Kontrola dostępu i uprawnienia
Na tej stronie
Nagrania z kamer są domyślnie danymi wrażliwymi, dlatego dostęp do nich ma kilka warstw: moduł musi być włączony, użytkownik musi należeć do obiektu, jego rola musi zezwalać na działania zarządcze, a goście otrzymują tylko to, co wyraźnie przyznaje im link.
Warstwy
| Warstwa | Zasada |
|---|---|
| Moduł | Moduł CCTV musi być włączony dla obiektu (wymaga modułu Zarządzanie urządzeniami). Bez modułu nie ma żadnych ekranów — dla nikogo |
| Obiekt | Użytkownicy widzą wyłącznie obiekty przypisane do ich konta. Nagrania, kamery, ustawienia i dzienniki są ograniczone do obiektu |
| Rola | Oglądanie CCTV i zarządzanie nim to uprawnienie na poziomie zarządczym — dla kierowników obiektów i administratorów. Nie jest ono udostępniane kontom na poziomie członków |
| Linki dla gości | Osoby spoza Performance Hub uzyskują dostęp wyłącznie przez linki udostępniania — ograniczone do wybranych sekcji, ważne przez określony czas i objęte audytem |
Co mogą robić pracownicy
Kierownicy obiektów i administratorzy mają dostęp do pełnego modułu: oglądania (Panel, Podgląd na żywo, oś czasu, Recordings), działań (zachowywanie, pobieranie, udostępnianie, zrzut klatki) i administracji (kamery, urządzenia, ustawienia, przechowywanie, region przechowywania). Przypisywanie urządzeń oraz dodawanie i usuwanie kamer odbywa się w module Zarządzanie urządzeniami i podlega uprawnieniom tego modułu.
Administratorzy organizacji z wieloma obiektami widzą CCTV każdego obiektu osobno — kamery i nagrania nigdy nie mieszają się między obiektami, a użytkownik przypisany do trzech z dziesięciu obiektów organizacji widzi dokładnie te trzy.
Co mogą robić goście
Dokładnie to, co przyznaje im link — i z założenia nic więcej. Granice warte przypomnienia ze strony Udostępnianie i dostęp gości:
- Tylko przyznane sekcje (oś czasu / Podgląd na żywo / Recordings) w uproszczonej przeglądarce.
- Nigdy żadnych danych o osobach — dostęp gościa nigdy nie ujawnia imion i nazwisk, dopasowań twarzy ani analityki osób, niezależnie od tego, co włączono w obiekcie.
- Brak ustawień, działań związanych z przechowywaniem, sterowania urządzeniami i innych modułów.
- Dostęp wygasa wraz z wygaśnięciem linku.
Czym różnią się uprawnienia AI Insights & People
Funkcje dotyczące osób mają własne, bardziej rygorystyczne zasady dostępu (kto może widzieć tożsamości, zarządzać rozpoznawaniem twarzy i uruchamiać raporty) — opisane w dokumentacji tej funkcji. Ogólna zasada: uprawnienia CCTV dają dostęp do nagrań, a uprawnienia dotyczące osób — do tożsamości.
MCP i integracje
Dostęp programowy (Integracje i MCP) dziedziczy ten sam model — klucze działają jako użytkownik, do którego należą, ograniczenie do obiektu dotyczy każdego wywołania, a dostępność narzędzi zależy od modułów i funkcji, które obiekt faktycznie ma. Klucz MCP nigdy nie widzi więcej, niż mógłby zobaczyć jego właściciel w interfejsie.
Przeglądanie dostępu
- Rejestry dostępu w module zapisują sesje oglądania — pracowników i gości — wraz ze znacznikami czasu (Bezpieczeństwo i prywatność).
- Okresowo sprawdzaj, kto ma role zarządcze w obiekcie, i w przypadku osób, które tylko tymczasowo muszą obejrzeć nagrania, wybieraj linki udostępniania zamiast nadawania ról.
- Odblokowanie drzwi z poziomu Podglądu na żywo wymaga podania powodu i jest zapisywane w dziennikach odblokowań drzwi.