Keymatic - Mediola

[ShanaeValdez]

Hey,
ich Sucher gerade nach Ideen, wie man eine relativ Einfache Zutrittskontrolle via Keymatic und Mediola AiO herstellen könnte.
Ziel sollte es sein, dass ich relativ spontan Leuten eine Fernbedienung anbieten kann (extra Fernbedienung im AiO), mit der Sie für einen definierten Zeitraum die Keymatic bedienen können.

Hat sowas schonmal jemand realisiert und kann Anregungen geben?

[Yosh]

Moin,

sehe da keine Lösung mit der Mediola App. Die greift auf DEIN Mediola Konto zu. Du könntest natürlich mit einer zusätzlichen, bezahlten "Gast-Lizenz" was für Gäste machen und dann in einer für jeden Gast personalisierten App ein eigenes Passwort hinterlegen, aber praktisch ist das nicht, iMHO.

Gruß,
Yosh

PS: @Admins bitte in das Mediola Unterforum verschieben...

[Gerti]

Hi,

kann man nicht mit der Mediola Fernbedienung einfach eine Systemvariable vom Typ Zahl auf einen bestimmten Wert setzen?
Dann kann man diesen Wert einfach in der WebUI abfragen und dann die Tür öffnen.
Das sollte ja recht einfach möglich und schnell anzupassen sein.

Gruß
Gruß

[Xel66]

Dann kann man diesen Wert einfach in der WebUI abfragen und dann die Tür öffnen.

Dazu ist es notwendig, dass die Nutzer auf die WebUI kommen. Sprich, es müssen hierfür auch die Zugangsdaten zum jeweilgen Netz vorliegen. Wenn das vorliegt, kann man jede App zur Steuerung benutzen (und hat dann natürlich Vollzugriff auf das System - und nicht nur da drauf). Ich hoffe nicht, dass hier jemand auf die Idee gekommen ist, eine Portweiterleitung auf die WebUI eingerichtet zu haben. Der ganze Ansatz ist für mich persönlich ein NoGo. Wer einen temporären Zugang benötigt, bekommt eine physische Fernbedienung in die Hand gedrückt und fertig. Wer per Smartphone Zugriff hat, hat auch Vollzugriff auf das System. Ich würde mir überlegen, ob für ein temporärer Zugriff sowas die richtige Sicherheitsstrategie ist. Würde man den use case kennen, könnte man vielleicht irgendwas empfehlen. Man könnte irgendein WLAN-Schaltgerät mit eigenem Accesspoint-Modus ankoppeln, welches der CCU ein Signal sendet (über eine Tasterschnittstelle o.ä.) und hier über Zeitmodule oder andere Verriegelungen die Keymatic ansteuern.

Gruß Xel66

[Gerti]

Hi,

wieso das?
Du baust eine Mediola Fernbedienung, die über Fernzugang (Cloudmatic) auf die CCU zugreift und eben nur diesen einen Button zur Verfügung stellt. Da die Zugangsdaten in der App hinterlegt sind, kommt man da als Nutzer nicht direkt dran.
Sehe da erstmal keine Möglichkeit für den Nutzer der Fernbedienung, damit uneingeschränkt Zugriff auf die CCU zu erhalten.

Gruß
Gerti

[Xel66]

Da die Zugangsdaten in der App hinterlegt sind, kommt man da als Nutzer nicht direkt dran.

Dort gibt es definitiv auch die Möglichkeit, diese Zugangsdaten auszulesen. Und dann hat dieser Anwender Vollzugriff - von überall in der Welt. Zugangsdaten zu geschützten Accounts gibt man nicht aus der Hand. Auch nicht verpackt in einer App. Das ist Securty by Obscurity - nicht mehr. Aber vermutlich ist das für Anwender, die den kompletten Inhalt ihres Smartphones zum Hersteller (incl. aller Passwörter und Zugangsdaten) hochladen, state of the art. Für meinen Umgang mit Passwörten kein gangbares Szenario.

Gruß Xel66

[Gerti]

Hi,

ich glaube eigentlich nicht, dass man über die App auf dem Handy so einfach an die Zugangsdaten kommt.
Ich kenne aber auch die Leute nicht, denen hier Zugang gewährt werden soll und ob sich darunter en Hacker Mastermind mit krimineller Energie befindet.

Gruß
Gerti

[Fonzo]

ich Sucher gerade nach Ideen, wie man eine relativ Einfache Zutrittskontrolle via Keymatic und Mediola AiO herstellen könnte.

Für das Ziel dies relativ einfach zu realisieren ist das die falsche Hardware und die falsche Software. Die falsche Hardware, weil der Hersteller eQ-3 die notwendige Funktionen nicht von sich aus schon liefert, die bei anderen Herstellern aber schon eingebaut ist. NEO alleine ist hier ohne zusätzliche Anbindung von externen Systemen auch die falsche Software um das umzusetzten, alleine schon dem Funktionsprinzip das NEO immer erst auf ein Gerät initial synchronisiert werden muss geschuldet, bevor man die Remote nutzten kann. Da, wie Yosh schon geschrieben hat, zur Synchronisierung einer NEO Remote auf das Endgerät Dein persönlicher Account notwendig, ist NEO auch nicht dazu geignet für Personen, denen Du das nicht selbstständig eingerichtet hast. NEO kannst Du also nutzten für Familenmitglieder oder Personen, die das in Einzelfällen benötigen und Du das denen aber selber auf dem Gerät einrichten kannst, wie z.B. einem Nachbarn, Putzfrau usw.. Für fremde Personen bzw. Personen bei denen Du das nicht selber auf dem Endgerät einrichten kannst, ist NEO vom Funktionsprinzip schon ungeeigenet, da kannst Du höchstens externe Systeme an NEO anbinden, die dann für Gäste eine EIngabe ermöglichen.

Ziel sollte es sein, dass ich relativ spontan Leuten eine Fernbedienung anbieten kann (extra Fernbedienung im AiO), mit der Sie für einen definierten Zeitraum die Keymatic bedienen können.

Das mit einer extra erstellten Fernbedienung umzusetzten ist ja nur möglich wenn Du selber die Möglichkeit besitzt vorab auf dem Endgerät das persönlich zu installieren. Da das aber wohl bei spontanen Besuch oder fremden Personen nicht möglich ist, ist das so mit der Hardware bzw. NEO alleine auch nicht realisierbar.

Hat sowas schonmal jemand realisiert und kann Anregungen geben?

Das einfachste ist andere Hardware einzusetzten. Nimm z.B. ein Nuki Schloss, das kannst Du auch auf unterschiedlichen Wegen bzw. NEO Plugins mit NEO bzw. einer CCU3 zusammen nutzten. So hast Du einerseits die Möglichkeit Nuki selber in NEO zu nutzten, aber allen Personen, die spontan einen Zugang brauchen, diesen über die Funktionen des Schlosses zukommen zu lassen. Diese nutzten dann einfach die Nuki App mit einem Zugangscode um Zutritt zu erhalten.
Wenn Du unbedingt Keymatic nutzten willst in Kombination mit NEO, bleibt ansonsten noch die Option externe Systeme an NEO anzubinden, die die gewünschte Funktionalität abbilden. Das wäre z.B. möglich über Anbindung von IP-Symcon an NEO. Du selber nutzt dann ganz normal NEO um Homematic IP und Deine Keymatic zubedienen. Gäste nutzten einfach einen URL in einem Webbrower. Dort gelangen diese dann auf einen Gäste Webfront mit einem Passwort, dort können diese dann nach Eingabe des Passworts einen einmaligen Zugangscode, der vorher individuell erzeugt und an diese gesendetet wurde, eingeben. Dann können diese über das Webfront das Schloss öffnen.

[Fonzo]

ich glaube eigentlich nicht, dass man über die App auf dem Handy so einfach an die Zugangsdaten kommt.

Das Problem ist ja weniger das man an die Zugangsdaten kommt, sondern das man diese Zugangsdaten eingeben muss. Das bedeutet aber, dass man die NEO Remote entweder einmalig vorher selber auf dem Gerät mit den Zugangsdaten heruntergeladen haben muss. Das geht aber nur auf einem Endgerät von einer Person, die man kennt und die einen Zugriff auf das Gerät vorab gibt. Also vielleicht der Tante, Oma, Nachbarn usw.

Bei einer Person bei der Du selber aber keinen Zugang zum Endgerät hast, kannst Du logischerweise auch nicht persönlich die Zugangsdaten eingeben.
Daher würde da nur die theoretische Option bleiben, die Zugangsdaten an diese Person weiterzugeben, das ist aber wegen der Sicherheit ausgeschlossen und grob fahrlässig wenn man das machen sollte.