בקרת גישה והרשאות
בדף זה
צילומי מצלמות רגישים כברירת מחדל, ולכן הגישה אליהם בנויה בשכבות: המודול חייב להיות מופעל, המשתמש חייב להשתייך למתקן, התפקיד שלו חייב להתיר פעולות ניהול, ואורחים מקבלים רק את מה שקישור מעניק במפורש.
השכבות
| שכבה | כלל |
|---|---|
| מודול | מודול הטלוויזיה במעגל סגור חייב להיות מופעל עבור המתקן (הוא דורש את המודול ניהול מכשירים). בלי המודול, אין שום ממשק — לאף אחד |
| מתקן | משתמשים רואים אך ורק מתקנים שהחשבון שלהם משויך אליהם. צילומים, מצלמות, הגדרות ויומנים מוגבלים כולם למתקן |
| תפקיד | צפייה בטלוויזיה במעגל סגור וניהולה הן יכולת ברמת ניהול — מנהלי מתקנים ומנהלי מערכת. היא אינה זמינה לחשבונות ברמת חבר |
| קישורי אורח | אנשים מחוץ ל-Performance Hub מקבלים גישה רק דרך קישורי שיתוף — מוגבלים למקטעים שנבחרו, מוגבלים בזמן ומתועדים בביקורת |
מה הצוות יכול לעשות
מנהלי מתקנים ומנהלי מערכת מקבלים את המודול המלא: צפייה (לוּחַ מַחווָנִים, תצוגה חיה, Timeline, Recordings), פעולה (שמירה, הורדה, שיתוף, צילום תמונה) וניהול (מצלמות, מכשירים, הגדרות, שמירת נתונים, אזור אחסון). שיוך מכשירים והוספה או הסרה של מצלמות נמצאים ב-ניהול מכשירים וכפופים להרשאות של המודול הזה.
מנהלי מערכת של ארגונים מרובי מתקנים רואים את הטלוויזיה במעגל סגור של כל מתקן בנפרד — מצלמות וצילומים לעולם אינם מתערבבים בין מתקנים, ומשתמש שמשויך לשלושה מתוך עשרת המתקנים של ארגון רואה בדיוק את שלושת אלה.
מה אורחים יכולים לעשות
בדיוק את מה שהקישור שלהם מעניק — ומבנית, לא יותר מזה. הגבולות שכדאי לחזור עליהם מתוך שיתוף וגישת אורחים:
- רק המקטעים שהוענקו (Timeline / תצוגה חיה / Recordings), בתוך מציג מצומצם.
- אף פעם לא נתוני אנשים — גישת אורחים לעולם אינה חושפת שמות, התאמות פנים או ניתוח נתוני אנשים, ללא קשר למה שהמתקן הפעיל.
- אין הגדרות, אין פעולות שמירה, אין בקרות מכשירים, אין מודולים אחרים.
- הגישה מסתיימת כשתוקף הקישור פג.
במה ההרשאות של AI Insights & People שונות
לתכונות האנשים יש כללי גישה משלהן, מחמירים יותר (מי רשאי לראות זהויות, לנהל זיהוי פנים ולהפיק דוחות) — והם מתועדים יחד עם התכונה הזו. כלל אצבע: הרשאות הטלוויזיה במעגל סגור מביאות אתכם לצילומים; הרשאות האנשים מביאות אתכם לזהויות.
MCP ושילובים
גישה תכנותית (שילובים ו-MCP) יורשת את אותו מודל — מפתחות פועלים בשם המשתמש שאליו הם שייכים, ההגבלה לפי מתקן חלה על כל קריאה, והכלים מוגבלים לפי המודולים והתכונות שיש למתקן בפועל. מפתח MCP לעולם אינו יכול לראות יותר ממה שהבעלים שלו יכול לראות בממשק.
סקירת הגישה
- יומני גישה במודול מתעדים הפעלות צפייה — של צוות ושל אורחים — עם חותמות זמן (אבטחה ופרטיות).
- בדקו מדי פעם מי מחזיק בתפקידי ניהול במתקן, והעדיפו קישורי שיתוף על פני הענקת תפקידים לכל מי שצריך רק לצפות בצילומים באופן זמני.
- פעולות פתיחת דלת שמבוצעות מתוך תצוגה חיה דורשות סיבה ונרשמות ביומני פתיחת הדלתות.