Role i uprawnienia roli
Wszyscy użytkownicy w Milestone XProtect VMS należy do roli.
Role definiują uprawnienia użytkowników, w tym urządzenia, do których użytkownicy mogą uzyskać dostęp. Role definiują również bezpieczeństwo i uprawnienia dostępu w systemie zarządzania materiałami wideo.
System zawiera domyślną rolę Administratorzy z pełnym dostępem do wszystkich funkcji systemu, ale w większości przypadków potrzebujesz więcej niż jednej roli w systemie, aby rozróżnić użytkowników i dostęp, który powinni mieć. Możesz dodać dowolną liczbę ról. Patrz Przydzielanie/usuwanie użytkowników i grup do/z ról.
Na przykład może być konieczne skonfigurowanie różnych typów ról dla użytkowników XProtect Smart Client, w zależności od urządzeń, do których mają mieć dostęp, lub podobnego rodzaju ograniczeń, które wymagają rozróżnienia między użytkownikami.
Aby rozróżnić użytkowników, należy:
Utwórz i skonfiguruj role niezbędne do zaspokojenia potrzeb biznesowych organizacji
Dodawanie użytkowników i grup użytkowników, które przypisujesz do ról, do których powinni należeć
Utwórz Smart Client Profile i Management Client Profile określające, co użytkownicy mogą zobaczyć w XProtect Smart Client i Management Client Interfejs użytkownika.
Role kontrolują tylko uprawnienia dostępu, a nie to, co użytkownicy mogą zobaczyć w interfejsie użytkownika w XProtect Smart Client lub Management Client. Nie musisz tworzyć konkretnego Management Client Profil dla użytkowników, którzy nigdy nie będą korzystać z Management Client.
Aby zapewnić jak najlepsze wrażenia użytkownika XProtect Smart Client użytkowników lub Management Client Użytkownicy z ograniczonym dostępem Management Client funkcjonalności, należy zapewnić spójność między uprawnieniami zapewnianymi przez rolę a elementami interfejsu użytkownika zapewnianymi przez Smart Client lub Management Client Profil.
Ważne
Aby mieć dostęp do serwera zarządzania, ważne jest, aby wszystkie role miały włączone uprawnienie zabezpieczeń Connect. Uprawnienie znajduje się w Ustawieniach roli > Serwer zarządzający > Karta Ogólne bezpieczeństwo (role).
Aby skonfigurować role w systemie, należy rozwinąć okno Zabezpieczenia > Role.
Uprawnienia roli
Uwaga
Dostępna funkcjonalność zależy od używanego systemu. Patrz: Milestone XProtect® Product Comparison Tool.
Tworząc rolę w systemie, możesz przypisać ją do pewnej liczby uprawnień do komponentów lub funkcji systemu, do których dana rola może mieć dostęp i z których może korzystać.
Przykładowo, można utworzyć role, które będą miały uprawnienia dostępu tylko do funkcji w XProtect Smart Client lub inne Milestone Klienci przeglądania z uprawnieniami do wyświetlania tylko niektórych kamer. W przypadku utworzenia takich ról, nie powinny one mieć uprawnień dostępu do Management Client, ale mają dostęp tylko do niektórych lub wszystkich funkcji dostępnych w XProtect Smart Client lub innych klientów.
Aby zaspokoić tę potrzebę różnicowania, należy następnie skonfigurować rolę, która ma niektóre lub większość typowych uprawnień administratora, na przykład uprawnienia do dodawania i usuwania kamer, serwerów i podobnych funkcji. Można tworzyć role, które mają niektóre lub większość uprawnień administratora systemu. Może to być istotne, na przykład, jeśli organizacja chce oddzielić osoby, które mogą administrować podzestawem systemu, od osób, które mogą administrować całym systemem.
Role dają możliwość zapewnienia zróżnicowanych uprawnień administratora do uzyskiwania dostępu, edytowania lub zmiany wielu różnych funkcji systemu. Na przykład uprawnienie do edycji ustawień serwerów lub kamer w systemie. Uprawnienia te określa się na karcie Ogólne bezpieczeństwo (patrz Karta Ogólne bezpieczeństwo (role)). Aby umożliwić administratorowi systemu zróżnicowanego uruchomienie Management Client, musisz udzielić uprawnień do odczytu na serwerze zarządzania dla tej roli.
Ważne
Aby mieć dostęp do serwera zarządzania, ważne jest, aby wszystkie role miały włączone uprawnienie zabezpieczeń Connect. Uprawnienie znajduje się w Ustawieniach roli > Serwer zarządzający > Karta Ogólne bezpieczeństwo (role).
Można również odzwierciedlić te same ograniczenia w interfejsie użytkownika Management Client dla każdej roli, kojarząc rolę z Management Client Profil, który usunął odpowiednie funkcje systemowe z interfejsu użytkownika. Patrz Profile Management Client w celach informacyjnych.
Aby nadać roli tak zróżnicowane uprawnienia administratora, osoba z domyślną pełną rolą administratora musi ją skonfigurować w sekcji Zabezpieczenia > Role > Karta Informacje > Dodaj nowy. Po skonfigurowaniu nowej roli można ją powiązać z własnymi profilami, podobnie jak podczas konfigurowania innej roli w systemie lub korzystania z profili domyślnych systemu. Więcej informacji – patrz Dodawanie roli i zarządzanie nią.
Po określeniu profili, które mają być powiązane z rolą, przejdź na kartę Ogólne bezpieczeństwo, aby określić uprawnienia roli.
Uwaga
Uprawnienia, które możesz ustawić dla roli, różnią się w zależności od produktów. Możesz nadać wszystkie dostępne uprawnienia tylko roli w XProtect Corporate.