Rollen und Rechte einer Rolle (Erläuterung)

Rollen bestimmen auf welche Geräte Nutzer zugreifen können. Rollen bestimmen auch Rechte und regeln die Sicherheit innerhalb des Videoverwaltungssystems. Zuerst fügen Sie Rollen hinzu, dann Benutzer und Gruppen und zuletzt ein Smart Client- und ein Management Client-Profil sowie weitere Standardprofile, die jeder Rolle angehören. Rollen, die Sie im System erstellen können, haben ihre eigenen Ansichtsgruppen im XProtect Smart Client, in denen ihre Ansichten erstellt und gespeichert werden.

Es ist wichtig, dass alle Rollen, um Zugriff auf Management Server zu haben, die Sicherheitsberechtigung Verbinden aktivieren, das sich in Einstellungen für Rollen > Management Server > Registerkarte „Gesamtsicherheit“ (Rollen) befindet.

Sie fügen Benutzer und Gruppen der Rolle des Administrators genauso zu wie jeder anderen Rolle. Siehe Zuweisen/Entfernen von Benutzern und Gruppen zu/aus Rollen.

Zusätzlich zur Rolle des Administrators können Sie so viele Rollen hinzufügen, wie erforderlich. Sie können z. B. verschiedene Rollen für die Benutzer von XProtect Smart Client festlegen, je nachdem auf welche Kameras Sie Zugriff erhalten sollen oder Einschränkungen ähnlicher Art. Um Rollen in Ihrem System zu erstellen, erweitern Sie Sicherheit > Rollen.

Berechtigungen eine Rolle

Verfügbare Funktionalität hängt vom verwendeten System ab. Weitere Informationen finden Sie auf der Website für den Produktvergleich.

Wenn Sie in Ihrem System eine Rolle erstellen, können Sie der Rolle verschiedene Rechte für die Systemkomponenten oder -funktionen geben; die jeweilige Rolle kann auf diese dann zugreifen und sie verwenden. Sie könnten z. B. Rollen erstellen, die nur Rechte für Funktionen in XProtect Smart Client oder anderen Milestone-Anzeige-Clients haben, und somit nur die Rechte besitzen, bestimmte Kameras anzeigen zu lassen. Wenn Sie solche Rollen erstellen, sollten diese keine Rechte zum Zugriff auf oder die Verwendung von Management Client haben, aber Zugriff auf einen Teil oder alle Funktionen in XProtect Smart Client oder anderen Clients. Um dies zu erreichen, erstellen Sie eine Rolle, die einige oder die meisten typischen Administratorenrechte hat, z. B. die Rechte, Kameras und Server hinzuzufügen oder zu entfernen und ähnliche Funktionen.

Sie können Rollen erstellen, die einige oder die meisten Rechte eines Systemadministrators haben. Das kann z. B. relevant sein, wenn Ihr Unternehmen zwischen Leuten unterscheiden will, die ein Subnetz des Systems verwalten dürfen und Leuten, die das gesamte System verwalten dürfen. Diese Funktion ermöglicht es Ihnen, differenzierte Administratorenrechte für den Zugriff, das Bearbeiten oder Ändern von zahlreichen Systemfunktionen zu erteilen, z. B. das Recht, die Server- oder Kameraeinstellungen in Ihrem System zu bearbeiten. Diese Berechtigungen weisen Sie auf der Registerkarte Gesamtsicherheit zu (siehe Registerkarte „Gesamtsicherheit“ (Rollen)). Damit der differenzierte Systemadministrator zumindest Management Client starten kann, müssen Sie der entsprechenden Rolle auf dem Management-Server eine Leseberechtigung erteilen.

Sie können auch die gleichen Einschränkungen in der Benutzeroberfläche des Management Client s für jede Rolle vornehmen, indem Sie die Rolle mit einem Management Client-Profil verknüpfen, das die entsprechenden eingeschränkten Systemfunktionen von der Benutzeroberfläche hat. Weitere Informationen dazu finden Sie unter Management Client-Profile (Erklärung).

Um einer Rolle solche differenzierten Administratorenrechte zu geben, muss die Person mit der standardmäßigen Rolle des Gesamtadministrators die Rolle unter Sicherheit > Rollen > Registerkarte Info > Neu hinzufügen erstellen. Wenn Sie die neue Rolle erstellen, können Sie die Rolle mit Ihren eigenen Profilen verknüpfen, genauso wie beim Erstellen einer anderen Rolle im System oder bei der Verwendung der Standardprofile des Systems. Weitere Informationen finden Sie unter Hinzufügen und Verwalten einer Rolle.

Sobald Sie festgelegt haben, mit welchen Profilen Sie die Rolle verknüpfen möchten, gehen Sie auf die Registerkarte Gesamtsicherheit, um die Rechte der Rolle zu bestimmen.

Die Rechte, die Sie für eine Rolle einstellen können, sind zwischen Ihren Produkten unterschiedlich. Sie können nur einer Rolle in XProtect Corporate alle verfügbaren Rechte geben.