Управление доступом и разрешения
На этой странице
Видеозаписи с камер по умолчанию считаются конфиденциальными, поэтому доступ к ним многоуровневый: модуль должен быть включен, пользователь должен быть привязан к объекту, его роль должна разрешать действия по управлению, а гости получают только то, что явно предоставлено ссылкой.
Уровни
| Уровень | Правило |
|---|---|
| Модуль | Для объекта должен быть включен модуль «Видеонаблюдение» (для него требуется модуль Управление устройствами). Нет модуля — нет и интерфейса, ни для кого |
| Объект | Пользователи видят только объекты, к которым привязана их учетная запись. Видеозаписи, камеры, настройки и журналы привязаны к объекту |
| Роль | Просмотр и управление видеонаблюдением — это возможность уровня управления, доступная руководителям объектов и администраторам. Учетным записям уровня участника она недоступна |
| Гостевые ссылки | Люди вне Performance Hub получают доступ только через ссылки для общего доступа, ограниченные выбранными разделами и сроком действия, с ведением аудита |
Что могут делать сотрудники
Руководители объектов и администраторы получают модуль полностью: просмотр (Панель инструментов, Просмотр в реальном времени, Timeline, Recordings), действия (сохранение, загрузка, общий доступ, снимок) и администрирование (камеры, устройства, настройки, срок хранения, регион хранения). Регистрация устройств и добавление и удаление камер выполняются в модуле Управление устройствами и подчиняются разрешениям этого модуля.
Администраторы организаций с несколькими объектами видят видеонаблюдение каждого объекта отдельно: камеры и видеозаписи разных объектов никогда не смешиваются, а пользователь, привязанный к трем из десяти объектов организации, видит именно эти три.
Что могут делать гости
Ровно то, что предоставляет их ссылка, и в силу устройства системы ничего больше. Границы, которые стоит повторить из раздела Общий доступ и гостевой доступ:
- Только предоставленные разделы (Timeline / Просмотр в реальном времени / Recordings) в упрощенном средстве просмотра.
- Никогда никаких данных о людях: гостевой доступ не раскрывает имена, совпадения лиц или аналитику по людям, независимо от того, что включено на объекте.
- Никаких настроек, действий по хранению, управления устройствами и других модулей.
- Доступ прекращается по истечении срока действия ссылки.
Чем отличаются разрешения AI Insights & People
Для функций, связанных с людьми, действуют собственные, более строгие правила доступа (кто может видеть личности, управлять распознаванием лиц и формировать отчеты); они описаны в документации к этой функции. Простое правило: разрешения видеонаблюдения дают доступ к видеозаписям, а разрешения для данных о людях — к личностям.
MCP и интеграции
Программный доступ (Интеграции и MCP) наследует ту же модель: ключи действуют от имени пользователя, которому они принадлежат, привязка к объекту применяется к каждому вызову, а инструменты доступны в зависимости от модулей и функций, которые действительно есть у объекта. Ключ MCP никогда не может видеть больше, чем его владелец в интерфейсе.
Проверка доступа
- Журналы доступа в модуле регистрируют сеансы просмотра сотрудников и гостей с метками времени (Безопасность и конфиденциальность).
- Периодически проверяйте, у кого есть роли уровня управления на объекте, и для тех, кому нужно лишь временно посмотреть видеозаписи, используйте ссылки для общего доступа, а не назначение ролей.
- Для разблокировки двери из режима Просмотр в реальном времени требуется указать причину, и это действие записывается в журналы разблокировки дверей.