Rugalmas hozzáférési jogosultságok és többfelhasználós kezelés
Az intelligens zárkezelő rendszerbe épített rugalmas hitelesítési rendszer megoldást kínál az egyik legtartósabb problémára, amellyel a hagyományos zárak küzdenek: a különböző jogosultsági igényekkel és időkorlátozásokkal rendelkező, sokféle felhasználói csoport hozzáférésének kezelése. Ellentétben a fizikai kulcsokkal, amelyek minden birtokosuk számára azonos hozzáférést biztosítanak, az intelligens zárak többféle hitelesítési típust támogatnak finoman szabható jogosultsági vezérléssel, amelyet minden egyes felhasználó konkrét igényeihez igazítanak. A felhasználók ajtókat nyithatnak PIN-kódokkal, RFID-kártyákkal vagy kulcstartókkal, biometrikus azonosítással (pl. ujjlenyomat vagy arcfelismerés), okostelefon-alkalmazásokkal, sőt akár hordható eszközökkel is. Ez a rugalmasság lehetővé teszi különböző preferenciák és biztonsági követelmények kielégítését szervezetén belül. A magas biztonsági szintet igénylő területeken például biometrikus ellenőrzést és PIN-kódot is előírhatnak, így kétfaktoros hitelesítést valósítanak meg, amely jelentősen növeli a biztonságot. Az általános hozzáférésű területeken bármely érvényes hitelesítési típus elfogadható, így a kényelem kerül előtérbe. Az ideiglenes látogatók egyszerű, automatikusan lejáró PIN-kódokat kapnak, így nem marad fenn további biztonsági kockázat. A többfelhasználós kezelési képesség kis léptékű telepítésektől – néhány felhasználóval – egészen nagyvállalati üzemeltetésekig skálázódik, ahol ezrekre tehető a dolgozók száma több helyszínen. A rendszergazdák felhasználói profilokat hoznak létre, amelyek pontosan meghatározzák, hogy mely ajtókhoz és milyen időszakokban férhet hozzá minden egyes személy. Egy alkalmazott például naponta huszonnégy órában hozzáférhet a főbejárathoz, munkaidőben a saját osztályához, és éjfélig a parkológarázsba, de semmilyen hozzáférése nincs a vezetőségi területekhez vagy más osztályokhoz. A rendszer ezeket a jogosultságokat automatikusan érvényesíti, és valós időben frissíti a hozzáférési jogokat, amint a rendszergazdák módosítják a profilokat. Az ideiglenes hozzáférés biztosítása forradalmasítja a vállalkozások számára a kivitelezők, beszállítók, futárszolgálatok és vendégek kezelését. Ahelyett, hogy fizikai kulcsokat vagy kártyákat adnának ki, amelyeket esetleg nem adják vissza, ideiglenes, csak meghatározott időszakban érvényes hitelesítési adatokat hoznak létre. A takarítóbrigád például olyan kódokat kap, amelyek csak a beosztott műszak idején aktívak. Egy futárnak egyszer használható, harminc percre érvényes hozzáférési jogot biztosítanak az elvárt szállítási időszakra. Az Airbnb-vendégek olyan hitelesítési adatokat kapnak, amelyek a bejelentkezéskor aktiválódnak, és a kijelentkezéskor járnak le. Ezek az ideiglenes hitelesítési adatok megszüntetik a vissza nem adott vagy lemásolt fizikai kulcsokból eredő biztonsági réseket. A szerepalapú hozzáférés-vezérlés leegyszerűsíti a jogosultságkezelést összetett szervezetekben. Ahelyett, hogy minden egyes alkalmazottnak külön-külön állítanák be a jogosultságokat, a rendszergazdák szerepkör-sablonokat hoznak létre, amelyek meghatározzák a fogadóportás, karbantartási technikus vagy vezető pozíciókhoz tartozó megfelelő hozzáférést. Amikor egy alkalmazottat egy szerepkörhöz rendelnek, automatikusan megkapja az összes hozzá kapcsolódó jogosultságot. Ha a szerepkörök megváltoznak, elegendő egyszer módosítani a sablont, nem pedig százak vagy ezrek egyedi profilját frissíteni. A hitelesítési rendszer különféle biztonsági szabályzatokat is támogat, például hozzáférési időbeosztásokat, ajtózárolási mechanizmusokat (amelyek több engedélyezett felhasználó jelenlétét követelik meg a belépéshez), „anti-passback” szabályokat (amelyek megakadályozzák a hitelesítési adatok megosztását), valamint foglaltsági korlátozásokat (amelyek szabályozzák, hány személy léphet be egyszerre egy adott területre). A szabadsági időszakok automatikusan módosítják a hozzáférési jogosultságokat zárások vagy különleges események idején. Elveszett hitelesítési adatokat azonnal lehet letiltani anélkül, hogy más felhasználókat érintene vagy hardveres módosításra lenne szükség, majd gyorsan új hitelesítési adatok kiadásával pótolni lehet az érintett felhasználónál.