Badge- of kaartauthenticatie

Badge- of kaartauthenticatie is een methode waarbij een medewerker zich bij een printer of multifunctional identificeert door een pasje, badge of druppel voor de kaartlezer te houden, waarna het apparaat de persoon herkent en pas dan de printopdracht vrijgeeft. Je kent het waarschijnlijk al van de toegangspas waarmee je ’s ochtends het gebouw binnenkomt. Dezelfde pas gebruik je nu ook om je documenten op te halen. Deze manier van inloggen wordt ook wel badge authenticatie, kaartauthenticatie, card release of pasauthenticatie genoemd. Het is de meest gebruikte manier om veilig printen in de praktijk te laten werken: snel, herkenbaar en zonder gedoe met wachtwoorden bij het apparaat.

Hoe werkt het?

Achter dat ene simpele gebaar — pasje voorhouden, document rolt eruit — zit een slimme keten. We lopen ‘m stap voor stap door, in gewone taal.

Als je iets print, gaat je opdracht niet meteen naar een printer. Hij blijft veilig in de wachtrij staan, versleuteld in de cloud of op je eigen computer. Dit noemen we pull printing: het document wacht tot jij het zelf komt “trekken”. Pas als je bij een apparaat je pas voorhoudt, wordt de opdracht daarheen gestuurd en afgedrukt.

De kaartlezer op of naast de printer leest een uniek nummer van je pas — vaak het serienummer van de chip. Dat nummer koppelt de printsoftware aan jouw account, bijvoorbeeld via Microsoft Entra ID (het vroegere Azure AD) of Active Directory. Klopt de koppeling? Dan weet het apparaat wie je bent en verschijnen jouw documenten op het scherm.

Belangrijk om te weten: er zijn verschillende soorten passen en dat bepaalt hoe veilig het systeem is. Oude 125 kHz-passen (zoals HID Prox) sturen alleen een nummer en zijn eenvoudig te kopiëren. Modernere 13,56 MHz-passen zoals MIFARE DESFire (EV1, EV2, EV3) werken met versleuteling en zijn veel lastiger na te maken. Voor omgevingen met gevoelige gegevens is zo’n beveiligde pas de norm.

De eerste keer moet je je pas nog even koppelen aan je account. Dat doe je zelf: pas voorhouden, eenmalig je gebruikersnaam en pincode invoeren, en het systeem onthoudt de combinatie. Vanaf dan is één keer voorhouden genoeg.

Waarom badge-authenticatie zo populair is

• Privacy en veiligheid. Documenten liggen nooit onbeheerd in de printerlade. Ze komen er pas uit als jij ernaast staat — cruciaal voor de AVG en normen zoals NEN 7510.
• Razendsnel voor gebruikers. Geen lange codes of wachtwoorden intypen op een klein schermpje. Eén keer voorhouden en klaar.
• Hergebruik van bestaande passen. De toegangspas die medewerkers al hebben, werkt vaak meteen ook voor de printer. Geen extra pasjes nodig.
• Minder verspilling. Vergeten prints haal je nooit op, dus ze worden na verloop van tijd automatisch verwijderd. Dat scheelt papier, toner en kosten.
• Grip op wie wat print. Elke afdruk is herleidbaar tot een persoon. Handig voor kostentoerekening en om misbruik te voorkomen.
• Volg-me-printen. Je haalt je print op bij élk aangesloten apparaat, ook op een andere verdieping of locatie.

Welke pastechnieken zijn er?

Niet elke pas is gelijk. Deze tabel helpt je kiezen welke techniek past bij jouw beveiligingsniveau.

Twijfel je welke pas je in huis hebt? Een goede leverancier kan de kaartlezer zó configureren dat hij het juiste deel van de chip uitleest. Zo werkt je bestaande pas vrijwel altijd, zonder dat je iedereen een nieuwe hoeft te geven.

In de praktijk

Een ziekenhuis (zorg). Verpleegkundigen printen dagelijks patiëntoverzichten en medicatielijsten — gevoelige gegevens die niet zomaar in een lade mogen liggen. Met badge-authenticatie houdt een verpleegkundige haar toegangspas voor de dichtstbijzijnde multifunctional en pas dan verschijnt het overzicht. Loopt ze weg zonder te printen? Dan wordt de opdracht na een ingestelde tijd automatisch gewist. Zo voldoet het ziekenhuis aan NEN 7510 en de AVG, terwijl het personeel er nauwelijks iets van merkt.

Een middelbare school (onderwijs). Docenten en leerlingen delen dezelfde printers in drukke gangen. Met hun bestaande schoolpas halen ze hun toetsen en werkstukken op — nooit meer een proefwerk dat door een verkeerde leerling wordt meegenomen. De ICT-coördinator ziet bovendien per gebruiker hoeveel er wordt geprint en kan zo een printtegoed instellen. Minder papierverspilling, meer privacy en een stuk minder gedoe bij de printer.

Badge-authenticatie en cloudprinten

In een moderne cloud print-omgeving heb je geen printserver meer nodig. De wachtrij en de authenticatie draaien in de cloud, wat het beheer flink vereenvoudigt. Badge-authenticatie is daarin de logische sluitsteen: het is de manier waarop secure print release en follow-me-printing in de praktijk tot leven komen.

Bij Cloudprinten.nl regelen we dit met bewezen software zoals Printix, PaperCut en MyQ. We combineren dat met de juiste kaartlezers, koppelen alles aan je bestaande passen en Microsoft-omgeving, en zorgen dat het gewoon werkt. Wil je eerst begrijpen hoe je van je oude infrastructuur af komt? Lees dan ons stappenplan om je printserver te vervangen door de cloud. Bekijk anders direct al onze cloudprint-oplossingen.

Verwante termen

• RFID-kaartlezer
• Retentietijd van printopdrachten
• Print security (printbeveiliging)

Veelgestelde vragen

Kan ik mijn bestaande toegangspas gebruiken om te printen?

In de meeste gevallen wel. De kaartlezer wordt zo ingesteld dat hij het unieke nummer van jouw pas uitleest en aan je account koppelt. Of het lukt, hangt af van het pastype (bijvoorbeeld MIFARE DESFire of HID Prox). Een korte inventarisatie vooraf geeft direct duidelijkheid.

Wat gebeurt er als ik mijn pas kwijt ben?

Dan blokkeer je de pas in het systeem, net als bij een verloren toegangspas. Iemand die je pasje vindt kan er niets mee, zeker niet bij versleutelde passen. Je krijgt een nieuwe pas, koppelt die eenmalig aan je account en bent weer klaar. Je documenten blijven al die tijd veilig in de wachtrij staan.

Is badge-authenticatie hetzelfde als pull printing?

Niet helemaal. Pull printing is het principe dat je print wacht tot je hem ophaalt. Badge-authenticatie is de manier waarop je jezelf identificeert om die print vrij te geven. Je kunt ook inloggen met een pincode of via single sign-on, maar een pasje is meestal het snelst en gebruiksvriendelijkst.

Heb ik hiervoor een printserver nodig?

Nee. Bij serverloos printen draaien de wachtrij en authenticatie volledig in de cloud. Je hebt alleen de printsoftware, een geschikte kaartlezer en een internetverbinding nodig. Dat scheelt beheer, hardware en kosten — en badge-authenticatie werkt er naadloos in.