Roller og tilladelser for en rolle
Alle brugere i Milestone XProtect VMS hører til en rolle.
Roller definerer brugernes tilladelser, herunder de enheder, som brugerne kan få adgang til. Roller definerer også sikkerhed og adgangstilladelser i videoovervågningssystemet.
Systemet leveres med en standard Administrators rolle med fuld adgang til al systemfunktionalitet, men i de fleste tilfælde har du brug for mere end en rolle i dit system, for at skelne mellem brugere og den adgang, de skal have. Du kan tilføje så mange roller, du har brug for. Se Tildel/fjern brugere og grupper til/fra roller.
Det kan for eksempel være nødvendigt at definere forskellige typer af roller for brugere af XProtect Smart Client, afhængigt af de enheder, du ønsker, at de skal have adgang til, eller lignende typer begrænsninger, som kræver differentiering mellem brugere.
For at kunne skelne mellem brugere skal du gøre følgende:
Opret og konfigurer de roller, du har brug for, så de passer til din organisations forretningsbehov
Tilføj brugere og brugergrupper, som du tildeler de roller, de skal tilhøre
Opret Smart Client profiler og Management Client profiler for at definere, hvad brugerne kan se i XProtect Smart Client og Management Client brugergrænseflade.
Roller kontrollerer kun dine adgangstilladelser og ikke, hvad brugerne kan se i brugergrænsefladen i XProtect Smart Client eller Management Client. Du har ikke brug for at oprette en bestemt Management Client profil for brugere, der aldrig vil bruge Management Client.
For den bedst mulige brugeroplevelse for XProtect Smart Client brugere eller Management Client brugere med begrænset adgang Management Client funktionalitet, skal du sikre, at der er konsistens mellem de tilladelser, der gives af rollen, og de elementer i brugergrænsefladen, der gives af Smart Client eller Management Client profil.
Vigtigt
For at have adgang til administrationsserveren er det vigtigt, at alle roller har aktiveret Forbind-sikkerhedstilladelsen. Tilladelsen er placeret i Rolleindstillinger > Administrationsserver > Samlet sikkerhedsfane (roller).
For at definere roller i dit system skal du udvide Sikkerhed > Roller.
Tilladelser til en rolle
Bemærk
Tilgængelig funktionalitet er afhængig af, hvilket system du bruger. Se: Milestone XProtect® Product Comparison Tool.
Når du opretter en rolle i dit system, kan du tildele den rolle til et antal tilladelser til de systemkomponenter eller funktioner, som den relevante rolle kan få adgang til og bruge.
Det kan for eksempel være nyttigt, hvis du vil oprette roller, som kun har tilladelse til at tilgå funktionalitet i XProtect Smart Client eller andre Milestone visning af klienter med tilladelser til kun at se bestemte kameraer. Hvis du opretter sådanne roller, bør disse roller ikke have tilladelse til at tilgå og bruge Management Client, men kun har adgang til en del eller alle funktioner i XProtect Smart Client eller andre klienter.
For at imødekomme dette behov for differentiering skal du så sætte en rolle op, som har nogle eller de fleste typiske administrator-tilladelser, for eksempel tilladelser til at tilføje og fjerne kameraer, servere og lignende funktionalitet. Du kan oprette roller, som har nogle eller de fleste tilladelser som systemadministrator. Dette kan for eksempel være relevant, hvis din organisation ønsker at adskille personer, som kan administrere en del af systemet, fra personer, som kan administrere hele systemet.
Roller giver dig mulighed for at give forskellige administratortilladelser til at tilgå, redigere eller ændre en lang række systemfunktioner. For eksempel tilladelse til at redigere indstillingerne for servere eller kameraer i dit system. Du angiver disse tilladelser på fanen Samlet sikkerhed (se Samlet sikkerhedsfane (roller)). For at gøre det muligt for den differentierede systemadministrator at starte Management Client, skal du give læserettigheder på administrationsserveren til rollen.
Vigtigt
For at have adgang til administrationsserveren er det vigtigt, at alle roller har aktiveret Forbind-sikkerhedstilladelsen. Tilladelsen er placeret i Rolleindstillinger > Administrationsserver > Samlet sikkerhedsfane (roller).
Du kan også afspejle de samme begrænsninger i brugergrænsefladen i Management Client for hver rolle ved at knytte rollen til en Management Client profil, som har fjernet de tilsvarende systemfunktioner fra brugergrænsefladen. Se Management Client-profiler for oplysninger.
For at give en rolle med sådanne forskellige administratortilladelser skal personen med den fulde standardadministratorrolle definere rollen under Sikkerhed > Roller > Info-fane > Tilføj ny. Når du opretter den nye rolle, kan du derefter knytte rollen til dine egne profiler, på samme måde som når du opretter andre roller i systemet eller bruger systemets standardprofiler. For yderligere oplysninger, se Tilføj og administrer en rolle.
Når du har angivet de profiler, der skal tilknyttes rollen, skal du gå til fanen Samlet sikkerhed for at angive rollens tilladelser.
Bemærk
De tilladelser, du kan angive for en rolle, varierer på tværs af dine produkter. Du kan kun give alle tilgængelige tilladelser til en rolle i XProtect Corporate.