Toegangsrechten die meebewegen met certificeringen, contracten en functies. Op regels die u zelf vastlegt in de beheersoftware, zonder handwerk en zonder AI.
Begrip
Wat dynamische toegang is
Bij dynamische toegang legt u regels vast: wie aan welke voorwaarden voldoet, mag welke cilinders openen. Een geldige certificering, een lopend dienstverband of contract, een functie, een locatie. De beheersoftware toetst die regels bij elke wijziging in de gegevens van een persoon of slot en kent rechten toe of trekt ze in.
Een beheerder houdt de gegevens bij; de rechten volgen daaruit. Bij een audit laat u de regel zien.
Regels, geen AIModule Dynamic Tags (CAW-M10)Werkt met uw sleutelplanZichtbaar in de audittrail
Statisch
Iemand krijgt rechten en houdt ze tot een beheerder ze weghaalt. Meestal te laat: het certificaat is al verlopen, het contract al afgelopen, de collega al overgeplaatst.
Dynamisch
Rechten volgen regels. Voldoet iemand aan de voorwaarden, dan geldt het recht. Voldoet hij niet meer, dan vervalt het. Daar hoeft geen beheerder aan te pas te komen.
Probeer het
Verander één gegeven en zie wat de sleutel mag
Een monteur, drie deuren. De regels staan vast; u verandert alleen de gegevens.
Hoogspanningsruimte NoordRegel: gecertificeerd én in dienst én locatie NoordOpen
Hoogspanningsruimte ZuidRegel: gecertificeerd én in dienst én locatie ZuidOpen
WerkplaatsRegel: in dienstOpen
In de praktijk: het gewijzigde recht staat op de sleutel bij de eerstvolgende update aan een updatepunt of via de telefoon. Een sleutel die niet wordt bijgewerkt, verloopt vanzelf.
Drie situaties
Wanneer dynamische toegang het verschil maakt
De dag dat een certificaat verloopt
Kwalificatie
Een monteur mag een hoogspanningsruimte alleen in met een geldige aanwijzing. Op de dag dat die verloopt, vervalt het recht. Na verlenging komt het vanzelf terug.
Het recht vervalt op de dag van verlopen
De laatste dag van een contract
Aannemers en onderaannemers
Externe medewerkers krijgen rechten met een einddatum. Op die dag vervallen alle rechten, zonder actie van een beheerder. Een verlengd contract is één datum aanpassen.
Alle rechten vervallen op de einddatum
De dag van een overplaatsing
Functie of locatie wisselt
Wisselt iemand van locatie, ploeg of functie, dan wisselen de rechten mee. De oude vervallen, de nieuwe gelden. Ook bij een dienstverband dat eindigt.
Oude rechten vervallen bij de wissel
Zo werkt het
Van gegevens naar rechten, in vier stappen
1
Velden
U definieert velden op personen en sloten: een datum, ja/nee, een getal of een keuze uit een eigen lijst. Bijvoorbeeld “certificaat geldig tot”, “contract tot” of “locatie”.
2
Regels
Een dynamische tag is een regel met voorwaarden, te combineren met en/of. “Gecertificeerd” is: certificaatdatum ligt na vandaag én de introductie is afgerond.
3
Tags
De software berekent bij elke wijziging opnieuw wie en wat onder een tag valt. Per tag ziet u wie er op dit moment aan voldoet.
4
Rechten
In de toegangsmatrix koppelt u schema’s aan tags in plaats van aan personen. Verandert de tag, dan verandert het recht.
Op de sleutel
Een gewijzigd recht staat op de sleutel bij de eerstvolgende update, aan een updatepunt of via de telefoon. Een sleutel die niet wordt bijgewerkt, verloopt vanzelf. Zo blijft een ingetrokken recht niet rondlopen.
Afbakening
Wat het wel en niet is
✓Wel
Regels die u zelf opstelt en aan een auditor kunt uitleggen.
Werkt samen met de koppeling Active Directory / Entra ID: uit dienst in AD betekent toegang weg.
Een manier om toegang te koppelen aan kwalificaties, zoals gevraagd in normen en richtlijnen. Zie Compliance.
✕Niet
Geen AI die zelf beslist. Wat is ingesteld, gebeurt.
Geen werkvergunning. Dat iemand naar binnen mag, zegt niet welk werk hij mag doen. Dynamische toegang zorgt wel dat toegang en kwalificatie bij elkaar passen.
Geen vervanging van uitgifte en inname van sleutels. De audittrail is sleutelgebonden; het uitgifteproces blijft de basis.
Veelgestelde vragen
Over dynamische toegang
Is dynamische toegang hetzelfde als conditional access?
Nee. Conditional access (Microsoft Entra ID) gaat over inloggen op accounts en applicaties. Dynamische toegang gaat over deuren, cilinders en sleutels. Het idee is wel hetzelfde: een recht geldt zolang aan de voorwaarden is voldaan.
Welke gegevens heb ik nodig?
Alleen de velden waarop u regels wilt maken, bijvoorbeeld de einddatum van een certificaat of contract, of de locatie. Die vult u in per persoon of importeert u uit een csv-bestand. Personen zelf kunnen uit Active Directory / Entra ID komen.
Wanneer merkt de sleutel een wijziging?
Bij de eerstvolgende update aan een updatepunt of via de telefoon. Daarom krijgt een sleutel een beperkte geldigheid: wordt hij niet bijgewerkt, dan werkt hij niet meer. Hoe korter die geldigheid, hoe sneller een ingetrokken recht ook in het veld vervalt.
Zit er AI in?
Nee. Dynamische toegang werkt op regels die u zelf vastlegt: voorwaarden op velden, gecombineerd met en/of. De uitkomst is voorspelbaar en achteraf uit te leggen.
Wat heb ik ervoor nodig?
CyberAudit-Web Enterprise met de module Dynamic Tags (CAW-M10). De module kan aan een bestaande licentie worden toegevoegd. Sellox richt de velden en regels samen met u in.
