You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 2 Next »

В ПК Интеллект X каждый пользователь системы наделен правами, определяемыми некоторой ролью.

По умолчанию зарегистрирована одна роль – admin и один пользователь – root. Пользователь root принадлежит к роли admin и обладает правами на конфигурирование всех компонентов системы видеонаблюдения. Для регистрации пользователей с индивидуальными правами необходимо создать новую роль с этими правами и новую учетную запись пользователя.

Примечание

Создавать пользователей роли admin могут только другие пользователи данной роли.

Регистрация и настройка ролей и пользователей осуществляется на вкладке Пользователи закладки Настройки. Настройка политики безопасности осуществляется на вкладке Опции.

Пользователи могут быть двух типов: локальные (хранятся в базе данных Сервера) и LDAP (см. Особенности подключения пользователей LDAP).

Для работы в системе пользователей LDAP необходимо настроить доступ к каталогам LDAP.

Действия всех пользователей в системе сохраняются в системный журнал (см. Системный журнал). 

Примечание

В системный журнал попадают следующие действия пользователей:

  • вход и выход из Клиента;
  • неудачная попытка входа;
  • добавление, изменение и удаление настроек оборудования, архива или детекторов;
  • создание, изменение и удаление макрокоманд;
  • добавление, изменение и удаление прав пользователя;
  • инициирование тревоги по видеокамере;
  • постановка и снятие видеокамеры с охраны;
  • управление поворотной видеокамерой;
  • создание и редактирование комментариев;
  • экспорт кадров и видеозаписей.

Во всех событиях от пользователей указывается их IP-адрес.

Виды прав доступа к оборудованию, архивам и макрокомандам

В ПК Интеллект X существует несколько видов прав доступа для взаимодействия с оборудованием, архивами и макрокомандами:

  • права по умолчанию применяются автоматически ко всем устройствам, архивам или макрокомандам, которые будут созданы в системе. Если устройству не назначены групповые или объектные права, то применяются права, установленные по умолчанию;
  • групповые права применяются для всех видеокамер, добавленных в группу (см. Создание объекта Группа). Если видеокамера принадлежит нескольким группам, которым были заданы разные уровни доступа, то используются права с наиболее высоким уровнем доступа. Если видеокамера принадлежит дочерней группе, то права доступа, определенные для дочерней группы, будут иметь приоритет при определении доступа к видеокамере;

    Примечание.

    Если для конкретной видеокамеры, принадлежащей к группе или дочерней группе, явно указаны объектные права, то групповые права на эту видеокамеру игнорируются. Это означает, что объектные права имеют приоритет над групповыми правами.

  • объектные права применяются для настройки доступа для конкретного устройства, архива или макрокоманды в системе. Объектные права имеют более высокий приоритет по сравнению с групповыми правами или правами по умолчанию;
  • унаследованные права применяются автоматически ко всем устройствам, архивам или макрокомандам, созданным в системе, и наследуются от прав по умолчанию или групповых прав. Механизм наследования прав обеспечивает удобство и эффективность при управлении доступом в средних и больших системах.
  • No labels