役割と役割の権限（説明付き）

役割により、ユーザーがアクセスできるデバイスが決定されます。また、役割は権限も決定し、ビデオ管理システム内でのセキュリティも取り扱います。まず、役割を追加し、次にユーザーとグループを追加して、最後にSmart ClientおよびManagement Clientプロファイルと共に、それぞれの役割に属しているその他のデフォルトのプロファイルも追加します。システムで作成できる役割には、それぞれにXProtect Smart Clientにおける独自のビューグループがあり、これを通じてビューを作成、保存できます。

Management Serverにアクセスするためには、[役割設定] > Management Server > セキュリティ全般タブ（役割）で、すべての役割に対して [接続] セキュリティ権限を付与することが重要となります。

ユーザーやグループを管理者役割に追加する方法は、他の役割の場合と同じです。ユーザーおよびグループの役割からの削除、役割への割り当てを参照してください。

管理者役割に加え、必要な数の役割を追加することができます。例えば、カメラへのアクセス権や類似の制限に応じて、XProtect Smart Clientのユーザーに異なる役割を持たせることもできます。システムで役割を設定するには、セキュリティ > 役割を展開します。

役割の権限

使用可能な機能は、使用しているシステムによって異なります。すべての機能に関するリストをご確認ください。リストは、Milestoneウェブサイト（(https://www.milestonesys.com/solutions/platform/product-index/）の製品概要ページで提供されています。

システムで役割を作成する場合、関連のある役割がアクセスし使用できるシステムのコンポーネントや機能への複数の権限を該当する役割に付与できます。例えば、XProtect Smart Clientの機能に対する権限のみを持つ役割や、特定のカメラのみを表示する権限を持つ他のMilestone閲覧クライアントなどを作成する必要があるとします。この種の役割を作成する場合、この種の役割にはManagement Clientにアクセスする権限や使用する権限を付与するべきではありませんが、XProtect Smart Client または他のクライアントの機能の一部または全部へのアクセス権のみ付与する必要があります。この問題を解決するには、一般的な管理者権限（例えば、カメラ、サーバー、類似の機能を追加・削除する権限など）を一部またはほぼすべて持っている役割を設定する必要がある可能性があります。

システム管理者のいくつかの権限またはほぼすべての権限を持つ役割を作成できます。たとえば、これは組織でシステムのサブセットを管理する人と、システム全体を管理する人を分けたい場合などに関連するものです。この機能により、システムのさまざまな機能にアクセスし、編集や変更を行う異なる管理者権限（例えば、システムのサーバーまたはカメラの設定の編集権限など）を付与できます。これらの権限は[セキュリティ全般]タブで指定します（「セキュリティ全般タブ（役割）」を参照）。最低限、特別なシステム管理者がManagement Clientを起動できるようにするには、マネジメントサーバー上でその役割に読み取り権限を付与する必要があります。

また、役割とユーザーインターフェースから対応するシステム機能を取り除いたManagement Clientプロファイルを対応させることで、同じ制限をそれぞれの役割に対するManagement Clientのユーザーインターフェースに反映させることもできます。詳細については、「Management Clientプロファイル（説明付き）」を参照してください。

この種の異なる管理者権限を付与する場合、デフォルトのすべての管理者の役割を持つユーザーは、[セキュリティ] > [役割] > [情報タブ] > [新規追加]で役割を設定する必要があります。新しい役割を設定する場合、システムで他の役割を設定したり、システムのデフォルトのプロファイルを使用したりするのと同じように、役割に関連付けられるのは独自のプロファイルだけです。詳細については、「役割の追加および管理」を参照してください。

役割に関連付けるプロファイルを指定したら、[セキュリティ全般] タブにアクセスし、役割の権限を指定します。

役割に対して設定できる権限が、製品間で異なります。XProtect Corporateの役割にのみ利用できすすべての権限を付与できます。