Карты и идентификаторы UniFi Access
Идентификаторы — это способы подтверждения личности при доступе: NFC-карты, брелоки, смартфоны, PIN-коды и биометрия. UniFi Access поддерживает множество методов идентификации, которые можно комбинировать для повышения безопасности.
Типы идентификаторов
| Тип | Технология | Безопасность | Удобство |
|---|---|---|---|
| UA-Card | NFC (MIFARE DESFire) | Высокая | Отличное |
| UA-Pocket | NFC (MIFARE DESFire) | Высокая | Отличное |
| Смартфон | NFC / BLE | Очень высокая | Максимальное |
| PIN-код | Цифровой код | Базовая | Хорошее |
| Face ID | Биометрия | Максимальная | Отличное |
UA-Card — NFC-карты
UA-Card — стандартные NFC-карты UniFi формата ISO-карты (как банковская карта). Используют защищённую технологию MIFARE DESFire.
Технические характеристики
| Параметр | Значение |
|---|---|
| Технология | NFC, MIFARE DESFire EV2 |
| Частота | 13.56 МГц |
| Стандарт | ISO 14443A |
| Размер | 85.6 × 54 × 0.8 мм (ISO/IEC 7810 ID-1) |
| Шифрование | AES-128 (защита от копирования) |
| Память | 4 КБ |
| Упаковка | 20 шт. в коробке |
Преимущества MIFARE DESFire
- Защита от клонирования — AES-шифрование делает копирование невозможным
- Быстрое чтение — транзакция за ~100 мс
- Надёжность — 100 000+ циклов записи
- Стандартизация — совместимость с другими системами
Добавление карты пользователю
Откройте профиль пользователя
UniFi Access → Users → выберите пользователя.
Добавьте идентификатор
Нажмите Add Credential → NFC Card.
Приложите карту
Поднесите новую карту к любому считывателю в системе.
Подтвердите привязку
Система обнаружит карту и привяжет к пользователю.
UA-Pocket — NFC-брелоки
UA-Pocket — компактный NFC-брелок для связки ключей. Та же технология, что и UA-Card, но в форм-факторе брелока.
Характеристики
| Параметр | Значение |
|---|---|
| Технология | NFC, MIFARE DESFire EV2 |
| Размер | 42 × 27 × 6 мм |
| Материал | Прочный пластик |
| Крепление | Кольцо для ключей |
| Упаковка | 20 шт. в коробке |
Когда выбрать брелок
- Пользователи, которые не носят бумажник
- Связка с автомобильными ключами
- Внешний персонал (курьеры, подрядчики)
- Резервный идентификатор к карте
Мобильные идентификаторы
Смартфон — самый удобный идентификатор: всегда с собой, защищён биометрией, невозможно передать другому. UniFi Access поддерживает мобильные ключи через Apple Wallet и Google Wallet.
Поддерживаемые платформы
| Платформа | Требования | Технология | Особенности |
|---|---|---|---|
| iPhone | iOS 15.4+, iPhone XS и новее | Apple Wallet (NFC) | Работает без разблокировки |
| Apple Watch | watchOS 8+, Series 4 и новее | Apple Wallet (NFC) | Удобно на запястье |
| Android | Android 8+, NFC | Google Wallet (NFC) | Требует разблокировки |
Настройка Apple Wallet
Откройте профиль пользователя
UniFi Access → Users → выберите пользователя.
Добавьте мобильный ключ
Нажмите Add Credential → Mobile Key.
Отправьте приглашение
Укажите email пользователя. Система отправит ссылку для активации.
Пользователь активирует ключ
Пользователь открывает ссылку на iPhone и добавляет ключ в Wallet.
Настройка Google Wallet
Создайте мобильный ключ
Аналогично iOS: Add Credential → Mobile Key.
Пользователь устанавливает приложение
Google Wallet из Play Store (если ещё не установлен).
Активация по ссылке
Пользователь открывает ссылку и добавляет ключ в Google Wallet.
Преимущества мобильных ключей
- Всегда с собой — телефон обычно при себе
- Невозможно передать — привязка к устройству и биометрии
- Мгновенный отзыв — удалённое отключение через консоль
- Нет производственных затрат — не нужно заказывать карты
- Экологичность — без пластиковых карт
PIN-коды
PIN-код — резервный или дополнительный метод идентификации. Используется отдельно или в комбинации с картой (двухфакторная аутентификация).
Параметры PIN
| Параметр | Диапазон | Рекомендация |
|---|---|---|
| Длина | 4-8 цифр | 6 цифр (баланс) |
| Попытки | 1-10 | 3-5 (до блокировки) |
| Блокировка | 1-60 мин | 15 мин |
Режимы использования PIN
| Режим | Описание | Безопасность |
|---|---|---|
| PIN Only | Доступ только по PIN | Базовая |
| Card + PIN | Сначала карта, потом PIN | Высокая (2FA) |
| Card OR PIN | Любой из методов | Средняя |
Настройка PIN для пользователя
Откройте профиль
UniFi Access → Users → выберите пользователя.
Добавьте PIN
Нажмите Add Credential → PIN Code.
Введите код
Задайте PIN или сгенерируйте случайный.
Сообщите пользователю
PIN можно отправить по email или сообщить лично.
Face ID (биометрия)
Распознавание лиц — самый удобный и безопасный метод: не нужно доставать карту или телефон, нельзя передать или потерять.
Способы использования Face ID
| Способ | Оборудование | Сценарий |
|---|---|---|
| UA-Ultra Face ID | Считыватель UA-Ultra | Основной метод на входе |
| Protect + Access | AI-камера + любой считыватель | Двойная верификация |
| G4 Doorbell + Access | Видеодомофон + Hub | Входная дверь с домофоном |
Регистрация лица пользователя
Откройте профиль
UniFi Access → Users → выберите пользователя.
Добавьте Face ID
Нажмите Add Credential → Face.
Загрузите фото или запишите
Загрузите качественное фото лица или запишите с камеры UA-Ultra.
Система обучит модель
AI проанализирует лицо и создаст биометрический шаблон.
Управление идентификаторами
Множественные идентификаторы
Каждый пользователь может иметь несколько идентификаторов одновременно:
- Основная карта + мобильный ключ (резерв)
- Карта + PIN (двухфакторная аутентификация)
- Face ID + карта (высокая безопасность)
- Карта офиса + карта паркинга (разные зоны)
Отзыв идентификаторов
| Сценарий | Действие |
|---|---|
| Потеря карты | Удалите карту из профиля → она мгновенно деактивируется |
| Увольнение | Деактивируйте пользователя → все его идентификаторы отключатся |
| Смена телефона | Удалите старый мобильный ключ, отправьте новое приглашение |
| Компрометация PIN | Измените PIN в профиле пользователя |
Временные идентификаторы
Для гостей и подрядчиков можно создавать временные идентификаторы:
- Одноразовый PIN — действует до первого использования
- Временная карта — активна в заданный период
- QR-код — для однократного прохода
- Ограниченный мобильный ключ — с датой истечения
Лучшие практики
Рекомендации по безопасности
Рекомендации по удобству
- Выдавайте 2 идентификатора — основной и резервный
- Настройте мобильные ключи — удобнее физических карт
- Персонализируйте карты — печать имени/фото
- Обучите пользователей — как пользоваться системой
Сравнение методов
| Критерий | Карта | Смартфон | PIN | Face ID |
|---|---|---|---|---|
| Безопасность | Высокая | Очень высокая | Базовая | Максимальная |
| Удобство | Хорошее | Отличное | Среднее | Отличное |
| Можно передать | Да | Нет | Да | Нет |
| Можно потерять | Да | Да | Нет | Нет |
| Стоимость | ~$3/шт | Бесплатно | Бесплатно | UA-Ultra |
| Скорость | ~0.5 сек | ~1 сек | ~3-5 сек | ~1 сек |
