Gostaria de saber se existe uma maneira de usar o Active Directory para controle de acesso físico?
Exemplo: Todos os usuários terão um cartão RFID ou uma entrada de impressão digital registrada no domínio (vinculada ao nome do usuário), e gostaria de proteger os edifícios (porta, eclusa) usando isso e controlado pelo Active Directory (ex: autorizando um grupo a usar algumas portas, desabilitar o usuário fará com que o RFID / Fingerprint seja ineficaz, acesse o logging)
Isso é possível? Obrigado
Existe um caminho. Se alguém estiver interessado, existe uma empresa chamada Visconde que usa uma nova tecnologia de comutação que permite que as placas de porta RFID falem diretamente com o AD. AD torna-se todo o sistema. Veja o link do webinar abaixo
Sim, é possível. Geralmente é um cartão inteligente, o que significa PKI, que pode ser integrado ao AD. Encontre um fornecedor ou fornecedores e pergunte o que seria necessário para integrar-se ao seu AD existente.
A única parte difícil é a interface com o hardware. Essa interface precisa ser capaz de consultar o AD e agir sobre os resultados. Do lado do AD, não é diferente ter qualquer outro dispositivo de rede, como um PC, consultá-lo.
Esta é uma área bastante especializada, portanto, você precisará passar algum tempo rastreando empresas que possam fornecer o hardware e o software necessários. Tente lidar com empresas locais somente se possível, pois você realmente quer alguém que possa sair no local, porque é improvável que você consiga uma solução plug and play.
Você também pode usar um sistema de gerenciamento de acesso que ofereça integração ao diretório ativo diretamente ou por meio de um software de terceiros. Ao definir um modelo de acesso no sistema de gerenciamento de acesso e vinculá-lo a uma função definida pelo usuário no AD, você pode fazer exatamente o que deseja sem o custo adicional de um cartão inteligente.
Com o EdgeConnector, você pode controlar facilmente as permissões de acesso físico de um usuário de dentro do seu ambiente do Windows Active Directory, assim como você já controla seus direitos de acesso lógico.