Control de acceso y permisos
En esta página
Las imágenes de las cámaras son sensibles por defecto, por lo que el acceso a ellas se organiza en capas: el módulo debe estar habilitado, el usuario debe pertenecer a la instalación, su rol debe permitir acciones de administración y los invitados solo obtienen lo que un enlace les concede de forma explícita.
Las capas
| Capa | Regla |
|---|---|
| Módulo | El módulo CCTV debe estar habilitado para la instalación (requiere el módulo Gestión de dispositivos). Sin módulo, no hay interfaz, para nadie |
| Instalación | Los usuarios solo ven las instalaciones a las que está asignada su cuenta. Las imágenes, las cámaras, la configuración y los registros tienen como alcance la instalación |
| Rol | Ver y administrar CCTV es una capacidad de nivel de administración, para gerentes y administradores de instalaciones. No está disponible para las cuentas de nivel de miembro |
| Enlaces de invitado | Las personas ajenas a Performance Hub solo obtienen acceso mediante enlaces para compartir, limitados a las secciones elegidas, con tiempo limitado y auditados |
Qué puede hacer el personal
Los gerentes y administradores de instalaciones obtienen el módulo completo: ver (Panel, Vista en vivo, Timeline, Recordings), actuar (conservar, descargar, compartir, tomar instantáneas) y administrar (cámaras, dispositivos, configuración, retención, región de almacenamiento). La reclamación de dispositivos y el alta o la baja de cámaras se encuentran en Gestión de dispositivos y siguen los permisos de ese módulo.
Los administradores de organizaciones con varias instalaciones ven el CCTV de cada instalación por separado: las cámaras y las imágenes nunca se mezclan entre instalaciones, y un usuario asignado a tres de las diez instalaciones de una organización ve exactamente esas tres.
Qué pueden hacer los invitados
Exactamente lo que su enlace les concede y, por diseño, nada más. Los límites que vale la pena repetir de Uso compartido y acceso de invitados:
- Solo las secciones concedidas (Timeline, Vista en vivo o Recordings), dentro de un visor simplificado.
- Nunca datos de personas: el acceso de invitados nunca expone nombres, coincidencias faciales ni análisis de personas, sin importar lo que la instalación tenga habilitado.
- Sin configuración, sin acciones de retención, sin controles de dispositivos, sin otros módulos.
- El acceso termina cuando vence el enlace.
En qué se diferencian los permisos de AI Insights & People
Las funciones de personas tienen sus propias reglas de acceso, más estrictas (quién puede ver identidades, administrar el reconocimiento facial y ejecutar informes), que se documentan con esa función. La regla general: los permisos de CCTV te dan acceso a las imágenes; los permisos de personas te dan acceso a las identidades.
MCP e integraciones
El acceso programático (Integraciones y MCP) hereda el mismo modelo: las claves actúan como el usuario al que pertenecen, el alcance por instalación se aplica a cada llamada y las herramientas están restringidas por los módulos y las funciones que la instalación realmente tiene. Una clave MCP nunca puede ver más de lo que su propietario podría ver en la interfaz.
Revisar el acceso
- Registros de acceso del módulo registra las sesiones de visualización, del personal y de los invitados, con marcas de tiempo (Seguridad y privacidad).
- Revisa periódicamente quién tiene roles de administración en la instalación y, para cualquier persona que solo necesite ver imágenes de forma temporal, prefiere los enlaces para compartir en lugar de asignar roles.
- Las acciones de desbloqueo de puertas realizadas desde Vista en vivo requieren un motivo y se escriben en los registros de desbloqueo de puertas.