El control de acceso por zonas y horarios permite decidir quién puede abrir cada puerta, en qué días y dentro de qué franja horaria. En lugar de conceder el mismo permiso a todo el mundo, cada persona recibe únicamente los accesos que necesita para realizar su actividad.
Una configuración eficaz combina usuarios o grupos, puertas o zonas, calendarios y fechas de validez. Así es posible, por ejemplo, permitir que la plantilla acceda a la oficina de lunes a viernes, que mantenimiento entre en una sala técnica durante una intervención concreta y que una visita use solo la entrada y la sala de reuniones.
Qué es una regla de control de acceso físico
Una regla de control de acceso físico es el conjunto de condiciones que el sistema comprueba antes de autorizar la apertura de una puerta, barrera, torno u otro punto de entrada. La regla relaciona una identidad con un espacio y un periodo permitido.
Una regla básica puede expresarse así: «el grupo Administración puede abrir la entrada principal y la zona de oficinas de lunes a viernes, de 7:30 a 19:00». Si la persona intenta entrar en el almacén o fuera de ese horario, la apertura no se autoriza.
Aquí se gestionan exclusivamente permisos sobre accesos físicos. Aunque un sistema pueda guardar eventos de entrada, su finalidad en este contexto es decidir si una credencial puede accionar un punto de acceso.
Diferencia entre usuario, grupo, perfil, zona y regla
Separar estos conceptos evita configuraciones duplicadas y facilita cualquier cambio posterior. La denominación exacta puede variar entre plataformas, pero la lógica habitual es la siguiente:
| Elemento | Qué representa | Ejemplo |
|---|---|---|
| Usuario | Una persona identificada en el sistema | Una empleada, una visita o un técnico externo |
| Grupo | Conjunto de usuarios con una necesidad común | Administración, limpieza o mantenimiento |
| Perfil | Plantilla de permisos asignable a uno o varios usuarios | Personal de oficina en turno de mañana |
| Zona | Una puerta o conjunto lógico de puntos de acceso | Recepción, parking, almacén o sala técnica |
| Regla | Combinación de identidad, zona, horario, calendario y vigencia | Mantenimiento accede a la sala técnica el martes de 10:00 a 12:00 |
El perfil funciona como una base reutilizable, mientras que la regla define las condiciones concretas. Una persona puede pertenecer a un perfil general y recibir, además, una excepción temporal bien documentada.
Cómo crear una regla de acceso por zonas y horarios
Antes de configurar el sistema conviene describir la necesidad con una frase sencilla: quién necesita entrar, dónde, cuándo y hasta qué fecha. Esa definición permite detectar permisos excesivos antes de trasladarlos a la plataforma.
1. Seleccionar personas o grupos
Empieza por agrupar a las personas según su función y no solo por su departamento. Dos usuarios del mismo equipo pueden necesitar accesos distintos si trabajan en sedes, turnos o áreas diferentes.
- Utiliza perfiles comunes para los permisos estables de la plantilla.
- Crea permisos individuales únicamente cuando exista una necesidad específica.
- Asigna siempre una persona responsable de aprobar accesos sensibles o excepcionales.
Para personal externo, una gestión separada del control de visitantes ayuda a no mezclar permisos permanentes con autorizaciones puntuales.
2. Definir puertas y zonas
El siguiente paso es inventariar los puntos de acceso y organizarlos en zonas coherentes. Una zona puede incluir una sola puerta crítica o varias entradas que comparten el mismo nivel de autorización.
En un proyecto de control de acceso oficinas, por ejemplo, pueden separarse recepción, área de trabajo, archivo, dirección y parking. En entornos productivos, el control de acceso para zonas restringidas en industria permite diferenciar accesos generales de áreas técnicas, almacenes o espacios con maquinaria.
Conviene evitar una única zona denominada «todo». Cuanto mejor represente el mapa de zonas la realidad del edificio, más sencillo será aplicar el principio de mínimo privilegio: cada persona accede solo a los espacios necesarios.
3. Añadir horarios, calendarios y caducidad
Una franja horaria establece desde qué hora y hasta qué hora se acepta la credencial. El calendario añade los días de la semana, festivos, cierres y jornadas especiales. La caducidad determina cuándo deja de ser válido el permiso.
- Horario recurrente: para accesos que se repiten cada semana.
- Calendario especial: para festivos, cierres, eventos o cambios de turno.
- Fecha de inicio y fin: para visitas, proveedores, sustituciones y trabajos de mantenimiento.
- Excepción autorizada: para una ampliación puntual que debe quedar identificada y revisarse después.
4. Probar, aprobar y documentar
Antes de aplicar una regla a todo un grupo, pruébala con una cuenta de validación. Comprueba una apertura permitida, otra fuera de horario y otra en una zona no autorizada. También hay que verificar qué sucede al llegar la fecha de caducidad.
Registra quién solicitó el permiso, quién lo aprobó, qué zonas incluye y cuándo debe revisarse. Esta información facilita detectar más adelante por qué existe una excepción y si todavía resulta necesaria.
Ejemplos de reglas según el tipo de usuario
| Perfil | Zonas | Horario y vigencia | Criterio de control |
|---|---|---|---|
| Personal de oficina | Entrada, oficina y zonas comunes | Días laborables durante su franja habitual | Perfil estable con revisión periódica |
| Personal de almacén | Entrada, vestuario y almacén asignado | Según el turno correspondiente | Sin acceso automático a oficinas o salas técnicas |
| Visita | Recepción y sala de reuniones | Día y horas previstos | Permiso temporal que caduca al finalizar la visita |
| Proveedor | Muelle o zona de entrega | Ventana acordada para la operación | Acceso limitado al recorrido necesario |
| Mantenimiento | Entrada y equipo o sala que debe revisar | Durante la intervención autorizada | Excepción temporal aprobada por un responsable |
Los ejemplos son puntos de partida, no plantillas universales. Cada empresa debe adaptar zonas y horarios a sus instalaciones, responsables y procedimientos reales.
Cómo gestionar festivos, cambios de turno y emergencias
Los festivos y cierres excepcionales deben gestionarse mediante calendarios específicos, no modificando manualmente cada usuario. De esta forma, una actualización coherente afecta a todos los perfiles vinculados y se reduce el riesgo de dejar permisos abiertos por error.
Cuando cambia un turno, es preferible asignar el perfil correcto con una fecha efectiva en lugar de acumular franjas sobre el perfil anterior. Para una visita o un proveedor, la autorización debe nacer con fecha de caducidad. Si el trabajo se amplía, se crea o aprueba una nueva vigencia.
Los procedimientos de emergencia deben definirse aparte por la organización y coordinarse con sus sistemas y planes de seguridad. Una regla ordinaria de acceso no sustituye las medidas de evacuación ni debe impedir una salida prevista para emergencias.
Acceso móvil por Bluetooth y funcionamiento sin cobertura en la puerta
Las reglas también determinan qué credencial presenta cada usuario. Las tarjetas, PIN, QR, mandos o sistemas biométricos pueden responder a necesidades concretas, pero implican distintos requisitos de entrega, mantenimiento, privacidad o infraestructura.
En ENTRIX, el teléfono actúa como credencial y se comunica con el punto de acceso mediante Bluetooth. Una vez que la app control de acceso y los permisos se han configurado y sincronizado previamente, la apertura en la puerta no depende de internet, WiFi ni cobertura móvil. Esto resulta especialmente útil en parkings, zonas interiores o instalaciones donde la señal es irregular.
La tecnología de apertura no reemplaza una buena política de permisos. El resultado depende de que zonas, horarios, altas, bajas y excepciones estén correctamente definidos y se revisen con regularidad.
Errores frecuentes al configurar permisos de acceso
- Dar acceso a todas las zonas por comodidad: aumenta los permisos sin una necesidad operativa.
- Crear reglas individuales para casos repetidos: dificulta aplicar cambios de manera coherente.
- No incluir fecha de fin: deja activos accesos de visitas, proveedores o personal que ya no los necesita.
- Solapar perfiles y excepciones: hace difícil saber qué regla concede realmente el acceso.
- No probar denegaciones: comprobar solo que una puerta abre no confirma que las restricciones funcionen.
- No revisar los permisos: los cambios de puesto, turno o proveedor pueden dejar autorizaciones obsoletas.
Cómo revisar las reglas de forma periódica
La revisión debe centrarse en los permisos de mayor alcance y en los cambios recientes. No basta con comprobar usuarios activos: también hay que localizar excepciones sin caducidad, perfiles duplicados y zonas críticas concedidas a grupos demasiado amplios.
- Revisar altas, bajas y cambios de función desde la última comprobación.
- Confirmar con cada responsable qué personas siguen necesitando las zonas asignadas.
- Eliminar permisos caducados y convertir excepciones recurrentes en perfiles controlados cuando proceda.
- Probar una muestra de autorizaciones y denegaciones por zona y horario.
- Documentar las correcciones y fijar la siguiente fecha de revisión.
Preguntas frecuentes sobre las reglas de control de acceso
¿Cómo se combinan zonas y horarios sin crear permisos contradictorios?
Conviene partir de un perfil base por función y añadir el menor número posible de excepciones. Cada regla debe indicar con claridad persona o grupo, zonas, horario, calendario y vigencia. Antes de activarla, hay que comprobar si otro perfil concede un acceso más amplio al mismo usuario.
¿Qué diferencia hay entre una regla y un perfil de acceso?
Un perfil es una plantilla reutilizable para personas con necesidades similares. Una regla reúne las condiciones concretas que autorizan una apertura: quién, dónde, cuándo y durante cuánto tiempo. El perfil puede contener una o varias reglas.
¿Cómo se da acceso temporal a visitas o proveedores?
Se crea una autorización limitada a las zonas necesarias, con fecha y franja horaria de inicio y fin. El permiso debe caducar automáticamente al terminar la visita o el trabajo, y cualquier ampliación debe aprobarse de nuevo.
¿Qué ocurre con los permisos en festivos o cambios de horario?
Los perfiles deben asociarse a un calendario que contemple festivos, cierres y jornadas especiales. Si cambia un turno, se actualiza la asignación con su fecha efectiva. Así se evita modificar usuarios uno a uno o mantener franjas antiguas por error.
¿Cómo saber quién conserva permisos que ya no necesita?
Hay que revisar periódicamente usuarios, perfiles, excepciones y fechas de caducidad con los responsables de cada zona. Las bajas, los cambios de puesto y los permisos temporales sin vencimiento son los primeros casos que conviene comprobar.