Rollen en machtigingen van een rol
Alle gebruikers in Milestone XProtect VMS hoort bij een rol.
Rollen bepalen de machtigingen van gebruikers, inclusief de apparaten waartoe de gebruikers toegang hebben. Rollen definiëren ook beveiligings- en toegangsmachtigingen binnen het videomanagementsysteem.
Het systeem wordt geleverd met een standaard beheerdersrol met volledige toegang tot alle systeemfunctionaliteit, maar in de meeste gevallen heb je meer dan één rol in je systeem nodig om onderscheid te maken tussen gebruikers en de toegang die ze moeten hebben. Je kunt zoveel rollen toevoegen als je maar wilt. Zie Gebruikers en groepen toewijzen/verwijderen aan/uit rollen.
Je moet bijvoorbeeld verschillende soorten rollen instellen voor gebruikers van XProtect Smart Client, afhankelijk van de apparaten waartoe je wilt dat ze toegang hebben, of vergelijkbare soorten beperkingen die differentiatie tussen gebruikers vereisen.
Je moet het volgende doen om een onderscheid te maken tussen gebruikers:
Creëer en stel de rollen in die u nodig hebt om te voldoen aan de zakelijke behoeften van uw organisatie
Voeg gebruikers en gebruikersgroepen toe die je toewijst aan de rollen waartoe ze behoren
Maken Smart Client profielen en Management Client Profielen om te definiëren wat gebruikers kunnen zien in het XProtect Smart Client en Management Client Gebruikersinterface.
Rollen bepalen alleen je toegangsmachtigingen, en niet wat gebruikers kunnen zien in de gebruikersinterface in XProtect Smart Client of de Management Client. U hoeft geen specifieke Management Client Profiel voor gebruikers die nooit de Management Client.
Voor de best mogelijke gebruikerservaring voor XProtect Smart Client Gebruikers of Management Client Gebruikers met beperkte toegang tot Management Client functionaliteit, moet u ervoor zorgen dat er consistentie is tussen de machtigingen die worden verstrekt door de rol en de elementen van de gebruikersinterface die worden geleverd door de Smart Client of Management Client profiel.
Belangrijk
Voor toegang tot de managementserver is het belangrijk dat alle rollen de Verbinden Beveiligingsmachtiging ingeschakeld. De machtiging bevindt zich in Rolinstellingen > Managementserver > Algemeen tabblad Beveiliging (rollen).
Als je rollen in je systeem wilt instellen, klap je Beveiliging > Rollen uit.
Machtigingen van een rol
Opmerking
De beschikbare functies zijn afhankelijk van het systeem dat u gebruikt. Raadpleeg: Milestone XProtect® Product Comparison Tool.
Wanneer je een rol in je systeem maakt, kun je die rol toewijzen aan een aantal machtigingen voor de systeemonderdelen of functies waartoe de betreffende rol toegang heeft en die deze kan gebruiken.
Je kunt bijvoorbeeld rollen maken die alleen machtigingen hebben voor toegang tot functionaliteit in XProtect Smart Client of andere Milestone weergaveclients, met de machtigingen om alleen bepaalde camera's te bekijken. Als je dergelijke rollen maakt, mogen deze rollen geen machtigingen hebben voor toegang tot en gebruik van de Management Client, maar alleen toegang hebben tot bepaalde of alle functionaliteit die is gevonden in XProtect Smart Client of andere klanten.
Om aan deze behoefte aan differentiatie tegemoet te komen, stel je vervolgens een rol in die enkele of meest gebruikelijke beheerdersmachtigingen heeft, bijvoorbeeld de machtigingen om camera's, servers en vergelijkbare functionaliteit toe te voegen en te verwijderen. Je kunt rollen maken die een of de meeste machtigingen van een systeembeheerder hebben. Dit kan bijvoorbeeld van belang zijn als je organisatie een onderscheid wil maken tussen mensen die een subset van het systeem kunnen beheren en mensen die het volledige systeem kunnen beheren.
Rollen bieden u de mogelijkheid om gedifferentieerde beheerdersmachtigingen te bieden voor toegang tot een groot aantal verschillende systeemfuncties, deze te bewerken of te wijzigen. Bijvoorbeeld de machtiging om de instellingen voor servers of camera's in uw systeem te bewerken. Je kunt deze machtigingen opgeven op het tabblad Algemene beveiliging (zie Algemeen tabblad Beveiliging (rollen)). De gedifferentieerde systeembeheerder kan de Management Client, moet je leesmachtigingen toekennen op de managementserver voor de rol.
Belangrijk
Voor toegang tot de managementserver is het belangrijk dat alle rollen de Verbinden Beveiligingsmachtiging ingeschakeld. De machtiging bevindt zich in Rolinstellingen > Managementserver > Algemeen tabblad Beveiliging (rollen).
Je kunt dezelfde beperkingen ook weergeven in de gebruikersinterface van het Management Client voor elke rol door de rol te koppelen aan een Management Client Profiel dat de overeenkomstige systeemfuncties uit de gebruikersinterface heeft verwijderd. Raadpleeg Management Client-profielen voor informatie.
Om een rol met dergelijke gedifferentieerde beheerdersmachtigingen te kunnen geven, moet de persoon met de standaard volledige beheerdersrol de rol instellen onder Beveiliging > Rollen > Info tabblad > Nieuw toevoegen. Wanneer je de nieuwe rol instelt, kun je deze koppelen aan je eigen profielen, net zoals je dat doet wanneer je een andere rol in het systeem instelt of de standaardprofielen van het systeem gebruikt. Raadpleeg Een rol toevoegen en beheren voor meer informatie.
Nadat je de profielen hebt opgegeven die aan de rol moeten worden gekoppeld, ga je naar het tabblad Algehele beveiliging om de machtigingen voor de rol op te geven.
Opmerking
De machtigingen die je kunt instellen voor een rol, verschillen per product. Je kunt alleen alle beschikbare machtigingen toekennen aan een rol in XProtect Corporate.