Toegangsbeheer en machtigingen
Op deze pagina
Camerabeelden zijn standaard gevoelig, dus de toegang ertoe is gelaagd: de module moet zijn ingeschakeld, de gebruiker moet bij de faciliteit horen, de rol van de gebruiker moet beheeracties toestaan, en gasten krijgen alleen wat een link uitdrukkelijk toekent.
De lagen
| Laag | Regel |
|---|---|
| Module | De module Camerabewaking moet zijn ingeschakeld voor de faciliteit (hiervoor is de module Apparaatbeheer vereist). Geen module, geen toegang, voor niemand |
| Faciliteit | Gebruikers zien alleen faciliteiten waaraan hun account is toegewezen. Beelden, camera's, instellingen en logboeken zijn allemaal per faciliteit afgebakend |
| Rol | Camerabewaking bekijken en beheren is een mogelijkheid op beheerniveau: voor managers van de faciliteit en beheerders. Het is niet beschikbaar voor accounts op ledenniveau |
| Gastlinks | Mensen buiten Performance Hub krijgen alleen toegang via deellinks: beperkt tot gekozen onderdelen, tijdgebonden en gecontroleerd |
Wat medewerkers kunnen doen
Managers van de faciliteit en beheerders krijgen de volledige module: meekijken (Dashboard, Liveweergave, Timeline, Recordings), handelen (bewaren, downloaden, delen, momentopname) en beheren (camera's, apparaten, instellingen, bewaring, opslagregio). Apparaten claimen en camera's toevoegen of verwijderen gebeurt in Apparaatbeheer en volgt de machtigingen van die module.
Beheerders van organisaties met meerdere faciliteiten zien de camerabewaking van elke faciliteit afzonderlijk: camera's en beelden worden nooit tussen faciliteiten vermengd, en een gebruiker die aan drie van de tien faciliteiten van een organisatie is toegewezen, ziet precies die drie.
Wat gasten kunnen doen
Precies wat hun link toekent, en structureel niets meer. De grenzen uit Delen en gasttoegang die het herhalen waard zijn:
- Alleen de toegekende onderdelen (Timeline / Liveweergave / Recordings), in een uitgeklede viewer.
- Nooit gegevens over personen: gasttoegang toont nooit namen, gezichtsmatches of personenanalyses, ongeacht wat de faciliteit heeft ingeschakeld.
- Geen instellingen, geen bewaaracties, geen apparaatbediening, geen andere modules.
- De toegang vervalt wanneer de link verloopt.
Waar de machtigingen van AI Insights & People afwijken
De personenfuncties hebben hun eigen, strengere toegangsregels (wie identiteiten mag zien, gezichtsherkenning mag beheren en rapporten mag uitvoeren), die bij die functie worden gedocumenteerd. De vuistregel: machtigingen voor Camerabewaking geven je toegang tot beelden; machtigingen voor personen geven je toegang tot identiteiten.
MCP en integraties
Programmatische toegang (Integraties en MCP) volgt hetzelfde model: sleutels handelen als de gebruiker aan wie ze toebehoren, de afbakening per faciliteit geldt voor elke aanroep, en tools zijn beperkt tot de modules en functies die de faciliteit daadwerkelijk heeft. Een MCP-sleutel kan nooit meer zien dan de eigenaar ervan in de gebruikersinterface zou kunnen.
Toegang controleren
- Toegangslogboeken in de module leggen kijksessies vast, van medewerkers en gasten, met tijdstempels (Beveiliging en privacy).
- Controleer regelmatig wie beheerrollen heeft bij de faciliteit, en geef de voorkeur aan deellinks boven roltoekenningen voor iedereen die beelden alleen tijdelijk hoeft te bekijken.
- Deurontgrendelingen vanuit Liveweergave vereisen een reden en worden vastgelegd in de ontgrendellogboeken van de deur.