Registerkarten Benutzergruppen - Security Center 5.10

Security Center – Administratorhandbuch 5.10

series
Security Center 5.10
revised_modified
2021-03-19

Dieser Abschnitt listet die Einstellungen in den Benutzergruppenregisterkarten in der Aufgabe Benutzerverwaltung.

Benutzergruppe – Registerkarte Eigenschaften

In der Registerkarte Eigenschaften können Sie die Mitglieder der Benutzergruppe anzeigen und konfigurieren.
Externer eindeutiger Bezeichner
Wird nur für Drittanbieter-Authentifizierung verwendet. In diesem Feld werden Gruppen, die von einem externen Identitätsanbieter stammen, mit Benutzergruppen in Security Center abgeglichen. Dieser Bezeichner ist standardmäßig der Gruppenname. Wenn Ihr Identitätsanbieter eine separate ID zur Identifizierung von Gruppen verwendet, muss diese ID hier hinzugefügt werden.
E-Mail-Adresse
E-Mail-Adresse, die von allen Mitgliedern der Gruppe verwendet wird. Diese Informationen können aus dem Verzeichnisdienst Ihres Unternehmens importiert werden. Die E-Mail-Adresse kann genutzt werden, um E-Mails, Berichte oder Meldungen an die Benutzer zu senden.
Benutzerebene
Legt die Benutzerebene fest. Die Benutzerebene oder Berechtigungsstufe ist ein numerischer Wert, der Benutzern zugewiesen wird, um deren Möglichkeiten zur Durchführung bestimmter Vorgänge einzuschränken, wie Steuerung einer PTZ-Kamera, Anzeigen der Videozuspielung einer Kamera, oder angemeldet zu bleiben, wenn eine Bedrohungsstufe festgelegt wurde. Ebene 1 ist die höchste Benutzerebene, mit den meisten Berechtigungen.
Von übergeordnetem Element erben
Die Benutzerebene kann von einer übergeordneten Gruppe geerbt werden. Wenn der Benutzer mehrere übergeordnete Elemente hat, wird die höchste Benutzerebene geerbt. Wenn die Benutzergruppe keine übergeordneten Elemente hat, wird die niedrigste Benutzerebene (254) geerbt. Sie müssen die Option Von übergeordnetem Element erben auf Überschreiben setzen, um sie ändern zu können.
PTZ-Überschreiben konfigurieren
Legen Sie bei der Benutzerebene verschiedenen Werte für ausgewählte PTZ-Kameras fest. Mit den überschriebenen Werten kann dieser Benutzergruppe eine höhere oder niedrigere Priorität bei bestimmten PTZ-Kameras zugewiesen werden.
Mitglieder
Liste der Benutzergruppenmitglieder. Standardmäßig erben die Mitglieder die Berechtigungen und Partitionsrechte der Benutzergruppe.

Benutzergruppe – Registerkarte Zugriffsrechte

In der Registerkarte Zugriffsrechte können Sie Zutrittsrechte konfigurieren, die von den Mitgliedern der Benutzergruppe geteilt werden. Diese Registerkarte wird nur angezeigt, wenn vom Benutzer erstellte Partitionen im System vorhanden sind.
Liste der Partitionen
Wählen Sie eine Partition aus, um der Benutzergruppe Zugriffsrechte auf diese Partition zu gewähren. Zugriff auf über- und untergeordnete Partitionen können unabhängig voneinander konfiguriert werden. Zugriffsrechte, die von übergeordneten Benutzergruppen geerbt wurden, können nicht widerrufen werden.
Administrator
Wählen Sie diese Option, um der Benutzergruppe die vollen Administratorrechte über alle Objekte dieser Partition zu gewähren, einschließlich der Berechtigungen, Benutzer, Benutzergruppen und Unterpartitionen zu erstellen und zu löschen.
Markierte Einträge anzeigen ()
Klicken Sie, um die Anzeige zwischen nur ausgewählten Partitionen und allen Partitionen umzuschalten.

Benutzergruppe – Registerkarte Berechtigungen

In der Registerkarte Berechtigungen können Sie die Berechtigungen der Benutzergruppe anzeigen und konfigurieren. Die Berechtigungen einer Benutzergruppe können von den Mitgliedern der Gruppe oder von anderen Benutzergruppen geerbt werden.
Zulassen
Die Berechtigung wird der Benutzergruppe gewährt.
Verweigern
Die Berechtigung wird der Benutzergruppe verweigert.
Nicht definiert
Diese Berechtigung muss von einer Stammbenutzergruppe geerbt werden. Wenn die Benutzergruppe keiner anderen Gruppe angehört, oder die Berechtigung auch für die Stammbenutzergruppe nicht definiert ist, wird die Berechtigung verweigert.
Ausnahmen
Basisrechte können auf Partitionsebene ersetzt werden, wenn die Benutzergruppe berechtigt ist, auf mehrere Partitionen zuzugreifen. Auf Partitionsebene können nur Administrative und Aktions-Berechtigungen plus die Berechtigungen über öffentliche Tasks überschrieben werden.
Zusätzliche Einstellungen ()
Klicken Sie, um weitere Befehle für Berechtigungsvorlagen anzuzeigen.
Vorlage anwenden
Wählen Sie eine der Berechtigungsvorlagen aus, um sie anzuwenden.
Konfiguration auf Lesezugriff setzen
Setzt alle Konfigurationsberechtigungen für Objekte in der Gruppe Administrative Berechtigungen auf Eigenschaften anzeigen.
Konfiguration auf Lese- und Schreibzugriff setzen
Erlaubt die Änderung aller Objektkonfigurationen, einschließlich Hinzufügen und Löschen.

Benutzergruppe – Registerkarte Erweitert

In der Registerkarte Erweitert können Sie die gemeinsamen erweiterten Einstellungen für die Gruppenmitglieder konfigurieren.
Anmeldeeinstellungen
Konfigurieren Sie die gemeinsamen Anmeldeeinstellungen für die Gruppenmitglieder.
Anmeldungs-Supervisor von
Listet die Benutzer, deren Anmeldungen von den Mitgliedern dieser Benutzergruppe überwacht werden. Wenn sich Benutzer, die in dieser Liste aufgeführt sind, im System anmelden wollen, kann jedes andere Mitglied der Benutzergruppe helfen, die Anmeldung abzuschließen.
Automatisch sperren
Setzen Sie diese Option auf EIN, um die Security Desk Sitzung zu sperren, wenn die Mitglieder der Benutzergruppe über einen gewissen Zeitraum hinweg dort nicht aktiv waren. Um die aktuelle Sitzung fortzusetzen, muss der Benutzer das Passwort nochmals eingeben. Diese Anforderung kann von einer übergeordneten Benutzergruppe geerbt werden. Sie müssen die Option Von übergeordnetem Element erben auf Überschreiben setzen, um sie ändern zu können.
BEMERKUNG: Wenn der Benutzer über ADFS mit passiver Authentifizierung authentifiziert ist, wird der Benutzer ausgeloggt und die aktuelle Sitzung beendet anstatt gesperrt.
Security Desk Einstellungen
Konfigurieren Sie die gemeinsamen Security Desk Einstellungen für die Gruppenmitglieder.
Remotesteuerung zulassen über
Listet die Security Desk-Arbeitsstationen auf, die die Mitglieder dieser Benutzergruppe mithilfe des Tasks Remote in Security Desk oder über eine CCTV-Tastatur fernsteuern können. Sie können festlegen, welche Workstations von Benutzern, Benutzergruppen oder spezifischen Workstations kontrolliert werden können.
Archivanzeige begrenzen
Aktivieren Sie diese Option, um die Anzeigemöglichkeit von archiviertem Video für die Benutzergruppe auf die letzten n Tage einzuschränken. Diese Einschränkung kann von einer übergeordneten Benutzergruppe geerbt werden. Wenn die Benutzergruppe mehrere übergeordnete Elemente hat, wird die restriktivste Einschränkung geerbt. Wenn die Benutzergruppe keine übergeordnete Gruppe hat, werden keine Einschränkungen angewendet. Sie müssen die Option Von übergeordnetem Element erben auf Überschreiben setzen, um sie ändern zu können.