访问控制与权限
本页内容
摄像头视频默认属于敏感内容，因此对其的访问是分层的：必须启用该模块，用户必须属于该设施，其角色必须允许执行管理操作，访客只能获得链接明确授予的内容。
访问层级
| 层级 | 规则 |
|---|---|
| 模块 | 必须为设施启用 CCTV 模块（该模块需要设备管理模块）。没有模块就没有界面，对任何人都是如此 |
| 设施 | 用户只能看到其账户被分配到的设施。视频、摄像头、设置和日志都限定在设施范围内 |
| 角色 | 查看和管理 CCTV 属于管理级功能，适用于设施经理和管理员。该功能不向会员级账户开放 |
| 访客链接 | Performance Hub 之外的人员只能通过共享链接获得访问权限：限定于所选部分、有时间限制并受到审计 |
员工可以执行的操作
设施经理和管理员可以使用完整的模块：观看（仪表板、实时显示、时间轴、Recordings）、操作（保留、下载、共享、快照）以及管理（摄像头、设备、设置、保留策略、存储区域）。设备认领以及摄像头的添加和移除位于设备管理中，并遵循该模块的权限。
多设施组织的管理员会分别查看每个设施的 CCTV：摄像头和视频绝不会在设施之间混合；被分配到某组织十个设施中三个设施的用户，只能看到这三个设施。
访客可以执行的操作
完全限于其链接所授予的内容，从结构上就不可能获得更多。以下是共享与访客访问中值得重申的边界：
- 只能访问已授予的部分（时间轴 / 实时显示 / Recordings），并且是在精简版查看器中。
- 绝不提供任何人员数据：无论设施启用了什么功能，访客访问都不会显示姓名、人脸匹配或人员分析。
- 无设置、无保留操作、无设备控制、无其他模块。
- 链接到期后访问权限随即失效。
AI Insights & People 权限的不同之处
人员功能有其自己更严格的访问规则（谁可以查看身份、管理人脸识别和运行报告），这些规则在该功能的文档中说明。经验法则：CCTV 权限让您访问视频；人员权限让您访问身份。
MCP 与集成
程序化访问（集成与 MCP）沿用相同的模型：密钥以其所属用户的身份执行操作，每次调用都受设施范围限制，工具的可用性取决于设施实际拥有的模块和功能。MCP 密钥能看到的内容绝不会超过其所有者在界面中能看到的内容。
检查访问权限
- 模块中的访问日志会记录员工和访客的观看会话，并附带时间戳（安全与隐私）。
- 定期检查设施中谁拥有管理角色；对于只需临时查看视频的人员，优先使用共享链接，而不是授予角色。
- 从实时显示执行的开门操作需要填写原因，并会写入开门日志。