https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi_Access%3A_Benutzer%2C_Zutrittsrichtlinien_und_Zeitpl%C3%A4neUniFi Access: Benutzer, Zutrittsrichtlinien und Zeitpläne - Versionsgeschichte2026-10-19T07:08:10ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi_Access:_Benutzer,_Zutrittsrichtlinien_und_Zeitpl%C3%A4ne&diff=4533&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: Personen, Gruppen, Richtlinien, Zeitpläne, Daueröffnung, First-Person-In, Rollen2026-10-16T00:00:00Z<p>Neuer Artikel: Personen, Gruppen, Richtlinien, Zeitpläne, Daueröffnung, First-Person-In, Rollen</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Access 4.x; UniFi OS 4.x/5.x; optional UniFi Fabrics<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30–60 Minuten<br />
| rechte = Owner, Super Admin oder Admin mit Vollzugriff auf Access<br />
| stand = Oktober 2026<br />
}}<br />
'''Zutrittsrichtlinien in UniFi Access''' legen fest, wer welche Tür wann öffnen darf. Eine Richtlinie verbindet '''Personen''' (oder Gruppen), '''Orte''' (Türen, Tore, Aufzugsetagen) und einen '''Zeitplan'''. Davon getrennt regeln '''Daueröffnungszeiten''', wann eine Tür ganz ohne Ausweis offen steht. Dieser Artikel zeigt, wie man Personen anlegt, Richtlinien und Zeitpläne aufbaut, Feiertage berücksichtigt und Administratorrechte vergibt.<br />
<br />
[[Datei:UniFi-Access-Richtlinien.png|thumb|center|750px|Zutrittsrichtlinien in UniFi Access: Personen und Gruppen, Orte (Türen, Tore, Etagen) und Zeitplan ergeben eine Richtlinie; mehrere Richtlinien addieren ihre Zeitfenster; Daueröffnung pro Tür mit bis zu 20 Zeitfenstern pro Tag, Feiertagsausnahmen, First-Person-In und Doppel-Badge; Rollenmodell mit Owner, Super Admin, Vollzugriff, nur Ansicht und Door Attendant.]]<br />
<br />
== Begriffe ==<br />
{| class="wikitable"<br />
! Begriff !! Bedeutung<br />
|-<br />
| '''Person/User''' || jemand, der Türen öffnet; ohne Zugriff auf die Verwaltungsoberfläche<br />
|-<br />
| '''Gruppe''' || Sammlung von Personen, z. B. Abteilung oder Schicht<br />
|-<br />
| '''Policy''' (Richtlinie) || Orte + Personen + Zeitplan<br />
|-<br />
| '''Predefined Schedule''' || wiederverwendbarer Zeitplan mit Feiertagen<br />
|-<br />
| '''Unlock Schedule''' (Daueröffnung) || Tür ist im Zeitfenster für alle offen<br />
|-<br />
| '''Visitor''' (Besucher) || bekommt keine Richtlinie, sondern einen Besuchstermin, siehe [[UniFi Access: Besucher, Türklingel und Gegensprechanlage]]<br />
|}<br />
Ohne mindestens eine Richtlinie kann eine Person keine Tür öffnen.<br />
<br />
== Schritt 1: Personen anlegen ==<br />
* '''Einzeln:''' Site Manager › ''People'' › ''Create New'' › ''Create New User'' (Name, E-Mail).<br />
* '''CSV-Import''' für viele Personen; enthält die Datei Karten, PINs oder Kennzeichen, die schon jemandem gehören, werden sie '''umgehängt'''.<br />
* '''Mit UniFi Fabrics''' für mehrere Standorte zentral, auch per Synchronisation mit Microsoft Entra, Google Workspace oder Active Directory – Ein- und Austritte wirken dann automatisch, siehe [[UniFi: Identity und UniFi Endpoint einrichten]].<br />
* '''Gruppen''' nach Abteilung, Standort oder Funktion bilden und Richtlinien an Gruppen statt an Einzelpersonen hängen.<br />
<br />
== Schritt 2: Zeitpläne anlegen ==<br />
''Access › Settings › Policies & Schedules › Predefined Schedules › Create New''<br />
# '''Recurring Schedule''': Wochentage und Uhrzeiten, z. B. Mo–Fr 6–20 Uhr.<br />
# '''Holidays''' einschalten und Feiertage mit abweichenden Zeiten eintragen (z. B. gesetzliche Feiertage des Bundeslandes, Betriebsferien).<br />
# Speichern und in Richtlinien und Daueröffnungen wiederverwenden.<br />
<br />
== Schritt 3: Richtlinien erstellen ==<br />
''Access › Settings › Policies & Schedules › Policies › Create New''<br />
# '''Locations''': Türen, Tore oder Aufzugsetagen.<br />
# '''People''': Personen oder Gruppen.<br />
# '''Schedule''': vordefinierter oder eigener Zeitplan.<br />
# ''Create''.<br />
Hat eine Person mehrere Richtlinien, '''addieren sich''' deren Zeitfenster. Eine Richtlinie lässt sich mit ''Set as Default'' als Standard für neue Personen festlegen – sinnvoll nur für eine schmale Grundberechtigung (z. B. Haupteingang zu Geschäftszeiten).<br />
<br />
=== Beispiel für ein Bürogebäude ===<br />
{| class="wikitable"<br />
! Richtlinie !! Orte !! Personen !! Zeitplan<br />
|-<br />
| Grundzugang || Haupteingang, Etagentüren || alle Beschäftigten || Mo–Fr 6–20 Uhr, ohne Feiertage<br />
|-<br />
| Technik || Serverraum, Technikräume || IT, Haustechnik || immer<br />
|-<br />
| Lager || Lagertor, Warenannahme || Logistik || Schichtzeiten<br />
|-<br />
| Geschäftsleitung || Archiv, Büro GL || GL, Assistenz || immer<br />
|-<br />
| Reinigung || Etagentüren || Reinigungsdienst || Mo–Fr 18–21 Uhr<br />
|}<br />
<br />
== Schritt 4: Daueröffnung einer Tür ==<br />
''Access › Devices › Hub › Settings › Unlock Schedule'' (Enterprise Access Hub und Gate Hub: ''Overview › Locations › Tür'')<br />
* '''Custom''' oder '''Predefined''': bis zu 20 Zeitfenster pro Tag, z. B. Empfang Mo–Fr 8–17 Uhr offen.<br />
* '''Holiday Exceptions''': an Feiertagen geschlossen lassen.<br />
* '''First-Person-In''': Die Tür öffnet erst dauerhaft, wenn eine festgelegte Person (z. B. Empfang) sich im Zeitfenster angemeldet hat. Eine Fernöffnung per App zählt dafür nicht.<br />
* '''Double-Badge-Override''': Zweimal kurz hintereinander ausweisen pausiert die laufende Daueröffnung, erneutes Doppel-Badge setzt sie fort.<br />
* '''Einmalig offen''': ''Overview › Leave Unlocked'' für 10 min, 30 min, 1 h, eigene Dauer oder bis auf Widerruf, z. B. für eine Veranstaltung.<br />
* '''Sofort sperren''' trotz Zeitplan: ''Dashboard › Tür › Lock Settings › Lock Now''.<br />
<br />
== Schritt 5: Administratoren und Rollen ==<br />
* '''Owner''' und '''Super Admin''' haben alle Rechte – nur zwei benannte Personen der IT.<br />
* '''Admin mit Vollzugriff auf Access''': verwaltet Personen, Richtlinien und Geräte.<br />
* '''Nur Ansicht''': sieht Protokolle und Personen, ändert nichts.<br />
* '''Door Attendant''': öffnet und sperrt zugewiesene Türen aus der Ferne, sieht Livebilder und erhält Klingelrufe – ideal für Empfang oder Pforte.<br />
* Admins brauchen ein UI-Konto mit Zwei-Faktor-Anmeldung. Sammelkonten vermeiden, damit Fernöffnungen einer Person zugeordnet werden können.<br />
<br />
== Ein- und Austritt, Verlust ==<br />
* '''Eintritt:''' Person anlegen (oder per Entra/AD-Synchronisation), Gruppe zuweisen, Zugangsmittel ausgeben, siehe [[UniFi Access: Zugangsmittel – Karten, PIN, Smartphone und Gesicht]].<br />
* '''Verlust einer Karte:''' Karte sofort sperren bzw. von der Person entfernen; Touch Pass über ''Suspend'' sperren.<br />
* '''Austritt:''' Person deaktivieren oder löschen, Karte zurücknehmen; bei IdP-Synchronisation wirkt die Deaktivierung automatisch.<br />
* Mindestens jährlich prüfen, wer welche Richtlinie hat.<br />
<br />
== Hinweise ==<br />
* '''Wenige, klare Richtlinien''' sind leichter zu prüfen als eine Richtlinie pro Person.<br />
* Änderungen an Rechten wirken erst, wenn der Hub sie von der Konsole erhalten hat.<br />
* Bei Rollen- und Berechtigungskonzepten für Gebäude und Standorte unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[UniFi Access]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Mehrere Standorte mit dem Site Manager verwalten]]<br />
* [[Least Privilege]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/17784610114199-Configuring-Access-Policies-and-Schedules-in-UniFi-Access Ubiquiti Help Center: Configuring Access Policies and Schedules in UniFi Access]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion