角色和角色权限
VMS中的所有使用者都Milestone XProtect属于一个角色。
角色定义使用者的权限，包括使用者可以存取的装置。角色也定义视讯管理系统内的安全性和存取权限。
系统随附预设管理员角色，可完整存取所有系统功能，但在大多数情况下，您需要在系统中使用多个角色，以区分使用者和他们应该拥有的存取权。您可以视需要新增任意数量的角色。請參閱将/移除使用者和群组指派/移除角色。
例如，根据您希望使用者存取的装置，XProtect Smart Client您可能需要为使用者设定不同类型的角色，或需要区别使用者的类似限制类型。
若要在使用者之间建立差异，您必须：
创建和设置满足组织业务需求所需的角色
新增您指派其所属角色的使用者和使用者群组
建立设定Smart Client档和设定Management Client档，以定义使用者可以在XProtect Smart Client和使用者介面中看到的内容Management Client。
角色仅控制您的存取权限，而不控制使用者可以在使用者介面中看到XProtect Smart Client的内容或Management Client。您不需要为从不使用的使用者建立特定设定Management Client档Management Client。
XProtect Smart Client为了让对Management Client功能具有有限存取权限的使用者或Management Client使用者获得最佳使用者体验，您应该确保角色提供的权限与设定Smart Client档或Management Client设定档提供的使用者介面元素之间的一致性。
重要
若要存取管理伺服器，所有角色都必须启用“连线”安全权限。权限位于角色设定>管理伺服器>整体安全性标签（角色）。
若要在系统中设定角色，展开“安全性”>“角色”。
角色的权限
注意
功能是否可用視您使用的系統而定。可在 Milestone 網站的產品概觀頁面 (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>) 上查閱完整功能清單。
当您在系统中建立角色时，您可以将该角色指派给相关角色可以存取与使用的系统元件或功能的一些权限。
例如，您可能想要建立仅有权存取XProtect Smart Client或其他检视用户端功能的角色，且仅有权检视特定摄Milestone影机。如果您建立此类角色，则这些角色不应具有存取和使用权限，Management Client而应仅具有在或其他用户端中找到的部分或全部功能的存取权XProtect Smart Client。
为了满足此差异化需求，您接着设定具有部分或最一般管理员权限的角色，例如新增和移除摄影机、伺服器及类似功能的权限。您可以建立具有系统管理员部分或大部分权限的角色。例如，如果您的组织想要将可以管理系统子集的人与可以管理整个系统的人分开，这可能很重要。
角色可让您提供不同的管理员权限，以存取、编辑或变更各种系统功能。例如，编辑系统中伺服器或摄影机设定的权限。您可以在“整体安全性”标签上指定这些权限（参阅整体安全性标签（角色））。若要使区别的系统管理员能够启动，Management Client您必须在管理伺服器上授予该角色的读取权限。
重要
若要存取管理伺服器，所有角色都必须启用“连线”安全权限。权限位于角色设定>管理伺服器>整体安全性标签（角色）。
您也可以将角色与设定档Management Client建立关联，借此在使用者介面中反映每个角色的相同限制，该设定档已从使用者介面移除相对应的Management Client系统功能。如需资Management Client设定档讯，请参阅。
若要赋予角色如此区别的管理员权限，具有预设完整管理员角色的人员必须在“安全性”>“角色”>“资讯”标签>“新增”下设定角色。当您设定新角色时，您可以将角色与您自己的设定档建立关联，就像您设定系统中的其他角色或使用系统的预设设定档一样。如需更多資訊，請參閱新增并管理角色。
指定完要与角色关联的设定档后，移至“整体安全性”标签以指定角色的权限。
注意
您可以为角色设定的权限因产品而异。XProtect Corporate您只能将全部可用权限授予中的角色。