Role a oprávnění role
Všichni uživatelé v Milestone XProtect Systém VMS patří do role.
Role definují oprávnění uživatelů, včetně zařízení, ke kterým mají uživatelé přístup. Role také definují bezpečnostní a přístupová oprávnění v rámci systému pro správu videa.
Systém má výchozí roli správce s plným přístupem ke všem funkcím systému, ale ve většině případů potřebujete ve svém systému více než jednu roli, abyste rozlišili mezi uživateli a přístupem, který by měli mít. Můžete přidat libovolný počet rolí. Viz Přidání/odebrání uživatelů a skupin do/z rolí.
Může být například nutné nastavit různé typy rolí pro uživatele XProtect Smart Clientv závislosti na zařízeních, ke kterým chcete mít přístup, nebo na podobných typech omezení, která vyžadují rozlišení mezi uživateli.
Chcete-li vytvořit rozlišení mezi uživateli, musíte:
Vytvořte a nastavte role, které potřebujete, aby vyhovovaly potřebám vaší organizace
Přidejte uživatele a skupiny uživatelů, kterým přiřadíte role, ke kterým mají patřit
Vytvořit Smart Client Profily a Management Client profily definující, co uživatelé mohou vidět v XProtect Smart Client A Management Client Uživatelské rozhraní.
Role řídí pouze vaše přístupová oprávnění a ne to, co uživatelé mohou vidět v uživatelském rozhraní XProtect Smart Client nebo Management Client. Nemusíte vytvářet konkrétní Management Client Profil pro uživatele, kteří nikdy nebudou používat Management Client.
Pro co nejlepší uživatelský zážitek pro XProtect Smart Client uživatelů nebo Management Client Uživatelé s omezeným přístupem k Management Client funkce, měli byste zajistit konzistenci mezi oprávněními poskytovanými rolí a prvky uživatelského rozhraní poskytovanými Smart Client nebo Management Client profil.
Důležité
Chcete-li mít přístup k serveru pro správu, je důležité, aby všechny role měly povoleno oprávnění zabezpečení Connect. Oprávnění se nachází v části Nastavení rolí > Server pro správu > Celková karta zabezpečení (role).
Chcete-li nastavit role v systému, rozbalte nabídku Zabezpečení > Role.
Oprávnění role
Poznámka
Dostupná funkce závisí na vámi používaném systému. Viz: Milestone XProtect® Product Comparison Tool.
Když v systému vytvoříte roli, můžete tuto roli přiřadit určitému počtu oprávnění k systémovým součástem nebo funkcím, ke kterým má příslušná role přístup a které může používat.
Můžete například vytvořit role, které mají oprávnění pouze pro přístup k funkcím XProtect Smart Client nebo jiné Milestone Zobrazení klientů s oprávněními zobrazovat pouze určité kamery. Pokud vytvoříte tyto role, neměly by mít oprávnění k přístupu a používání Management Client, ale mají přístup pouze k některým nebo všem funkcím, které jsou v XProtect Smart Client nebo jiných klientů.
Chcete-li tuto potřebu diferenciace řešit, nastavíte roli, která má některá nebo většinu typických oprávnění správce, například oprávnění přidávat a odebírat kamery, servery a podobné funkce. Můžete vytvořit role, které mají některá nebo většinu oprávnění správce systému. To může být důležité například v případě, že vaše organizace chce oddělit osoby, které mohou spravovat podmnožinu systému, od osob, které mohou spravovat celý systém.
Role vám dávají možnost poskytovat diferencovaná oprávnění správce pro přístup, úpravy nebo změny velké škály funkcí systému. Můžete tak učinit například k úpravě nastavení serverů nebo kamer ve vašem systému. Tato oprávnění můžete zadat na kartě Celkové zabezpečení (viz Celková karta zabezpečení (role)). Aby mohl diferencovaný správce systému spustit Management Client, musíte pro tuto roli udělit oprávnění ke čtení na serveru pro správu.
Důležité
Chcete-li mít přístup k serveru pro správu, je důležité, aby všechny role měly povoleno oprávnění zabezpečení Connect. Oprávnění se nachází v části Nastavení rolí > Server pro správu > Celková karta zabezpečení (role).
Stejná omezení můžete projevit i v uživatelském rozhraní Management Client pro každou roli přiřazením role k Management Client Profil, který odstranil příslušné funkce systému z uživatelského rozhraní. Viz Profily serveru pro správu Informace.
Chcete-li dát roli s takto rozlišenými oprávněními správce, musí osoba s výchozí plnou rolí správce nastavit roli v části Zabezpečení > Role > Karta Informace > Přidat novou. Při nastavování nové role můžete roli přiřadit svým vlastním profilům, podobně jako při nastavení libovolné jiné role v systému nebo při použití výchozích profilů systému. Více informací viz Přidání a správa role.
Poté, co zadáte profily, které chcete přidružit k roli, přejděte na kartu Celkové zabezpečení a zadejte oprávnění role.
Poznámka
Oprávnění, která můžete nastavit pro roli, se u jednotlivých produktů liší. Každé roli můžete udělit pouze všechna dostupná oprávnění XProtect Corporate.