접근 제어 및 권한

카메라 영상은 기본적으로 민감한 정보이므로 접근은 여러 계층으로 이루어집니다. 모듈이 활성화되어 있어야 하고, 사용자가 시설에 속해 있어야 하며, 사용자의 역할이 관리 작업을 허용해야 하고, 게스트는 링크에서 명시적으로 부여한 항목만 받습니다.

계층

직원이 할 수 있는 작업

시설 관리자와 관리자는 모듈 전체를 사용할 수 있습니다. 보기(Dashboard, 라이브 뷰, Timeline, Recordings), 작업(보존, 다운로드, 공유, 스냅샷), 관리(카메라, 기기, 설정, 보존 기간, 스토리지 지역)가 포함됩니다. 기기 등록과 카메라 추가/제거는 Device Management에 있으며 해당 모듈의 권한을 따릅니다.

다중 시설 조직의 관리자는 각 시설의 CCTV를 따로 봅니다. 카메라와 영상은 시설 간에 절대 섞이지 않으며, 조직의 시설 10개 중 3개에 할당된 사용자는 정확히 그 3개만 봅니다.

게스트가 할 수 있는 작업

링크에서 부여한 항목만 정확히 할 수 있으며, 구조적으로 그 이상은 불가능합니다. 공유 및 게스트 접근에서 다시 강조할 만한 경계는 다음과 같습니다.

• 간소화된 뷰어 안에서 부여된 섹션(Timeline / 라이브 뷰 / Recordings)만 볼 수 있습니다.
• 사람 데이터는 절대 제공되지 않습니다. 시설에서 무엇을 활성화했든 게스트 접근에서는 이름, 얼굴 일치 결과, 사람 분석이 노출되지 않습니다.
• 설정, 보존 작업, 기기 제어, 다른 모듈은 사용할 수 없습니다.
• 링크가 만료되면 접근도 종료됩니다.

AI Insights & People 권한의 차이

사람 관련 기능에는 신원을 볼 수 있는 사람, 얼굴 인식을 관리할 수 있는 사람, 보고서를 실행할 수 있는 사람에 대한 자체적이고 더 엄격한 접근 규칙이 있으며, 해당 기능의 문서에서 설명합니다. 기본 원칙은 CCTV 권한으로는 영상에 접근하고, 사람 권한으로는 신원에 접근한다는 것입니다.

MCP 및 통합

프로그래밍 방식의 접근(통합 및 MCP)도 같은 모델을 따릅니다. 키는 키 소유 사용자로서 작동하고, 모든 호출에 시설 범위가 적용되며, 도구는 시설에 실제로 있는 모듈과 기능에 따라 제한됩니다. MCP 키는 소유자가 UI에서 볼 수 있는 것보다 더 많이 볼 수 없습니다.

접근 검토

• 모듈의 접근 로그에는 직원과 게스트의 보기 세션이 타임스탬프와 함께 기록됩니다(보안 및 개인정보 보호).
• 시설에서 관리 역할을 가진 사람을 정기적으로 검토하고, 영상을 일시적으로 보기만 하면 되는 사람에게는 역할을 부여하기보다 공유 링크를 사용하십시오.
• 라이브 뷰에서 실행한 출입문 잠금 해제 작업에는 사유가 필요하며, 출입문 잠금 해제 로그에 기록됩니다.

관련 페이지

• 공유 및 게스트 접근
• 보안 및 개인정보 보호
• 통합 및 MCP