UniFi Access: Benutzer, Zutrittsrichtlinien und Zeitpläne
Auf einen Blick
| Gilt für | UniFi Access 4.x; UniFi OS 4.x/5.x; optional UniFi Fabrics |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 30–60 Minuten |
| Rechte | Owner, Super Admin oder Admin mit Vollzugriff auf Access |
| Stand | Oktober 2026 |
Zutrittsrichtlinien in UniFi Access legen fest, wer welche Tür wann öffnen darf. Eine Richtlinie verbindet Personen (oder Gruppen), Orte (Türen, Tore, Aufzugsetagen) und einen Zeitplan. Davon getrennt regeln Daueröffnungszeiten, wann eine Tür ganz ohne Ausweis offen steht. Dieser Artikel zeigt, wie man Personen anlegt, Richtlinien und Zeitpläne aufbaut, Feiertage berücksichtigt und Administratorrechte vergibt.
Begriffe
| Begriff | Bedeutung |
|---|---|
| Person/User | jemand, der Türen öffnet; ohne Zugriff auf die Verwaltungsoberfläche |
| Gruppe | Sammlung von Personen, z. B. Abteilung oder Schicht |
| Policy (Richtlinie) | Orte + Personen + Zeitplan |
| Predefined Schedule | wiederverwendbarer Zeitplan mit Feiertagen |
| Unlock Schedule (Daueröffnung) | Tür ist im Zeitfenster für alle offen |
| Visitor (Besucher) | bekommt keine Richtlinie, sondern einen Besuchstermin, siehe UniFi Access: Besucher, Türklingel und Gegensprechanlage |
Ohne mindestens eine Richtlinie kann eine Person keine Tür öffnen.
Schritt 1: Personen anlegen
- Einzeln: Site Manager › People › Create New › Create New User (Name, E-Mail).
- CSV-Import für viele Personen; enthält die Datei Karten, PINs oder Kennzeichen, die schon jemandem gehören, werden sie umgehängt.
- Mit UniFi Fabrics für mehrere Standorte zentral, auch per Synchronisation mit Microsoft Entra, Google Workspace oder Active Directory – Ein- und Austritte wirken dann automatisch, siehe UniFi: Identity und UniFi Endpoint einrichten.
- Gruppen nach Abteilung, Standort oder Funktion bilden und Richtlinien an Gruppen statt an Einzelpersonen hängen.
Schritt 2: Zeitpläne anlegen
Access › Settings › Policies & Schedules › Predefined Schedules › Create New
- Recurring Schedule: Wochentage und Uhrzeiten, z. B. Mo–Fr 6–20 Uhr.
- Holidays einschalten und Feiertage mit abweichenden Zeiten eintragen (z. B. gesetzliche Feiertage des Bundeslandes, Betriebsferien).
- Speichern und in Richtlinien und Daueröffnungen wiederverwenden.
Schritt 3: Richtlinien erstellen
Access › Settings › Policies & Schedules › Policies › Create New
- Locations: Türen, Tore oder Aufzugsetagen.
- People: Personen oder Gruppen.
- Schedule: vordefinierter oder eigener Zeitplan.
- Create.
Hat eine Person mehrere Richtlinien, addieren sich deren Zeitfenster. Eine Richtlinie lässt sich mit Set as Default als Standard für neue Personen festlegen – sinnvoll nur für eine schmale Grundberechtigung (z. B. Haupteingang zu Geschäftszeiten).
Beispiel für ein Bürogebäude
| Richtlinie | Orte | Personen | Zeitplan |
|---|---|---|---|
| Grundzugang | Haupteingang, Etagentüren | alle Beschäftigten | Mo–Fr 6–20 Uhr, ohne Feiertage |
| Technik | Serverraum, Technikräume | IT, Haustechnik | immer |
| Lager | Lagertor, Warenannahme | Logistik | Schichtzeiten |
| Geschäftsleitung | Archiv, Büro GL | GL, Assistenz | immer |
| Reinigung | Etagentüren | Reinigungsdienst | Mo–Fr 18–21 Uhr |
Schritt 4: Daueröffnung einer Tür
Access › Devices › Hub › Settings › Unlock Schedule (Enterprise Access Hub und Gate Hub: Overview › Locations › Tür)
- Custom oder Predefined: bis zu 20 Zeitfenster pro Tag, z. B. Empfang Mo–Fr 8–17 Uhr offen.
- Holiday Exceptions: an Feiertagen geschlossen lassen.
- First-Person-In: Die Tür öffnet erst dauerhaft, wenn eine festgelegte Person (z. B. Empfang) sich im Zeitfenster angemeldet hat. Eine Fernöffnung per App zählt dafür nicht.
- Double-Badge-Override: Zweimal kurz hintereinander ausweisen pausiert die laufende Daueröffnung, erneutes Doppel-Badge setzt sie fort.
- Einmalig offen: Overview › Leave Unlocked für 10 min, 30 min, 1 h, eigene Dauer oder bis auf Widerruf, z. B. für eine Veranstaltung.
- Sofort sperren trotz Zeitplan: Dashboard › Tür › Lock Settings › Lock Now.
Schritt 5: Administratoren und Rollen
- Owner und Super Admin haben alle Rechte – nur zwei benannte Personen der IT.
- Admin mit Vollzugriff auf Access: verwaltet Personen, Richtlinien und Geräte.
- Nur Ansicht: sieht Protokolle und Personen, ändert nichts.
- Door Attendant: öffnet und sperrt zugewiesene Türen aus der Ferne, sieht Livebilder und erhält Klingelrufe – ideal für Empfang oder Pforte.
- Admins brauchen ein UI-Konto mit Zwei-Faktor-Anmeldung. Sammelkonten vermeiden, damit Fernöffnungen einer Person zugeordnet werden können.
Ein- und Austritt, Verlust
- Eintritt: Person anlegen (oder per Entra/AD-Synchronisation), Gruppe zuweisen, Zugangsmittel ausgeben, siehe UniFi Access: Zugangsmittel – Karten, PIN, Smartphone und Gesicht.
- Verlust einer Karte: Karte sofort sperren bzw. von der Person entfernen; Touch Pass über Suspend sperren.
- Austritt: Person deaktivieren oder löschen, Karte zurücknehmen; bei IdP-Synchronisation wirkt die Deaktivierung automatisch.
- Mindestens jährlich prüfen, wer welche Richtlinie hat.
Hinweise
- Wenige, klare Richtlinien sind leichter zu prüfen als eine Richtlinie pro Person.
- Änderungen an Rechten wirken erst, wenn der Hub sie von der Konsole erhalten hat.
- Bei Rollen- und Berechtigungskonzepten für Gebäude und Standorte unterstützen Sie die Managed Services von m.a.x. it.
Siehe auch
- UniFi Access – Überblick und alle Artikel der Reihe
- UniFi: Mehrere Standorte mit dem Site Manager verwalten
- Least Privilege
Links und Quellen
- Ubiquiti Help Center: Configuring Access Policies and Schedules in UniFi Access
- Managed Services von m.a.x. it
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
