Loxone App
Loxone App und Fernzugriff – lokale Steuerung, optionale Cloud
Wie lokaler App-Zugriff und Fernverbindung in einem Loxone-System funktionieren, wie Rollen und Sicherheit gestaltet werden und was bei einem Ausfall weiterläuft.
Kurze Antwort
Die App verbindet sich über das lokale Netz mit dem Miniserver und ist zusätzlich über einen Cloud-Dienst oder ein Standort-VPN aus der Ferne erreichbar. Lokale Zeitprogramme und Logik laufen ohne Internet weiter. Fernzugriff sollte ein gestalteter, rollenbasierter und protokollierter Pfad sein, kein offener Port, und die Cloud-Nutzung eine Option statt einer Abhängigkeit.
Lokal zuerst, von der Architektur her
Der normale Weg ist einfach: Die App findet den Miniserver im lokalen Netz, authentifiziert den Benutzer und liest oder schreibt Punkte. Zeitprogramme, Abläufe und Verriegelungen laufen auf dem Controller, nicht in der App. Deshalb bringt eine ausgefallene Internetverbindung das Gebäude nicht zum Stillstand; sie beendet nur die Fernsicht und Fernsteuerung. Dieses Local-First-Modell hält zudem die Latenz bei der Raumregelung niedrig und reduziert die Daten, die den Standort verlassen. Die Entwurfsfrage ist nicht, ob die Cloud nützlich ist, sondern welche Funktionen verfügbar bleiben müssen, wenn sie es nicht ist. Halten Sie schriftlich fest, welche Funktionen als kritisch gelten, denn diese Liste bestimmt, wo lokale Steuerung, unabhängige Alarme und Ersatzstromversorgung erforderlich sind und welche Funktionen gefahrlos warten können.
- Raumregelung funktioniert im lokalen Netz
- Zeitprogramme und Verriegelungen laufen auf dem Controller
- Fernzugriff ist ein zusätzlicher Pfad, nicht die Grundlage
Fernzugriff, ohne das Gebäude offenzulegen
Fernzugriff lässt sich über den Cloud-Dienst des Herstellers, ein Standort-zu-Standort-VPN oder ein verwaltetes Fernzugriffsgerät realisieren. Jeder Weg hat eine andere Vertrauensgrenze. Ein Cloud-Relay ist bequem, hängt aber vom Anbieter und vom WAN ab; ein VPN gibt dem Eigentümer mehr Kontrolle, verlangt aber Netzwerkkenntnisse; ein verwaltetes Gerät kann Zugriffskontrolle, Protokollierung und Support verbinden. Welcher Weg auch gewählt wird: Vermeiden Sie eine direkte Portweiterleitung auf den Controller. Setzen Sie auf minimale Rechte, getrennte Konten, Mehrfaktorauthentifizierung am Netzrand und ein Protokoll darüber, wer was geändert hat. Dokumentieren Sie den gewählten Weg im Netzplan, einschließlich der Frage, wer die Zugangsdaten hält und wie der Zugriff entzogen wird, wenn ein Auftragnehmer oder Mitarbeiter ausscheidet.
- Wählen Sie Cloud, VPN oder verwalteten Zugriff bewusst
- Setzen Sie den Controller niemals direkt dem Internet aus
- Protokollieren Sie Fernsitzungen, die Sollwerte ändern
Rollen, Ansichten und Meldungen
Nicht jeder Benutzer braucht denselben Bildschirm. Ein Bediener braucht Alarme, Trends und einen klaren Gebäudeüberblick. Ein Techniker braucht Punkte, Parameter und Diagnose. Ein Bewohner oder Mieter braucht Raumszenen und eine begrenzte Auswahl an Bedienelementen. Rollenbasierte Ansichten reduzieren Fehler und erleichtern die Schulung. Meldungen sollten derselben Logik folgen: Leiten Sie kritische Alarme an die verantwortliche Rolle weiter, unterdrücken Sie wiederholte Störmeldungen und machen Sie Quittierungen sichtbar. Eine gut gestaltete App ist keine kleinere Kopie des Engineering-Werkzeugs, sondern eine rollenspezifische Sicht auf das Betriebsmodell. Testen Sie die Ansichten vor der Übergabe mit echten Benutzern; eine Seite, die im Büro aufgeräumt wirkt, kann auf einem Telefon in der Technikzentrale unlesbar sein – und dort wird sie verwendet.
- Trennen Sie Ansichten für Bediener, Techniker und Mieter
- Leiten Sie Alarme nach Verantwortung weiter, nicht nach Geräteliste
- Machen Sie Quittierung und Eskalation sichtbar
Checkliste für Sicherheit und Ausfallsicherheit
Behandeln Sie das Automationsnetz als eigene Zone getrennt vom Büronetz. Dokumentieren Sie, welche Ports und Dienste exponiert sind, halten Sie die Firmware aktuell, deaktivieren Sie ungenutzte Dienste und ändern Sie Standard-Zugangsdaten. Sichern Sie das Projekt, bevor Fernarbeiten beginnen, und protokollieren Sie jede Fernsitzung, die einen Sollwert ändert. Planen Sie, was geschieht, wenn das WAN ausfällt, wenn der Cloud-Anbieter eine Störung hat und wenn ein Benutzer die Organisation verlässt. Fernzugriff ist eine Betriebsfähigkeit und braucht daher einen Verantwortlichen, einen Überprüfungszyklus und einen Offboarding-Prozess – nicht nur eine auf einem Telefon installierte App. Überprüfen Sie Fernkonten zeitgleich mit Brandmelde- und Zutrittslisten, damit die digitalen Schlüssel des Gebäudes nicht länger bestehen als die Personen, die sie hielten.
- Segmentieren Sie das Automationsnetz
- Halten Sie Firmware und Zugangsdaten aktuell
- Definieren Sie einen Austrittsprozess für Fernkonten
Projektbilder
3 images
Häufige Fragen
01Funktioniert die App ohne Internet?
Im lokalen Netz ja. Fernzugriff benötigt einen Netzwerkpfad; die lokale Gebäudesteuerung läuft unabhängig davon weiter, weil die Logik auf dem Miniserver ausgeführt wird.
02Ist eine Cloud-Verbindung erforderlich?
Nein. Cloud-Zugriff ist eine Komfortfunktion und eine Option für die Überwachung. Lokale Steuerung und Projektdatei bleiben vor Ort – das ist die Grundlage des Local-First-Modells.
03Können Mieter einen eigenen Zugang erhalten?
Ja, mit rollenbasierten Konten, die auf ihre Zimmer oder Etagen beschränkt sind. Halten Sie Mieterkonten getrennt von den Konten des Gebäudebetriebs und überprüfen Sie die Berechtigungen, wenn sich Mietverhältnisse ändern.
04Was geschieht bei einem WAN-Ausfall?
Die lokale Automation läuft weiter. Fernbefehle, Cloud-Berichte und Alarme außerhalb des Standorts sind nicht verfügbar, bis die Verbindung wiederhergestellt ist; kritische Alarme benötigen daher einen lokalen oder unabhängigen Pfad.
05Wie sollte der Fernzugriff abgesichert werden?
Verwenden Sie ein VPN oder ein verwaltetes Relay, Konten mit minimalen Rechten, Mehrfaktorauthentifizierung am Netzrand, Firmware-Updates und Sitzungsprotokollierung. Vermeiden Sie es, den Controller direkt dem Internet auszusetzen.
Nächster Schritt
Bringen Sie uns das Gebäude.
Nennen Sie uns Gebäudetyp, Systeme im Leistungsumfang und das benötigte Ergebnis. Wir zeigen den kürzesten Weg zu einem funktionierenden System.