UniFi Access
Auf einen Blick
| Gilt für | UniFi Access 4.x auf UniFi-Konsolen (UDM Pro/SE/Pro Max, UCG Max/Fiber, UNVR, ENVR, CloudKey+ u. a.) |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | Überblick; Einrichtung je Tür ca. 1–2 Stunden |
| Rechte | Owner oder Super Admin der Konsole |
| Stand | Oktober 2026 |
UniFi Access ist das Zutrittskontrollsystem von Ubiquiti: Türen, Tore und Aufzüge werden über Leser mit Karte, PIN, Smartphone oder Gesichtserkennung geöffnet und zentral in derselben Oberfläche verwaltet wie Netzwerk und Videoüberwachung. Das System kommt ohne Lizenzgebühren aus, wird über PoE versorgt und läuft als Anwendung auf einer UniFi-Konsole. Diese Seite erklärt den Aufbau von UniFi Access, die Komponenten, die Planung für Unternehmen und führt durch alle Artikel der Access-Reihe.
Aufbau von UniFi Access
| Baustein | Aufgabe | Beispiele |
|---|---|---|
| Konsole | führt die Anwendung UniFi Access aus, speichert Benutzer, Richtlinien und Protokolle | UDM Pro, UCG Max, UNVR, ENVR, CloudKey+ |
| Access Control Hub | Steuergerät an oder nahe der Tür: schaltet das Schloss, liest Eingänge | Door Hub, Door Hub Mini, Enterprise Access Hub (8 Türen), Gate Hub, Elevator Hub |
| Leser | Bedienteil an der Tür, per PoE am Hub | G3 Reader, G3 Reader Pro, Intercom, G6 Entry, Reader Flex |
| Schloss | mechanische Verriegelung, 12 V DC direkt am Hub oder fremdgespeist | Haftmagnet, Türöffner (Strike), Bolzenschloss, Motorschloss |
| Zugangsmittel | womit sich Personen ausweisen | NFC-Karte, PIN, Touch Pass im Wallet, Smartphone, Gesicht, Fingerabdruck, Kennzeichen |
Leser und Hub sprechen über Ethernet auf Schicht 2 miteinander und müssen im selben Netz liegen. Der Hub kommuniziert per IP mit der Konsole und kann bei erlaubtem Routing auch in einem anderen VLAN stehen.
Warum UniFi Access im Unternehmen
- Keine Lizenzgebühren für Türen oder Benutzer; nur Touch Pass (Ausweis im Apple/Google Wallet) kostet nach einem kostenlosen Kontingent eine Jahresgebühr.
- Eine Oberfläche für Netzwerk, Kameras und Türen; Personen werden einmal angelegt, siehe UniFi: Identity und UniFi Endpoint einrichten.
- Ausfallsicher: Zugangsdaten werden auf den Hub synchronisiert. Fällt die Konsole oder das Internet aus, öffnen bekannte Karten, PINs und Gesichter weiter.
- Sicherheit: Hubs und Leser sind nach UL 294 zertifiziert; Leser und Hub kommunizieren verschlüsselt; UniFi-Karten sind gegen Kopieren geschützt.
- Grenzen: UniFi Access ist kein Ersatz für eine zertifizierte Einbruchmeldeanlage, und Türen in Rettungswegen brauchen in Deutschland eine bauaufsichtlich zugelassene Fluchttürsteuerung, siehe UniFi Access: Notfallmodus, Tore und Aufzüge.
Konsole wählen
UniFi Access läuft unter anderem auf ENVR, ENVR Core, UDM Pro, UDM SE, UDM Pro Max, UDW, UDR7, UNVR, UNVR Pro, UNVR G2 Pro, CloudKey+, UCG Max und UCG Fiber. Läuft Access auf dem vorhandenen Gateway nicht, kommt einfach ein UNVR oder CloudKey+ dazu.
Kapazität laut Ubiquiti-Labortest (je 1 NFC-Karte pro Benutzer):
| Konsole | max. Benutzer | max. Hubs | max. Reader Pro/Intercom mit Daueraufnahme |
|---|---|---|---|
| UCG Max | – | 150 | 15 |
| UDM Pro / UDM SE | 8.000 | 150 | 24 |
| UNVR | 8.000 | 150 | 60 |
| UNVR Pro | 11.000 | 150 | 70 |
| UDM Pro Max | 11.000 | 150 | 50 |
| ENVR | 30.000 | 300 | 210 |
Läuft auf derselben Konsole auch UniFi Protect, teilen sich beide Anwendungen die Leistung, siehe UniFi Protect.
Netzwerk-Ports
- TCP 12443 (HTTPS) – Kommunikation mit den Access-Geräten
- TCP 12812 (MQTT) – Nachrichten der Geräte
- TCP 8080 – Adoption, UDP 10001 – Geräteerkennung
- TCP 12455 – OpenAPI (nur wenn aktiviert)
Bei Switches anderer Hersteller müssen Broadcast- und Discovery-Verkehr an den Access-Ports erlaubt sein.
Anleitungen dieser Reihe
| Nr. | Artikel | Inhalt |
|---|---|---|
| 1 | UniFi Access: Hardware planen – Hubs, Leser und Schlösser | Hub-Typen, Leser, Schlösser (stromlos offen/geschlossen), Montage, Kabel, Stromausfall |
| 2 | UniFi Access: Türen verdrahten und Terminals konfigurieren | Schloss, Türkontakt, Taster, Bewegungsmelder, Türöffner, Sirene, Brandmeldeanlage |
| 3 | UniFi Access: Benutzer, Zutrittsrichtlinien und Zeitpläne | Personen, Gruppen, Richtlinien, Feiertage, Dauerfreigabe, First-Person-In, Admin-Rollen |
| 4 | UniFi Access: Zugangsmittel – Karten, PIN, Smartphone und Gesicht | NFC-Karten, PIN, Touch Pass, Mobile Unlock, Gesicht, Fingerabdruck, Kennzeichen, Zwei-Faktor |
| 5 | UniFi Access: Besucher, Türklingel und Gegensprechanlage | Besuchertermine, QR-Code, Kiosk am Empfang, Klingel, Intercom Viewer, SIP/Telefonanlage |
| 6 | UniFi Access: Notfallmodus, Tore und Aufzüge | Evakuierung und Lockdown, Brandmeldeanlage, Gate Hub, Elevator Hub, Retrofit Hub |
| 7 | UniFi Access: Videoverknüpfung, Protokolle und Datenschutz | Kopplung mit Protect, Türvideos, Protokolle, SIEM, Biometrie, Beschäftigte, Betriebsrat |
Hinweise
- Netz zuerst: PoE-Budget, VLAN und Firewall planen, siehe Ubiquiti UniFi.
- Gewerke abstimmen: Schlösser, Fluchttüren, Brandmeldeanlage und Tore betreffen Elektriker, Metallbauer, Brandschutz und Versicherer. UniFi Access liefert die Steuerung, nicht die Freigabe für Rettungswege.
- Bei Planung, Einrichtung und Betrieb Ihrer Zutrittskontrolle unterstützt Sie das IT-Consulting von m.a.x. it.
Siehe auch
- UniFi Protect – Videoüberwachung
- UniFi Talk – Telefonanlage
- Ubiquiti UniFi – Netzwerk-Reihe
- PoE
- DSGVO
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
