將多種應用結(jié)合到單一卡片或一部智能手機上,可以大幅改善用戶體驗,同時可以最大限度地優(yōu)化門禁系統(tǒng)投資,使得該種應用遠遠超出簡單的開啟大門應用。以現(xiàn)代醫(yī)療機構情況為例,通常包括患者、員工、合作醫(yī)師、學生、承包商、來訪者以及志愿者等不同的群體。如今,ID卡和智能手機不僅可以用于開啟大門、急診室和藥房,還可以滿足特殊需要,比如疫苗接種合規(guī)性跟蹤以及嬰兒保護系統(tǒng)等 – 所有這些只需一個便捷且經(jīng)濟實用的單一解決方案。此外,醫(yī)院還可以將訪客管理集成到其門禁系統(tǒng)當中,替代人工記錄系統(tǒng)。通過該系統(tǒng),可以對訪客進行甄別,發(fā)放訪客證并加以跟蹤。另外,該解決方案還能夠支持以下額外功能,比如使用健康水平7(Health Level 7)集成功能來進行實時患者跟蹤,獲取患者狀況與病房信息,避免訪客安排到錯誤地點,或者去探視一位已經(jīng)出院的患者。如今的訪客管理系統(tǒng)還可以集成門禁系統(tǒng),以便提供最有效的訪客證發(fā)放操作。
除了門禁控制應用之外,組織機構還可以無縫添加多因子認證,也稱作增強身份認證,用于對數(shù)據(jù)源的訪問認證。試想一下此前提及解決方案為醫(yī)療設施帶來幫助。一名醫(yī)生通??赡軙y帶多達20個OTP動態(tài)密碼,用于訪問與他合作的多家醫(yī)院的網(wǎng)絡以及基于云和網(wǎng)絡的相關應用。如今,這名醫(yī)生只需攜帶一張包含有軟件OTP動態(tài)密碼的智能卡,并且只需將該智能卡靠近一臺個人平板電腦或手提電腦,即可完成對VPN、無線網(wǎng)絡、基于云和網(wǎng)絡的應用以及單獨登錄(SSO)客戶端的認證。智能藍牙將可以在智能卡上提供針對該種能力的連接。未來,這種“拍卡”式認證功能可以通過攜帶可生成OTP的智能手機來加以提供。屆時,無需輸入密碼,也不需要單獨的讀卡器,或者額外的設備來進行卡片發(fā)放與管理。隨著這種貼近式認證功能移至智能手機,一種結(jié)合了智能藍牙和NFC主機卡仿真(HCE)的連接技術有可能會獲得采用。
隨著新的門禁控制和電腦桌面登錄應用被添加到組織機構的卡片和智能電話,這些應用的管理都可以集中到一個有效且經(jīng)濟實用的系統(tǒng)上。最終達到覆蓋公司多個網(wǎng)絡、系統(tǒng)與設施,具有完全互操作性的多層安全解決方案。無論是現(xiàn)在還是未來,門禁控制應用的這種融合將會為我們帶來重大益處。
從融合中獲益
將各種IT和門禁系統(tǒng)身份憑證集中到單一智能卡或一部智能手機上,使用一套統(tǒng)一流程,既提高了便利性,同時又可以大幅提高安全性,降低運營成本。此外,它還可以集中身份認證與訪問管理功能,對任務進行整合,使組織機構能夠快速和有效地在整個設施內(nèi)采用更強的認證技術,以保護對所有主要物理與IT資源的訪問。
越來越多的組織機構開始采用這種新模式。在這種模式下,多種門禁與身份認證都可以通過單一卡片或智能手機加以支持,從而免除了牢記密碼或攜帶多張卡片的需要。這種能力將會從智能卡開始,并會隨后過渡到智能手機以及其他智能移動設備和可穿戴設備,并將會在確保門禁系統(tǒng)、數(shù)據(jù)以及云系統(tǒng)訪問安全性的同時,創(chuàng)建一個無縫的用戶體驗,提高組織機構在智能卡和智能手機上創(chuàng)建、管理以及使用身份信息的能力,以便對網(wǎng)絡和門禁訪問進行控制。
除了便捷性,將身份憑證融合到單一的智能卡或其他智能移動設備上,可以大幅提高安全性,降低持續(xù)運營成本。由于IT和門禁系統(tǒng)身份的配置與登記可以通過單一的流程加以實現(xiàn),這使得將統(tǒng)一的工作流程應用到一組身份認證成為可能,便于組織機構的融合。此外,它還可以將身份認證與訪問管理加以集中,對任務加以整合,讓組織機構能夠在整個基礎設施內(nèi)快速和有效地采用更強大的認證功能,對主要門禁與IT資源訪問加以保護。
通過在不斷增長的互操作產(chǎn)品與應用生態(tài)系統(tǒng)中使用智能卡與其他智能設備,最新的安全身份認證技術提升了組織機構應對嚴峻安全挑戰(zhàn)的能力,同時也提升了終端用戶體驗。今天的智能卡和手機可以取代所有之前的機械鑰匙、門禁卡和專用OTP電腦登錄認證硬件。作為具有極大靈活性的集中式門禁控制與身份管理系統(tǒng)的一部分,可以應對不斷變化的威脅與需求,并隨著時間的推移提供越來越高的價值。