Controle de acesso e permissões
Nesta página
As imagens das câmeras são sensíveis por padrão, por isso o acesso a elas é feito em camadas: o módulo precisa estar ativado, o usuário precisa pertencer à instalação, a função dele precisa permitir ações de gerenciamento, e os convidados recebem apenas o que um link concede explicitamente.
As camadas
| Camada | Regra |
|---|---|
| Módulo | O módulo CFTV precisa estar ativado para a instalação (ele exige o módulo Gerenciamento de dispositivos). Sem módulo, não há interface — para ninguém |
| Instalação | Os usuários só veem as instalações às quais a conta deles está atribuída. Imagens, câmeras, configurações e registros têm escopo por instalação |
| Função | Ver e gerenciar o CFTV é uma capacidade de nível de gerenciamento — gerentes de instalação e administradores. Ela não fica disponível para contas de nível de membro |
| Links de convidado | Pessoas de fora do Performance Hub só obtêm acesso por meio de links de compartilhamento — restritos às seções escolhidas, por tempo limitado e auditados |
O que a equipe pode fazer
Gerentes de instalação e administradores têm acesso ao módulo completo: assistir (Painel, Visualização ao vivo, Timeline, Recordings), agir (reter, baixar, compartilhar, capturar instantâneos) e administrar (câmeras, dispositivos, configurações, retenção, região de armazenamento). O registro de dispositivos e a adição/remoção de câmeras ficam no Gerenciamento de dispositivos e seguem as permissões desse módulo.
Os administradores de organizações com várias instalações veem o CFTV de cada instalação separadamente — câmeras e imagens nunca se misturam entre instalações, e um usuário atribuído a três das dez instalações de uma organização vê exatamente essas três.
O que os convidados podem fazer
Exatamente o que o link deles concede — e, estruturalmente, nada mais. Os limites que vale a pena repetir de Compartilhamento e acesso de convidados:
- Apenas as seções concedidas (Timeline / Visualização ao vivo / Recordings), dentro de um visualizador simplificado.
- Nenhum dado de pessoas, nunca — o acesso de convidado nunca expõe nomes, correspondências faciais ou análises de pessoas, independentemente do que a instalação tenha ativado.
- Nenhuma configuração, nenhuma ação de retenção, nenhum controle de dispositivo, nenhum outro módulo.
- O acesso termina quando o link expira.
Onde as permissões do AI Insights & People são diferentes
Os recursos de pessoas têm regras de acesso próprias e mais rigorosas (quem pode ver identidades, gerenciar o reconhecimento facial e gerar relatórios) — documentadas junto com esse recurso. A regra geral: as permissões do CFTV dão acesso às imagens; as permissões de pessoas dão acesso às identidades.
MCP e integrações
O acesso programático (Integrações e MCP) herda o mesmo modelo — as chaves agem como o usuário ao qual pertencem, o escopo por instalação se aplica a todas as chamadas, e as ferramentas são liberadas de acordo com os módulos e recursos que a instalação realmente tem. Uma chave MCP nunca consegue ver mais do que o proprietário dela veria na interface.
Revisão de acesso
- Os Registros de acesso do módulo registram as sessões de visualização — da equipe e de convidados — com carimbos de data/hora (Segurança e privacidade).
- Revise periodicamente quem tem funções de gerenciamento na instalação e prefira links de compartilhamento em vez de atribuir funções para quem só precisa ver imagens temporariamente.
- As ações de desbloqueio de porta realizadas na Visualização ao vivo exigem um motivo e são gravadas nos registros de desbloqueio de portas.