CORE – Plattform für Karten & Besuchermanagement

CORE kann verschiedene Funktionen abbilden, die dem Physical Identity and Access Management (PIAM) zugeordnet werden. Dazu gehören insbesondere die zentrale Verwaltung physischer Identitäten und Credentials, die Automatisierung von Identity-Prozessen sowie die Anbindung bestehender Zutrittskontroll- und Sicherheitssysteme.

CORE selbst ist jedoch kein Physical Access Control System (PACS) und steuert nicht unmittelbar Türen, Leser oder andere Zutrittskomponenten. Stattdessen kann CORE als übergeordnete Identity-Management- und Integrationsplattform mit solchen Systemen zusammenarbeiten.

Nein. CORE ist kein physisches Zutrittskontrollsystem und ersetzt keine Zutrittskontrollanlage.

CORE verwaltet Identitäten, Credentials und zugehörige Prozesse und kann Daten mit angebundenen Zutrittskontrollsystemen austauschen. Die eigentliche Zutrittsentscheidung sowie die Steuerung physischer Komponenten wie Leser, Türen, Schranken oder Drehkreuze erfolgt weiterhin durch das jeweilige Zutrittskontrollsystem.

CORE kann damit als übergeordnete Identity- und Prozessplattform eingesetzt werden, die bestehende Zutrittskontrollsysteme mit anderen Anwendungen und Datenquellen verbindet.

Credential Lifecycle Management bezeichnet die Verwaltung eines Identitätsmediums bzw. Ausweises über seinen gesamten Lebenszyklus. Dieser beginnt beispielsweise mit der Anlage einer Person und reicht über die Erstellung, Personalisierung und Ausgabe eines Credentials bis zu Änderungen, Sperrung oder Deaktivierung.

Mit CORE CARMA lassen sich solche Prozesse für physische und digitale Ausweise zentral abbilden und dokumentieren.

Ja. Genau hierfür wurde die offene Systemarchitektur von CORE entwickelt.

Bestehende Quell- und Zielsysteme werden über bidirektionale Konnektoren, sogenannte Interaktoren, angebunden. Dadurch können Informationen zwischen unterschiedlichen Anwendungen ausgetauscht, verarbeitet und synchronisiert werden.

Mögliche Systeme sind beispielsweise HR-Anwendungen, Verzeichnisdienste, Zutrittskontrollsysteme, Kartenmanagement-Systeme, Ticketing-Anwendungen oder individuelle Unternehmenssoftware.

Auf diese Weise können beispielsweise Personaldaten weiterhin in einem bestehenden HR-System gepflegt werden. CORE übernimmt diese Informationen, verarbeitet sie entsprechend definierter Regeln und verteilt benötigte Daten anschließend an Kartenmanagement, Zutrittskontrolle oder andere angeschlossene Anwendungen.

Bestehende Infrastruktur kann dadurch häufig weiter genutzt werden.

Grundsätzlich können über die Schnittstellenarchitektur von CORE unterschiedlichste Quell- und Zielsysteme angebunden werden.

Dazu können beispielsweise HR-Systeme, Verzeichnisdienste wie Microsoft Active Directory, physische Zutrittskontrollsysteme (PACS), Kartenmanagement-Systeme oder weitere Datenbanken und Anwendungen gehören.

Welche konkrete Integration möglich ist, wird im Rahmen des jeweiligen Projekts geprüft und umgesetzt.

Daten und Prozesse können in CORE regelbasiert sowie event- oder zeitgesteuert verarbeitet werden.

Ändert sich beispielsweise ein Datensatz in einem angebundenen Quellsystem, können darauf aufbauend weitere Prozesse ausgelöst und Informationen automatisch an angeschlossene Zielsysteme verteilt werden.

Dadurch müssen identische Daten nicht manuell in mehreren voneinander getrennten Anwendungen gepflegt werden.

CORE kann als zentrale Plattform für automatisierte Onboarding-, Änderungs- und Offboarding-Prozesse eingesetzt werden.

Neue Mitarbeitende können beispielsweise aus einem HR-System übernommen und anschließend automatisiert für weitere Prozesse wie Ausweiserstellung, Credential-Ausgabe oder die Versorgung angebundener Systeme bereitgestellt werden.

Bei Änderungen oder beim Ausscheiden einer Person können wiederum definierte Folgeprozesse bis hin zur Deaktivierung von Credentials ausgelöst werden.

CORE verfolgt einen offenen und modularen Integrationsansatz. Über REST-Schnittstellen, Webservices und individuell konfigurierte Interaktoren können unterschiedliche Drittsysteme angebunden werden.

Dadurch ist die Plattform nicht ausschließlich auf einzelne Karten-, Zutritts- oder Softwarehersteller beschränkt. Welche Systeme konkret integriert werden können, hängt von den vorhandenen Schnittstellen und den jeweiligen Projektanforderungen ab.

Ja. Das dynamische Datenmodell von CORE ist nicht ausschließlich auf klassische Mitarbeiteridentitäten beschränkt.

Je nach Anwendungsfall können beispielsweise Mitarbeitende, Besucher, Dienstleister, externe Personen, Veranstaltungsteilnehmer oder andere Identitäten und Objekte abgebildet werden.

Welche Datenfelder, Beziehungen und Prozesse benötigt werden, lässt sich projektspezifisch definieren.

Ja. CORE verfügt über eine mandantenfähige Architektur und kann unterschiedliche organisatorische Strukturen und angebundene Systeme zentral verwalten.

Dadurch eignet sich die Plattform auch für Unternehmensgruppen, Organisationen mit mehreren Standorten oder Umgebungen, in denen verschiedene Systeme über eine gemeinsame Identity-Management-Plattform miteinander verbunden werden sollen.

Transaktionen innerhalb von CORE werden durch die CORE Base dokumentiert und archiviert. Dadurch lassen sich Änderungen und Prozesse nachvollziehen und revisionsrelevante Anforderungen unterstützen.

Zusätzlich können Nutzerrechte individuell vergeben werden. In Kombination mit zentralisierten Prozessen und einem kontrollierten Credential Lifecycle unterstützt CORE Unternehmen bei der Umsetzung organisatorischer und regulatorischer Anforderungen, beispielsweise im Umfeld von DSGVO, NIS2 oder KRITIS.