Tidsvindue og automatisk udløb af digitale nøgler – Smart adgangsstyring

Et af de mest kraftfulde aspekter ved digital adgangskontrol er evnen til at begrænse adgang i tid. Med SnapKey kan I definere præcise tidsvinduer og sikre automatisk udløb – ingen manuelle processer nødvendig.

---

Hvad er tidsvinduer?

Tidsvinduer definerer HVORNÅR en nøgle kan bruges:

Kalender-baseret

• Startdato: Nøgle aktiveres ikke før denne dato
• Slutdato: Nøgle udløber automatisk efter denne dato
• Specifikke datoer: Kun gyldigt på bestemte dage

Tidsbaseret

• Daglige intervaller: Kun 08:00-17:00 på hverdage
• Ugeplaner: Forskellige tider mandag-fredag vs. weekend
• Undtagelser: Lukket på helligdage

---

Fordele ved tidsbegrænsning

---

Eksempler på tidsvinduer

Entreprenør på byggeplads

Projekt: Renovering kontorbygning
Periode: 1. december 2025 - 31. januar 2026
Tidsvinduer:
  Mandag-Fredag: 07:00 - 17:00
  Lørdag: 09:00 - 13:00
  Søndag: Ingen adgang
Helligdage: Ingen adgang
Automatisk udløb: 31. januar 2026 kl. 23:59

Resultat:

• Entreprenøren kan IKKE arbejde om natten (støj, sikkerhed)
• Nøgle bliver automatisk inaktiv efter projekt-deadline
• Ingen risiko for glemt adgang

Rengøringsselskab

Kontrakt: Daglig rengøring
Periode: Igangværende (ingen slutdato)
Tidsvinduer:
  Hver dag: 18:00 - 22:00
Lokaliteter: Kontor etage 1-3 (IKKE direktionsgang)
Alarm-integration: Deaktivér automatisk ved adgang

Resultat:

• Rengøring kan kun ske efter arbejdstid
• Ingen falske alarmer
• Automatisk re-aktivering af alarm når de forlader

Lægevagt (nødadgang)

Bruger: Vagtlæge
Periode: Vagtvinduer (skifter)
Tidsvinduer:
  Dynamiske baseret på vagtplan-system
  Eksempel: Onsdag 17:00 - Torsdag 08:00
Zoner: Alle områder inkl. medicindepot
Eskalering: Notifikation til sikkerhed ved brug

Resultat:

• Læge har kun adgang under sin faktiske vagt
• Automatisk opdatering fra vagtplan-system
• Sikkerhed informeres ved brug (høj-risiko områder)

---

Automatisk udløb: Hvordan det virker

Timeline:

Day 0: Key Created
├─ valid_from: 2025-12-01 00:00
└─ valid_until: 2025-12-31 23:59

Day 1-30: Key Active
├─ User can access within time windows
├─ All uses are logged
└─ Key status: ACTIVE

Day 31: Auto-expiration
├─ 2025-12-31 23:59 → Key expires
├─ Key status changes to: EXPIRED
├─ User notified via app/email
└─ Administrator receives deactivation confirmation

Day 32+: Post-expiration
├─ Access attempts are denied
├─ Attempts logged as "expired key"
└─ Key can be manually extended if needed

---

Brugssituationer og strategier

Strategi 1: Nul-trust midlertidig adgang

Anvendelse: Eksterne konsulenter, gæster, leverandører

Princip: Minimal nødvendig adgang i minimal nødvendig tid

Eksempel:
├─ IT-konsulent skal fikse server
├─ Adgang gives til: Serverrum ONLY
├─ Tidsvindue: I dag 14:00-16:00 (2 timer)
├─ Automatisk udløb: Kl. 16:00
└─ Hvis mere tid nødvendig: Ny godkendelse påkrævet

Sikkerhedsgevinst:

• Hvis konsulenten glemmer at aflevere adgang → Ingen problem
• Hvis smartphone stjæles → Meget begrænset eksponering
• Compliance-venlig: Demonstrerer least privilege

Strategi 2: Rolle-baserede arbejdstider

Anvendelse: Fastansatte med forudsigelige mønstre

Rolle: Lagermedarbejder
├─ Adgang til: Varehus, forsendelsesområde
├─ Tidsvinduer: Skiftplan
│   ├─ Dagvagt: 06:00-14:30
│   ├─ Aftenvagt: 14:00-22:30
│   └─ Nattevagt: 22:00-06:30
└─ Automatisk justering baseret på vagtplan-system

Strategi 3: Projekt-bound adgang

Anvendelse: Midlertidige projekter med kendt slut

Projekt: Installation af nyt netværk
├─ Projektperiode: 3 måneder
├─ Team: 5 teknikere
├─ Automatisk proces:
│   ├─ Oprettelse: Alle teknikere får adgang ved projekt-start
│   ├─ Under projekt: Adgang opdateres hvis team ændres
│   └─ Afslutning: Alle nøgler udløber automatisk ved projekt-slut
└─ Zero manual intervention

---

Integration med kalendersystemer

SnapKey kan integrere med kalendersystemer for dynamiske tidsvinduer:

// Sync med Outlook/Google Calendar

async function syncVacationSchedule(employee) {
  // Hent medarbejders ferie fra kalender
  const vacation = await calendar.getEvents(employee.calendar_id, {
    event_type: 'vacation',
    future_only: true
  });

  // Opdater SnapKey-nøgler
  vacation.forEach(async (period) => {
    await snapkey.suspendKey(employee.key_id, {
      suspend_from: period.start,
      suspend_until: period.end,
      reason: 'Vacation'
    });
  });
}

Use cases:

• Automatisk suspension af nøgler under ferie
• Deaktivering ved sygdom
• Aktivering kun under faktiske vagter

---

Best practices

✅ Do's

1. Default til kortest mulige tidsvindue der opfylder behov
2. Brug automatisk udløb for ALT midlertidigt
3. Integrer med HR/vagtplan-systemer for automatisk opdatering
4. Notificér brugere 24 timer før udløb
5. Log udløb-events for audit og compliance

❌ Don'ts

1. Undgå permanente nøgler med mindre absolut nødvendigt
2. Lad ikke nøgler "hænge" efter projekt/kontrakt-slut
3. Glem ikke helligdage i tidsvinduer
4. Ignorer ikke tidszone-håndtering for globale organisationer

---

Compliance-fordele

Tidsvinduer og automatisk udløb hjælper med compliance:

Krav	Hvordan tidsvinduer hjælper
NIS2: Least privilege	Adgang begrænses til præcis nødvendigt tidsrum
CER: Beredskabsplaner	Automatisk deaktivering sikrer ingen "glemte" adgange
GDPR: Dataminimering	Logs viser kun nødvendig adgang (ikke overflødig)
ISO 27001: Access control	Demonstrerer systematisk time-based access management

---

FAQ

---

Kontakt os

Vil du implementere smart tidsstyring i din adgangskontrol? SnapKey gør det nemt.