Role i uprawnienia roli
Wszyscy użytkownicy w Milestone XProtect VMS należą do jednej roli.
Role definiują uprawnienia użytkowników, w tym urządzenia, do których użytkownicy mogą uzyskać dostęp. Role definiują również bezpieczeństwo i uprawnienia dostępu w systemie zarządzania materiałami wideo.
System zawiera domyślną rolę Administratorzy z pełnym dostępem do wszystkich funkcji systemu, ale w większości przypadków potrzebujesz więcej niż jednej roli w systemie, aby rozróżnić użytkowników i dostęp, który powinni mieć. Możesz dodać dowolną liczbę ról. Patrz Przydzielanie/usuwanie użytkowników i grup do/z ról.
Na przykład konieczne może być skonfigurowanie różnych typów ról dla użytkowników XProtect Smart Clientw zależności od urządzeń, do których mają mieć dostęp, lub podobnych typów ograniczeń, które wymagają rozróżnienia między użytkownikami.
Aby rozróżnić użytkowników, należy:
Utwórz i skonfiguruj role niezbędne do zaspokojenia potrzeb biznesowych organizacji
Dodawanie użytkowników i grup użytkowników, które przypisujesz do ról, do których powinni należeć
Twórz profile Smart Client i Management Client użytkowników, aby zdefiniować, co użytkownicy mogą zobaczyć w interfejsie użytkownika XProtect Smart Client i Management Client .
Role kontrolują tylko uprawnienia dostępu, a nie to, co użytkownicy mogą zobaczyć w interfejsie użytkownika w XProtect Smart Client lub w Management Client. Nie trzeba tworzyć określonego profilu Management Client dla użytkowników, którzy nigdy nie będą korzystać z Management Client.
Aby zapewnić jak najlepszą obsługę użytkownikom XProtect Smart Client lub Management Client z ograniczonym dostępem do Management Client funkcji, należy zapewnić spójność między uprawnieniami zapewnianymi przez rolę a elementami interfejsu użytkownika zapewnianymi przez profil Smart Client lub Management Client .
Ważne
Aby mieć dostęp do serwera zarządzania, ważne jest, aby wszystkie role miały włączone uprawnienie zabezpieczeń Connect. Uprawnienie znajduje się w obszarze Ustawienia roli > Serwer zarządzania > Karta Ogólne bezpieczeństwo (role).
Aby skonfigurować role w systemie, należy rozwinąć okno Zabezpieczenia > Role.
Uprawnienia roli
Uwaga
Dostępna funkcjonalność zależy od używanego systemu. Zobacz pełną listę funkcji, która jest dostępna na stronie przeglądu produktu w witrynie Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
Tworząc rolę w systemie, możesz przypisać ją do pewnej liczby uprawnień do komponentów lub funkcji systemu, do których dana rola może mieć dostęp i z których może korzystać.
Na przykład można utworzyć role, które będą miały uprawnienia dostępu tylko do funkcji w XProtect Smart Client lub innych Milestone klientach przeglądania z uprawnieniami dostępu tylko do określonych kamer. W przypadku utworzenia takich ról, role te nie powinny mieć uprawnień dostępu do Management Clienti korzystania z niej, lecz powinny mieć dostęp tylko do niektórych lub wszystkich funkcji znalezionych w kliencie XProtect Smart Client lub innych klientach.
Aby zaspokoić tę potrzebę różnicowania, należy następnie skonfigurować rolę, która ma niektóre lub większość typowych uprawnień administratora, na przykład uprawnienia do dodawania i usuwania kamer, serwerów i podobnych funkcji. Można tworzyć role, które mają niektóre lub większość uprawnień administratora systemu. Może to być istotne, na przykład, jeśli organizacja chce oddzielić osoby, które mogą administrować podzestawem systemu, od osób, które mogą administrować całym systemem.
Role dają możliwość zapewnienia zróżnicowanych uprawnień administratora do uzyskiwania dostępu, edytowania lub zmiany wielu różnych funkcji systemu. Na przykład uprawnienie do edycji ustawień serwerów lub kamer w systemie. Uprawnienia te określa się na karcie Ogólne bezpieczeństwo (patrz Karta Ogólne bezpieczeństwo (role)). Aby umożliwić administratorowi systemu zróżnicowanego uruchomienie Management Client, należy udzielić uprawnień do odczytu na serwerze zarządzania dla tej roli.
Ważne
Aby mieć dostęp do serwera zarządzania, ważne jest, aby wszystkie role miały włączone uprawnienie zabezpieczeń Connect. Uprawnienie znajduje się w obszarze Ustawienia roli > Serwer zarządzania > Karta Ogólne bezpieczeństwo (role).
Można również odzwierciedlić te same ograniczenia w interfejsie użytkownika Management Client dla każdej roli, kojarząc rolę z profilem Management Client , który usunął odpowiednie funkcje systemowe z interfejsu użytkownika. Więcej informacji na ten temat można znaleźć w Profile Management Client .
Aby nadać roli tak zróżnicowane uprawnienia administratora, osoba z domyślną pełną rolą administratora musi ją skonfigurować w sekcji Zabezpieczenia > Role > Karta Informacje > Dodaj nowy. Po skonfigurowaniu nowej roli można ją powiązać z własnymi profilami, podobnie jak podczas konfigurowania innej roli w systemie lub korzystania z profili domyślnych systemu. Więcej informacji – patrz Dodawanie roli i zarządzanie nią.
Po określeniu profili, które mają być powiązane z rolą, przejdź na kartę Ogólne bezpieczeństwo, aby określić uprawnienia roli.
Uwaga
Uprawnienia, które możesz ustawić dla roli, różnią się w zależności od produktów. Możesz nadać wszystkie dostępne uprawnienia tylko roli w XProtect Corporate.