Mangler systemet ditt i listen? Ta kontakt – vi vurderer nye integrasjoner fortløpende.

Både Apple og Google tilbyr mulighet til å lagre digitale adgangskort i sine respektive lommebøker (Apple Wallet og Google Wallet). For at mobil tilgang skal fungere stabilt, må kortleserne tilfredsstille følgende krav:

NFC (Near Field Communication) er en trådløs teknologi som overfører data på svært kort avstand, typisk noen få centimeter. For mobil adgangskontroll betyr det at en smarttelefon kan holdes inntil en kortleser for å autentisere brukeren. Når kortlesere støtter NFC, kan de lese digitale nøkler fra Apple Wallet eller Google Wallet og gi tilgang på samme måte som et fysisk adgangskort.

Hvorfor viktig? Uten NFC kan ikke mobiltelefonen kommunisere sikkert og effektivt med kortleseren. NFC er den bærende teknologien for kontaktløs overføring av data i mobile adgangsløsninger.

ECP optimaliserer kommunikasjonen mellom mobilenhet og kortleser, slik at datautvekslingen blir raskere og mer pålitelig. Dette inkluderer rask initialisering av kontaktløs kommunikasjon og effektiv håndtering av flere sikkerhetsprotokoller.

Hvorfor viktig? Uten ECP kan brukere oppleve forsinkelser, feil eller ustabil tilkobling. ECP-readiness sikrer at mobilnøkkelen leses raskt og at brukeropplevelsen blir smidig.

MFi står for “Made for iPhone/iPod/iPad” og er Apples eget sertifiseringsprogram for maskinvare og programvare som skal fungere tett integrert med Apple-enheter. For adgangskontroll-lesere som skal bruke Apple Wallet, kreves det at produsenten har MFi-lisensen som garanterer at produktet oppfyller Apples tekniske og sikkerhetsmessige krav.

Selv om det ikke er et sertifiseringskrav fra Google, må kortleser-produsenten likevel sikre at deres systemer er godkjent og testet for Android Wallet-funksjonalitet. Dette inkluderer blant annet etterlevelse av retningslinjer fra Google Play Services (for kontaktløs betaling/identifikasjon) og relevante standarder for sikker NFC-kommunikasjon.

Hvorfor viktig? Uten riktig sertifisering vil ikke Apple Wallet-funksjonaliteten fungere pålitelig, og Apple-enheter kan blokkere eller begrense tilgangen. En offisiell MFi-sertifisering forsikrer kundene om at kortleseren er testet og godkjent av Apple for stabil drift og høy sikkerhet.

Adgangskontroll-bransjen er i rask utvikling, og stadig nye standarder og teknologier for mobil legitimasjon lanseres. Eksempler kan være nye NFC-protokoller, strengere krypteringsstandarder og krav knyttet til personvern (GDPR) og sikkerhet. Maskinvare- og programvareoppdateringer er ofte nødvendige for å ta i bruk nye funksjoner.

Hvorfor viktig? Hvis kortleseren ikke er bygd for å håndtere fremtidige standarder, risikerer man å måtte bytte ut hele systemet på et senere tidspunkt. Ved å velge en leser med robust maskinvare og et godt oppdateringsregime kan man forlenge levetiden på løsningen og være trygg på at den vil støtte nye funksjoner, protokoller og sikkerhetskrav etter hvert som de kommer.

En vanlig misforståelse er at det holder at kortleseren støtter Apple Wallet og Google Wallet. Det stemmer ikke. For at en bruker skal kunne åpne en dør med mobilen, må to uavhengige komponenter være kompatible:

Begge plattformer må støttes. Norske kontorbygg har en blandet brukermasse av iPhone og Android, og en løsning som kun fungerer for én av dem skaper friksjon i hverdagen og merarbeid for byggdrift.

Markedet er i bevegelse, og credential-støtten ligger ofte etter leser-støtten. Per i dag ser vi følgende:

Statusbildet endrer seg fortløpende. Vi anbefaler at eiendomsselskapet bekrefter aktuell status med Welcome før bestilling, særlig dersom Wallet-støtte på begge plattformer er et must-have for prosjektet.

Tegnforklaring: ✅ I produksjon · ⚠️ Delvis / må verifiseres · ❌ ennå Ikke ennå tilgjengelig · App-basert Mobil tilgang via leverandørens egen app, ikke via Apple/Google Wallet.

Før innkjøp eller installasjon, sjekk merke og modell i Apples MFi-søk. Bare kortlesere som er listet der støtter Apple Wallet. De fleste Apple-sertifiserte lesere er også kompatible med Google Wallet.

Sertifisering gjelder spesifikke modeller og firmware-versjoner, ikke produsenten generelt. Verifiser alltid den konkrete modellen.

Gjenbruk av eksisterende kortlesere kan være et positivt tiltak for miljøet, men kan samtidig begrense hvor avanserte funksjoner og tjenester leietakerne får tilgang til. Dersom leserne ikke dekker NFC-støtte, ECP-readiness eller MFi-kompatibilitet, kan eiendomsselskapet ikke tilby full mobiladgang og de sikkerhetsfordelene moderne løsninger gir.

Det blir dermed en avveining mellom bærekraftig gjenbruk og å oppnå den funksjonaliteten og brukeropplevelsen som dagens teknologi stiller krav om. Erfaringsmessig lønner det seg å oppgradere lesere ved fornying av leieforhold eller større rehabiliteringer, fremfor å holde tilbake digitale tjenester for hele bygget.

For at integrasjonen mellom Welcome og adgangskontrollsystemet skal fungere stabilt, må følgende være på plass:

Welcome integreres mot serveren for adgangskontrollsystemet. Systemet må støtte moderne API-er (REST/JSON, eventuelt SOAP) eller andre åpne protokoller for kommunikasjon. Alle API-lisenser som kreves for integrasjonen skal inkluderes i tilbudet fra leverandør, inkludert engangslisenser, løpende vedlikehold og eventuelle transaksjonskostnader.

Welcome fungerer (via integrasjonspartner) som en sentralisert database for identiteter og credentials på tvers av adgangskontrollsystemer. Brukere og adgangsbevis provisjoneres programmatisk når en person får tilgang til et bygg, og deprovisjoneres når tilgangen opphører. For at dette skal fungere må adgangskontrollsystemets API eksponere fullverdig CRUD (Create, Read, Update, Delete) på følgende objekter:

Manglende CRUD på cardholder eller credential er en reell blokker for integrasjon. Transient adgangsnivå er en svakhet som kan omgås, men bør avklares tidlig i prosjektet.

Adgangskontrollsystemet må være tilgjengelig via internett eller VPN for fjernadministrasjon, support og oppdateringer. Welcome benytter Tailscale for sikker fjerntilgang og krever at dette installeres på serveren.

Systemet må ha aktiv internettforbindelse for å motta oppdateringer og kommunisere med Welcome og kortleserprodusentenes skytjenester (HID, STid m.fl.).

Har du spørsmål om en spesifikk kombinasjon, eller om systemet eller leserne dine er i listen, ta kontakt med oss.