Controllo degli accessi e autorizzazioni

In questa pagina

Le riprese delle telecamere sono sensibili per definizione, quindi l'accesso è organizzato a livelli: il modulo deve essere attivato, l'utente deve appartenere alla struttura, il suo ruolo deve consentire le azioni di gestione e gli ospiti ottengono solo ciò che un link concede esplicitamente.

I livelli

Livello	Regola
Modulo	Il modulo TVCC deve essere attivato per la struttura (richiede il modulo Gestione dei dispositivi). Senza modulo, nessuna interfaccia, per nessuno
Struttura	Gli utenti vedono sempre e solo le strutture a cui è assegnato il loro account. Riprese, telecamere, impostazioni e registri sono tutti limitati alla struttura
Ruolo	Visualizzare e gestire la TVCC è una funzionalità di livello gestionale, riservata ai responsabili della struttura e agli amministratori. Non è disponibile per gli account di livello membro
Link per ospiti	Le persone esterne al Performance Hub ottengono l'accesso solo tramite link di condivisione, limitati alle sezioni scelte, a tempo limitato e sottoposti a controllo

Cosa può fare il personale

I responsabili della struttura e gli amministratori hanno accesso all'intero modulo: visualizzazione (Pannello di controllo, Vista dal vivo, Timeline, Recordings), azioni (conservazione, download, condivisione, istantanea) e amministrazione (telecamere, dispositivi, impostazioni, conservazione, regione di archiviazione). La registrazione dei dispositivi e l'aggiunta o la rimozione delle telecamere si trovano in Gestione dei dispositivi e seguono le autorizzazioni di quel modulo.

Gli amministratori di organizzazioni con più strutture vedono la TVCC di ogni struttura separatamente: telecamere e riprese non si mescolano mai tra strutture diverse e un utente assegnato a tre delle dieci strutture di un'organizzazione vede esattamente quelle tre.

Cosa possono fare gli ospiti

Esattamente ciò che il loro link concede, e strutturalmente nulla di più. I limiti che vale la pena ricordare da Condivisione e accesso ospite:

Solo le sezioni concesse (Timeline / Vista dal vivo / Recordings), all'interno di un visualizzatore essenziale.
Mai dati sulle persone: l'accesso ospite non espone mai nomi, corrispondenze dei volti o analisi sulle persone, indipendentemente da ciò che la struttura ha attivato.
Nessuna impostazione, nessuna azione di conservazione, nessun controllo dei dispositivi, nessun altro modulo.
L'accesso termina alla scadenza del link.

In cosa differiscono le autorizzazioni di AI Insights & People

Le funzionalità relative alle persone hanno regole di accesso proprie e più rigide (chi può vedere le identità, gestire il riconoscimento facciale ed eseguire report), documentate insieme a quella funzionalità. La regola generale: le autorizzazioni TVCC ti danno accesso alle riprese; le autorizzazioni sulle persone ti danno accesso alle identità.

MCP e integrazioni

L'accesso programmatico (Integrazioni e MCP) eredita lo stesso modello: le chiavi agiscono come l'utente a cui appartengono, l'ambito per struttura si applica a ogni chiamata e gli strumenti sono vincolati ai moduli e alle funzionalità di cui la struttura dispone effettivamente. Una chiave MCP non può mai vedere più di quanto potrebbe vedere il suo proprietario nell'interfaccia.

Verificare gli accessi

I Registri di accesso del modulo registrano le sessioni di visualizzazione, del personale e degli ospiti, con data e ora (Sicurezza e privacy).
Verifica periodicamente chi ha ruoli di gestione presso la struttura e preferisci i link di condivisione all'assegnazione di ruoli per chi deve solo guardare le riprese temporaneamente.
Le azioni di sblocco delle porte eseguite dalla Vista dal vivo richiedono un motivo e vengono scritte nei registri di sblocco delle porte.