Onglets de configuration des groupes d'utilisateurs - Security Center 5.12

L'onglet Propriétés permet d'afficher et de configurer les membres du groupe d'utilisateurs.

Identifiant unique externe

Utilisé uniquement pour authentification tierce. Ce champ permet de faire correspondre les groupes provenant d'un fournisseur d'identité externe aux groupes d'utilisateurs dans Security Center. Par défaut, cet identifiant est le nom du groupe. Si votre fournisseur d'identité utilise un ID distinct pour identifier les groupes, cet ID doit être ajouté ici.

Adresse e-mail

L'adresse électronique utilisée par tous les membres du groupe. Cette information peut être importée depuis le service d'annuaire de votre entreprise. L'adresse e-mail peut servir à envoyer des e-mails, des messages ou des rapports aux utilisateurs.

Niveau utilisateur

Définissez le niveau d'utilisateur. Valeur numérique affectée aux utilisateurs pour restreindre leur capacité à effectuer certaines opérations, comme contrôler une caméra PTZ, afficher le flux vidéo d'une caméra ou rester connecté lorsqu'un niveau de risque est activé. Le Niveau 1 est le niveau utilisateur le plus élevé, qui confère le plus de privilèges.

Hériter du parent

Le niveau d'utilisateur peut être hérité d'un groupe parent. Si l'utilisateur a plusieurs parents, il hérite du niveau le plus élevé. Si le groupe d'utilisateurs n'a pas de parent, il hérite du niveau le plus faible (254). Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

Configurer les dérogations de niveau utilisateur

Spécifiez un niveau utilisateur différent pour les secteurs ou caméras sélectionnés. Ces valeurs de dérogation priment sur le niveau utilisateur général pour les caméras que vous spécifiez.

REMARQUE : Si la dérogation du niveau utilisateur concerne un secteur, elle s'applique à toutes les caméras de ce secteur.

Membres

Liste des membres du groupe d'utilisateurs. Par défaut, les membres héritent des droits d'accès aux partitions et des privilèges du groupe d'utilisateurs.

L'onglet Droits d'accès permet d'afficher et de configurer les droits d'accès communs aux membres du groupe d'utilisateurs. Cet onglet n'apparaît que si le système contient des partitions créées par les utilisateurs.

Liste de partitions

Sélectionnez une partition pour accorder des droits d'accès à la partition. Les droits d'accès aux partitions parent et enfant peuvent être configurés indépendamment. Les droits d'accès hérités d'un groupe d'utilisateurs parent ne peuvent pas être révoqués.

Administrateur

Sélectionnez cette option pour accorder des droits d'administrateur complets sur toutes les entités contenues dans cette partition au groupe d'utilisateurs. Cela inclut les droits de créer et de supprimer des utilisateurs, des groupes d'utilisateurs et des partitions enfants.

Afficher les éléments cochés ()

Basculez entre l'affichage des partitions sélectionnées et de toutes les partitions.

L'onglet Privilèges permet d'afficher et de configurer les privilèges du groupe d'utilisateurs. Les privilèges d'un groupe d'utilisateurs peuvent être hérités par ses membres, ou peuvent être hérités d'autres groupes d'utilisateurs.

Autoriser

Le privilège est accordé au groupe d'utilisateurs.

Refuser

Le privilège est refusé au groupe d'utilisateurs.

Non défini

Ce privilège doit être hérité d'un groupe d'utilisateurs. Si le groupe n'appartient à aucun autre groupe, ou si le privilège n'est pas défini dans le groupe d'utilisateurs parent, le privilège est refusé.

Exceptions

Les privilèges de base peuvent être redéfinis au niveau de la partition si le groupe d'utilisateurs est autorisé à accéder à plusieurs partitions. Seuls les privilèges Administratifs et Action, ainsi que les privilèges sur les tâches publiques, peuvent être remplacés au niveau d'une partition.

Autres réglages ()

Affichez des commandes supplémentaires pour les modèles de privilèges.

Appliquer le modèle

Sélectionnez un modèle de privilège à appliquer.

Régler la configuration en lecture seule

Réglez tous les privilèges de configuration d'entités de la section Privilèges administratifs sur Afficher les propriétés.

Régler la configuration en lecture-écriture

Autorisez la modification de toutes les configurations d'entités, y compris Ajouter et Supprimer.

L'onglet Avancé permet de configurer des réglages avancés communs aux membres du groupe.

Réglages de connexion

Configurez les réglages de connexion communs aux membres du groupe.

Superviseur de connexion de

Cette section présente les utilisateurs dont la connexion est supervisée par les membres de ce groupe d'utilisateurs. Lorsqu'un utilisateur de cette liste doit se connecter au système, n'importe quel membre du groupe peut autoriser la connexion.

Verrouillage auto

Activez cette option pour verrouiller la session Security Desk ou Config Tool des membres d'un groupe d'utilisateurs après une période d'inactivité donnée. Les tâches en cours restent visibles, mais l'utilisateur doit saisir à nouveau son mot de passe pour reprendre sa session. Cette exigence peut être héritée d'un groupe d'utilisateurs parent. Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

REMARQUE : Si l’utilisateur est authentifié via Active Directory Federation Services avec authentification passive, l’utilisateur est déconnecté et sa session est fermée au lieu d’être verrouillée.

Déconnecter automatiquement

Activez cette option pour déconnecter les membres d'un groupe d'utilisateurs de leurs sessions Config Tool et Security Desk, et fermer toutes les tâches après une période d'inactivité donnée. Cette exigence peut être héritée d'un groupe d'utilisateurs parent. Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

Paramètres de Security Desk

Configurez les réglages Security Desk communs aux membres du groupe.

Autoriser le contrôle à distance de

Liste les postes Security Desk que les membres du groupe d'utilisateurs sont autorisés à contrôler à distance avec la tâche Distant dans Security Desk, ou avec un clavier CCTV. Vous pouvez spécifier quels postes de travail sont contrôlés par un utilisateur, un groupe d'utilisateurs ou un poste de travail spécifique.

Limiter l'affichage d'archives

Activez cette option pour restreindre l'autorisation de visionner de la vidéo archivée aux derniers n jours. Cette limite peut être héritée d'un groupe d'utilisateurs parent. Si le groupe d'utilisateurs a plusieurs parents, il hérite de la limite la plus contraignante. Si le groupe d'utilisateurs n'a pas de groupe parent, aucune restriction n'est imposée. Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

Activer le tatouage vidéo

Activez cette option pour incruster un texte d'identification sur toutes les vidéos demandées par ce groupe d'utilisateurs via Config Tool, Security Desk, Security Center Web Client ou Genetec™ Web App. Cliquez sur Configurer pour définir le texte incrusté. Le tatouage numérique de la vidéo peut être hérité d'un groupe d'utilisateurs parent. Si le groupe d'utilisateurs a plusieurs parents, seul le tatouage numérique de la vidéo du premier groupe parent est hérité. Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

Gérer les appartenances de partition

Activez cette option pour accorder le privilège Gérer l'appartenance aux partitions au groupe d'utilisateurs. Avec cette option activée, le groupe d'utilisateurs peut copîer et déplacer tout type d'entité d'une partition à une autre auxquelles il a accès. Si le groupe d'utilisateurs a plusieurs parents, il hérite de la limite la plus contraignante. Définissez l'option Hériter du parent sur Contourner pour modifier ce réglage.

Carte par défaut

La carte chargée par défaut lorsqu’un utilisateur appartenant à ce groupe ouvre la tâche Cartes. La carte par défaut peut être héritée d'un groupe d'utilisateurs parent. Dans une arborescence à plusieurs niveaux, lorsque le groupe d'utilisateurs a plusieurs parents, seule la carte par défaut du groupe parent direct est héritée. Pour personnaliser la carte par défaut du groupe, vous devez basculer le réglage Carte par défaut de Hériter du parent vers Remplacer.