Що таке Suprema BioStar X і як вона влаштована
BioStar X – відкрита платформа контролю доступу Suprema, яка розгортається на серверах замовника. Вона керує користувачами, дверима, ліфтами, подіями та пристроями Suprema з одного інтерфейсу, а масштаб системи задає рівень ліцензії.
Зміст статті
Коротко
- BioStar X – платформа контролю доступу Suprema, яка працює на серверах замовника.
- Масштаб системи задає рівень ліцензії, від кількох дверей до великих об'єктів.
- Платформа інтегрується з VMS, корпоративними каталогами користувачів та іншими системами.
Яка архітектура BioStar X
Платформа працює локально (on-premises): дані та керування залишаються під контролем замовника. Хмарний контроль доступу у Suprema існує як окремий продукт BioStar Air.
До одного сервера можна підключити до 1000 IP-пристроїв. Щоб розширити цей ліміт і розподілити трафік пристроїв, виробник пропонує додаткові Multi-Communication Servers. Зовнішній доступ до системи реалізований через додаток Remote access із шифрованим тунелем. У систему можна додати до 10 плагінів.
Які рівні ліцензій є
Ліцензія визначає кількість дверей, користувачів і операторів. Дані з сайту Suprema:
| Рівень | Двері | Користувачі | Оператори | Карти |
|---|---|---|---|---|
| Starter | 5 | 100 | 1 | немає |
| Essential | 32 | 1 000 | 10 | є |
| Advanced | 128 | 50 000 | 20 | є |
| Enterprise | 500 | 100 000 | 40 | є |
| Elite | 2 000 | 500 000 | 100 | є |
Ємність можна нарощувати пакетами: 32 двері, 5000 користувачів або 10 операторів за одне розширення. Частина функцій продається як додатки, тому склад ліцензії краще узгодити на етапі проєкту.
Які методи ідентифікації підтримує платформа
BioStar X працює з обличчям, відбитками пальців, мобільними обліковими даними, RFID-картками, QR-кодами та PIN. Для карток заявлені Wiegand, MIFARE, DESFire, iCLASS, Seos і FeliCa. Набір методів залежить від моделі зчитувача.
Обличчя реєструється віддалено за захищеним посиланням, яке діє 24 години (потрібен додаток Remote access), або пакетно через імпорт CSV із фото. На місці реєстрація виконується на підключеному зчитувачі Suprema.
Що оператор бачить і робить
Статус дверей, ліфтів і пристроїв відображається в реальному часі. Журнали містять події, зображення та відео. Для GIS-карт із ієрархією зон, будівель і поверхів потрібен додаток. Оператор може відчиняти й замикати двері, скидати тривоги й APB, відкривати відео.
Є розширені сценарії: anti-passback, interlock, ліміт присутності, muster, roll call, блокування однією дією. Дашборди налаштовуються під задачі, звіти зберігаються як шаблони, надсилаються за розкладом і експортуються в CSV та PDF.
Які інтеграції доступні
- Відкритий API на основі JSON для паркінгу, периметра, кіосків і бізнес-застосунків. Також у списку інструментів розробника: BioStar X API, Suprema G-SDK, BioStar Device SDK.
- Відеоспостереження: інтеграція з Network Optix Nx Witness (додаток).
- Каталоги користувачів: Microsoft Entra ID і Microsoft Active Directory із синхронізацією груп та атрибутів.
- Сканери документів DESKO для реєстрації відвідувачів.
Для яких об'єктів підходить платформа
Рівні Starter і Essential покривають невеликі офіси та окремі приміщення. Advanced і Enterprise розраховані на бізнес-центри, виробничі та складські комплекси, державні установи. Рівень Elite з 2000 дверей і 500 000 користувачів призначений для великих розподілених систем, дата-центрів і мережевих компаній. Ліміт у 1000 IP-пристроїв єдиний для всіх рівнів, а далі потрібні Multi-Communication Servers.
Перед вибором рівня рахують двері, кількість користувачів з запасом на ріст і потрібних операторів. Окремо визначають, які додатки потрібні з першого дня: карти, VMS, Active Directory, мобільний додаток, віддалений доступ.
Безпека самої платформи
Основні канали захищає TLS 1.3. Для карток DESFire EV2/EV3 застосовується Secure Messaging. Права операторів розмежовуються до рівня підменю та груп камер. Виробник заявляє відповідність ISO/IEC 27001, ISO/IEC 27701, NIS 2, GDPR та NDAA.
Розширений контроль доступу та аварійні сценарії
Платформа підтримує режими, потрібні для режимних об'єктів: anti-passback не дозволяє повторно використати картку без виходу, interlock блокує одні двері, поки відчинені інші, ліміт присутності обмежує кількість людей у зоні. Для ліфтів налаштовуються дозволи на поверхи за розкладом. У разі тривоги працюють блокування однією дією, перекличка на місці (roll call) і дозволи аварійного відкриття.
Журнали, аудит і звіти
BioStar X веде журнали доступу, тривог, дій користувачів і змін конфігурації. Повний аудит фіксує стан до і після зміни, окремо зберігається історія прав доступу та журнал звернень до чутливих даних. Це потрібно службам безпеки та ІТ для внутрішніх перевірок. Звіти формуються за збереженими шаблонами й можуть надходити за розкладом.
Як IQ Trading допомагає
IQ Trading – офіційний дистриб'ютор Suprema в Україні. Інженери допомагають підібрати рівень ліцензії, зчитувачі та додатки під об'єкт, а для партнерів доступне навчання Suprema. Сервісний центр IQ Trading має авторизацію Suprema. Типові сценарії описані на сторінках про біометричний контроль доступу та офіси.
Часті запитання
Чи працює BioStar X у хмарі?
BioStar X розгортається локально. Хмарне рішення Suprema називається BioStar Air.
Скільки дверей можна підключити?
Від 5 на рівні Starter до 2000 на рівні Elite, з пакетами розширення по 32 двері.
Чи інтегрується система з відеоспостереженням?
Так, виробник заявляє інтеграцію з Network Optix Nx Witness як додаток, а відкритий API дозволяє підключати інші системи.
Чи можна синхронізувати користувачів з Active Directory?
Так. Підтримуються Microsoft Active Directory і Entra ID із синхронізацією груп та атрибутів.