الأدوار والأذونات الخاصة بالدور
ينتمي جميع المستخدمين في Milestone XProtectبرنامج إدارة الفيديو إلى دور.
تحدد الأدوار أذونات المستخدمين، بما في ذلك الأجهزة التي يمكن للمستخدمين الوصول إليها. تحدد الأدوار أيضا الأمان وأذونات الوصول داخل نظام إدارة الفيديو.
يأتي النظام مع دور المسؤولين الافتراضي مع إمكانية الوصول الكامل إلى جميع وظائف النظام، ولكن في معظم الحالات تحتاج إلى أكثر من دور واحد في نظامك، للتمييز بين المستخدمين والوصول الذي يجب أن يتمتعوا به. يمكنك إضافة أي عدد تريده من الأدوار. راجع تعيين/إزالة مستخدمين ومجموعات إلى/من الأدوار.
على سبيل المثال، قد تحتاج إلى إعداد أنواع مختلفة من الأدوار لمستخدمي XProtect Smart Client، بناء على الأجهزة التي تريد منحهم حق الوصول إليها، أو أنواع مماثلة من القيود التي تتطلب التفريق بين المستخدمين.
لإنشاء تمييز بين المستخدمين، يجب عليك:
قم بإنشاء الأدوار التي تحتاجها وإعدادها لتناسب احتياجات أعمال مؤسستك
إضافة مستخدمين ومجموعات مستخدمين تقوم بتعيينهم إلى الأدوار التي يجب أن ينتمون إليها
قم بإنشاء Smart Clientملفات Management Clientتعريف وملفات تعريف لتحديد ما يمكن للمستخدمين رؤيته في XProtect Smart Clientواجهة Management Clientالمستخدم .
تتحكم الأدوار فقط في أذونات الوصول الخاصة بك، وليس ما يمكن للمستخدمين رؤيته في واجهة المستخدم في XProtect Smart Clientأو في .Management Client لا تحتاج إلى إنشاء ملف تعريف محدد Management Clientللمستخدمين الذين لن يستخدموا مطلقا .Management Client
للحصول على أفضل تجربة مستخدم ممكنة XProtect Smart Clientللمستخدمين أو Management Clientذوي الوصول المحدود إلى Management Clientوظائف ، يجب عليك التأكد من وجود تناسق بين الأذونات التي يوفرها الدور وعناصر واجهة المستخدم التي يوفرها الدور Smart Clientأو Management Clientملف تعريف .
هام
للوصول إلى خادم الإدارة، من المهم أن يتم تمكين إذن أمان الاتصال في جميع الأدوار. يوجد الإذن في إعدادات الدور > خادم الإدارة > .علامة تبويب الأمان العامة (الأدوار)
لإعداد الأدوار في نظامك، قم بتوسيع الأمان > الأدوار.
أذونات الدور
ملاحظة
تعتمد الوظائف المُتاحة على النظام الذي تستخدمه. راجع قائمة الميّزات الكاملة المُتوفِّرة في صفحة نظرة عامة على المنتج على موقع ويب Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
عندما تنشئ دورا في نظامك، يمكنك تعيين هذا الدور إلى عدد من الأذونات لمكونات النظام أو الميزات التي يمكن للدور ذي الصلة الوصول إليها واستخدامها.
على سبيل المثال، قد ترغب في إنشاء أدوار لا تمتلك إلا أذونات الوصول إلى الوظائف في XProtect Smart Clientأو أجهزة عميلة أخرى Milestone، مع منح الأذونات لعرض كاميرات معينة فقط. إذا أنشأت مثل هذه الأدوار، فيجب ألا تتمتع هذه الأدوار بأذونات للوصول إلى واستخدامهManagement Client، بل يجب أن تتمتع فقط بحق الوصول إلى بعض الوظائف أو كلها الموجودة في الأجهزة العميلة XProtect Smart Clientأو الأجهزة العميلة الأخرى.
لتلبية هذه الحاجة إلى التمايز، يمكنك بعد ذلك إعداد دور يحتوي على بعض أو معظم أذونات المسؤول النموذجية، على سبيل المثال، أذونات إضافة وإزالة الكاميرات والخوادم والوظائف المماثلة. يمكنك إنشاء أدوار لها بعض أو معظم أذونات مسؤول النظام. قد يكون هذا مناسبا، على سبيل المثال، إذا كانت مؤسستك تريد الفصل بين الأشخاص الذين يمكنهم إدارة مجموعة فرعية من النظام والأشخاص الذين يمكنهم إدارة النظام بأكمله.
تمنحك الأدوار إمكانية توفير أذونات مسؤول متباينة للوصول إلى مجموعة كبيرة ومتنوعة من وظائف النظام أو تحريرها أو تغييرها. على سبيل المثال، إذن بتحرير إعدادات الخوادم أو الكاميرات في نظامك. يمكنك تحديد هذه الأذونات في علامة التبويب الأمان العام (راجع علامة تبويب الأمان العامة (الأدوار)). لتمكين مسؤول النظام المميز من تشغيل Management Client، يجب عليك منح أذونات القراءة على خادم الإدارة للدور.
هام
للوصول إلى خادم الإدارة، من المهم أن يتم تمكين إذن أمان الاتصال في جميع الأدوار. يوجد الإذن في إعدادات الدور > خادم الإدارة > .علامة تبويب الأمان العامة (الأدوار)
يمكنك أيضا عكس نفس القيود في واجهة المستخدم Management Clientالخاصة لكل دور من خلال ربط الدور بملف Management Clientتعريف الذي قام بإزالة وظائف النظام المقابلة من واجهة المستخدم. لمزيد ملفات تعريف Management Clientمن المعلومات، راجع .
لمنح دور مثل أذونات المسؤول المتميزة هذه، يجب على الشخص الذي يتمتع بدور المسؤول الكامل الافتراضي إعداد الدور ضمن علامة التبويب الأمان > الأدوار > معلومات > إضافة جديد. عند إعداد الدور الجديد، يمكنك حينئذ ربط الدور بملفات التعريف الخاصة بك، كما هو الحال عند إعداد أي دور آخر في النظام أو استخدام ملفات التعريف الافتراضية للنظام. لمزيد من المعلومات، اطّلع على إضافة دور وإدارته.
بعد تحديد ملفات التعريف التي تريد إقرانها بالدور، انتقل إلى علامة التبويب الأمان العام لتحديد أذونات الدور.
ملاحظة
تختلف الأذونات التي يمكنك تعيينها لدور ما باختلاف منتجاتك. يمكنك فقط منح جميع الأذونات المتاحة لدور في .XProtect Corporate