La modernización del control de accesos se desplaza de la obra física a la gestión de identidades IT

Según MarketScale, la plataforma MVP Access de NAPCO acaba de sumar single sign-on (SSO) con Microsoft Entra ID, autenticación multifactor (MFA) con Microsoft Authenticator y Google Authenticator, y conexiones de vídeo con ExacqVision, Milestone XProtect, Hanwha Wave y Digital Watchdog. La jugada no va de cambiar puertas, va de mover identidades en IT: lo que se lleva ahora en control de accesos es un enfoque retrofit-first, aprovechar lo que ya tienes montado y rematar con software en la nube.

De lectores a cuentas de Active Directory

Lo cuenta también Security Sales and Integration: el pastel gordo del mercado está en los millones de puertas que ya existen, no en obra nueva. El comprador quiere actualizaciones que respeten la infraestructura existente porque la mano de obra sube, los presupuestos aprietan y en colegios, residenciales o grandes carteras comerciales no se puede permitir tirar nada abajo. Eso cambia la forma de medir un proyecto: ya no se cuenta por "lectores instalados", sino por horas sin servicio, plazos de instalación y truck rolls que te ahorras.

Para ti, que curras a pie de obra, eso significa que el grueso del trabajo se ha movido del hueco de la pared a la sala de servidores del cliente. Lo que antes era tirar línea y montar un controlador en la entrada del edificio, ahora es pelearte con el switch, con la VLAN y con el departamento de IT para que esa puerta dialogue con Entra ID y con el VMS de turno. Vamos a verlo como lo que es: el control de accesos se ha convertido, sin avisar, en una integración de red.

Qué preguntar antes de firmar el parte

Si te cae un proyecto de "modernización" de control de accesos, no te lances a presupuestar lectores. Saca papel y empieza por aquí, que es donde se cuece el 80% de los disgustos:

• Quién manda en la red: si el cliente tiene IT propia, pídeles la política de identidades antes de empezar. SSO y MFA solo funcionan si ya tienen Entra ID, Okta o algo parecido; si no, te toca tirar de cuentas locales y eso multiplica horas de administración.
• Compatibilidad del hardware antiguo: no todos los lectores legacy aguantan las nuevas integraciones. Revisa modelo, firmware y si el fabricante va a dar soporte con el software actualizado. Muchos lectores antiguos se quedan en el camino a la primera de cambio.
• VMS y vídeo: confirma qué plataforma de vídeo usa el cliente (Milestone, Hanwha, ExacqVision…) y si la integración está certificada o vas a tener que pelearte con la API. Las integraciones a pelo se venden mal al jefe de mantenimiento.
• Cuándo se puede parar el sistema: en colegios, residenciales con gente viviendo dentro o en oficinas activas, toca planificar el cambio en fin de semana o por fases. Si no lo metes en el presupuesto como tiempo de inactividad, te lo comes tú y el cliente te lo recordará.

El consejo de oro

Cuando un cliente te diga "queremos modernizar el control de accesos", no preguntes primero qué modelo de lector quiere. Pregunta primero qué tiene en IT: si tiene Entra ID, si tiene un VMS montado, si su equipo de redes te puede reservar una VLAN decente. Si todo eso está en verde, el proyecto va rodado y entrarás a la obra como un guante; si no, prevenido de que vas a tirar línea, picar pared y pelearte con el firewall durante dos semanas. Curarse en salud antes de firmar vale más que el último céntimo del presupuesto.