Ruoli e autorizzazioni di un ruolo
Tutti gli utenti nel Milestone XProtect VMS appartengono a un ruolo.
I ruoli definiscono le autorizzazioni degli utenti, inclusi i dispositivi a cui gli utenti possono accedere. I ruoli definiscono anche la sicurezza e le autorizzazioni di accesso all'interno del sistema di gestione video.
Il sistema dispone di un ruolo di amministratore predefinito con accesso completo a tutte le funzionalità del sistema, ma nella maggior parte dei casi è necessario più di un ruolo nel sistema, per differenziare tra gli utenti e l'accesso che dovrebbero avere. È possibile aggiungere tutti i ruoli necessari. Consultare Assegnazione/rimozione di utenti e gruppi a/da ruoli.
Ad esempio, potrebbe essere necessario impostare diversi tipi di ruoli per gli utenti di XProtect Smart Client, a seconda dei dispositivi a cui si desidera che abbiano accesso, o tipi simili di restrizioni che richiedono una differenziazione tra gli utenti.
Per creare una differenziazione tra gli utenti, è necessario:
Creare e impostare i ruoli necessari per soddisfare le esigenze aziendali della propria organizzazione
Aggiungere utenti e gruppi di utenti assegnati ai ruoli di appartenenza
Creare Smart Client profili e Management Client profili per definire ciò che gli utenti possono vedere nell'interfaccia XProtect Smart Client e nell'interfaccia Management Client utente.
I ruoli controllano solo le autorizzazioni di accesso e non ciò che gli utenti possono vedere nell'interfaccia utente in XProtect Smart Client o nel Management Client. Non è necessario creare un profilo specifico Management Client per gli utenti che non utilizzeranno mai il Management Client.
Per garantire la migliore esperienza utente possibile per XProtect Smart Client utenti o utenti Management Client con accesso limitato alle Management Client funzionalità, è necessario assicurarsi che vi sia coerenza tra le autorizzazioni fornite dal ruolo e gli elementi dell'interfaccia utente forniti dal profilo Smart Client o dal Management Client profilo.
Importante
Per accedere al server di gestione, è importante che tutti i ruoli abbiano l'autorizzazione di sicurezza Connetti abilitata. L'autorizzazione si trova in Impostazioni ruolo > Server di gestione > Scheda Sicurezza generale (ruoli).
Per impostare ruoli nel sistema, espandere Sicurezza > Ruoli.
Autorizzazioni di un ruolo
Nota
Le funzionalità disponibili dipendono dal sistema in uso. Consultare l'elenco completo delle funzioni, disponibile nella pagina di panoramica sul prodotto sul sito web Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
Quando si crea un ruolo nel sistema, è possibile assegnare tale ruolo a una serie di autorizzazioni per i componenti o le funzioni di sistema a cui il ruolo pertinente può accedere e utilizzare.
Ad esempio, potrebbe essere necessario creare ruoli che abbiano solo le autorizzazioni per accedere alle funzionalità in XProtect Smart Client o in altri client di Milestone visualizzazione, con le autorizzazioni per visualizzare solo determinate telecamere. Se si creano tali ruoli, questi non dovrebbero avere le autorizzazioni per accedere e utilizzare il Management Client, ma avere accesso solo ad alcune o tutte le funzionalità trovate XProtect Smart Client in o altri client.
Per soddisfare questa esigenza di differenziazione, si imposta un ruolo che dispone di alcune o più autorizzazioni di amministratore tipiche, ad esempio le autorizzazioni per aggiungere e rimuovere telecamere, server e funzionalità simili. È possibile creare ruoli che dispongono di alcune o della maggior parte delle autorizzazioni di un amministratore di sistema. Questo potrebbe essere rilevante, ad esempio, se l'organizzazione desidera separare le persone che possono amministrare un sottoinsieme del sistema da quelle che possono amministrare l'intero sistema.
I ruoli offrono la possibilità di fornire autorizzazioni di amministratore differenziate per accedere, modificare o modificare un'ampia varietà di funzioni di sistema. Ad esempio, l'autorizzazione a modificare le impostazioni dei server o delle telecamere nel sistema. È possibile specificare queste autorizzazioni nella scheda Sicurezza generale (vedere Scheda Sicurezza generale (ruoli)). Per consentire all'amministratore di sistema differenziato di avviare il Management Client, è necessario concedere le autorizzazioni di lettura sul server di gestione per il ruolo.
Importante
Per accedere al server di gestione, è importante che tutti i ruoli abbiano l'autorizzazione di sicurezza Connetti abilitata. L'autorizzazione si trova in Impostazioni ruolo > Server di gestione > Scheda Sicurezza generale (ruoli).
È inoltre possibile riflettere le stesse limitazioni nell'interfaccia utente del Management Client per ogni ruolo associando il ruolo a un Management Client profilo che ha rimosso le funzioni di sistema corrispondenti dall'interfaccia utente. Vedere Profili di Management Client per informazioni.
Per assegnare a un ruolo tali autorizzazioni di amministratore differenziate, la persona con il ruolo di amministratore completo predefinito deve impostare il ruolo in Sicurezza > Ruoli > scheda Info > Aggiungi nuovo. Quando si imposta il nuovo ruolo, è quindi possibile associarlo ai propri profili, proprio come quando si imposta qualsiasi altro ruolo nel sistema o si utilizzano i profili predefiniti del sistema. Per ulteriori informazioni, consultare Aggiunta e gestione di un ruolo.
Dopo aver specificato i profili da associare al ruolo, accedere alla scheda Sicurezza generale per specificare le autorizzazioni del ruolo.
Nota
Le autorizzazioni che è possibile impostare per un ruolo differiscono tra i prodotti. È possibile assegnare tutte le autorizzazioni disponibili solo a un ruolo in XProtect Corporate.