Zutrittskontrolle via Active Directory ohne SSO
Effiziente Benutzerverwaltung mit klarer Rollensteuerung bei reduzierter Passwortbelastung
Ziel ist es, das Zutrittskontrollsystem (ZKS) technisch so anzubinden, dass die Anwenderidentitäten aus dem Active Directory (AD) genutzt werden, die Anzahl benötigter Zugangsdaten spürbar reduziert, aber kein vollumfängliches Single Sign-on (SSO) implementiert werden muss und die Verwaltung zentral, sicher und IT-konform erfolgt.
Die Einbindung des Zutrittskontrollsystems über Active Directory (ohne echtes SSO) ist eine praxisnahe Lösung zur Reduzierung von Passwörtern, ohne Sicherheitsrisiken oder hohe Systemkomplexität.
Sie ermöglicht eine klar strukturierte Benutzerverwaltung, geringeren Schulungsaufwand und mehr Komfort für die Mitarbeitenden – mit einem vertretbaren IT-Aufwand.
Zentralisierte Benutzerverwaltung für klare Rollen und Berechtigungen nutzen
Technisches Zielbild
| Element | Beschreibung |
|---|---|
| Benutzerbasis | Benutzerverwaltung erfolgt über das zentrale Active Directory |
| Authentifizierung | Anmeldung am ZKS mit dem AD-Benutzernamen (ggf. mit separatem Kennwort oder PIN) |
| Passwortstrategie | AD-Zugang wird zur zentralen Identität – andere Systeme nutzen diesen User als Referenz |
| Keine SSO-Sitzung | AD-Zugang wird zur zentralen Identität – andere Systeme nutzen diesen User als Referenz |
Integration des Zutrittskontrollsystems ins AD
Anbindung des ZKS als „Directory Client“ (LDAP, LDAPS oder API-gestützt)
Einlesen von Benutzerkonten, Rollen, Gruppenstrukturen aus dem AD
Zuweisung von Zutrittsrechten über AD-Sicherheitsgruppen (z. B. „Zutritt_Labor“, „Zutritt_Campus_A“)
Einrichtung automatischer Abgleichsprozesse (z. B. alle 24 h) zur Aktualisierung
Empfehlungen zur Passwortstrategie
AD-Konto = Primärkonto → starke Richtlinie (z. B. 12 Zeichen, MFA empfohlen)
ZKS-Login (falls separater PIN nötig): kurz und ausschließlich für Türzugänge
Option: Einmal-PIN oder Token bei vergessener Zugangskarte
Ggf. Anbindung eines Self-Service-Portals für Mitarbeitende (Zutrittslog, PIN-Verwaltung)
