UniFi Endpoint: Zutrittskontrolle, WiFi und VPN mit Microsoft Entra ID und Active Directory.

Das Herzstück von UniFi Endpoint ist die nahtlose Anbindung an bestehende Identity Provider (IdP). Anstatt Benutzer in einem separaten System zu verwalten, nutzt UniFi Endpoint die vorhandenen Konten und Gruppenmitgliedschaften direkt aus dem zentralen Verzeichnisdienst.

Über UniFi Fabrics werden Identity Provider per SAML-basierter Authentifizierung angebunden. Das bedeutet: Jeder Zugriff - ob auf eine Tür, ein WLAN oder den VPN-Tunnel - wird erst nach erfolgreicher Identitätsprüfung beim IdP gewährt. Multi-Faktor-Authentifizierung (MFA) lässt sich dabei direkt über den IdP erzwingen, ganz im Sinne einer Zero Trust Network Access (ZTNA) Strategie.

Unterstützte Identity Provider im Überblick:

Microsoft Entra ID (ehemals Azure AD) ist der am häufigsten eingesetzte IdP im UniFi-Umfeld. Unternehmen, die Microsoft 365 nutzen, haben bereits alle notwendigen Benutzerkonten und Gruppenstrukturen in Entra ID. UniFi Endpoint synchronisiert diese Strukturen und leitet daraus Berechtigungen für Türzugang, WLAN und VPN ab. Der Vorteil: Wird ein Mitarbeiter in Entra ID deaktiviert, verliert er sofort alle physischen und digitalen Zugänge - automatisch und ohne manuelle Nacharbeit.

Lokales Active Directory (on-premises) wird über die Synchronisation mit Entra ID via Microsoft Entra Connect eingebunden. Unternehmen, die ihre Benutzerverwaltung weiterhin lokal im Active Directory betreiben und per Hybrid-Identität nach Entra ID synchronisieren, profitieren so ohne zusätzliche Infrastruktur von UniFi Endpoint.

Andere SAML-kompatible Identity Provider wie Okta, Google Workspace oder PingIdentity können ebenfalls an UniFi Fabrics angebunden werden, da die Authentifizierung vollständig SAML-basiert erfolgt.

UniFi Endpoint vereint Funktionen, die Unternehmen bisher aus mehreren Systemen zusammensetzen mussten, in einer einzigen App. Die App ist verfügbar für iOS, Android, Windows und macOS - komplett lizenzfrei und ohne laufende Kosten.

Digitale Zutrittskontrolle per Smartphone und NFC: In Kombination mit UniFi Access Zutrittskontrollsystemen verwandelt UniFi Endpoint das Smartphone zum digitalen Türöffner. Mitarbeitende entsperren Türen per NFC-Tap mit dem iPhone oder Android-Gerät - oder per NFC-Karte und Schlüsselanhänger. Welche Türen ein Mitarbeitender öffnen darf, wird zentral über Rollen und Gruppen im Identity Provider gesteuert. So erhält ein Netzwerkadministrator automatisch Zugang zum Serverraum, während Besucher nur die Eingangstür passieren können.

One-Click WiFi - WLAN-Zugang ohne Passwort: Über die UniFi Endpoint App verbinden sich Mitarbeitende mit einem Tap auf „WiFi verbinden“ mit dem Firmen-WLAN. Die Authentifizierung erfolgt identitätsbasiert über den angebundenen IdP - es werden keine WLAN-Passwörter benötigt, geteilt oder vergessen. Die SSID wird über alle UniFi WiFi 7 Access Points der Organisation bereitgestellt.

One-Click VPN - sicherer Fernzugriff: Mitarbeitende im Homeoffice oder unterwegs verbinden sich per One-Click VPN mit dem Firmennetzwerk. Die Verbindung wird durch das UniFi Cloud Gateway terminiert und kann per Split-Tunnel-Routing so konfiguriert werden, dass nur der relevante Datenverkehr über den VPN-Tunnel läuft.

Während UniFi Endpoint die Software- und Identitätsebene abbildet, liefert UniFi Access die passende Hardware für die physische Zutrittskontrolle. Gemeinsam bilden sie ein durchgängiges System für die elektronische Zutrittskontrolle in Unternehmen - von der Tiefgarage bis zum Serverraum.

So funktioniert das Zusammenspiel: Der Administrator legt im Identity Provider - zum Beispiel Microsoft Entra ID - Sicherheitsgruppen an: „Alle Mitarbeitenden“, „IT-Abteilung“, „Geschäftsleitung“. Über UniFi Fabrics werden diese Gruppen mit Berechtigungen für die UniFi Access Hardware verknüpft: Die Gruppe „Alle Mitarbeitenden“ öffnet den Haupteingang, „IT-Abteilung“ zusätzlich die Serverräume, „Geschäftsleitung“ alle Bereiche. UniFi Endpoint übermittelt die Identität beim Türöffnen via NFC - der UniFi Access Hub prüft die Berechtigung in Echtzeit.

Unterstützte UniFi Access Szenarien:

Zutrittskontrolle an Türen: Der UA Lite oder UA Pro NFC-Türöffner wird neben der Tür montiert. Mitarbeitende halten ihr Smartphone oder ihre NFC-Karte an den Leser. Jeder Öffnungsvorgang wird protokolliert und ist im UniFi Protect System nachvollziehbar.

Zutrittskontrolle für Aufzüge: Mit dem UniFi Elevator Kit steuern Unternehmen den Zugang zu einzelnen Etagen. Ein Mitarbeitender der dritten Etage kann per NFC nur die Stockwerke erreichen, die seiner Rolle zugewiesen sind.

Zutrittskontrolle für Parkplätze und Tiefgaragen: Das UniFi Gate Access Kit öffnet Schranken und Tore per App oder per automatischer Nummernschilderkennung mit UniFi Protect. Fahrzeuge werden anhand ihres Kennzeichens erkannt und die Schranke öffnet sich ohne Interaktion.

Der Vorteil gegenüber klassischen Zutrittskontrollsystemen: Herkömmliche Systeme erfordern eine eigene Benutzerdatenbank, eigene Karten und einen separaten Admin-Aufwand. Mit UniFi Endpoint und UniFi Access entfällt diese Doppelung - Benutzer, Gruppen und Berechtigungen kommen direkt aus dem Identity Provider, den das Unternehmen ohnehin betreibt.

Die InSys AG^® ist offizieller UniFi Enterprise Partner und unterstützt Unternehmen bundesweit bei Planung, Beschaffung und Inbetriebnahme von UniFi Endpoint und UniFi Access. Unsere erfahrenen Senior Consultants beraten bei der Anbindung von Microsoft Entra ID, der Konfiguration von UniFi Fabrics und der professionellen UniFi Netzwerkplanung.

Sie benötigen Projektpreise für UniFi Access Hardware oder möchten die Lösung live erleben? Besuchen Sie uns im UniFi Democenter in Bielefeld, in unserer Niederlassung in Hamburg - oder vereinbaren Sie eine Onlinesession mit unseren UniFi Consultants. Als Enterprise Partner erhalten Sie von uns attraktive Sonderkonditionen für Ihr Projekt.

Die InSys AG^® ist offizieller UniFi Enterprise Partner für professionelle Projektabwicklung zu Sonderkonditionen.

Die erfahrenen Senior Consultants der InSys AG^® erbringen bundesweit kompetente Consultingleistungen zu UniFi Identity, UniFi Protect, UniFi Network und UniFi Access. Im Rahmen einer kompletten UniFi Planung, der umfassenden Projektbetreuung oder als Spot-Consulting für Ihre gezielten Fragen.