Rollen en machtigingen van een rol
Alle gebruikers in Milestone XProtect VMS behoren tot een rol.
Rollen bepalen de machtigingen van gebruikers, inclusief de apparaten waartoe de gebruikers toegang hebben. Rollen definiëren ook beveiligings- en toegangsmachtigingen binnen het videomanagementsysteem.
Het systeem wordt geleverd met een standaard beheerdersrol met volledige toegang tot alle systeemfunctionaliteit, maar in de meeste gevallen heb je meer dan één rol in je systeem nodig om onderscheid te maken tussen gebruikers en de toegang die ze moeten hebben. Je kunt zoveel rollen toevoegen als je wilt. Zie Gebruikers en groepen toewijzen/verwijderen aan/uit rollen.
Je moet bijvoorbeeld verschillende soorten rollen instellen voor gebruikers van XProtect Smart Client, afhankelijk van de apparaten waartoe je wilt dat ze toegang hebben, of vergelijkbare soorten beperkingen die differentiatie tussen gebruikers vereisen.
Je moet het volgende doen om een onderscheid te maken tussen gebruikers:
Creëer en stel de rollen in die u nodig hebt om te voldoen aan de zakelijke behoeften van uw organisatie
Voeg gebruikers en gebruikersgroepen toe die je toewijst aan de rollen waartoe ze behoren
Maak Smart Client en Management Client om te definiëren wat gebruikers kunnen zien in de XProtect Smart Client en Management Client gebruikersinterface.
Rollen bepalen alleen je toegangsmachtigingen, en niet wat gebruikers kunnen zien in de gebruikersinterface in XProtect Smart Client of de Management Client. U hoeft geen specifiek Management Client te maken voor gebruikers die de Management Clientnooit zullen gebruiken.
Voor een zo goed mogelijke gebruikerservaring voor XProtect Smart Client gebruikers of Management Client gebruikers met beperkte toegang tot Management Client , moet u zorgen voor consistentie tussen de machtigingen die worden geboden door de rol en de elementen van de gebruikersinterface die worden geboden door het Smart Client - of Management Client .
Belangrijk
Voor toegang tot de managementserver is het belangrijk dat voor alle rollen de machtiging voor beveiliging Connect is ingeschakeld. De machtiging bevindt zich in Rolinstellingen > Managementserver > Algemeen tabblad Beveiliging (rollen).
Als je rollen in je systeem wilt instellen, klap je Beveiliging > Rollen uit.
Machtigingen van een rol
Opmerking
De beschikbare functies zijn afhankelijk van het systeem dat u gebruikt. Zie de volledige lijst met functies, die beschikbaar is op de productoverzichtspagina op de Milestone website (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
Wanneer je een rol in je systeem maakt, kun je die rol toewijzen aan een aantal machtigingen voor de systeemonderdelen of functies waartoe de betreffende rol toegang heeft en die deze kan gebruiken.
Je wilt bijvoorbeeld rollen maken die alleen machtigingen hebben voor toegang tot functionaliteit in XProtect Smart Client of andere Milestone weergaveclients, met de machtigingen om alleen bepaalde camera's te bekijken. Als je dergelijke rollen maakt, moeten deze rollen geen machtigingen hebben voor toegang tot de Management Clienten het gebruik ervan, maar alleen toegang hebben tot bepaalde of alle functionaliteit die XProtect Smart Client in een client of andere client wordt gevonden.
Om aan deze behoefte aan differentiatie tegemoet te komen, stel je vervolgens een rol in die enkele of meest gebruikelijke beheerdersmachtigingen heeft, bijvoorbeeld de machtigingen om camera's, servers en vergelijkbare functionaliteit toe te voegen en te verwijderen. Je kunt rollen maken die een of de meeste machtigingen van een systeembeheerder hebben. Dit kan bijvoorbeeld van belang zijn als je organisatie een onderscheid wil maken tussen mensen die een subset van het systeem kunnen beheren en mensen die het volledige systeem kunnen beheren.
Rollen bieden u de mogelijkheid om gedifferentieerde beheerdersmachtigingen te bieden voor toegang tot een groot aantal verschillende systeemfuncties, deze te bewerken of te wijzigen. Bijvoorbeeld de machtiging om de instellingen voor servers of camera's in uw systeem te bewerken. Je kunt deze machtigingen opgeven op het tabblad Algehele beveiliging (zie Algemeen tabblad Beveiliging (rollen)). Als je wilt dat de gedifferentieerde systeembeheerder de Management Clientkan starten, moet je leesmachtigingen toekennen aan de managementserver voor de rol.
Belangrijk
Voor toegang tot de managementserver is het belangrijk dat voor alle rollen de machtiging voor beveiliging Connect is ingeschakeld. De machtiging bevindt zich in Rolinstellingen > Managementserver > Algemeen tabblad Beveiliging (rollen).
Je kunt voor elke rol ook dezelfde beperkingen weergeven in de gebruikersinterface van de Management Client door de rol te koppelen aan een Management Client dat de bijbehorende systeemfuncties uit de gebruikersinterface heeft verwijderd. Raadpleeg de Management Client-profielen voor meer informatie.
Om een rol met dergelijke gedifferentieerde beheerdersmachtigingen te kunnen geven, moet de persoon met de standaard volledige beheerdersrol de rol instellen onder Beveiliging > Rollen > Info tabblad > Nieuw toevoegen. Wanneer je de nieuwe rol instelt, kun je deze koppelen aan je eigen profielen, net zoals je dat doet wanneer je een andere rol in het systeem instelt of de standaardprofielen van het systeem gebruikt. Raadpleeg Een rol toevoegen en beheren voor meer informatie.
Nadat je de profielen hebt opgegeven die aan de rol moeten worden gekoppeld, ga je naar het tabblad Algehele beveiliging om de machtigingen voor de rol op te geven.
Opmerking
De machtigingen die je kunt instellen voor een rol, verschillen per product. Je kunt alleen alle beschikbare machtigingen aan een rol in XProtect Corporategeven.