Kiểm soát truy cập và quyền
Trên trang này
Cảnh quay camera mặc định là dữ liệu nhạy cảm, vì vậy quyền truy cập được phân thành nhiều lớp: mô-đun phải được bật, người dùng phải thuộc cơ sở, vai trò của họ phải cho phép các thao tác quản lý, và khách chỉ nhận được những gì một liên kết cấp rõ ràng.
Các lớp
| Lớp | Quy tắc |
|---|---|
| Mô-đun | Mô-đun CCTV phải được bật cho cơ sở (mô-đun này yêu cầu mô-đun Quản lý thiết bị). Không có mô-đun thì không có giao diện — đối với bất kỳ ai |
| Cơ sở | Người dùng chỉ thấy các cơ sở mà tài khoản của họ được gán. Cảnh quay, camera, cài đặt và nhật ký đều được giới hạn theo cơ sở |
| Vai trò | Xem và quản lý CCTV là khả năng ở cấp quản lý — dành cho người quản lý cơ sở và quản trị viên. Khả năng này không được cung cấp cho các tài khoản cấp hội viên |
| Liên kết khách | Những người bên ngoài Performance Hub chỉ được truy cập thông qua liên kết chia sẻ — giới hạn trong các phần được chọn, có thời hạn và được ghi nhật ký kiểm tra |
Nhân viên có thể làm gì
Người quản lý cơ sở và quản trị viên có toàn quyền với mô-đun: theo dõi (Bảng điều khiển, Xem trực tiếp, Timeline, Recordings), thao tác (lưu giữ, tải xuống, chia sẻ, chụp ảnh nhanh) và quản trị (camera, thiết bị, cài đặt, thời hạn lưu giữ, vùng lưu trữ). Việc nhận thiết bị và thêm/xóa camera nằm trong Quản lý thiết bị và tuân theo quyền của mô-đun đó.
Quản trị viên của tổ chức có nhiều cơ sở xem CCTV của từng cơ sở riêng biệt — camera và cảnh quay không bao giờ bị trộn lẫn giữa các cơ sở, và một người dùng được gán cho ba trong số mười cơ sở của một tổ chức sẽ chỉ thấy đúng ba cơ sở đó.
Khách có thể làm gì
Chính xác những gì liên kết của họ cấp — và về mặt cấu trúc, không gì hơn. Các giới hạn đáng nhắc lại từ Chia sẻ và quyền truy cập của khách:
- Chỉ các phần được cấp (Timeline / Xem trực tiếp / Recordings), trong một trình xem đã được lược bớt.
- Không bao giờ có dữ liệu về con người — quyền truy cập của khách không bao giờ để lộ tên, kết quả đối chiếu khuôn mặt hoặc phân tích con người, bất kể cơ sở đã bật những tính năng nào.
- Không có cài đặt, không có thao tác lưu giữ, không có điều khiển thiết bị, không có mô-đun nào khác.
- Quyền truy cập chấm dứt khi liên kết hết hạn.
Điểm khác biệt về quyền của AI Insights & People
Các tính năng về con người có quy tắc truy cập riêng, nghiêm ngặt hơn (ai được xem danh tính, quản lý nhận dạng khuôn mặt và chạy báo cáo) — được trình bày trong tài liệu của tính năng đó. Nguyên tắc chung: quyền CCTV cho phép bạn tiếp cận cảnh quay; quyền về con người cho phép bạn tiếp cận danh tính.
MCP và tích hợp
Truy cập theo chương trình (Tích hợp và MCP) kế thừa cùng mô hình — khóa hoạt động với tư cách người dùng sở hữu khóa, phạm vi theo cơ sở được áp dụng cho mọi lệnh gọi, và các công cụ phụ thuộc vào các mô-đun và tính năng mà cơ sở thực sự có. Một khóa MCP không bao giờ có thể thấy nhiều hơn những gì chủ sở hữu của nó có thể thấy trên giao diện.
Xem xét quyền truy cập
- Nhật ký truy cập trong mô-đun ghi lại các phiên xem — của cả nhân viên lẫn khách — kèm dấu thời gian (Bảo mật và quyền riêng tư).
- Định kỳ xem xét những ai đang giữ vai trò quản lý tại cơ sở, và ưu tiên dùng liên kết chia sẻ thay vì cấp vai trò cho những người chỉ cần xem cảnh quay tạm thời.
- Các thao tác mở khóa cửa được thực hiện từ Xem trực tiếp yêu cầu nêu lý do và được ghi vào nhật ký mở khóa cửa.