Contrôle d'accès et autorisations
Sur cette page
Les images des caméras sont sensibles par défaut ; leur accès est donc organisé en couches : le module doit être activé, l'utilisateur doit appartenir à l'installation, son rôle doit autoriser les actions de gestion, et les invités n'obtiennent que ce qu'un lien leur accorde explicitement.
Les couches
| Couche | Règle |
|---|---|
| Module | Le module Vidéosurveillance doit être activé pour l'installation (il nécessite le module Gestion d'appareils). Sans module, aucune interface, pour personne |
| Installation | Les utilisateurs ne voient jamais que les installations auxquelles leur compte est attribué. Les images, les caméras, les paramètres et les journaux sont tous limités à l'installation |
| Rôle | La consultation et la gestion de la vidéosurveillance sont une capacité de niveau gestion, réservée aux responsables d'installation et aux administrateurs. Elles ne sont pas proposées aux comptes de niveau membre |
| Liens invités | Les personnes extérieures au Performance Hub n'obtiennent un accès que par des liens de partage, limités aux sections choisies, à durée limitée et audités |
Ce que le personnel peut faire
Les responsables d'installation et les administrateurs disposent du module complet : consultation (Tableau de bord, Vue en direct, Timeline, Recordings), actions (conservation, téléchargement, partage, capture d'écran) et administration (caméras, appareils, paramètres, conservation, région de stockage). La revendication d'appareils et l'ajout ou la suppression de caméras se trouvent dans Gestion d'appareils et suivent les autorisations de ce module.
Les administrateurs d'organisations multi-installations voient la vidéosurveillance de chaque installation séparément : les caméras et les images ne se mélangent jamais entre installations, et un utilisateur attribué à trois des dix installations d'une organisation voit exactement ces trois-là.
Ce que les invités peuvent faire
Exactement ce que leur lien accorde, et structurellement rien de plus. Les limites à rappeler, issues de Partage et accès invité :
- Uniquement les sections accordées (Timeline / Vue en direct / Recordings), dans une visionneuse simplifiée.
- Aucune donnée sur les personnes, jamais : l'accès invité n'expose jamais de noms, de correspondances faciales ni d'analyses de personnes, quoi que l'installation ait activé.
- Aucun paramètre, aucune action de conservation, aucune commande d'appareil, aucun autre module.
- L'accès prend fin à l'expiration du lien.
Les différences avec les autorisations AI Insights & People
Les fonctionnalités liées aux personnes ont leurs propres règles d'accès, plus strictes (qui peut voir les identités, gérer la reconnaissance faciale et générer des rapports), documentées avec cette fonctionnalité. En règle générale : les autorisations de vidéosurveillance donnent accès aux images ; les autorisations liées aux personnes donnent accès aux identités.
MCP et intégrations
L'accès programmatique (Intégrations et MCP) hérite du même modèle : les clés agissent en tant qu'utilisateur auquel elles appartiennent, le périmètre par installation s'applique à chaque appel, et les outils dépendent des modules et des fonctionnalités dont l'installation dispose réellement. Une clé MCP ne peut jamais voir plus que ce que son propriétaire pourrait voir dans l'interface.
Examiner les accès
- Les Journaux d'accès du module enregistrent les sessions de consultation, du personnel comme des invités, avec leur horodatage (Sécurité et confidentialité).
- Vérifiez régulièrement qui détient des rôles de gestion dans l'installation, et privilégiez les liens de partage plutôt que l'attribution de rôles pour toute personne qui n'a besoin que de regarder des images temporairement.
- Les déverrouillages de porte effectués depuis la Vue en direct nécessitent un motif et sont consignés dans les journaux de déverrouillage des portes.