アクセス制御と権限

カメラの映像は本質的に機密性が高いため、そのアクセスは多層的に管理されています。モジュールが有効になっていること、ユーザーが施設に所属していること、ユーザーのロールで管理操作が許可されていることが必要であり、ゲストにはリンクで明示的に付与されたものだけが提供されます。

階層

スタッフができること

施設のマネージャーと管理者は、モジュールのすべての機能を利用できます。視聴（ダッシュボード、ライブビュー、タイムライン、録画）、操作（保持、ダウンロード、共有、スナップショット）、管理（カメラ、デバイス、設定、保持、ストレージリージョン）です。デバイスの登録とカメラの追加と削除は デバイス管理 で行い、そのモジュールの権限に従います。

複数の施設を持つ組織 の管理者には、各施設の監視カメラが個別に表示されます。カメラと映像が施設間で混在することはなく、組織の 10 施設のうち 3 施設に割り当てられたユーザーには、その 3 施設だけが表示されます。

ゲストができること

リンクで付与されたものだけであり、仕組み上それ以上のことはできません。共有とゲストアクセス から、改めて確認しておくべき境界は次のとおりです。

• 機能を絞り込んだビューアー内で、付与されたセクション（タイムライン/ライブビュー/録画）のみを利用できます。
• 人物データは一切表示されません。 施設で何が有効になっていても、ゲストアクセスで名前、顔の照合結果、人物分析が公開されることはありません。
• 設定、保持操作、デバイスの制御、その他のモジュールは利用できません。
• リンクの有効期限が切れると、アクセスも終了します。

AIインサイト & ピープルの権限との違い

人物機能には、独自のより厳格なアクセスルール（誰が身元を閲覧し、顔認識を管理し、レポートを実行できるか）があり、その機能のドキュメントで説明しています。目安としては、監視カメラの権限では 映像 にアクセスでき、人物の権限では 身元 にアクセスできます。

MCP と統合

プログラムによるアクセス（統合と MCP）も同じモデルを継承します。キーはその所有者であるユーザーとして動作し、すべての呼び出しに施設による範囲指定が適用され、ツールは施設が実際に持つモジュールと機能によって制限されます。MCP キーで、その所有者が UI で閲覧できる以上のものを閲覧することはできません。

アクセスの確認

• モジュールの アクセスログ には、スタッフとゲストの視聴セッションがタイムスタンプとともに記録されます（セキュリティとプライバシー）。
• 施設で 管理者ロールを持つユーザー を定期的に確認し、一時的に映像を 見る だけでよいユーザーには、ロールを付与するよりも共有リンクを使用してください。
• ライブビューからドアを解錠する操作には理由の入力が必要で、ドアの解錠ログに記録されます。

関連ページ

• 共有とゲストアクセス
• セキュリティとプライバシー
• 統合と MCP