角色和角色权限（已作说明）

角色确定用户可以访问哪些设备。角色还确定权限，并处理视频管理系统中的安全。首先添加角色，然后添加用户和组，最后添加 Smart Client 和 Management Client 配置文件以及属于每个角色的其他默认配置文件。可以在系统中创建的角色在 XProtect Smart Client 中拥有自己的视图组，其视图在该视图组中创建和存储。

所有角色都必须能够访问 Management Server，启用位于角色设置 > Management Server > “整体安全”选项卡（角色） 中的连接安全权限。

如何任何其他角色一样，将用户和组添加至管理员角色。请参阅 将用户和组分配至角色/从角色删除。

除了管理员角色，您可以根据需要添加任意数量的角色。例如，对于 XProtect Smart Client 用户，可以根据需要使其能够访问哪些摄像机以及类似限制而赋予不同角色。要在系统中设置角色，请展开安全角色。

角色权限

可用的功能取决于正在使用的系统。请参阅 Milestone 网站 (https://www.milestonesys.com/solutions/platform/product-index/) 上产品总览页中的完整功能列表。

在系统中创建角色时，可以为角色赋予关于相关角色可以访问和使用的系统组件或功能的大量权限。例如，您可能需要创建仅具有 XProtect Smart Client 或其他Milestone查看客户端中的功能权限的角色，使其仅具有查看特定摄像机的权限。如果创建此类角色，这些角色不应具有访问和使用 Management Client 的权限，而是仅具有XProtect Smart Client或其他客户端中的部分或所有功能的访问权限。要解决这一问题，可能需要设置具有一些或大多数典型管理员权限（如添加和删除摄像机、服务器和类似功能的权限）的角色。

可以创建具有一些或大部分系统管理员权限的角色。例如，如果贵组织需要在能够管理系统子集的人员以及可以管理整个系统的人员之间进行分离，则会涉及这一点。利用该功能可以提供访问、编辑或更改大量系统功能的区别性管理员权限，如编辑系统中服务器或摄像机的设置的权限。可在“整体安全”选项卡（请参阅 “整体安全”选项卡（角色））上指定这些权限。要使区别性系统管理员能够启动 Management Client，您必须至少为此角色授予管理服务器上的读取权限。

所有角色都必须能够访问 Management Server，启用位于角色设置 > Management Server > “整体安全”选项卡（角色） 中的连接安全权限。

还可以将角色与从用户界面删除了相应系统功能的 Management Client 配置文件关联，从而为每个角色在 Management Client 用户界面中应用相同限制。请参阅 Management Client 配置文件（已作说明） 了解信息。

要为角色赋予此类区别性管理员权限，具有默认完整管理员角色的人员必须在安全> 角色 > 信息选项卡 > 新增下建立角色。建立新角色时，随后可使用与在系统中建立其他任何角色的相似方式将角色与自己的配置文件关联，或使用系统的默认配置文件。有关详细信息，请参阅 添加和管理角色。

一旦指定了要与角色关联的配置文件，请转到整体安全选项卡指定角色的权限。

对于不同产品，可以为角色设置的权限存在差异。只能在 XProtect Corporate 中为角色赋予所有可用权限。