Case Study · IoT · Toegangsbeheer

IoT-Driven Secure Access
voor bedrijven

Eén cloudplatform voor elke deur die telt: kantoorgebouwen, sportschoolvloeren, personeelsruimtes van het café en liften. Mensen ontgrendelen met een persoonlijke PIN, NFC-tap of telefoon — en Super Admin plus Company Admin kijken live mee.

Het product is een React-console voor drie rollen, een Go-backend, en MQTT vanaf een hardware door controller on ESP32 / ESP32-S3. Elke opening is een kit: ESP32-paneel, PN532- of Wiegand-lezer, slot, contact en request-to-exit. Dat board publiceert unlocks, denials en deurstatus — Super Admin polt het pad niet.

ESP32 door controller App unlock MQTT publish
Access hardware Controller publishes
Persoon die een glazen kantoordeur ontgrendelt op een slim PIN-keypad
PIN accepted
Logged to cloud
Controller online
Deurevent in minder dan een seconde
ESP32-S3 hardware door controller · PIN · NFC · App
ESP32 · Go · MQTT
3 panels Super Admin · Company · User
4 zones Building · Gym · Cafe · Lift
ESP32-S3 Hardware door controller · MQTT
PIN + app Personal codes, not shared keys
Het probleem in detail

Four door types. Four spreadsheets. Zero live view.

Facilitair teams runden gebouwlobby’s, sportschoolpoorten, personeelsdeuren van het café en liftverdiepingen als aparte systemen. Fysieke sleutels lagen in een lade. Eén PIN stond op een sticky note achter het espressomachine. Leden deelden dezelfde viercijferige code. Als iemand het bedrijf verliet, wist niemand welke deuren ze nog open kregen.

  • Geen enkele identiteitToegang hing aan metalen sleutels en gedeelde codes — niet aan een personeels-, lid- of bezoekersrecord.
  • Geen live monitoringAdmins hoorden van een forced door of een after-hours gym entry de volgende ochtend, als ze het überhaupt hoorden.
  • Geen user-deurlijstMensen wisten niet welke deuren ze mochten. Receptie werd de helpdesk.
Close-up van een slim deur-PIN-keypad met Access Granted
Hoe iemand binnenkomt

PIN, tap, or app — dezelfde deur, dezelfde audit

Elke methode checkt nog steeds schema, zone en rol in de Go-policy-engine. De React-apps tonen alleen wat die rol mag doen.

Numeriek PIN-pad op een glazen deurkozijn

Personal PIN

Elke user krijgt een unieke code — geen gedeelde gym-PIN. Foute pogingen vergrendelen het pad. Company Admin kan een PIN roteren zonder hardware aan te raken.

Person at a smart glass door using contactless access

NFC badge or phone

Tik de lezer voor contactloze toegang bij lobby, gym, café of lift. Het event verschijnt nog steeds op Super Admin- en Company Admin-livefeeds.

Telefoon in een lobby naast een PIN-lezer aan de muur

User door list + unlock

Het userpanel toont alleen toegewezen deuren. Eén tik ontgrendelt als ze in range zijn, of ze lopen naar het pad en voeren PIN in voor café-personeelsruimtes.

Hardware aan de deur

Named kit: ESP32 hardware door controller

De MQTT-client is een ESP32-S3 (of ESP32-WROOM-32 op café-personeelsruimtes met twee deuren). Field devices hangen aan dat board. Lezers en sloten praten niet zelf met de cloud.

Hardware door controller · ESP32-S3

Espressif ESP32-S3 (Wi-Fi + BLE) als 2/4-deurenpaneel in de comms-kast. GPIO-relais voor het slot, Wiegand/OSDP van de lezer, TLS-MQTT-client die elk event publiceert. Cafélocaties met twee deuren gebruiken ESP32-WROOM-32.

ESP32-S3 · ESP32-WROOM-32

RFID / NFC · PN532 + Wiegand

NXP PN532 (13.56 MHz NFC / telefoontap) aan de onveilige kant, plus een 125 kHz Wiegand RFID-lezer voor badges. De ESP32 ontvangt alleen de UID — hij opent het slot niet tot Go (of lokale cache) ja zegt.

PN532 · Wiegand 26-bit

PIN keypad · 4×4 matrix

Membraan 4×4-keypad op café-personeelsdeuren en after-hours gymgates, gelezen door de ESP32 GPIO. Foute PINs vergrendelen het pad; de ESP32 publiceert de denial nog steeds op MQTT.

4×4 keypad

12V maglock / electric strike

Fail-secure 12V electric strike op kantoordeuren; 12V electromagnetic lock op glazen gym- en lobbybladen. Een opto-geïsoleerd relais op de ESP32 is wat écht ontgrendelt — niet de telefoonapp.

12V lock · relay

Door contact · MC-38

MC-38 magnetisch reed op het kozijn, bedraad in ESP32 GPIO. Closed vs held-open vs forced. Super Admin-alerts komen van deze sensor, niet van een cameragok.

MC-38 DPS

REX · PIR HC-SR501

HC-SR501 PIR of een push-to-exit-knop aan de beveiligde kant zodat mensen zonder PIN wegkunnen. ESP32 publiceert REX zodat een vrije uitgang niet als forced door wordt gelogd.

HC-SR501

PSU · 12V / 5V

12V voor maglock en strike, 5V voor de ESP32. Bij netuitval publiceert de ESP32 POWER_FAIL en blijft op een kleine backup lang genoeg overeind om de gymgate eerlijk te houden.

12V / 5V PSU

App as a credential

My Doors-unlock is geen Bluetooth-slot. De telefoon raakt de Go API; Go publiceert een command waarop de ESP32 subscribed, daarna vuurt hetzelfde relais als het PIN-pad. De ESP32 publiceert het event nog steeds.

ESP32 /cmd
Waar de lezers zitten

Real spaces. Different rules.

Dezelfde IoT-lezerfirmware staat in vier omgevingen. Policy — niet hardware — bepaalt wie welke deur mag openen en wanneer.

Luxe kantoorlobby met slimme toegang bij de glazen ingang Building

Office building lobby & floors

Hoofdglazingang, tenantverdiepingen en serverruimtes. PIN of badge van personeel tijdens kantooruren. Bezoekers krijgen een tijdgebonden lobbycode van Company Admin. Super Admin ziet de lezerhealth van elk gebouw op één kaart.

Echte commerciële gyminterieur met loopbanden en toegangscontrole bij de deur Gym

Gym floor & member gate

Leden ontgrendelen alleen tijdens betaalde uren. Trainers houden after-hours toegang. Als een lidmaatschap verloopt, valt Gym Floor 2 meteen van de user-deurlijst — geen gedeelde viercijferige code op het glas meer.

Caféinterieur met barista en PIN-slot voor alleen-personeel naast de koffiebar Cafe

Cafe staff room & store

Het publieke café blijft open. De personeelsdeur naast de bar gebruikt PIN zodat alleen ingeroosterde barista’s voorraad- en kassaruimtes openen. Company Admin wijst shiftvensters toe; mislukte PINs tonen als alerts op de livefeed.

Moderne liftlobby met PIN-lezer naast de oproepknoppen Lift

Lift floors & call permissions

De lezer naast de liftbank activeert alleen de verdiepingen op iemands deurlijst. Executive floors blijven verborgen. Elke call wordt gelogd met user, tijd en bestemming voor Super Admin-audits.

Three React panels

Live monitoring voor operators. Een deurlijst voor users.

Wissel rollen. Super Admin bewaakt het hele estate. Company Admin runt één bedrijf. Users zien alleen de deuren die ze mogen openen.

Platform operator

Super Admin — live estate monitoring

Dit is de control tower. Super Admin onboardt bedrijven, ziet elke ESP32 hardware-deurcontroller (gebouw, sportschool, café, lift) en kan een locatie noodvergrendelen. Ze beheren niet de sportschooluren van één medewerker — dat blijft bij Company Admin.

  • Livefeed van controller-MQTT-publishes
  • Device health: panel, lock, DPS, PIN errors
  • Globale policy, firmware en audit-export

React-dashboard · MQTT van ESP32-S3 · Go-eventstream.

OmniAccess · Super Admin Live MQTT
48Companies
312Doors online
14PIN unlocks / hr
2Alerts
TimeZoneEventStatus
10:24:31GymCTRL-04 PUB ACCESS_GRANTEDGranted
10:24:18CafeCTRL-09 PUB DPS closedOK
10:23:47LiftCTRL-02 PUB REXExit
10:22:30BuildingCTRL-12 PUB ACCESS_DENIEDDenied
Live Originele HD-console — geen screenshot van derden
Operations-desk met Super Admin-monitoringconsole op een breed scherm
NOC / security desk view Always-on monitoring
Wat er in één seconde gebeurt

Van PIN naar deur openen en live log

01

Present

User voert PIN in op het pad, tikt NFC, of tikt Unlock op hun deurlijst terwijl ze bij de lezer staan.

02

Authorize

De ESP32-S3 hardware deurcontroller publiceert de PIN, NFC UID of app-command over MQTT. Go checkt identiteit, zone, schema, en of de code nog geldig is.

03

Unlock

De ESP32 vuurt de 12V strike of maglock, of activeert de liftverdieping. Het pad toont Access Granted.

04

Monitor

Hetzelfde event verschijnt op Super Admin- en Company Admin-livefeeds, en in de geschiedenis van de user.

Wat de ESP32 publiceert

ESP32-S3 hardware door controller as an MQTT publisher

Elke ESP32-S3 (of ESP32-WROOM-32) is een client op de broker. Hij publiceert deurevents en health. Hij subscribed alleen voor commands (unlock, lock, schedule sync). Consoles praten nooit rechtstreeks met de maglock.

Publish topics (ESP32 → broker)

  • access/{site}/{ctrl}/eventGranted, denied, REX, forced, held-open
  • access/{site}/{ctrl}/healthOnline, tamper, power, battery
  • access/{site}/{ctrl}/lockStrike/maglock-staat na een relaiswissel
  • access/{site}/{ctrl}/dpsDoor contact: closed, open, held

Subscribe (broker → ESP32)

  • access/{site}/{ctrl}/cmdUnlock, lock, PIN cache, firmware
CTRL-04 · ESP32-S3 · gym-front Publishing 
PUB  access/tower-a/ctrl-04/event     qos 1
{
  "ts": "2026-09-19T10:24:31Z",
  "hw": "ESP32-S3",
  "controllerId": "CTRL-04",
  "doorId": "gym-front",
  "event": "ACCESS_GRANTED",
  "method": "PIN",
  "userId": "u_asha",
  "lock": "UNLOCKED"
}

PUB  access/tower-a/ctrl-04/dps       qos 1
{ "hw": "ESP32-S3", "doorId": "gym-front", "sensor": "MC-38", "state": "OPEN" }

PUB  access/tower-a/ctrl-12/event     qos 1
{
  "ts": "2026-09-19T10:22:30Z",
  "hw": "ESP32-WROOM-32",
  "controllerId": "CTRL-12",
  "doorId": "lobby",
  "event": "ACCESS_DENIED",
  "method": "PIN",
  "reason": "UNKNOWN_PIN"
}

PUB  access/tower-a/ctrl-04/health    qos 0 retained
{ "hw": "ESP32-S3", "online": true, "tamper": false, "mains": true }
Live ESP32-S3 publiceert — Go API en React-boards subscribed
Technologie

React voor elk panel. ESP32-S3 publishes MQTT.

Super Admin, Company Admin en de user-deurlijst zijn React-applicaties. De Go API is eigenaar van authenticatie, PIN-hashing, policy, en /cmd unlocks. Field hardware is named: ESP32-S3 / ESP32-WROOM-32 als de hardware deurcontroller, PN532 NFC, Wiegand RFID, 4×4 PIN keypad, 12V maglock or strike, MC-38 door contact, and HC-SR501 REX.

De ESP32 publiceert events zelfs als niemand de app open heeft. Als Company Admin live monitoring opent, staat de feed al op de broker.

React JS Go API MQTT ESP32-S3 ESP32-WROOM-32 PN532 MC-38 HC-SR501
React JS consoles

Livedashboards subscribed op controller-topics. Super Admin en Company Admin pollen het pad nooit.

Go backend

Policy-engine, PIN-lifecycle en MQTT-commands terug naar het controllerrelais.

MQTT — ESP32 publishes

ACCESS_GRANTED, ACCESS_DENIED, REX, DOOR_FORCED, DPS, health. Broker fant die uit naar de liveboards.

ESP32 hardware door controller

ESP32-S3 / ESP32-WROOM-32 · PN532 · Wiegand RFID · 4×4-keypad · 12V maglock · MC-38 · HC-SR501 — gebouw, gym, café en lift.

Outcomes

Wat veranderde after go-live

Personal PINs, not sticky notes

Café- en gymcodes werden niet meer gedeeld. Iedereen heeft een PIN die Company Admin kan roteren zonder een sitebezoek.

Live, not next-day logs

Super Admin en Company Admin zien unlocks terwijl ze gebeuren — inclusief mislukte PIN-pogingen op personeelsdeuren.

Users know their doors

De My Doors-lijst maakte een einde aan gissen aan de receptie. Als Gym niet op de lijst staat, gaat de poort niet open.

Bouw de jouwe

Dit nodig voor uw gebouw, sportschool of café?

We mappen Super Admin-monitoring, Company Admin PIN- en people-ops, een user-deurlijst en een ESP32-S3 hardware deurcontroller (MQTT publish) op een React- en Go-platform dat uw teams kunnen runnen.

Start een gesprek Terug naar portfolio