Ve firmě se nepohybuje jen stálý tým. Do objektu pravidelně vstupuje úklidová firma, správce budovy, servisní technici, brigádníci nebo dodavatelé. Každý z nich potřebuje jiný rozsah přístupu a často také jiný čas, kdy může do objektu vstoupit. Dobře nastavená přístupová práva zajistí, že se lidé dostanou pouze tam, kam skutečně potřebují — bez předávání univerzálních klíčů a bez zbytečných bezpečnostních kompromisů.
Tento článek navazuje na průvodce Zabezpečení provozovny v Praze: alarm, kamery a kontrola přístupu. Zatímco ten řeší zabezpečení firmy jako celek, zde se zaměříme na praktické nastavení uživatelů, jejich oprávnění a každodenní správu přístupů.
Nejdřív rozdělte objekt podle toho, kdo kam skutečně potřebuje
Nastavení přístupů nezačíná vydáním čipů. Nejdříve je potřeba určit, které části provozovny mají mít rozdílný režim. V běžné firmě to mohou být například vstupní dveře, kanceláře, sklad, dílna, zázemí zaměstnanců, technická místnost nebo místnost s citlivými dokumenty.
V bezpečnostním systému lze objekt rozdělit na samostatně ovladatelné části. U každého uživatele se pak nastaví, které části může ovládat. Základním pravidlem je jednoduché: přístup má být dostatečný pro práci daného člověka, ale nemá být širší, než je nutné.
Příklad praktického rozdělení provozovny
| Část objektu | Kdo ji obvykle potřebuje | Doporučený režim |
| Hlavní vstup a společné prostory | Zaměstnanci, správce objektu, úklid | Přístup podle pracovní doby nebo domluveného harmonogramu |
| Kanceláře | Administrativa, vedení | Přístup pouze pro příslušný tým |
| Sklad a expediční prostor | Skladníci, expedice, vedoucí provozu | Samostatná část s oprávněním pro vybrané uživatele |
| Technická místnost nebo serverovna | Správce objektu, pověřený servis | Omezený přístup pro konkrétní osoby |
| Ředitelna, archiv, trezorová místnost | Vedení nebo pověření pracovníci | Nejužší okruh oprávněných uživatelů |
Ozvěte se nám, projdeme společně dispozici vašeho objektu a navrhneme kombinaci zabezpečení, kamer a napojení na PCO, která bude odpovídat reálnému provozu vaší firmy. Využít můžete kontaktní formulář nebo zavolat na +420 608 701 974 či +420 734 255 047.
Jaké způsoby identifikace lze použít
Uživatel se v systému JABLOTRON identifikuje především vlastním kódem na klávesnici nebo RFID čipem či kartou. Přístupový modul může sloužit k ovládání zabezpečení a podle konkrétního řešení také k aktivaci výstupu pro ovládání dveřního zámku.
Pro každého člověka je vhodné založit samostatné uživatelské oprávnění. Díky tomu zůstává správa přehledná a při změně v týmu stačí upravit nebo zrušit jeden konkrétní přístup — nikoli měnit společný kód pro celou firmu.
Čip, karta nebo kód?
- RFID čip nebo karta je praktická pro každodenní vstup zaměstnanců a externích spolupracovníků.
- Uživatelský kód se hodí tam, kde je potřeba ovládat zabezpečení na klávesnici nebo kde uživatel nemá používat fyzický čip.
- Kombinace obou způsobů dává smysl pro odpovědné osoby, které potřebují více možností ovládání.
Každý čip i každý kód by měl být přiřazen konkrétnímu člověku. Sdílený přístup sice může na první pohled ušetřit čas, ale zhoršuje přehled o správě zabezpečení a komplikuje rychlé zrušení oprávnění při odchodu pracovníka.
Nastavení přístupů podle typických rolí
- Zaměstnanci: oprávnění pro běžný provoz
Zaměstnanci zpravidla potřebují přístup do společných prostor a do míst, kde vykonávají svou práci. Administrativní tým může mít oprávnění pro vstup, kanceláře a kuchyňku, zatímco pracovníci skladu potřebují navíc skladovou a expediční část.
Pokud je objekt rozdělený do více částí, není nutné, aby každý zaměstnanec mohl ovládat celý systém. Vybraným uživatelům lze nastavit právo pouze pro konkrétní sekci, například pro sklad nebo kancelářské patro.
- Úklidová firma: omezený přístup mimo pracovní dobu
Úklidová firma obvykle nepotřebuje přístup do všech prostor ani možnost měnit nastavení celého objektu. Praktické je vymezit jí vstupní trasu a místnosti, které skutečně uklízí — například hlavní vstup, chodbu, kanceláře a hygienické zázemí.
Uživatelům lze nastavit i časové omezení přístupu. Úklidová firma tak může mít oprávnění například jen ve všední dny po skončení pracovní doby. Tím se omezí riziko, že bude přístup aktivní ve chvíli, kdy ho nikdo nepotřebuje.
- Správce objektu: širší oprávnění, ale jasně vymezené
Správce objektu často potřebuje vstoupit do technického zázemí, řešit servisní zásahy a v případě poruchy reagovat mimo běžnou pracovní dobu. Jeho oprávnění proto bývá širší než u běžného zaměstnance.
I zde je ale vhodné nastavit konkrétní rozsah. Správce může mít přístup k technickým prostorům, společným částem a vybraným sekcím zabezpečení, aniž by automaticky získal oprávnění ke všem citlivým místnostem nebo ke správě ostatních uživatelů.
- Externí servis a dodavatelé: přístup jen na dobu zásahu
Servisní technik, revizní pracovník nebo dodavatel nemusí dostávat trvalý čip. Pro plánovaný zásah lze vytvořit samostatné, omezené oprávnění a po dokončení práce jej opět deaktivovat. Tento postup je vhodný zejména pro technické místnosti, zázemí budovy nebo prostory mimo běžný provoz.
Postup nastavení přístupů krok za krokem
- Sepište role a osoby. Určete, kdo do objektu vstupuje pravidelně, kdo jen příležitostně a kdo potřebuje přístup mimo pracovní dobu.
- Rozdělte prostory na samostatné části. Oddělte místa s odlišnou úrovní ochrany, například kanceláře, sklad, technické zázemí a citlivé místnosti.
- Zvolte způsob autorizace. Rozhodněte, kdo bude používat čip, kartu nebo osobní kód.
- Vytvořte samostatného uživatele pro každou osobu. Ke každému uživateli přiřaďte odpovídající identifikační prvek a rozsah oprávnění.
- Nastavte, co může uživatel ovládat. Upravte přístup k vybraným částem objektu a případně k funkcím, které konkrétní role potřebuje.
- Omezte přístup časem tam, kde to dává smysl. Typicky u úklidu, brigádníků nebo externích dodavatelů.
- Otestujte reálný provoz. Vyzkoušejte příchod, odchod, ovládání jednotlivých částí i situaci, kdy je část objektu již zajištěná.
- Pravidelně seznam oprávnění kontrolujte. Při nástupu, změně pozice, ztrátě čipu nebo ukončení spolupráce přístupy hned upravte.
Na co nezapomenout při odchodu zaměstnance
Nejčastější slabé místo nevzniká při instalaci systému, ale při personální změně. Pokud zaměstnanec odejde, nestačí pouze převzít čip nebo kartu. Je potřeba jeho uživatelský přístup deaktivovat a zkontrolovat, zda neměl přidělený také kód nebo další oprávnění.
Stejně postupujte při ztrátě RFID čipu. Konkrétní čip se vyřadí z používání a uživateli se přiřadí nový. Ostatní zaměstnanci mohou pokračovat v běžném provozu bez výměny všech přístupových prvků.
Propojení přístupů, alarmu a kamer dává firmě větší přehled
Kontrola přístupu funguje nejlépe jako součást celkového zabezpečení provozovny. Alarmy Jablotron chrání objekt před narušením, přístupové moduly umožňují řídit, kdo ovládá vybrané části systému, a kamery Jablotron pomáhají ověřit, co se v důležitém místě děje.
Takové řešení je vhodné pro kanceláře, sklady, obchody, dílny i víceprostorové provozovny. Každá firma má jiný režim směn, odlišné prostory i jiný okruh lidí, proto se vyplatí nastavit systém podle skutečného provozu, ne podle univerzální šablony.
Instalaci i nastavení přístupů zajistíme
Jsme ověřený a certifikovaný partner JABLOTRON. Zajistíme návrh, montáž Jablotronu i následné nastavení uživatelů, čipů, kódů, sekcí a přístupových oprávnění.
Ozvěte se nám, projdeme společně dispozici vašeho objektu a navrhneme kombinaci zabezpečení, kamer a napojení na PCO, která bude odpovídat reálnému provozu vaší firmy. Využít můžete kontaktní formulář nebo zavolat na +420 608 701 974 či +420 734 255 047.
Časté otázky k nastavení přístupů ve firmě
Ano. Každému uživateli lze přiřadit vlastní RFID čip, kartu nebo osobní kód. Samostatné uživatelské přístupy usnadňují správu oprávnění při změnách v týmu.
Ano. Přístupová práva lze nastavit podle částí objektu, které konkrétní uživatel smí ovládat. Zaměstnanec tak může mít oprávnění například pro kanceláře, ale ne pro sklad nebo technické zázemí.
Ano. Systém umožňuje selektivní časové omezení přístupu uživatelů. To se hodí pro úklid, brigádníky, servisní firmy i další externí spolupracovníky.
Ztracený čip je vhodné co nejdříve deaktivovat a uživateli přiřadit nový. Není nutné měnit přístupové údaje ostatním zaměstnancům.
Ano. Přístupové moduly s RFID čtečkou slouží k identifikaci uživatele při ovládání zabezpečovacího systému. Podle konfigurace mohou sloužit také k aktivaci výstupu, například pro ovládání dveřního zámku.
Ne. Běžná změna uživatelů znamená úpravu konkrétních oprávnění, čipů nebo kódů. Nová instalace je potřeba až tehdy, když firma rozšiřuje zabezpečení nebo mění dispozici objektu.