Zugriffskontrolle und Berechtigungen
Auf dieser Seite
Kameraaufnahmen sind grundsätzlich sensibel, daher ist der Zugriff darauf mehrstufig: Das Modul muss aktiviert sein, der Benutzer muss zur Einrichtung gehören, seine Rolle muss Verwaltungsaktionen zulassen, und Gäste erhalten nur das, was ein Link ausdrücklich gewährt.
Die Ebenen
| Ebene | Regel |
|---|---|
| Modul | Das Modul Videoüberwachung muss für die Einrichtung aktiviert sein (es setzt das Modul Geräteverwaltung voraus). Ohne Modul gibt es keine Oberfläche – für niemanden |
| Einrichtung | Benutzer sehen immer nur Einrichtungen, denen ihr Konto zugewiesen ist. Aufnahmen, Kameras, Einstellungen und Protokolle sind alle auf die Einrichtung beschränkt |
| Rolle | Das Ansehen und Verwalten der Videoüberwachung ist eine Funktion auf Verwaltungsebene – für Einrichtungsleitungen und Administratoren. Konten auf Mitgliederebene steht sie nicht zur Verfügung |
| Gastlinks | Personen außerhalb des Performance Hub erhalten nur über Freigabelinks Zugriff – beschränkt auf ausgewählte Bereiche, zeitlich begrenzt und protokolliert |
Was Mitarbeitende tun können
Einrichtungsleitungen und Administratoren erhalten das vollständige Modul: Ansehen (Dashboard, Live View, Timeline, Recordings), Handeln (Aufbewahren, Herunterladen, Teilen, Schnappschuss) und Verwalten (Kameras, Geräte, Einstellungen, Aufbewahrung, Speicherregion). Das Beanspruchen von Geräten sowie das Hinzufügen und Entfernen von Kameras erfolgen in der Geräteverwaltung und unterliegen den Berechtigungen dieses Moduls.
Administratoren von Organisationen mit mehreren Einrichtungen sehen die Videoüberwachung jeder Einrichtung separat – Kameras und Aufnahmen werden nie einrichtungsübergreifend vermischt, und ein Benutzer, der drei der zehn Einrichtungen einer Organisation zugewiesen ist, sieht genau diese drei.
Was Gäste tun können
Genau das, was ihr Link gewährt – und strukturell nichts darüber hinaus. Die Grenzen aus Freigabe und Gastzugriff, die es zu wiederholen lohnt:
- Nur die gewährten Bereiche (Timeline / Live View / Recordings), in einem reduzierten Viewer.
- Niemals Personendaten – der Gastzugriff gibt nie Namen, Gesichtsübereinstimmungen oder Personenanalysen preis, unabhängig davon, was die Einrichtung aktiviert hat.
- Keine Einstellungen, keine Aufbewahrungsaktionen, keine Gerätesteuerung, keine anderen Module.
- Der Zugriff endet mit dem Ablauf des Links.
Wo sich die Berechtigungen für AI Insights & People unterscheiden
Die Personenfunktionen haben eigene, strengere Zugriffsregeln (wer Identitäten sehen, die Gesichtserkennung verwalten und Berichte ausführen darf) – sie sind bei dieser Funktion dokumentiert. Als Faustregel gilt: Berechtigungen für die Videoüberwachung bringen Sie zu den Aufnahmen, Personenberechtigungen zu den Identitäten.
MCP und Integrationen
Der programmatische Zugriff (Integrationen und MCP) übernimmt dasselbe Modell – Schlüssel handeln als der Benutzer, dem sie gehören, die Beschränkung auf Einrichtungen gilt für jeden Aufruf, und Tools werden durch die Module und Funktionen freigeschaltet, über die die Einrichtung tatsächlich verfügt. Ein MCP-Schlüssel kann nie mehr sehen als sein Inhaber in der Oberfläche.
Zugriff überprüfen
- Die Zugriffsprotokolle im Modul zeichnen Ansichtssitzungen auf – von Mitarbeitenden und Gästen – mit Zeitstempeln (Sicherheit und Datenschutz).
- Überprüfen Sie regelmäßig, wer in der Einrichtung Verwaltungsrollen innehat, und verwenden Sie für alle, die Aufnahmen nur vorübergehend ansehen müssen, lieber Freigabelinks als Rollenzuweisungen.
- Türentsperrungen, die über Live View ausgelöst werden, erfordern eine Begründung und werden in die Protokolle der Türentsperrungen geschrieben.