Neu Anmeldung am Lager-PC mit Kellnerschloss?

[bandermann GmbH]

Hallo zusammen,

ich hoffe, das hier ist in diesem Forenbereich richtig aufgehoben, zumal es nicht direkt mit JTL an sich zu tun hat:

Wir würden gerne unseren Lager-PC mit einem Kellnerschloss ausstatten, um damit die Benutzeran- und Abmeldung auf Windowsebene zu steuern. Das Ganze soll nach der Logik "Magnetschlüssel gesteckt -> Benutzer wird angemeldet / Magnetschlüssel wird abgezogen -> Lockscreen oder Abmeldung" funktionieren.

Ziel das Ganzen soll sein, sicherzustellen, dass jeder Benutzer im Lager auch nur mit seinem Account arbeitet und bei dem "Durchgangsverkehr" in diesem Bereich des Lagers der Bildschirminhalt nicht für jedermann zugänglich ist, wenn die zuständigen Kollegen nicht am Platz sind. Reden und darauf hinweisen (ja, auch schriftlich), dass dies wichtig ist hilft leider immer nur von 12 bis MIttags.

Da wir Kassen und Kassenzubehör führen, fiel mir als Idee ein Kellnerschloss mit Dallas-Schlüssel ein.

Hat irgendjemand sowas schon mal erfolgreich ausprobiert und umgesetzt?

Gruß

 

[Verkäuferlein]

Hallo,

ähnliches frage ich mich auch schon seit längerem und bin auf der Suche nach einer guten Lösung.

Allerdings macht es aus meiner Sicht am meisten Sinn, einen Hardware-Schlüssel + PIN zu verwenden (gut, bei den Lagerrechnern kann man vielleicht auch auf den PIN verzichten).

Meine Überlegung waren schon mit einem Mitarbeiter-Ausweis (Chip-Karte), einem RFID-Chip (ist dann auch für Zeiterfassung und Raumzutritt verwendbar) oder einem USB-Stick zu arbeiten. Man könnte dann soviele schöne Sachen damit machen, z.B. Drucker-Anmeldung beim Abteilungsdrucker, 2FA-Freischaltung für den Passwortmanager,...

Von Windows selber wird das ja nur sehr eingeschränkt unterstützt, zumindest bei Win10, bei Win11 weiß ich das nicht so genau, man braucht also eine zusätzliche Software-seitige Lösung.

Allerdings habe ich noch nicht wirklich eine Lösung gefunden, in die ich auch vorbehaltlos investieren würde, weil es mir immer noch wieder zu viele Fragen zu Kompatibilitäten, Funktionalität und Zukunftsaussichten gibt und ich keine Lust habe, eine Lösung einzuführen und dann irgendwo auf einen Haken oder eine Öse zu stoßen, die dann alles über den Haufen schmeißt.

Was ich schonmal gefunden habe:
https://www.abylonsoft.de/logon-business/
https://shop.reiner-sct.com/2fa-software/secure-logon-2
bzw.
https://www.digitronic.net/multi-faktor-authentifizierung/

Aber vielleicht hat hier ja noch jemand die Eierlegende-Wollmilchsau im Einsatz und kann Tipps geben. 🙂

Grüße

 

[bandermann GmbH]

Hallo,

freut mich, dass es nicht nur mir so geht 😉

Das Ganze über RFID-Chip oder USB-Dongle zu lösen macht Sinn, wenn die betreffenden User sich nach dem Arbeiten jeweils wieder vom System abmelden, oder den PC sperren.

Das funktioniert bei uns leider wie gesagt nur schlecht, da die Notwendigkeit ganz einfach von den betreffenden MA nicht gesehen und tlw. bewusst ignoriert wird. Klar, das könnte man durch disziplinarische Maßnahmen irgendwie durchsetzen, ist aber denke ich der Weg, der müßige Diskussionen bringt.

Den USB-Stick möchte ich nach Möglichkeit vermeiden, weil mechanisch anfälliger als ein Kellnerschloss. Fingerprint scheidet aus, weil ich damit dann die Verschwörungstheoretiker auf den Plan rufe - ja, ist wirklich so 🧐

Ich möchte erreichen, dass der Benutzer durch das Abziehen des Schlüssels automatisch in den Windows - Lockscreen kommt (besser), oder abgemeldet wird (akzeptabel), also eine echte "Nobrain"-Lösung.

Derweil habe ich ein Stiftschloss von Addimat gefunden, das in Verbindung mit der Software "Rohos Logon Key" tatsächlich die Lösung sein könnte. Mal schauen, was der Support von Rohos zu dem Thema sagt.

Gruß

 

[Verkäuferlein]

Das Ganze über RFID-Chip oder USB-Dongle zu lösen macht Sinn, wenn die betreffenden User sich nach dem Arbeiten jeweils wieder vom System abmelden, oder den PC sperren.

Das lässt sich erreichen, wenn das "Dingend" auch für andere Zwecke benötigt wird und auch da kannst Du ja die Funktionalität "Abmeldung bei Abziehen" einstellen.

Bei der Polizei ist es meines Wissens häufig so, dass man sich nur mit einer Chip-Karte an den Computern anmelden kann und da die Karte des Polizisten gesteckt sein muss, der gerade den Computer nutzt und beim Rausziehen der Karte wird abgemeldet oder gesperrt.

Den USB-Stick möchte ich nach Möglichkeit vermeiden, weil mechanisch anfälliger als ein Kellnerschloss. Fingerprint scheidet aus, weil ich damit dann die Verschwörungstheoretiker auf den Plan rufe - ja, ist wirklich so

Da gebe ich Dir Recht, der Verschleiß beim USB-Stick-Gefriemel ist wahrscheinlich deutlich höher und möglicherweise auch der Rechner schneller kaputt. Bedenken beim Fingerprint finde ich gar nicht so "verschwörungstheoretisch", stell Dir z.B. vor, Du nutzt den auch, um Dein Handy zu entsperren und Dein Arbeitgeber kann das dann theoreitsch auch entsperren.
Darüber hinaus ist das aber auch kein wirklich sicheres Verfahren und auch aus Sicht der Datenschutzbehörden wird das vermutlich problematisch sein, wenn Du biometrische Daten "verpflichtend" verwendest/erfasst und es Alternativen dazu gibt, die weniger in die Persönlichkeitsrechte der Mitarbeiter eingreifen, zumal der Schuztzweck ja ein recht geringer ist.

Derweil habe ich ein Stiftschloss von Addimat gefunden, das in Verbindung mit der Software "Rohos Logon Key" tatsächlich die Lösung sein könnte. Mal schauen, was der Support von Rohos zu dem Thema sagt.

Du musst nur immer auch bedenken, dass Du damit nicht nur den Zugang in eine Software absicherst (wie bei einem Kellnerschloss halt die Identifizerung eines Kellners für die Kasse), sondern in Dein (gesamtes) Netzwerk. So dass das Gesamtkonzept auch immer schlüssig sein sollte.

Aber das ist es eben, es gibt sehr viele Anforderungen zu erfüllen und man muss auf Akzeptanz und Zeitaufwand achten...

 

[Angelfachmarkt]

Hallo,
Ich wäre auch für das Kellnerschloss simpel, einfach und kein Verschleiß.
Wenn Ihr da weitere Infos habt wie das zu lösen geht ich interessiere mich sehr dafür.
Grüße