La plupart des studios surveillent la porte avec une personne et une liste. Quelqu'un à l'accueil se souvient de qui a gelé son abonnement, de qui doit de l'argent et de qui est un habitué. Cela marche jusqu'à ce que l'accueil soit débordé, que l'habitué n'en soit plus un, ou que vous ouvriez à 5 h du matin sans personne. Le contrôle d'accès déplace ce travail de la mémoire vers le logiciel : la porte demande, le logiciel répond à partir de l'abonnement en temps réel.
Cet article explique comment cela fonctionne, ce que les membres peuvent utiliser pour entrer, quel matériel se connecte aujourd'hui et ce qu'il faut demander à votre installateur. Il s'adresse aux gérants de studio, pas aux électriciens.
1. L'appareil demande, le logiciel répond
Un tourniquet, un lecteur ou une tablette ne décide jamais seul. Quand quelqu'un présente une carte, montre un visage, scanne un QR ou tape un code, l'appareil envoie une requête à Chronix Hub : cet identifiant, cette porte, peut-il entrer maintenant ? Chronix Hub regarde l'abonnement du membre, les horaires de la porte et quelques règles de sécurité, puis répond oui ou non avec un motif. L'appareil n'ouvre que sur un oui.
Comme la réponse vient de l'abonnement en temps réel, il n'y a rien à synchroniser. Gelez un abonnement, laissez-le expirer ou révoquez une carte perdue : le passage suivant est refusé. Chaque tentative, y compris les cartes inconnues, est écrite dans un journal en direct que vous pouvez filtrer et exporter.
2. Ce que les membres peuvent utiliser pour entrer
- Une carte ou un badge. Vous ajoutez une fois le numéro de carte au membre.
- Un visage. Le terminal facial envoie son propre identifiant pour la personne et vous l'associez au membre. Chronix Hub ne stocke ni photo ni donnée biométrique.
- Un pass QR. Dans le portail membre, Mes abonnements affiche un QR d'enregistrement qui se renouvelle toutes les 30 secondes et ne sert qu'une fois : une capture d'écran est inutile.
- Un PIN à usage unique. Le membre touche Afficher le PIN dans le portail et reçoit un code aléatoire à 6 chiffres, valable 5 minutes et utilisable une fois. Aucun PIN enregistré à partager ou à oublier.
3. Quel matériel se connecte aujourd'hui
Chronix Hub parle une API web simple et neutre vis-à-vis des fabricants. Que votre matériel puisse l'utiliser directement dépend du matériel, et nous essayons d'être clairs là-dessus.
| Installation | Statut | Guide |
|---|---|---|
| Tablette à l'accueil (borne web) | Fonctionne aujourd'hui. Ni câblage, ni pont. | Guide de la borne web |
| Contrôleur, middleware ou script capable d'une requête HTTPS par passage | Fonctionne aujourd'hui. | Tout appareil HTTPS |
| Terminaux ZKTeco | Nécessitent un pont. Le pont ZKTeco est prévu, sans date. | Guide ZKTeco |
| Terminaux Hikvision DS-K1T | Nécessitent un pont ou une intégration. | Guide Hikvision |
| Appareils Suprema BioStar 2 | Nécessitent un pont ou une intégration. | Guide Suprema |
| Lecteurs cloud Kisi | Nécessitent une intégration. | Guide Kisi |
Un pont est un petit programme dans la salle qui traduit entre le protocole propre à un appareil et l'API de Chronix Hub. Chronix Hub ne vend pas de matériel et n'est pas un partenaire certifié ou officiel d'un fabricant. Si un fournisseur affirme le contraire, demandez-lui les justificatifs.
4. Le plus rapide pour démarrer : une tablette
Si vous voulez voir le contrôle d'accès fonctionner cette semaine, posez une tablette à l'accueil. Ajoutez un appareil avec le fabricant Borne web, ouvrez le lien de configuration à usage unique sur la tablette, et les membres commencent à taper un PIN à usage unique ou à montrer un QR. En mode alerte personnel, une entrée accordée affiche un écran orange et un badge Vérifier l'identité dans le journal en direct : votre accueil contrôle la personne pendant que le système garde la trace.
La borne est un écran, pas une serrure. Quand vous voudrez ouvrir une vraie porte ou un tourniquet, la même configuration côté studio (portes, horaires, offres, identifiants) se transpose au matériel. Les étapes complètes sont dans le guide de la borne web.
5. Les règles que vous maîtrisez
- Les horaires d'ouverture de chaque porte, et un horaire distinct par offre d'abonnement. Les deux doivent être ouverts au moment du passage.
- Les offres qui ouvrent le portillon. Activez Accorder l'accès par offre et appliquez-le aux membres actuels pour qu'il atteigne ceux qui sont déjà inscrits.
- L'anti-retour. Le même membre ne peut pas ré-entrer par la même porte dans une fenêtre que vous fixez (60 secondes par défaut). Une fenêtre commune à toutes les portes est possible.
- Une limite de solde impayé. Facultatif. Les membres qui doivent plus que le montant fixé sont refusés.
- Verrouillages et alertes. Une carte refusée de façon répétée pour des raisons d'offre est verrouillée un moment, et les propriétaires et administrateurs reçoivent des alertes en cas de rafales de refus.
6. Rester en sécurité
Chaque appareil a sa propre clé, affichée une fois et incapable de faire autre chose que poser des questions de contrôle d'accès. Ajoutez l'IP publique de la salle à une liste d'autorisation pour qu'une clé copiée soit inutile ailleurs, et gardez une limite par minute raisonnable. L'ouverture par défaut est un choix par appareil pour le cas où il ne peut pas joindre Chronix Hub du tout. Chronix Hub lui-même ne répond jamais oui à cause d'une erreur : votre intégration doit traiter toute réponse autre que 200 comme un non.
7. Ce qu'il faut demander à votre installateur
- Le contrôleur ou le middleware peut-il émettre un POST HTTPS avec un jeton Bearer pour chaque tentative et n'ouvrir que sur la réponse ?
- Traitera-t-il toute erreur, tout délai dépassé ou tout statut non 200 comme un refus ?
- Peut-il envoyer le numéro de carte, un code tapé, l'identifiant d'un terminal facial et un QR scanné ?
- Si notre matériel ne parle que son propre protocole, qui construit et maintient le pont ?
- Où la clé de l'appareil est-elle stockée, et qui peut la lire ?
- Quelle est l'IP publique de la salle, pour l'ajouter à la liste d'autorisation ?
