Role a oprávnění role
Všichni uživatelé v systému Milestone XProtect VMS náleží k roli.
Role definují oprávnění uživatelů, včetně zařízení, ke kterým mají uživatelé přístup. Role také definují bezpečnostní a přístupová oprávnění v rámci systému pro správu videa.
Systém má výchozí roli správce s plným přístupem ke všem funkcím systému, ale ve většině případů potřebujete ve svém systému více než jednu roli, abyste rozlišili mezi uživateli a přístupem, který by měli mít. Můžete přidat libovolný počet rolí. Viz Přidání/odebrání uživatelů a skupin do/z rolí.
Můžete například potřebovat nastavit různé typy rolí pro uživatele XProtect Smart Clientaplikace v závislosti na zařízeních, ke kterým chcete mít přístup, nebo podobné typy omezení, které vyžadují rozlišení mezi uživateli.
Chcete-li vytvořit rozlišení mezi uživateli, musíte:
Vytvořte a nastavte role, které potřebujete, aby vyhovovaly potřebám vaší organizace
Přidejte uživatele a skupiny uživatelů, kterým přiřadíte role, ke kterým mají patřit
Vytvářejte Smart Client profily a profily, Management Client které určují, co uživatelé mohou v XProtect Smart Client aplikaci a Management Client uživatelském rozhraní vidět.
Role řídí pouze vaše přístupová oprávnění a ne to, co uživatelé mohou vidět v uživatelském rozhraní XProtect Smart Client nebo v Management Clientaplikaci. Nemusíte vytvářet konkrétní Management Client profil pro uživatele, kteří Management Clientaplikaci nikdy nepoužijí.
Pro co nejlepší uživatelskou zkušenost XProtect Smart Client uživatelů nebo Management Client uživatelů s omezeným přístupem k Management Client funkcím byste měli zajistit konzistenci mezi oprávněními poskytnutými rolí a prvky uživatelského rozhraní poskytnutými Smart Client uživatelem nebo Management Client profilem.
Důležité
Chcete-li mít přístup k serveru pro správu, je důležité, aby všechny role měly povoleno oprávnění zabezpečení Connect. Oprávnění se nachází v části Nastavení rolí > Server pro správu > Celková karta zabezpečení (role).
Chcete-li nastavit role v systému, rozbalte nabídku Zabezpečení > Role.
Oprávnění role
Poznámka
Dostupná funkce závisí na vámi používaném systému. Podívejte se na úplný seznam funkcí, který je k dispozici na stránce s přehledem produktu na webu společnosti Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
Když v systému vytvoříte roli, můžete tuto roli přiřadit určitému počtu oprávnění k systémovým součástem nebo funkcím, ke kterým má příslušná role přístup a které může používat.
Můžete například vytvořit role, které mají oprávnění pouze pro přístup k funkcím XProtect Smart Client nebo jiným Milestone zobrazovacím klientům, s oprávněními zobrazovat pouze určité kamery. Pokud vytvoříte tyto role, neměly by mít oprávnění k přístupu a používáníManagement Client, ale měly by mít přístup pouze k některým nebo všem funkcím nalezeným XProtect Smart Client v aplikaci nebo jiných klientech.
Chcete-li tuto potřebu diferenciace řešit, nastavíte roli, která má některá nebo většinu typických oprávnění správce, například oprávnění přidávat a odebírat kamery, servery a podobné funkce. Můžete vytvořit role, které mají některá nebo většinu oprávnění správce systému. To může být důležité například v případě, že vaše organizace chce oddělit osoby, které mohou spravovat podmnožinu systému, od osob, které mohou spravovat celý systém.
Role vám dávají možnost poskytovat diferencovaná oprávnění správce pro přístup, úpravy nebo změny velké škály funkcí systému. Můžete tak učinit například k úpravě nastavení serverů nebo kamer ve vašem systému. Tato oprávnění můžete zadat na kartě Celková bezpečnost (viz Celková karta zabezpečení (role)). Pokud chcete, aby diferencovaný správce systému mohl Management Clientaplikaci spustit, musíte pro tuto roli udělit oprávnění ke čtení na serveru pro správu.
Důležité
Chcete-li mít přístup k serveru pro správu, je důležité, aby všechny role měly povoleno oprávnění zabezpečení Connect. Oprávnění se nachází v části Nastavení rolí > Server pro správu > Celková karta zabezpečení (role).
Stejná omezení můžete také odrážet v uživatelském rozhraní Management Client aplikace pro každou roli přiřazením role k Management Client profilu, který odstranil příslušné funkce systému z uživatelského rozhraní. Viz Profily serveru pro správu další informace.
Chcete-li dát roli s takto rozlišenými oprávněními správce, musí osoba s výchozí plnou rolí správce nastavit roli v části Zabezpečení > Role > Karta Informace > Přidat novou. Při nastavování nové role můžete roli přiřadit svým vlastním profilům, podobně jako při nastavení libovolné jiné role v systému nebo při použití výchozích profilů systému. Více informací viz Přidání a správa role.
Poté, co zadáte profily, které chcete přidružit k roli, přejděte na kartu Celkové zabezpečení a zadejte oprávnění role.
Poznámka
Oprávnění, která můžete nastavit pro roli, se u jednotlivých produktů liší. Všechny dostupné oprávnění můžete udělit pouze roli v XProtect Corporateaplikaci.