UniFi Access: Zugangsmittel – Karten, PIN, Smartphone und Gesicht
Aus maxTechCorner
Auf einen Blick
| Gilt für | UniFi Access 4.x; G3/G6-Leser; UniFi Endpoint App (iOS, Android); Apple Wallet, Google Wallet |
|---|---|
| Bereich | IT-Security |
| Dauer | ca. 30–60 Minuten |
| Rechte | Owner, Super Admin oder Admin mit Vollzugriff auf Access; Touch-Pass-Kauf nur Owner |
| Stand | Oktober 2026 |
Zugangsmittel in UniFi Access sind die Merkmale, mit denen sich Personen an einer Tür ausweisen: NFC-Karte oder Schlüsselanhänger, PIN, Smartphone mit Touch Pass oder Mobile Unlock, Gesicht, Fingerabdruck, QR-Code für Besucher und Kfz-Kennzeichen. Jedes Verfahren hat eigene Voraussetzungen, Kosten und Sicherheitsniveaus – und biometrische Verfahren eigene Datenschutzpflichten. Dieser Artikel vergleicht die Zugangsmittel, zeigt die Einrichtung und erklärt die Zwei-Faktor-Freigabe an der Tür.
Zugangsmittel im Überblick
| Verfahren | Leser | Kosten | Bewertung |
|---|---|---|---|
| NFC-Karte / Schlüsselanhänger | alle | Kartenpreis | Standard; UniFi-Karten mit standortbezogener Verschlüsselung gegen Kopieren |
| PIN | Reader Pro, Intercom, G6 Pro Entry, Leser mit Tastatur | – | gut als zweiter Faktor, allein schwach (Weitergabe, Abschauen) |
| Touch Pass | G3-Leser, G6 Entry, Reader Flex | 10 Pässe pro Konsole im ersten Jahr frei, danach Jahresgebühr | bequem, Ausweis im Wallet, funktioniert offline und oft auch bei gesperrtem Telefon |
| Mobile Unlock (Bluetooth) | die meisten Leser | – | Knopf in der App oder Telefon an den Leser halten |
| Gesicht | Reader Pro, Intercom, G6 Entry | – | berührungslos; biometrisch, Datenschutz beachten |
| Fingerabdruck | G3 Reader Fingerprint, Retrofit Reader Fingerprint | – | biometrisch; max. 300 Abdrücke pro Konsole |
| QR-Code | Reader Pro, Intercom, G6 Entry | – | nur für Besucher, nur im gebuchten Zeitfenster |
| Kennzeichen | KI-Kameras von Protect am Hub | – | für Tore und Garagen, siehe UniFi Access: Notfallmodus, Tore und Aufzüge |
Standardmäßig sind an jedem Leser alle unterstützten Verfahren aktiv. Unter Access › Devices › Leser › Settings › Access Methods nur die gewünschten einschalten.
NFC-Karten
- Registrieren: Settings › Card Inventory › Add New › Add NFC Card, Leser wählen und Karte fünf Sekunden auflegen – alternativ mit der Access-App am Smartphone.
- Massenimport: CSV-Datei (UTF-8, max. 1.000 Karten); mit E-Mail-Adresse in der Datei wird die Karte direkt der Person zugeordnet.
- Zuweisen: People › Person › Settings › Credentials › NFC Card.
- Fremdkarten erlauben: Card Inventory › Third-Party NFC Cards. Nur 13,56-MHz-Karten werden erkannt; 125-kHz-Karten (alte Proximity-Ausweise) nicht. Fremdkarten bieten in der Regel nicht den Kopierschutz der UniFi-Karten.
- Eine Karte kann an mehreren Standorten registriert werden.
- Karten nicht auf induktive Ladegeräte legen – sie können dabei beschädigt werden.
PIN
- Settings › General › PIN: feste Länge 4, 6 oder 8 Stellen oder variabel. Für Unternehmen mindestens 6 Stellen.
- Pro Person eine PIN: People › Person › Credentials › PIN; zufällig erzeugen lassen.
- Bei Lesern mit Bildschirm die zufällige Tastenanordnung (Keypad Layout › Randomized) wählen – so lassen sich PINs nicht an Fingerabdrücken auf dem Glas oder durch Zuschauen erraten.
Touch Pass (Apple Wallet, Google Wallet)
Voraussetzungen: Fernzugriff der Konsole aktiv, Settings › Identity › Services › Smart Door Access eingeschaltet, Personen mit UniFi Endpoint eingeladen; iPhone/Apple Watch mit Apple Pay (iOS 16+) oder Android mit Google Wallet (Android 9+, keine Uhren).
- Access › Settings › Touch Pass oder People › Person › Credentials › Touch Pass.
- Pass zuweisen; die Person erhält eine Einladung per E-Mail.
- Die Person öffnet UniFi Endpoint und tippt auf Zu Apple Wallet hinzufügen bzw. Google Wallet.
- Express-Modus: Standardmäßig öffnet die Tür auch bei gesperrtem Telefon. Für höhere Sicherheit Express Mode in den Touch-Pass-Einstellungen abschalten – dann ist Face ID oder Code nötig.
- Kosten: Jede Konsole erhält einmalig 10 Pässe für ein Jahr gratis; das Jahr beginnt erst, wenn der Pass im Wallet liegt. Danach Jahresgebühr; mit Auto-Scaling werden neue Pässe automatisch berechnet.
- Gerät verloren: Pass in der Access-Anwendung mit Suspend sperren; zusätzlich kann die Person das Gerät über „Wo ist?“ bzw. „Mein Gerät finden“ sperren. Unbind trennt den Pass vom alten Gerät, er bleibt aber der Person zugeordnet. Ein aktivierter Pass kann nicht einer anderen Person übertragen werden.
Mobile Unlock und Fernöffnung
- Mobile Unlock nutzt Bluetooth: Knopf in der UniFi-Endpoint-App (auch Apple Watch) oder Telefon an den Leser halten. Voraussetzung: UniFi Identity mit Smart Door Access.
- Remote Unlock öffnet eine Tür über die Anwendung, auch wenn die Person nicht vor Ort ist – Settings › General › Remote Unlock. Für Beschäftigte in der Regel aus lassen; die Fernöffnung gehört zum Empfang oder Door Attendant.
Gesichtserkennung
- Voraussetzungen: Leser mit Kamera, Protect-Anwendung ab 6.2 auf derselben Konsole.
- Devices › Leser › Settings › Access Methods › Face Unlock einschalten und Empfindlichkeit wählen: Most Sensitive und Sensitive erkennen auf größere Entfernung, Secure und Most Secure verlangen geringeren Abstand und schützen besser gegen Fotos, Videos und Masken. Für Unternehmen Secure oder Most Secure.
- Fotos lädt der Admin hoch oder die Person selbst über UniFi Endpoint. Sie werden nur auf der Konsole gespeichert und an Hubs und Leser verteilt, nicht an Dritte übertragen; sie bleiben bis zur Löschung gespeichert.
- Datenschutz: Gesichtsmerkmale sind biometrische Daten nach Art. 9 DSGVO. Für Beschäftigte praktisch nur mit freiwilliger Einwilligung und einer Alternative (Karte), siehe UniFi Access: Videoverknüpfung, Protokolle und Datenschutz.
Fingerabdruck
- G3 Reader Fingerprint bzw. Retrofit Reader Fingerprint; UniFi OS 6.0, Access 4.3.5 oder neuer.
- Ein Finger pro Person, max. 300 Abdrücke pro Konsole; die Daten werden automatisch an alle Fingerabdruckleser verteilt.
- Registrierung nur vor Ort am Leser: People › Person › Credentials › Fingerprint und Leser wählen.
- Gleiche Datenschutzregeln wie bei der Gesichtserkennung.
Zwei-Faktor-Freigabe an der Tür
Devices › Leser › Settings › 2-Step Authentication (Access 3.3.22, UniFi OS 4.1.22 oder neuer):
- Require Two Methods: zwei Verfahren innerhalb von 10, 20 oder 30 Sekunden, z. B. Karte + PIN – für Serverraum, Archiv, Labor.
- Require Approver: Nach der eigenen Anmeldung muss eine festgelegte zweite Person sich ebenfalls ausweisen – Vier-Augen-Prinzip, z. B. für Tresor- oder Medikamentenräume.
Der Admin-Modus am Leser ist davon nicht betroffen.
Empfehlung für Unternehmen
| Bereich | Zugangsmittel |
|---|---|
| Haupteingang, Etagen | UniFi-Karte oder Touch Pass |
| Serverraum, Technik | Karte + PIN (Zwei-Faktor) |
| Hochsicherheit | Karte + PIN + Freigeber; Biometrie nur mit Einwilligung |
| Besucher | QR-Code oder Leihkarte mit Besuchstermin |
| Fahrzeuge | Kennzeichen + Karte am Lesepfosten als Rückfallebene |
Hinweise
- Keine Biometrie als einziges Verfahren für Beschäftigte – es braucht immer eine gleichwertige Alternative.
- Karten- und Pass-Verwaltung (Ausgabe, Rücknahme, Sperre) dokumentieren.
- Bei der Auswahl sicherer Zugangsverfahren und Zwei-Faktor-Konzepten unterstützt Sie die Cybersecurity-Beratung von m.a.x. it.
Siehe auch
- UniFi Access – Überblick und alle Artikel der Reihe
- UniFi Access: Benutzer, Zutrittsrichtlinien und Zeitpläne
- UniFi: Identity und UniFi Endpoint einrichten
- Zwei-Faktor-Authentifizierung
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
