Roller och behörigheter för en roll
Alla användare i Milestone XProtect VMS tillhör en roll.
Roller anger användarnas behörigheter, inklusive de enheter användarna kan tillgå. Roller anger även säkerhets- och åtkomstbehörigheter inom videohanteringssystemet.
Systemet kommer med en standard-administratörsroll med full tillgång till all systemfunktionalitet, men i de flesta fall behöver du mer än en roll i ditt system för att skilja mellan användare och den åtkomst de ska ha. Du kan lägga till så många roller du behöver. Se Tilldela/ta bort användare och grupper till/från roller.
Du kan till exempel behöva konfigurera olika typer av roller för användare av XProtect Smart Client, beroende på vilka enheter du vill att de ska ha tillgång till, eller liknande typer av restriktioner som kräver differentiering mellan användare.
För att skapa en differentiering mellan användare måste du:
Skapa och konfigurera de roller du behöver för att passa din organisations affärsbehov
Lägg till användare och användargrupper som du tilldelar till de roller de ska tillhöra
Skapa Smart Client profiler och Management Client profiler för att ange vad användare kan se i XProtect Smart Client gränssnittet och Management Client användargränssnittet.
Roller kontrollerar bara dina åtkomstbehörigheter och inte vad användare kan se i användargränssnittet i XProtect Smart Client eller Management Client. Du behöver inte skapa en specifik Management Client profil för användare som aldrig kommer att använda Management Client.
För bästa möjliga användarupplevelse för XProtect Smart Client användare eller Management Client användare med begränsad tillgång till Management Client funktionalitet bör du säkerställa att det finns konsekvens mellan behörigheterna som tillhandahålls av rollen och de element i användargränssnittet som tillhandahålls av Smart Client profilen eller Management Client profilen.
Viktigt
För att få åtkomst till konfigurationsservern är det viktigt att alla roller har behörigheten Anslut säkerhet aktiverad. Behörigheten finns i Rollinställningar > Konfigurationsserver > Fliken Övergripande säkerhet (roller).
För att konfigurera roller i ditt system, expandera Säkerhet > Roller.
Rollbehörigheter
Notera
Tillgänglig funktionalitet beror på vilket system du använder. Se den fullständiga funktionslistan som finns tillgänglig på produktöversiktsidan på webbsidan hos Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).
När du skapar en roll i ditt system kan du tilldela den rollen till ett antal behörigheter till de systemkomponenter eller funktioner som relevant roll har tillgång till och kan använda.
Du kan till exempel vilja skapa roller som bara har behörigheter att tillgå funktionalitet i XProtect Smart Client eller andra Milestone visningsklienter, med behörigheter att endast visa vissa kameror. Om du skapar sådana roller ska dessa roller inte ha behörigheter att tillgå och använda Management Clientutan bara ha åtkomst till viss eller all funktionalitet som finns XProtect Smart Client i eller på andra klienter.
För att åtgärda detta behov av differentiering konfigurerar du sedan en roll som har vissa eller de vanligaste administratörsbehörigheterna, till exempel behörigheterna för att lägga till och ta bort kameror, servrar och liknande funktionalitet. Du kan skapa roller som har vissa eller de flesta behörigheter för en systemadministratör. Detta kan till exempel vara relevant om din organisation vill separera mellan personer som kan administrera en delmängd av systemet och personer som kan administrera hela systemet.
Roller ger dig möjligheten att ge differentierade administratörsbehörigheter för att tillgång till, redigera eller ändra en stor mängd systemfunktioner. Till exempel behörigheten att redigera inställningar för servrar eller kameror i ditt system. Du anger dessa behörigheter på fliken Övergripande säkerhet (se Fliken Övergripande säkerhet (roller)). För att aktivera att den differentierade systemadministratören kan starta Management Clientfilen måste du tilldela läsbehörigheter på konfigurationsservern för rollen.
Viktigt
För att få åtkomst till konfigurationsservern är det viktigt att alla roller har behörigheten Anslut säkerhet aktiverad. Behörigheten finns i Rollinställningar > Konfigurationsserver > Fliken Övergripande säkerhet (roller).
Du kan också återspegla samma begränsningar i användargränssnittet för Management Client varje roll genom att associera rollen med en Management Client profil som har tagit bort motsvarande systemfunktioner från användargränssnittet. Se Management Client-profiler för information.
För att ge en roll sådana differentierade administratörsbehörigheter måste personen med den fullständiga administratörsrollen som standard konfigurera rollen under Säkerhet > Roller > Fliken Info > Lägg till ny. När du konfigurerar den nya rollen kan du associera rollen med dina egna profiler, ungefär som när du konfigurerar någon annan roll i systemet eller använder systemets standardprofiler. För mer information, se Lägg till och hantera en roll.
Efter att du har angett profiler att associera med rollen, gå till fliken Övergripande säkerhet för att ange rollens behörigheter.
Notera
De behörigheter du kan ange för en roll skiljer sig åt mellan dina produkter. Du kan bara ge alla tillgängliga behörigheter till en roll i XProtect Corporate.