Kawalan Akses & Kebenaran
Pada halaman ini
Rakaman kamera adalah sensitif secara lalai, jadi akses kepadanya disusun berlapis: modul mesti didayakan, pengguna mesti tergolong dalam kemudahan tersebut, peranan mereka mesti membenarkan tindakan pengurusan, dan tetamu hanya mendapat apa yang diberikan secara jelas oleh pautan.
Lapisan-lapisan
| Lapisan | Peraturan |
|---|---|
| Modul | Modul CCTV mesti didayakan bagi kemudahan (ia memerlukan modul Pengurusan Peranti). Tiada modul, tiada paparan — bagi sesiapa pun |
| Kemudahan | Pengguna hanya pernah melihat kemudahan yang ditetapkan kepada akaun mereka. Rakaman, kamera, tetapan dan log semuanya diskopkan kepada kemudahan |
| Peranan | Melihat dan mengurus CCTV ialah keupayaan peringkat pengurusan — pengurus kemudahan dan pentadbir. Ia tidak didedahkan kepada akaun peringkat ahli |
| Pautan tetamu | Orang di luar Performance Hub mendapat akses hanya melalui pautan kongsi — diskopkan kepada bahagian yang dipilih, terhad masa dan diaudit |
Perkara yang boleh dilakukan oleh kakitangan
Pengurus kemudahan dan pentadbir mendapat modul penuh: menonton (Papan pemuka, Pandangan Langsung, Timeline, Recordings), bertindak (simpan, muat turun, kongsi, petikan skrin) dan mentadbir (kamera, peranti, tetapan, pengekalan, wilayah storan). Penuntutan peranti serta penambahan/pengalihan keluar kamera terletak dalam Pengurusan Peranti dan mengikut kebenaran modul tersebut.
Pentadbir organisasi berbilang kemudahan melihat CCTV setiap kemudahan secara berasingan — kamera dan rakaman tidak pernah bercampur merentasi kemudahan, dan pengguna yang ditetapkan kepada tiga daripada sepuluh kemudahan organisasi melihat tepat tiga kemudahan tersebut.
Perkara yang boleh dilakukan oleh tetamu
Tepat apa yang diberikan oleh pautan mereka — dan secara struktur tiada apa-apa lagi. Had yang wajar diulang daripada Perkongsian & akses tetamu:
- Hanya bahagian yang diberikan (Timeline / Pandangan Langsung / Recordings), dalam pemapar yang diringkaskan.
- Tiada data orang, pada bila-bila masa — akses tetamu tidak pernah mendedahkan nama, padanan wajah atau analitik orang, tanpa mengira apa yang didayakan oleh kemudahan.
- Tiada tetapan, tiada tindakan pengekalan, tiada kawalan peranti, tiada modul lain.
- Akses tamat apabila pautan tamat tempoh.
Perbezaan kebenaran AI Insights & People
Ciri orang mempunyai peraturan akses tersendiri yang lebih ketat (siapa yang boleh melihat identiti, mengurus pengecaman wajah dan menjalankan laporan) — didokumenkan bersama ciri tersebut. Panduan umumnya: kebenaran CCTV membawa anda kepada rakaman; kebenaran orang membawa anda kepada identiti.
MCP dan integrasi
Akses berprogram (Integrasi & MCP) mewarisi model yang sama — kunci bertindak sebagai pengguna yang memilikinya, skop kemudahan terpakai pada setiap panggilan, dan alat dihadkan oleh modul dan ciri yang benar-benar dimiliki oleh kemudahan. Kunci MCP tidak sekali-kali dapat melihat lebih daripada apa yang boleh dilihat oleh pemiliknya dalam UI.
Menyemak akses
- Access Logs dalam modul merekodkan sesi tontonan — kakitangan dan tetamu — dengan cap masa (Keselamatan & privasi).
- Semak siapa yang memegang peranan pengurusan di kemudahan secara berkala, dan utamakan pautan kongsi berbanding pemberian peranan bagi sesiapa yang hanya perlu melihat rakaman buat sementara waktu.
- Tindakan membuka kunci pintu yang diambil daripada Pandangan Langsung memerlukan sebab dan ditulis ke log buka kunci pintu.