1. Systemübersicht
Das Schließerfassungssystem IntraKey System C3 wird zur Verwaltung und Steuerung von Zutrittsberechtigungen für Teilnehmende und Mitarbeitende des NSI eingesetzt. Die Anwendung ermöglicht die automatische Synchronisation von Teilnehmerdaten sowie die Verwaltung von Gültigkeitszeiträumen für Zugangsrechte.
Die physische Zugangskontrolle (Türschließsysteme) wird über eine Zutrittkontrollzentrale (Hardware von Secanda) realisiert, die standortbezogen betrieben wird und mit dem IntraKey-Server kommuniziert.
Eigenschaft | Wert |
|---|---|
Systemname | IntraKey System C3 |
Hardware-Komponente | Zutrittkontrollzentrale (Secanda) |
Zentraler Server |
|
Installationspfad |
|
Programmstart | Startmenü-Verknüpfung „IntraKey System C3" |
Zugangsdaten | Zentraler KeePass-Safe |
2. Netzwerk & Infrastruktur
2.1 Standort Braunschweig (in Betrieb)
Parameter | Wert |
|---|---|
IP-Adresse (Zutrittkontrollzentrale) |
|
Port (Zutrittkontrollzentrale → BsAPP01) |
|
Status | ✅ Eingerichtet |
2.2 Standort Hannover (in Planung)
Parameter | Wert |
|---|---|
Benötigte statische IPs | 4 (noch zuzuweisen) |
Port (Zutrittkontrollzentrale → BsAPP01) |
|
Status | ⏳ Ausstehend |
2.3 Notebook-Konfiguration (ClexTouch)
Notebooks, die zur Verwaltung der Zutrittsanlage eingesetzt werden, benötigen folgende Konfiguration:
Parameter | Wert |
|---|---|
Software | ClexTouch |
Ports (Notebook → BsAPP01) |
|
Bluetooth | Erforderlich |
3. Nutzergruppen
Gruppe | Beschreibung |
|---|---|
Teilnehmende | Erhalten zeitlich begrenzte Zugangsrechte. Regelmäßiger Datenaustausch erforderlich, um neue Berechtigungen einzuspielen und abgelaufene zu entfernen. |
Mitarbeitende NSI | Im System mit Ablaufdatum 31.12.2098 hinterlegt – keine laufenden Anpassungen notwendig. |
⚠️ Offener Punkt: Der Prozess zum Sperren von Zugängen bei Mitarbeiteraustritt ist noch nicht definiert und muss geklärt werden.
4. Datenmanagement
4.1 Datenimport
Das System importiert automatisch die neuesten Teilnehmerdaten.
⚠️ Die genauen Importeinstellungen (Quelle, Schnittstellenparameter, Formate) sind noch nicht dokumentiert und müssen nachgepflegt werden.
4.2 Datenlöschung
Über einen automatisierten Job werden abgelaufene Berechtigungen entfernt.
Einstellung | Wert |
|---|---|
Menüpfad | Werkzeuge → Einstellungen → Systemaufträge → Daten löschen |
Löschkriterium | Einträge, die länger als 30 Tage abgelaufen sind |
5. Updates & Softwarepflege
Komponente | Verantwortlich | Prozess |
|---|---|---|
Windows Server & Notebooks | IT-Abteilung NSI | Regelmäßige Patches (aktueller Stand) |
C3 / Keyvi / ClexTouch | Secanda | Secanda informiert NSI, stellt Update-Files bereit und spielt diese manuell ein |
Updates werden als Dateien bereitgestellt und manuell durch den Secanda-Support eingespielt. NSI ist nicht selbst für das Einspielen der Anwendungs-Updates verantwortlich.
6. Sicherheitshinweise
⚠️ Kritisch: Das Administrator-Konto ist aktuell ohne Kennwort konfiguriert. Eine Kennwortvergabe muss umgehend erfolgen.
Passwörter werden nach Vergabe im zentralen KeePass-Safe abgelegt.
Zugänge bei Mitarbeiteraustritt: Sperr-Prozess ist noch festzulegen (siehe Abschnitt 3 / Offene Punkte).
7. Betriebs- und Wartungshinweise
Aufgabe | Intervall | Hinweis |
|---|---|---|
Kontrolle Datenaustausch (Teilnehmerdaten) | Laufend | Korrektheit und Aktualität prüfen |
Kontrolle automatischer Löschjob | Monatlich | Fehlerfrei? Keine unberechtigten Zugänge >30 Tage? |
Backup | Laufend | Verzeichnis |
8. Verantwortlichkeiten
Bereich | Zuständig |
|---|---|
Systemadministration | IT-Abteilung NSI |
Fachliche Betreuung | NSI-Verwaltung (Teilnehmendenverwaltung) |
Hardware / Zutrittkontrolle | Secanda |
Software-Updates (C3 / Keyvi / ClexTouch) | Secanda |
Terminkoordination Keyvi-Einrichtung | Henke |
9. Offene Punkte
# | Thema | Status | Verantwortlich |
|---|---|---|---|
1 | Statische IPs für Hannover vergeben | ⏳ Offen | IT |
2 | Admin-Kennwort setzen | ⚠️ Dringend | IT |
3 | Prozess Zugangssperrung bei Mitarbeiteraustritt definieren | ⏳ Offen | IT / NSI-Verwaltung |
4 | Termin Keyvi-Einrichtung mit Secanda abstimmen | ⏳ Offen | Henke |
5 | Import-Settings dokumentieren (Quelle, Parameter, Format) | ⏳ Offen | IT |
6 | Wartungsfenster für Updates definieren | ⏳ Offen | IT / Secanda |
7 | Prozessdokumentation Teilnehmerdatenaustausch (Häufigkeit, Schnittstelle) | ⏳ Offen | IT / NSI-Verwaltung |