortes de corriente, emergencia, recuentos si los hay, y el cliente administrando desde su navegador con su propia cuenta delante de nosotros.
Quién la configura cuando nos vamos.
Está pensada para que la lleve el cliente. La pregunta es si el cliente quiere.
Que se administre desde el navegador quita de golpe la fricción habitual: no hay programa que instalar, no hay que pedir permiso para poner un puesto de administración, y dar de alta a alguien que gestione accesos es crear una cuenta con su alcance. El día a día —personas, credenciales, horarios, permisos por área, visitas, informes— es del cliente y no debería pasar por nosotros ni una vez.
La frontera está en el modelo, no en las tareas. Crear perfiles y áreas, cambiar cómo se combinan, tocar el reparto de controladoras, añadir integraciones o módulos, subir de versión: eso es estructura. Y aquí la estructura es más delicada que en otras plataformas precisamente porque es más potente: un perfil nuevo mal encajado no da error, da un permiso que nadie pretendía dar. Hay clientes que asumen también esta parte y funciona muy bien, con una condición: que sea una persona con el modelo entendido y no la que esté libre esa semana.
Lo que hay que entregar para que de verdad puedan es, por encima de todo, el documento del modelo: el dibujo de áreas y perfiles, qué significa cada uno, qué excepciones existen y por qué, y la regla de nombres. Más cuentas propias con alcance acotado, formación separada para quien gestiona personas y para quien mantiene el modelo, y una guía corta de lo que no se toca sin avisar. Ese documento es lo que convierte una plataforma flexible en una instalación que se puede mantener durante años; sin él, la flexibilidad trabaja en contra.
Venir de otro sistema.
Con claridad: las controladoras se cambian. Esta plataforma trabaja con su propio hierro, así que una migración desde otro fabricante sustituye la electrónica. Lo que se conserva es lo que suele ser más caro de rehacer: el cableado de datos hasta los armarios, la alimentación y la obra. Y se puede hacer por edificios, conviviendo los dos sistemas mientras dura la transición.
Los lectores pueden seguir en muchos casos, y en las puertas que importan suele compensar cambiarlos para tener supervisión y canal cifrado de verdad. Las credenciales, lo habitual: si la tecnología de la tarjeta se lee y el número se puede importar con su formato, la gente no nota el cambio, y eso ahorra la peor parte de una migración, que es repartir cinco mil tarjetas nuevas.
Dónde seguir.
El área cuenta lo que no cambia con la marca: qué credencial, qué puertas, qué hace cada una sin luz y quién responde de la lista.
Empezar
¿Cuántas ubicaciones, y cuántas con mala línea?
Ésa es la pregunta que hace interesante esta plataforma. Cuéntanos cuántas sedes hay, cuántas puertas en cada una, qué hay puesto hoy y cómo se gestionan los permisos, y te decimos si lo tuyo se resuelve con un sistema central o con inteligencia repartida.