役割（セキュリティノード）

情報タブ(役割)

使用可能な機能は、使用しているシステムによって異なります。詳細については、https://www.milestonesys.com/solutions/platform/product-index/を参照してください。

役割の[情報]タブでは、以下を設定できます。

名前	説明
名前	ロールの名前を入力します。
説明	ロールの説明を入力します。
Management Clientプロファイル	役割と関連付けるManagement Clientのプロファイルを選択します。これを、デフォルトの管理者役割に適用することはできません。マネジメントサーバーでセキュリティを管理する権限が必要です。
Smart Clientプロファイル	役割と関連付けるSmart Clientのプロファイルを選択します。マネジメントサーバーでセキュリティを管理する権限が必要です。
既定の時間設定	役割と関連付けるデフォルトの時間設定を選択します。これを、デフォルトの管理者役割に適用することはできません。
エビデンスロックプロファイル	役割と関連付けるエビデンスロックのプロファイルを選択します。
Smart Client時間プロファイル内でのログイン	この役割に関連付けられているXProtect Smart Clientユーザーがログインできる時間プロファイルを選択します。有効期限切れの期間にXProtect Smart Clientユーザーがログインすると、自動的にログオフになります。これを、デフォルトの管理者役割に適用することはできません。
Smart Clientログインを許可する	チェックボックスを選択すると、この役割に関連付けられているユーザーがXProtect Smart Clientへログインすることができます。デフォルトでは、Smart Clientへのアクセスは許可されていません。チェックボックスをオフにするとXProtect Smart Clientへのアクセスを拒否します。
XProtect Mobileクライアントへのログイン許可	チェックボックスを選択すると、このロールに関連付けられているユーザーがXProtect Mobileクライアントにログインすることができます。 XProtect Mobileクライアントへのアクセスは、デフォルトでは許可されていません。チェックボックスをオフにするとXProtect Mobileクライアントへのアクセスを拒否します。
XProtect Web Clientログインを許可する	チェックボックスを選択すると、この役割に関連付けられているユーザーがXProtect Web Clientへログインすることができます。デフォルトでは、XProtect Web Clientへのアクセスは許可されていません。チェックボックスをオフにするとXProtect Web Clientへのアクセスを拒否します。
ログイン認証が必要	チェックボックスを選択して、ログイン認証を役割と関連付けます。つまり、ユーザーがログインする際には、XProtect Smart ClientまたはManagement Clientは第2認証が必要となることを意味します（通常は、スーパーユーザーまたはマネージャーが認証）。管理者がユーザーを認証できるようにするには、セキュリティ全般タブでマネジメントサーバーのユーザーを認証する権限を設定します。これを、デフォルトの管理者役割に適用することはできません。
PTZセッション中にユーザーを匿名にする	チェックボックスを非表示にすると、この役割に関連付けられたユーザーがPTZセッションを制御するときに、これらのユーザーの名前を非表示にします。

ユーザーおよびグループタブ(役割)

[ユーザーとグループ]タブで、ユーザーとグループを役割に割り当てます（「ユーザーおよびグループの役割からの削除、役割への割り当て」を参照）。Windowsユーザーとグループ、または基本ユーザーを割り当てることができます（「ユーザー（説明付き）」を参照）。

セキュリティ全般タブ（役割）

セキュリティ全般タブで、役割の全般的な権限を設定します。システムで利用できるコンポーネントごとに［許可］または［拒否］と設定することで、役割に対するアクセス権限を定義します。ある役割からのコンポーネントへのアクセスが「拒否」に設定された場合、この役割が割り当てられたユーザーの［セキュリティ全般］タブにはそのコンポーネントが表示されません。

オーバーオールセキュリティタブはXProtect Essential+においては利用できません。

他のXProtect VMS製品よりもXProtect Corporateのアクセス権限を数多く定義できます。これは、XProtect Corporateでは差異化されたシステムシステム管理者の権利のみしか設定できないのに対し、 XProtect Smart Client、XProtect Web Client、あるいは XProtect Mobileクライアントを使用する全ての役割に対しては全体的な権利をすべての製品で設定できるためです。

セキュリティ全般の設定は、現在のサイトだけに適用されます。

もしユーザーを複数の役割と関連付けた場合、セキュリティ設定に関して、ある役割で拒否を選択し、別の役割で許可を選択した場合、拒否権限の方が許可権限より優先します。

以下の説明は、関連する役割に対して許可を選択した場合、さまざまなシステムコンポーネントのそれぞれの権限について個々に何が起こるかを示しています。XProtect Corporateを使用する場合、それぞれのシステムコンポーネントでどの設定が使用できないかをお使いのシステムでのみ表示できます。

すべてのシステムコンポーネントや機能について、完全なシステムシステム管理者は許可または拒否のチェックボックスを使用して、役割に関するセキュリティ権限を設定できます。ここで設定するセキュリティ権限は、システムコンポーネントや機能の全体の設定に関するものです。したがって、たとえば、カメラで［拒否］チェックボックスを選択すると、システムに追加されるすべてのカメラがそのロールでは使用できなくなります。対照的に、許可チェックボックスを選択すると、この役割ではシステムに追加されるすべてのカメラを表示できるようになります。カメラでの許可または拒否の選択は、デバイスタブでのカメラの設定となり、特定の役割に対してすべてのカメラが使用可能または使用不能となるように、セキュリティ全般タブでの選択が継承されます。

個別のカメラ、あるいはそれに類似するカメラに対してセキュリティ権限を設定したい場合、セキュリティ全般タブでシステムコンポーネントあるいは機能に対し、権限全般の設定はしないならば、関連するシステムコンポーネント、あるいは機能のタブで個々の権限を設定することが可能です。

以下の記述は、MIP SDKを通して環境設定できる権限に対して適用することもできます。

基本ライセンスをXProtect Corporateからその他の製品のいずれかにスイッチする場合、XProtect Corporateでのみ利用可能なセキュリティ権限はすべて削除するようにしてください。これらの権限を削除しない場合は、スイッチを完了することはできません。

マネジメントサーバー

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
接続	ユーザーがManagement Serverに接続できるようになります。この権限はデフォルトで有効となっています。メンテナンスプロセス時には役割に対する接続権限を一時的に無効にし、後でシステムにアクセスを再適用できます。システムへのアクセスを許可するには、この権限を選択する必要があります。
読み取る	以下を含む幅広い機能へのアクセス権を有効にする：以下を伴うログイン Management Client 現在のタスクのリストサーバーログまた、以下に対するアクセス権も有効にします：リモート接続サービス Smart Clientプロファイル Management Clientプロファイル Matrix 時間設定登録済みサーバーおよびサービス登録API	のみ使用可能
編集	以下を含む広範囲の機能におけるデータを修正する権利を有効にするオプションライセンス管理また、ユーザーが以下を作成、削除、編集できるようにします。リモート接続サービスデバイスグループ Matrix 時間設定通知設定登録済みサーバーレコーディングサーバーでネットワークを設定する際に、ローカルIP範囲を設定する権限を有効にします。	のみ使用可能
システムモニター	システムモニターのデータを表示する権限を有効にします。	のみ使用可能
ステータスAPI	レコーディングサーバーに存在するステータスAPIに対するクエリを実行できる権限を有効にします。これは、この権限が有効になっている役割が、レコーディングサーバーに存在するアイテムのステータスの読み取りにアクセスできることを意味します。
フェデレーテッドサイト階層を管理	現在のサイトを、フェデレーテッドサイト階層にある他のサイトに追加および分離できる権限を有効にします。この権限を子サイトでのみ有効にしても、ユーザーはサイトを親サイトから分離できます。	のみ使用可能
バックアップ設定	システムのバックアップおよび復元機能を使用してシステム構成のバックアップを作成できる権限を有効にします。	のみ使用可能
ユーザーを認証	XProtect Smart ClientまたはManagement Clientに二回目のログインをするように要求された場合、ユーザーを許可する権利を有効にします。役割にログイン認証が必要となるかどうかは[情報]タブで指定します。
セキュリティを管理	Management Serverの権限を管理できる権限を有効にします。また、ユーザーが以下の機能を作成、削除、編集できるようにします。役割基本ユーザー Smart Clientプロファイル Management Clientプロファイル	のみ使用可能

レコーディングサーバー

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
編集	マネジメントサーバーでの編集権限を必要とするネットワーク構成設定を除き、レコーディングサーバーでのプロパティを編集できる権限を有効にします。
削除	レコーディングサーバーを削除する権限を有効にします。これを行うには、ユーザーに以下の削除権限を与える必要があります：ハードウェアをレコーディングサーバーに追加している場合は、ハードウェアのセキュリティグループレコーディングサーバーにあるデバイスにエビデンスロックが含まれているなら、レコーディングサーバーを削除できるのはオフラインである場合だけです。
ハードウェアの管理	レコーディングサーバーにハードウェアを追加する権限を有効にします。
ストレージを管理	レコーディングサーバーのストレージコンテナを管理、つまりストレージコンテナを作成、削除、移動、空にする権限を有効にします。
セキュリティを管理	レコーディングサーバーのセキュリティ権限を管理する権限を有効にします。

フェールオーバーサーバー

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientにおいて、フェイルオーバーサーバーの閲覧とアクセスの権利を有効にする。
編集	Management Clientにおいて、フェイルオーバーサーバーの作成・更新・消去・移動・有効化/無効化にする権利を有効にする。
セキュリティを管理	フェールオーバーサーバーのセキュリティ権限を管理する権限を有効にします。

モバイルサーバー

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientにおいてモバイルサーバーの閲覧とアクセスの権利を有効にする。
編集	Management Clientにおいてモバイルサーバーを編集・削除する権利を有効にする。
セキュリティを管理	モバイルサーバーのセキュリティ権限を管理する権限を有効にします。
作成	システムにモバイルサーバーを追加する権限を有効にします。

ハードウェア

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
編集	ハードウェアのプロパティを編集する権限を有効にします。
削除	ハードウェアを削除する権限を有効にします。いずれかのハードウェアデバイスにエビデンスロックが含まれているなら、ハードウェアを削除できるのはレコーディングサーバーがオフラインである場合だけです。
ドライバーコマンド	特殊コマンドをドライバーに送信する権利を有効にし、それによってデバイス自体にある機能や設定を制御します。ドライバーコマンドの権利は、クライアント内の特別MIPプラグイン専用です。標準構成タスクは制御できません。
パスワードを見る	[ハードウェアの編集]ダイアログボックスで、ハードウェアデバイスのパスワードを表示する権利が有効になります。
セキュリティを管理	ハードウェアのセキュリティ権限を管理する権限を有効にします。

カメラ

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントとManagement Clientのカメラデバイスを見る権利を有効にする。
編集	Management Clientで、カメラのプロパティを編集する権利を有効にする。また、ユーザーに対してカメラを有効または無効にします。	のみ使用可能
ライブ表示	クライアントとManagement Clientのカメラからライブビデオを見る権利を有効にする.
再生	すべてのクライアントのカメラで録画されたビデオを再生する権限を有効にします。
リモート録画の取得	リモートサイトのカメラやカメラのエッジストレージからクライアントの録画を取り出す権利を有効にする。
シーケンスを読み取る	クライアントでの録画ビデオの再生などに関連するシーケンス情報を読み取る権限を有効にします。
スマートサーチ	クライアントでスマートサーチを使用する権限を有効にします。
エクスポート	クライアントから録画をエクスポートする権限を有効にします。
ブックマークを作成	クライアントで録画ビデオやライブビデオにブックマークを作成する権限を有効にします。
ブックマークを読み取る	クライアントでブックマークの詳細を検索、読み取りする権限を有効にします。
ブックマークを編集	クライアントでブックマークを編集する権限を有効にします。
ブックマークを削除	クライアントでブックマークを削除する権限を有効にします。
エビデンスロックの作成と期間の延長	クライアントでエビデンスロックを作成、延長する権限を有効にします。	のみ使用可能
エビデンスロックを読み取る	クライアントでエビデンスロックを検索、読み取りする権限を有効にします。	のみ使用可能
エビデンスロックの削除と期間の短縮	クライアントでエビデンスロックを削除または短縮する権限を有効にします。	のみ使用可能
手動録画を開始	クライアントでビデオの手動録画を開始する権限を有効にします。
手動録画を停止	クライアントでビデオの手動録画を停止する権限を有効にします。
AUXコマンド	クライアントからカメラの補助(AUX)コマンドを利用する権利を有効にする。 AUX コマンドは、たとえばビデオエンコーダー経由で接続されているカメラのワイパーのコントロールを可能にします。補助接続で接続されているカメラ関連デバイスは、クライアントからコントロールされます。
手動PTZ	クライアントとManagement ClientのPTZカメラにおけるPTZ機能を利用する権利を有効にする。
PTZプリセットまたはパトロール設定をアクティブ化する	位置のプリセット、プロフィールパトロールの開始・停止、クライアントのパトロールを一時停止させるようPTZカメラを動かす権利を有効にする Management Client。この役割のもとでカメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権限を有効にします。
PTZプリセットまたはパトロールプロファイルの管理	クライアントとManagement ClientのPTZカメラにおけるPTZプリセットとパトロールプロフィールを追加・編集・削除する権利を有効にする。この役割のもとでカメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権限を有効にします。
PTZプリセットのロック/ロック解除	Management Clientにおいて、PTZプリセットをロック・解除する権利を有効にする。これにより、他のユーザーがクライアントおよびManagement Clientにおいてプリセット位置を変更することを許可したり、防いだりすることが可能です。	のみ使用可能
PTZセッションの予約	クライアントとManagement Clientの予約されたPTZセッションモードにおいてPTZカメラを設定する権利を有効にする。予約されたPTZセッションでは、より高いPTZ優先度の他のユーザーでも制御を取得できません。この役割のもとで、カメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権利を有効にします。	のみ使用可能
PTZセッションのリリース	Management Clientより他のユーザーのPTZセッションを解放する権利を有効にする。この権限がなくても、自分のPTZセッションは常にリリースできます。	のみ使用可能
録画を削除	Management Clientを介して、保存されているビデオ録画をシステムから削除する権利を有効にする。	のみ使用可能
プライバシーマスクの除去	XProtect Smart Clientで一時的にプライバシーマスクを除去する権利を有効化します。それにより、その他のXProtect Smart Clientユーザーがプライバシーマスクを除去する権限を与えることができます。プライバシーマスクの除去は、Management Clientにおいて除去可能なプライバシーマスクとして設定されたプライバシーマスクにのみ適応されます。
セキュリティを管理	Management Clientにおいて、カメラに対するセキュリティ権限を管理する権利を有効にする。	のみ使用可能

マイク

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントとManagement Clientのマイク装置を見る権利を有効にする。
編集	Management Clientにおいて、マイクのプロパティを編集する権利を有効にする。また、ユーザーがカメラを有効または無効にすることも可能になります。	のみ使用可能
聴く	クライアントとManagement Clientのマイクからライブオーディオを聴く権利を有効にする。
再生	クライアントでマイクからの録音された音声を再生する権限を有効にします。
リモート録画の取得	リモートサイトのマイク、あるいはカメラのエッジストレージからクライアントの録音を取得する権利を有効にする。
シーケンスを読み取る	クライアントの[再生]タブなどに関連した、シーケンス情報を読み取る権利が有効になります。
エクスポート	クライアントから録画をエクスポートする権限を有効にします。
ブックマークを作成	クライアントでブックマークを作成する権限を有効にします。
ブックマークを読み取る	クライアントでブックマークの詳細を検索、読み取りする権限を有効にします。
ブックマークを編集	クライアントでブックマークを編集する権限を有効にします。
ブックマークを削除	クライアントでブックマークを削除する権限を有効にします。
エビデンスロックの作成と期間の延長	クライアントでエビデンスロックを作成または延長する権限を有効にします。	のみ使用可能
エビデンスロックを読み取る	クライアントでエビデンスロックの詳細を検索、読み取りする権限を有効にします。	のみ使用可能
エビデンスロックの削除と期間の短縮	クライアントでエビデンスロックを削除または短縮する権限を有効にします。	のみ使用可能
手動録画を開始	クライアントで音声の手動録画を開始する権限を有効にします。
手動録画を停止	クライアントで音声の手動録画を停止する権限を有効にします。
録画を削除	保存されているシステムからの録画を削除する権限を有効にします。	のみ使用可能
セキュリティを管理	Management Clientにおいて、マイクに対するセキュリティ権限を管理する権利を有効にする。	のみ使用可能

スピーカー

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントのスピーカー装置を調べる権利を有効にするManagement Client。
編集	Management Clientにおいて、スピーカーのプロパティを編集する権利を有効にする。また、ユーザーがスピーカーを有効または無効にすることも可能になります。	のみ使用可能
聴く	クライアントとManagement Clientのスピーカーからライブオーディオを聴く権利を有効にする。
通話	クライアントでスピーカーを通して通話する権限を有効にします。
再生	クライアントでスピーカーからの録音された音声を再生する権限を有効にします。
リモート録画の取得	リモートサイトのスピーカー、あるいはカメラのエッジストレージからクライアントの録音を取り出す権利を有効にする。
シーケンスを読み取る	クライアントでスピーカーから録音した音声をブラウズしながら、シーケンス機能を使用する権限を有効にします。
エクスポート	クライアントでスピーカーから録音した音声をエクスポートする権限を有効にします。
ブックマークを作成	クライアントでブックマークを作成する権限を有効にします。
ブックマークを読み取る	クライアントでブックマークの詳細を検索、読み取りする権限を有効にします。
ブックマークを編集	クライアントでブックマークを編集する権限を有効にします。
ブックマークを削除	クライアントでブックマークを削除する権限を有効にします。
エビデンスロックの作成と期間の延長	権利が、クライアント内の録音音声を守るために、エビデンスロックの作成または延長をする権限を有効にします。	のみ使用可能
エビデンスロックを読み取る	クライアント内の、エビデンスロックにより守られた録音音声を表示する権限を有効にします。	のみ使用可能
エビデンスロックの削除と期間の短縮	クライアント内の、守られた録音音声にあるエビデンスロックを削除または削減する権限を有効にします。	のみ使用可能
手動録画を開始	クライアントで音声の手動録画を開始する権限を有効にします。
手動録画を停止	クライアントで音声の手動録画を停止する権限を有効にします。
録画を削除	保存されているシステムからの録画を削除する権限を有効にします。	のみ使用可能
セキュリティを管理	Management Clientにおいてスピーカーに対するセキュリティ権限を管理する権利を有効にする。	のみ使用可能

メタデータ

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントでメタ―データを受け取る権限を有効にします。
編集	Management Clientにおいてメタデータのプロパティを編集する権利を有効にする。また、ユーザーがメタデータデバイスを有効または無効にすることも可能になります。	のみ使用可能
ライブ	クライアントでカメラからのライブメタデータを受信する権限を有効にします。
再生	クライアントでメタデータデバイスからの録画データを再生する権限を有効にします。
リモート録画の取得	リモートサイトのメタデータ装置、あるいはカメラのエッッジストレージからクライアントの録画を取り出す権利を有効にする。
シーケンスを読み取る	クライアントの[再生]タブなどに関連した、シーケンス情報を読み取る権利が有効になります。
エクスポート	クライアントで録画をエクスポートする権限を有効にします。
エビデンスロックの作成と期間の延長	クライアントでエビデンスロックを作成する権限を有効にします。	のみ使用可能
エビデンスロックを読み取る	クライアントでエビデンスロックを表示する権限を有効にします。	のみ使用可能
エビデンスロックの削除と期間の短縮	クライアントでエビデンスロックを削除または短縮する権限を有効にします。	のみ使用可能
手動録画を開始	クライアントでメタデータの手動録画を開始する権限を有効にします。
手動録画を停止	クライアントでメタデータの手動録画を停止する権限を有効にします。
録画を削除	保存されているシステムからの録画を削除する権限を有効にします。	のみ使用可能
セキュリティを管理	メタデータManagement Clientに対し、以下のセキュリティ権限を管理する権利を有効にする。	のみ使用可能

入力

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。	のみ使用可能
読み取る	クライアントとManagement Clientの入力デバイスを見る権利を有効にする。
編集	Management Clientの入力デバイスのプロパティを編集する権利を有効にする。また、ユーザーが入力デバイスを有効または無効にすることも可能になります。	のみ使用可能
セキュリティを管理	入力デバイスに対し、Management Clientのセキュリティ権限を管理する権利が有効になります。	のみ使用可能

出力

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントで出力デバイスを表示する権限を有効にします。
編集	Management Clientの出力デバイスのプロパティを編集する権利を有効にする。また、ユーザーが出力デバイスを有効または無効にすることも可能になります。	のみ使用可能
実行	クライアントで出力をアクティブ化する権限を有効にします。
セキュリティを管理	出力デバイスに対し、Management Clientのセキュリティ権限を管理する権利が有効になります。	のみ使用可能

Smart Wall

以下の設定は、XProtect ExpertおよびXProtect Corporateでのみ利用できます。

セキュリティ権限	説明	XProtect Corporate
完全コントロール	Management Clientの全セキュリティエントリを管理する権利が有効になります。
読み取る	クライアントのSmart Wallインスタンスを表示する権利が有効になります。
編集	Smart WallでManagement Clientのプロパティを編集する権利が有効になります。	のみ使用可能
削除	Smart Wallで既存のManagement Clientインスタンスを削除する権利が有効になります。	のみ使用可能
操作	Smart Wallインスタンスをアクティブ化および修正する権利が有効になります（例: プリセットを変更およびアクティブ化する、クライアントおよびManagement Clientでビューにカメラを向ける）。
Smart Wall の作成	Smart Wallで新規のManagement Clientインスタンスを作成する権利が有効になります。	のみ使用可能
セキュリティを管理	Management Clientに対し、Smart Wallのセキュリティ権限を管理する権利が有効になります。	のみ使用可能
再生	クライアントのSmart Wallインスタンスから録画データを再生する権利が有効になります。

ビューグループ

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントとManagement Clientのビューグループを見る権利を有効にする。ビューグループが以下に作成されますManagement Client。
編集	Management Clientのビューグループに関するプロパティを編集する権利を有効にする。	のみ使用可能
削除	Management Clientのビューグループを削除する権利を有効にする。
操作	XProtect Smart Clientにあるビューグループを使用する権利を有効にします。これにより、サブグループとビューの作成と削除が可能になります。
ビューグループの作成	Management Clientのビューグループを作成する権利を有効にする。	のみ使用可能
セキュリティを管理	ビューグループに対し、以下のセキュリティ権限をManagement Client管理する権利を有効にする。	のみ使用可能

ユーザー定義イベント

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントのユーザー定義イベントを見る権利を有効にする。
編集	Management Clientのユーザー定義イベントのプロパティを編集する権利を有効にする。	のみ使用可能
削除	Management Clientのユーザー定義イベントを削除する権利を有効にする。	のみ使用可能
起動	クライアントでユーザー定義イベントを起動する権限を有効にします。
セキュリティを管理	ユーザー定義イベントに対し、Management Clientのセキュリティ権限を管理する権利が有効になります。	のみ使用可能
ユーザー定義イベントの作成	Management Clientのユーザー定義イベントを新規作成する権利を有効にする。	のみ使用可能

アナリティクスイベント

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientの解析イベントを見る権利を有効にする。
編集	Management Clientの解析イベントのプロパティを編集する権利を有効にする。
セキュリティを管理	全てのシステムモニターに対し、Management Clientのセキリュリティ権限を管理する権利を有効にする。

ジェネリックイベント

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	クライアントとManagement Clientの一般的なイベントを見る権利を有効にする。
編集	Management Clientの一般的なイベントのプロパティを編集する権利を有効にする。
セキュリティを管理	ジェネリックイベントに対し、Management Clientのセキュリティ権限を管理する権利が有効になります。

Matrix

セキュリティ権限	説明	XProtect Corporate
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。	のみ使用可能
読み取る	ビデオを選択し、クライアントからMatrix受信者へビデオを送る権利を有効にする。
編集	Management ClientでのMatrixプロパティを編集する権限を有効にします。	のみ使用可能
削除	Management ClientでMatrixを削除する権利を有効にする。	のみ使用可能
作成Matrix	Matrixで新規のManagement Clientを作成する権利が有効になります。	のみ使用可能
セキュリティを管理	全てのManagement Clientに対し、Matrixのセキュリティ権限を管理する権利を有効にする。	のみ使用可能

ルール

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientの既存のルールを見る権利を有効にする。
編集	ルールのプロパティを編集し、Management Clientにおけるルールの作用を定義する権利を有効にする。ユーザーは、ルールに影響される全てのデバイスの読み出し権限を持っていることが要求されます。
削除	Management Clientからルールを削除する権利を有効にする。また、ルールによって影響を受けるすべてのデバイスに、ユーザーの読み取り権限があることも必要です。
ルールを作成	Management Clientのルールを新規作成する権利を有効にする。また、ルールによって影響を受けるすべてのデバイスに、ユーザーの読み取り権限があることも必要です。
セキュリティを管理	すべてのルールに対し、Management Clientのセキリュリティ権限を管理する権利が有効になります。

サイト

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限

説明

完全コントロール

システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。

読み取る

Management Clientにおいて他のサイトを見る権利を有効にする。接続されているサイトはMilestone Federated Architectureを経由して接続されています。

プロパティを編集するには、各サイトのマネジメントサーバーにおいて編集権限を持っていなければなりません。

セキュリティを管理

すべてのサイトにおけるセキュリティ権限を管理する権限を有効にします。

システムモニター

以下の設定は、XProtect ExpertおよびXProtect Corporateでのみ利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	XProtect Smart Clientのシステムモニターを表示する権利を有効にします。
編集	Management Clientのシステムモニターのプロパティを編集する権利を有効にします。
セキュリティを管理	全てのシステムモニターに対し、Management Clientのセキリュリティ権限を管理する権利を有効にする。

メタデータ検索

以下の設定は、XProtect ExpertおよびXProtect Corporateでのみ利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientとその関連設定でメタデータ使用機能を表示する権利が有効になりますが、設定を変更する権利は有効になりません。
メタデータ検索設定の編集	Management Clientでメタデータ検索カテゴリを有効または無効にする権利を有効にします (人物や車両のメタデータなど)。
セキュリティを管理	メタデータ検索のセキュリティ権限を管理する権利を有効にします。

検索

以下の設定は、XProtect ExpertおよびXProtect Corporateでのみ利用できます。

セキュリティ権限	説明
パブリックサーチの読み取り	XProtect Smart Clientに保存されているパブリックサーチを表示および開く権限を有効にします。
パブリックサーチの作成	新たに構成した検索をパブリックサーチとしてXProtect Smart Clientに保存する権限を有効にします。
パブリックサーチの編集	XProtect Smart Clientに保存されているパブリックサーチの詳細または構成（名前、説明、カメラ、検索カテゴリなど）を編集する権限を有効にします。
パブリックサーチの削除	保存されているパブリックサーチを削除する権限を有効にします。
セキュリティを管理	検索におけるManagement Clientのセキュリティ許可を管理する権限を有効にします。

アラーム

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
管理	Management Clientでアラームを管理する権限を有効にします。例えば、アラームの優先度を変更したり、他のユーザーにアラームを委譲するなどのアラームの管理、例えば新規から割り当て済みへなどのアラームの確認や状態の変更を、複数のアラームについて同時に行うことができます。この設定を許可した場合のみ、[オプション]ダイアログに[アラームおよびイベント]タブが表示されます。
編集	警告を見て、警告レポートを印刷する権利を有効にする。
アラームを無効にする	警告を無効にする権利を有効にする。
通知の受信	XProtect MobileクライアントとXProtect Web Clientのアラームに関する通知を受信する権限を有効にする。
セキュリティを管理	アラームのセキュリティ権限を管理する権限を有効にします。
作成	Management Clientにおいて、警告定義を新規作成する権利を有効にする。

サーバーログ

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
システムログエントリの読み取り	システムログエントリを読み取る権限を有効にします。
音声ログエントリの読み取り	音声ログエントリを読み取る権限を有効にします。
ルール起動ログエントリの読み取り	ルールによって起動されるログエントリを読み取る権限を有効にします。
ログ設定の読み取り	[ツール] > [オプション] > [サーバーログ]でログ設定を閲覧する権利が有効になります。
ログ設定の更新	[ツール] > [オプション] > [サーバーログ]でログ設定を変更する権利が有効になります。
セキュリティを管理	アラームのセキュリティ権限を管理する権限を有効にします。

アクセスコントロール

XProtect Corporateでは、以下の設定だけが利用できます。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
編集	Management Clientでアクセスコントロールのプロパティを編集する権利を有効にする。
アクセスコントロールの使用	クライアントのアクセスコントロール関連の機能をユーザーが使用できるようにします。
カードホルダーの一覧表示	ユーザーがクライアントの[アクセスコントロール]タブでカードホルダーリストを表示できるようになります。
通知の受信	ユーザーがクライアントでアクセスリクエストに関する通知の受信が可能になります。
セキュリティを管理	すべてのアクセスコントロールシステムのセキュリティ権限を管理する権限を有効にします。

LPR

システムでXProtect LPRが動作している場合、ユーザーに対して、以下の権限を指定します。

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
LPRを使用	クライアントでナンバープレート認識関連機能を使用する権限を有効にします。
ナンバープレート一致リストの管理	Management Clientのナンバープレート一致リストを追加、インポート、修正、エクスポート、削除する権利を有効にする。
ナンバープレート一致リストの読み取り	ナンバープレート一致リストを表示する権利を有効にします。
セキュリティを管理	全てのトランザクション定義に対し、Management Clientのセキリュリティ権限を管理する権利を有効にする。

トランザクションソース

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientのトランザクションソースのプロパティを見る権利を有効にする。
編集	Management Clientのトランザクションソースのプロパティを編集する権利を有効にする。
削除	Management Clientのトランザクションソースを削除する権利を有効にする。
作成	Management Clientのトランザクションソースを作成する権利を有効にする。
セキュリティを管理	全てのトランザクションソースに対し、Management Clientのセキリュリティ権限を管理する権利を有効にする。

トランザクションの定義

セキュリティ権限	説明
完全コントロール	システムのこの部分のすべてのセキュリティエントリを管理する権限を有効にします。
読み取る	Management Clientのトランザクション定義のプロパティを見る権利を有効にする。
編集	Management Clientのトランザクション定義のプロパティを編集する権利を有効にする。
削除	Management Clientのトランザクション定義のプロパティを削除する権利を有効にする。
作成	Management Clientのトランザクション定義のプロパティを作成する権利を有効にする。
セキュリティを管理	全てのトランザクション定義に対し、Management Clientのセキリュリティ権限を管理する権利を有効にする。

デバイスタブ(役割)

[デバイス]タブでは、各デバイス（カメラ等）またはデバイスグループについて、選択した役割のユーザー/グループがXProtect Smart Clientで各デバイス(カメラなど)またはデバイスグループを使用できるかを指定できます。

それぞれのデバイスに対して繰り返すことを忘れないでください。また、デバイスグループを選択し、一度にグループのすべてのデバイスの役割権限を指定することもできます。

この埋められた四角形のチェックボックスを選択または選択解除することはできますが、このような状況での選択内容は、デバイスグループ内のすべてのデバイスに適用されます。または、デバイスグループの個別デバイスを選択し、どのデバイスに権限が適用されるかを正確に確認することができます。

カメラ関連の権限

カメラデバイスに以下の権限を指定します：

名前	説明
読み取る	選択したカメラが、クライアントで表示されます。
ライブ表示	クライアントで選択したカメラからビデオのライブ表示ができるようにします。XProtect Smart Clientでは、クライアントの[ライブ]タブを表示する権限が役割に付与されていることが必要になります。この権限は、アプリケーション権限の一部として付与されます。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 時間プロファイル内	クライアントで選択したカメラから録画ビデオの再生ができるようにします。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 再生の制限	クライアントで選択したカメラから録画ビデオの再生ができるようにします。再生の制限を指定するか、制限なしを適用します。
シーケンスを読み取る	たとえば、クライアントのシーケンスエクスプローラに関連するシーケンス情報の読み取りを有効にします。
スマートサーチ	クライアントでユーザーがスマートサーチ機能を使用できるようにします。
エクスポート	クライアントから、ユーザーが録画をエクスポートできるようにします。
手動録画を開始	クライアントで選択したカメラからビデオの手動録画を開始できるようにします。
手動録画を停止	クライアントで選択したカメラからビデオの手動録画を停止できるようにします。
ブックマークを読み取る	クライアントでブックマーク詳細の検索、読み取りを許可します。
ブックマークを編集	クライアントでブックマークの編集を許可します。
ブックマークを作成	クライアントでブックマークの追加を許可します。
ブックマークを削除	クライアントでブックマークの削除を許可します。
AUXコマンド	クライアントからの、補助コマンドの使用を許可します。
エビデンスロックの作成と期間の延長	クライアントが、以下のことをできるようにします：カメラを新規または既存のエビデンスロックに追加既存のエビデンスロックの有効期限を延長既存のエビデンスロックの保護期間を延長エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックの削除と期間の短縮	クライアントが、以下のことをできるようにします：既存のエビデンスロックからカメラを削除既存のエビデンスロックを削除既存のエビデンスロックの有効期限を短縮既存のエビデンスロックの保護期間を短縮エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックを読み取る	クライアントユーザーが、エビデンスロックの詳細を検索、読み取りを許可します。

マイク関連の権限

マイクデバイスに、以下の権限を指定します：

名前	説明
読み取る	選択したマイクが、クライアントに表示されます。
ライブ > 聴く	クライアントで選択したマイクからのライブ音声を聞くことができるようにします。 XProtect Smart Clientでは、クライアントの[ライブ]タブを表示する権限が役割に付与されていることが必要になります。この権限は、アプリケーション権限の一部として付与されます。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 時間プロファイル内	クライアントで選択したマイクからの録音した音声を再生できるようにします。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 再生の制限	クライアントで選択したマイクからの録音した音声を再生できるようにします。再生の制限を指定するか、制限なしを適用します。
シーケンスを読み取る	たとえば、クライアントのシーケンスエクスプローラに関連するシーケンス情報の読み取りを有効にします。
エクスポート	クライアントから、ユーザーが録画をエクスポートできるようにします。
手動録画を開始	クライアントで選択したマイクからの音声の手動録音を開始できるようにします。
手動録画を停止	クライアントで選択したマイクからの音声の手動録音を停止できるようにします。
ブックマークを読み取る	クライアントでブックマーク詳細の検索、読み取りを許可します。
ブックマークを編集	クライアントでブックマークの編集を許可します。
ブックマークを作成	クライアントでブックマークの追加を許可します。
ブックマークを削除	クライアントでブックマークの削除を許可します。
エビデンスロックの作成と期間の延長	クライアントが、以下のことをできるようにします：新規または既存のエビデンスロックにマイクを追加既存のエビデンスロックの有効期限を延長既存のエビデンスロックの保護期間を延長エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックの削除と期間の短縮	クライアントが、以下のことをできるようにします：既存のエビデンスロックからマイクを削除既存のエビデンスロックを削除既存のエビデンスロックの有効期限を短縮既存のエビデンスロックの保護期間を短縮エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックを読み取る	クライアントユーザーが、エビデンスロックの詳細を検索、読み取りを許可します。

スピーカー関連の権限

スピーカーデバイスに以下の権限を指定します：

名前	説明
読み取る	選択したスピーカーが、クライアントで表示されます
ライブ > 聴く	クライアントで選択したスピーカーからのライブ音声を聞くことができるようにします。 XProtect Smart Clientでは、クライアントの[ライブ]タブを表示する権限が役割に付与されていることが必要になります。この権限は、アプリケーション権限の一部として付与されます。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 時間プロファイル内	クライアントで選択したスピーカーから録音した音声を再生できるようにします。時間プロファイルを指定するか、デフォルト値のままにします。
再生 > 再生の制限	クライアントで選択したスピーカーから録音した音声を再生できるようにします。再生の制限を指定するか、制限なしを適用します。
シーケンスを読み取る	たとえば、クライアントのシーケンスエクスプローラに関連するシーケンス情報の読み取りを有効にします。
エクスポート	クライアントから、ユーザーが録画をエクスポートできるようにします。
手動録画を開始	クライアントで選択したスピーカーからの音声の手動録音を開始できるようにします。
手動録画を停止	クライアントで選択したスピーカーからの音声の手動録音を停止できるようにします。
ブックマークを読み取る	クライアントでブックマーク詳細の検索、読み取りを許可します。
ブックマークを編集	クライアントでブックマークの編集を許可します。
ブックマークを作成	クライアントでブックマークの追加を許可します。
ブックマークを削除	クライアントでブックマークの削除を許可します。
エビデンスロックの作成と期間の延長	クライアントが、以下のことをできるようにします：新規または既存のエビデンスロックにスピーカーを追加既存のエビデンスロックの有効期限を延長既存のエビデンスロックの保護期間を延長エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックの削除と期間の短縮	クライアントが、以下のことをできるようにします：既存のエビデンスロックからスピーカーを削除既存のエビデンスロックを削除既存のエビデンスロックの有効期限を短縮既存のエビデンスロックの保護期間を短縮エビデンスロックに含まれているすべてのデバイスに対するユーザー権限が必要です。
エビデンスロックを読み取る	クライアントユーザーが、エビデンスロックの詳細を検索、読み取りを許可します。

メタデータ関連の権限

メタデータデバイスに、以下の権限を指定します：

名前	説明
読み取る	クライアントでメタデータデバイスを表示し、メタデータデバイスからデータを取得することを有効にします。
編集	メタデータのプロパティを編集する権限を有効化また、ユーザーがManagement ClientでMIP SDKを介して、メタデータデバイスを有効または無効にすることも可能になります。
ライブ表示	クライアントでカメラからのメタデータを表示する権限を有効にします。XProtect Smart Clientでは、クライアントの[ライブ]タブを表示する権限が役割に付与されていることが必要になります。この権限は、アプリケーション権限の一部として付与されます。
再生	クライアントでメタデータデバイスからの録画データを再生する権限を有効にします。
シーケンスを読み取る	クライアントでメタデータデバイスからの記録されたデータをブラウズしながら、シーケンス機能を使用する権限を有効にします。
エクスポート	クライアントでメタデータデバイスから録音した音声をエクスポートする権限を有効にします。
エビデンスロックの作成と期間の延長	クライアントでメタデータのエビデンスロックを作成、延長する権限を有効にします。
エビデンスロックを読み取る	クライアントでメタデータのエビデンスロックを表示する権限を有効にします。
エビデンスロックの削除と期間の短縮	クライアントでメタデータのエビデンスロックを削除または短縮する権限を有効にします。
手動録画を開始	クライアントでメタデータの手動録画を開始する権限を有効にします。
手動録画を停止	クライアントでメタデータの手動録画を停止する権限を有効にします。

入力関連権限

入力デバイスに、以下の権限を指定します：

名前	説明
読み取る	選択した入力は、クライアントで表示されます。

出力関連権限

出力デバイスに、以下の権限を指定します：

名前	説明
読み取る	選択した出力は、クライアントで表示されます。表示される場合、出力はクライアントのリストで選択できます。
実行	選択した出力は、Management Clientおよびクライアントからアクティブ化できます。時間プロファイルを指定するか、デフォルト値のままにします。

PTZタブ（役割）

PTZ（パン/チルト/ズーム）カメラの権利は[PTZ]タブで設定します。ユーザー/グループがクライアントで使用できる機能を指定できます。個別のPTZカメラを選択したり、PTZカメラを含んでいるデバイスグループを選択することができます。

PTZに、以下の権限を指定します。

名前	説明
手動PTZ	選択した役割が、選択したカメラでPTZ機能を使用し、パトロールを一時停止できるかどうかを決定します。時間プロファイルを指定するか、[常時]を選択するか、あるいは該当する役割の[情報]タブで定義したデフォルト時間プロファイルに沿ったデフォルト値のままにします。
PTZプリセットまたはパトロールプロファイルの実行	選択した役割が選択したカメラをプリセット位置に移動し、パトロールプロファイルを開始および停止し、パトロールを一時停止できるかどうかを決定します。時間プロファイルを指定するか、[常時]を選択するか、あるいは該当する役割の[情報]タブで定義したデフォルト時間プロファイルに沿ったデフォルト値のままにします。この役割のもとでカメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権限を有効にします。
PTZ優先度	PTZカメラの優先度を決定します。監視システムの複数のユーザーが同時に同じPTZカメラを制御しようとすると、競合が発生する可能性があります。選択済みの役割を持つユーザー/グループが選択したPTZカメラを使用する優先度を指定することで、この状況を回避できます。1～32,000の範囲で優先度を指定します。1が最低優先度です。デフォルトの優先度は 3,000 です。最高の優先度を持つ役割は、PTZカメラをコントロールできる人の役割です。
PTZプリセットまたはパトロールプロファイルの管理	Management ClientとXProtect Smart Clientの両方で選択したカメラのPTZプリセットとパトロール設定を追加、編集、および削除する権限を決定します。この役割のもとでカメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権限を有効にします。
PTZプリセットのロック/ロック解除	役割が選択したカメラのプリセット位置をロックおよびロック解除できるかどうかを決定します。
PTZセッションの予約	予約されたPTZセッションモードで、選択したカメラを設定する権限を決定します。予約されたPTZセッションでは、より高いPTZ優先度の他のユーザーまたはパトロールセッションでも制御を取得できません。この役割のもとでカメラの他のPTZ機能を使用できるようにするには、[手動PTZ]権限を有効にします。
PTZセッションのリリース	選択した役割が他のユーザーのPTZセッションをManagement Clientからリリースできるかどうかを決定します。この権限がなくても、自分のPTZセッションは常にリリースできます。

通話タブ(役割)

スピーカーがシステムで使用できる場合のみ該当します。スピーカーに、以下の権限を指定します：

名前	説明
通話	選択したスピーカーを通じて、ユーザーが通話を許可されるかどうかを決定します。時間プロファイルを指定するか、デフォルト値のままにします。
通話優先度	複数のクライアントユーザーが同じスピーカーから同時に通話したい場合、対立が生じることがあります。選択済みの役割を持つユーザー/グループが選択したスピーカーを使用する優先度を指定することで、この問題を解決できます。優先度を[非常に低い]～[非常に高い]に指定します。最高の優先度の役割は、他の役割に優先してスピーカーを使用できます。同じ役割の2人のユーザーが同時に通話しようとする場合、先着順の原則が適用されます。

名前

説明

通話

選択したスピーカーを通じて、ユーザーが通話を許可されるかどうかを決定します。時間プロファイルを指定するか、デフォルト値のままにします。

通話優先度

複数のクライアントユーザーが同じスピーカーから同時に通話したい場合、対立が生じることがあります。

選択済みの役割を持つユーザー/グループが選択したスピーカーを使用する優先度を指定することで、この問題を解決できます。優先度を[非常に低い]～[非常に高い]に指定します。最高の優先度の役割は、他の役割に優先してスピーカーを使用できます。

同じ役割の2人のユーザーが同時に通話しようとする場合、先着順の原則が適用されます。

リモート録画タブ(役割)

リモート録画について、以下の設定を指定します。

名前	説明
リモート録画の取得	リモートサイトのカメラ、マイク、スピーカー、ならびにメタデータデバイス、あるいはカメラのエッジストレージからクライアントの記録を取り出す権利を有効にする。

Smart Wallタブ（役割）

役割を使用することで、以下のように、Smart Wall機能のSmart Wall関連ユーザー権利をクライアントユーザーに付与できます。

名前	説明
読み取る	クライアントの選択アイテムをユーザーが見ることSmart Wallを許可する。
編集	以下の選択アイテムSmart Wallをユーザーが編集することを許可する Management Client。
削除	以下の選択アイテムSmart Wallをユーザーが削除することを許可する Management Client。
操作	ユーザーがクライアントの選択アイテムにレイアウトを適用し、Smart Wall選択されたプリセットをアクティブにすることを許可する。
再生	ユーザーに対し、クライアント内の選択されたSmart Wallから録画されたデータを再生することを許可します。

外部イベントタブ(役割)

以下の外部イベント権限を指定します。

名前	説明
読み取る	ユーザーが、クライアントや以下の任意の外部システムイベントを検索し、見ることを許可します Management Client。
編集	ユーザーが、クライアントや以下の任意の外部システムイベントを編集することを許可しますManagement Client。
削除	ユーザーが、クライアントや以下の任意の外部システムイベントを削除することを許可します Management Client。
起動	ユーザーが、クライアントや以下の選択された外部システムイベントを起動することを許可します。

ビューグループタブ(役割)

[ビューグループ]タブで、特定の役割を担うユーザーとユーザーグループが、クライアントでどのビューグループを使用できるようにするかを指定します。

ビューグループに、以下の権限を指定します：

名前	説明
読み取る	クライアントとManagement Clientのビューグループを見る権利を有効にする。ビューグループが以下に作成されますManagement Client。
編集	Management Clientのビューグループのプロパティを編集する権利を有効にする。
削除	Management Clientのビューグループを削除する権利を有効にする。
操作	XProtect Smart Clientでビューグループを使用する権利を有効にします。これにより、サブグループとビューの作成と削除が可能になります。

サーバータブ(役割)

[サーバー]タブでの役割権限の指定は、システムがMilestone Federated Architectureの設定で動作する場合のみ有効です。

名前	説明
サイト	Management Clientにおいて、任意のサイトを見る権利を有効にする。接続されているサイトはMilestone Federated Architectureを経由して接続されています。プロパティを編集するには、各サイトのマネジメントサーバーにおいて編集権限を持っていなければなりません。

詳細については、Milestone Federated Architectureの設定を参照してください。

Matrixタブ（役割）

システムで、Matrix受信者を設定している場合、Matrix役割権限も設定します。クライアントから、選択したMatrix受信者へビデオを送信できます。これを受信できるユーザーをMatrixタブで選択します。

以下の権限が利用できます。

名前	説明
読み取る	選択した役割のユーザーおよびグループが、クライアントからビデオを選択して、Matrix受信者へ送信できるかどうかを決定します。

アラームタブ(役割)

システムセットアップにおいてアラームを使用してインストールした製品の中央監視や制御（他のすべてのXProtectサーバーを含む）を実行している場合、[アラーム]タブを使用して、特定の役割を持つユーザー/グループが持つべきアラーム権限（クライアントにおけるアラームの処理方法など）を指定することができます。

アラームに、以下の権限を指定します：

名前	説明
管理	アラームを管理する権利（アラームの優先度の変更など）、アラームを他のユーザーへ再委譲する権利、アラームを警告を確認して状態を変更する権利（複数のアラームの状態を同時に[新規]から[割り当て済み]に変更する、など）を有効にします。
ビュー	警告を見て、警告レポートを印刷する権利を有効にする。
アラームを無効にする	警告を無効にする権利を有効にする。
通知の受信	XProtect MobileクライアントとXProtect Web Clientのアラームに関する通知を受信する権限を有効にする。

アクセスコントロールタブ(役割)

基本ユーザーやWindowsのユーザー、グループを追加または編集する際に、アクセスコントロールの設定を指定できます。

名前	説明
アクセスコントロールの使用	クライアントのアクセスコントロール関連の機能をユーザーが使用できるようにします。
カードホルダーの一覧表示	ユーザーがクライアントの[アクセスコントロール]タブでカードホルダーリストを表示できるようになります。
通知の受信	ユーザーがクライアントでアクセスリクエストに関する通知の受信が可能になります。

LPR タブ (役割)

システムでXProtect LPRが動作している場合、ユーザーに対して以下の権限を指定します。

名前	説明
LPRを使用	クライアントで LPR関連機能を使用する権利を有効にします。
ナンバープレート一致リストの管理	Management Clientのナンバープレート一致リストを追加、インポート、修正、エクスポート、削除する権利を有効にする。
ナンバープレート一致リストの読み取り	ナンバープレート一致リストを表示する権利を有効にします。

MIPタブ（役割）

MIP SDKによって、サードパーティーのベンダーは、お使いのシステム用のカスタムプラグイン（たとえば、外部アクセスコントロールシステムまたは同様の機能などとの統合）を開発できます。

変更する設定は、実際のプラグインによって異なります。[MIP]タブで、プラグイン用のカスタム設定を探します。