Privilegien

Was das Privilegien‑Management macht

Das Privilegien‑Management in GCXONE ermöglicht Administratoren das Erstellen und Konfigurieren von Rollen, die steuern, was Benutzer innerhalb der Plattform sehen und tun können. Jede Rolle definiert einen spezifischen Satz von Berechtigungen über alle Plattformmodule hinweg – von Konfiguration und Kamerasteuerungen bis hin zu Berichten und Systemeinstellungen.

Warum es wichtig ist

Verschiedene Benutzer haben unterschiedliche Verantwortlichkeiten. Ein Operator benötigt Zugriff auf Live‑Video und Alarmbearbeitung, sollte jedoch Systemeinstellungen nicht ändern können. Ein Administrator benötigt vollen Zugriff. Das Privilegien‑Management stellt sicher, dass jeder Benutzer nur auf das zugreifen kann, was er benötigt – es verbessert die Sicherheit und reduziert das Risiko nicht autorisierter Änderungen.

Wie es funktioniert

Rollen werden erstellt und verwaltet über Settings → Roles in GCXONE. Die Rollen‑Verwaltungsseite zeigt alle konfigurierten Rollen mit ihren Beschreibungen und der Anzahl der Benutzern, die jeder Rolle zugewiesen sind.

Um Rollen zu verwalten, klicken Sie auf three-dot menu (...) neben einer beliebigen Rolle, um die folgenden Aktionen aufzurufen:

• Rolle bearbeiten Berechtigungen — Öffnet den Rollenkonfigurationsdialog, in dem Sie alle Berechtigungen über die Plattformmodule hinweg festlegen können (Konfiguration, Kamera‑Aktionen, Dashboard, Karten, Einstellungen und mehr).
• Rolle bearbeiten Entitäten — Steuern, auf welche Entitäten (Kunden, Standorte, Geräte usw.) die Rolle Zugriff hat
• Löschen — Rolle dauerhaft aus dem System entfernen

Um eine neue Rolle zu erstellen, klicken Sie auf + Neue Rolle konfigurieren oben auf der Seite. Um den Entitätszugriff über Rollen hinweg zu verwalten, klicken Sie auf Entitätszugriff bearbeiten.

Nachdem eine Rolle erstellt wurde, werden Benutzer ihr zugewiesen. Die Rolle bestimmt, welche Seiten sie anzeigen und welche Aktionen sie ausführen können.

Wesentliche Funktionen

Abschnitte der Rollenverwaltung

Die folgenden Abschnitte sind erreichbar über Rolle bearbeiten Berechtigungen im Rollenkonfigurationsdialog:

Benutzer

Weisen Sie Benutzer der Rolle direkt im Rollenverwaltungsdialog zu, indem Sie „Wählen Sie alle“, „Alle entfernen“ oder einzelne Auswahl verwenden.

CORE

Konfiguration

Steuert den Zugriff auf die Konfiguration‑App. Enthält ein Seite anzeigen Umschalter, um den Zugriff auf die Konfigurationsseite vollständig zu aktivieren oder zu deaktivieren.

Dienstleister

• Dienstleister‑Seite anzeigen — Zugriff auf die Hauptseite und den Überblick des Dienstleisters
• Dienstleister‑Details bearbeiten — Dienstleistername und Einstellungen ändern
• Dienstleister-Statistiken & Kontoinformationen anzeigen — Nutzungsdaten, Kontostatus und Subskriptionsinformationen überwachen

Kunden

• Kundenliste & Details anzeigen — Vollständige Kundenliste und deren Details anzeigen
• Neuen Kunden hinzufügen — Neuen Kunden anlegen
• Kundendetails bearbeiten — Vorhandene Kundeninformationen ändern
• Kunden löschen — Kunden aus dem System entfernen
• Kunden aktivieren/deaktivieren — Kunden aktivieren oder deaktivieren
• Kunden im Bulk importieren — Mehrere Kunden gleichzeitig importieren
• Kundenliste als CSV exportieren — Kundenliste in eine CSV-Datei exportieren
• Dashboard‑Tab auf Kundenseite anzeigen — Dashboard‑Tab beim Anzeigen eines Kunden anzeigen
• Journal‑Tab auf Kundenseite anzeigen — Journal‑Tab beim Anzeigen eines Kunden anzeigen
• Analytik‑Tab auf Kundenseite anzeigen — Analytik‑Tab beim Anzeigen eines Kunden anzeigen
• MOBIL‑Turm‑Tab auf Kundenseite anzeigen — MOBIL‑Turm‑Tab beim Anzeigen eines Kunden anzeigen
• Standort‑Tab auf Kundenseite anzeigen — Standort‑Tab beim Anzeigen eines Kunden anzeigen
• Geräte‑Tab auf Kundenseite anzeigen — Geräte‑Tab beim Anzeigen eines Kunden anzeigen
• Sensoren‑Tab auf Kundenseite anzeigen — Sensoren‑Tab beim Anzeigen eines Kunden anzeigen
• IO‑Tab auf Kundenseite anzeigen — IO‑Tab beim Anzeigen eines Kunden anzeigen
• Scharfschaltungs‑Update auf Kundenebene — Scharfschaltungsstatus auf Kundenebene aktualisieren
• Scharfschaltungs‑Ansicht auf Kundenebene — Scharfschaltungsstatus auf Kundenebene anzeigen

Standorte

• Standortliste & Details anzeigen — Ansicht der Liste von Standorten und deren Details
• Neuen Standort hinzufügen — Neuen Standort erstellen
• Site-Details bearbeiten — Vorhandene Standort‑Informationen und Einstellungen ändern
• Standort löschen — Standort aus dem System entfernen
• Standort aktivieren/deaktivieren — Standort aktivieren oder deaktivieren
• Standort scharf/unscharf schalten — Standort scharf oder unscharf schalten
• Standort zu Talos pushen/pullen — Standortdaten mit der Evalink Talos‑Integration synchronisieren
• Massenimport von Standorten — Mehrere Standorte auf einmal importieren
• Standortliste als CSV exportieren — Standortliste in eine CSV‑Datei exportieren
• Geräte‑Tab auf Standortseite anzeigen — Geräte‑Tab beim Anzeigen eines Standorts öffnen
• Sensoren‑Tab auf Standortseite anzeigen — Sensoren‑Tab beim Anzeigen eines Standorts öffnen
• IO‑Tab auf Standortseite anzeigen — IO‑Konfiguration‑Tab beim Anzeigen eines Standorts öffnen
• Dashboard‑Tab auf Standortseite anzeigen — Dashboard‑Tab beim Anzeigen eines Standorts öffnen
• Journal‑Tab auf Standortseite anzeigen — Journal‑Tab beim Anzeigen eines Standorts öffnen
• MOBIL‑Turm‑Tab auf Standortseite anzeigen — MOBIL‑Turm‑Tab beim Anzeigen eines Standorts öffnen
• Analytik‑Tab auf Standortseite anzeigen — Analytik‑Tab beim Anzeigen eines Standorts öffnen
• Scharfschaltungs‑Update auf Standortebene — Scharfschaltungs‑Status auf Standortebene aktualisieren
• Scharfschaltungs‑Ansicht auf Standortebene — Scharfschaltungs‑Status auf Standortebene anzeigen
• Standort für App isolieren — Standort für fokussierten mobilen App‑Zugriff isolieren

Geräte

• Geräteliste & Details anzeigen — Liste der Geräte und deren Details anzeigen
• Neues Gerät hinzufügen — Neues Gerät zum System hinzufügen
• Gerätekonfiguration bearbeiten — Geräteeinstellungen und -konfiguration ändern
• Gerät löschen — Gerät aus dem System entfernen
• Gerät aktivieren/deaktivieren — Gerät aktivieren oder deaktivieren
• Geräteereignisse ein-/ausschalten — Ereigniserkennung für ein Gerät aktivieren oder deaktivieren
• Gerät synchronisieren — Gerätedaten und -einstellungen synchronisieren
• Mehrfachimport von Geräten — Mehrere Geräte gleichzeitig importieren
• Geräteliste als CSV exportieren — Geräteliste in eine CSV-Datei exportieren
• Sensoren‑Tab auf der Geräteseite anzeigen — Sensoren‑Tab beim Anzeigen eines Geräts anzeigen
• IO‑Tab auf der Geräteseite anzeigen — IO‑Konfigurationstab beim Anzeigen eines Geräts anzeigen
• Dashboard‑Tab auf der Geräteseite anzeigen — Dashboard‑Tab beim Anzeigen eines Geräts anzeigen
• Journal‑Tab auf der Geräteseite anzeigen — Journal‑Tab beim Anzeigen eines Geräts anzeigen
• Analytik‑Tabs auf der Geräteseite anzeigen — Analytik‑Tab beim Anzeigen eines Geräts anzeigen
• Scharf/Unscharf Gerät — Gerät scharf oder unscharf schalten
• Gerät bewegen — Gerät an einen anderen Standort oder Site verschieben
• Gerät Scharfschaltungs‑Update — Scharfschaltungsstatus eines Geräts aktualisieren
• Gerät Scharfschaltungs‑Ansicht — Scharfschaltungsstatus eines Geräts anzeigen

Sensoren (Kameras)

• Sensorliste & Details anzeigen — Liste der Sensoren und Kameras sowie deren Details anzeigen
• Neuen Sensor hinzufügen — Neuen Sensor oder Kamera hinzufügen
• Sensor-Konfiguration bearbeiten — Sensoreneinstellungen und Konfiguration ändern
• Sensor löschen — Einen Sensor oder eine Kamera aus dem System entfernen
• Sensor aktivieren/deaktivieren — Einen Sensor aktivieren oder deaktivieren
• Sensorereignisse ein-/ausschalten — Ereigniserkennung für einen Sensor aktivieren oder deaktivieren
• Sensoren im Batch importieren — Mehrere Sensoren gleichzeitig importieren
• Sensorliste als CSV exportieren — Die Sensorliste in eine CSV‑Datei exportieren
• Dashboard‑Tab auf der Sensorseite anzeigen — Den Dashboard‑Tab beim Anzeigen eines Sensors anzeigen
• Audit‑Tab auf der Sensorseite anzeigen — Den Audit‑Tab beim Anzeigen eines Sensors anzeigen
• Analytik‑Tab auf der Sensorseite anzeigen — Den Analytik‑Tab beim Anzeigen eines Sensors anzeigen

Kundengruppen

• Kundengruppen anzeigen — Gruppen von Kunden anzeigen

Mobile Türme

• Mobile‑Turmliste anzeigen — Die Liste der mobilen Türme anzeigen
• Neuen mobilen Turm hinzufügen — Einen neuen mobilen Turm zum System hinzufügen
• Mobilen Turm löschen — Einen mobilen Turm aus dem System entfernen
• Detailseite des mobilen Turms anzeigen — Die Detailseite eines bestimmten mobilen Turms anzeigen
• Geräte‑Tab auf der Seite Mobile Türme anzeigen — Den Geräte‑Tab beim Anzeigen eines mobilen Turms anzeigen
• Sensoren‑Tab auf der Seite Mobile Türme anzeigen — Den Sensoren‑Tab beim Anzeigen eines mobilen Turms anzeigen
• Analytik‑Tab auf der Seite Mobile Türme anzeigen — Den Analytik‑Tab beim Anzeigen eines mobilen Turms anzeigen
• Mobilen Turm bearbeiten — Mobile Turmeinstellungen und -konfiguration ändern
• Mobile Towers-Liste als CSV exportieren — Die Liste der mobilen Türme in eine CSV‑Datei exportieren
• Mobile‑Turm‑Level‑Arm‑Ansicht — Ansicht des Status Scharfschaltung auf mobiler Turm‑Ebene
• Mobiler Turm‑Ebene Scharfschaltungs‑Update — Scharfschaltungs‑Status auf mobiler Turm‑Ebene aktualisieren

Audit-Verwaltung

• Audits anzeigen — Auf das Audit‑Log zugreifen und die gesamte Plattform‑Aktivität prüfen

Alarmmanagement‑System

• Alarmmanagement‑Systemseite anzeigen — Auf die Alarmmanagement‑Systemseite zugreifen
• DC09‑Dienstleister‑Anmeldedaten bearbeiten — DC09‑Anmeldedaten auf Dienstleister‑Ebene ändern
• DC09‑Standort‑Anmeldedaten bearbeiten — DC09‑Anmeldedaten auf Standort‑Ebene ändern

IO‑Konfiguration

• IO‑Konfiguration anzeigen — IO‑Einstellungen und -Konfiguration anzeigen
• IO‑Konfiguration hinzufügen — Neue IO‑Konfigurationseinträge hinzufügen
• IO‑Konfiguration aktualisieren — Vorhandene IO‑Konfigurationseinstellungen ändern
• IO‑Konfiguration löschen — Einen IO‑Konfigurationseintrag entfernen
• IO‑Liste als CSV exportieren — IO‑Konfigurationsliste in eine CSV‑Datei exportieren

Audioverwaltung

• Audio‑Sprachen verwalten — Audio‑Spracheinstellungen konfigurieren und verwalten
• Audio‑Dateien hochladen — Audio‑Dateien ins System hochladen
• Audio‑Dateien bearbeiten — Vorhandene Audio‑Dateien bearbeiten
• Audio‑Dateien herunterladen — Audio‑Dateien aus dem System herunterladen
• Audio‑Dateien löschen — Audio‑Dateien aus dem System entfernen
• Audio anzeigen — Audio‑Einstellungen und -Konfigurationen anzeigen

Analytik

• Analytik‑API & Merkmale aufrufen — Auf Analytik‑Daten, Berichte und API‑Merkmale zugreifen
• Analytik‑Planer konfigurieren — Analytik‑Aufgaben konfigurieren und planen
• Analytik auf Abruf ausführen — Analytik‑Durchläufe manuell auf Abruf starten
• Analytik abonnieren — Analytik‑Funktionen und Updates abonnieren

Konfigurations‑Dashboards

• Entitäts‑Dashboards anzeigen (Dienstleister/Kunde/Standort/Gerät/Sensor) — Dashboards auf allen Entitätsebenen anzeigen, einschließlich Dienstleister, Kunde, Standort, Gerät und Sensor

Kamera‑Aktionen & Alarmverarbeitung

Steuert, welche Kamera‑ und Alarmaktionen Benutzer ausführen können, sowie zwei zugehörige Einstellungen: Isolierungszeit‑Optionen (welche Zeitspannen beim Isolieren einer Kamera angeboten werden) und Stream‑Timeout (Sekunden) (wie lange ein untätiger Stream geöffnet bleibt).

Video‑Funktionen

• Live‑Übertragung — Echtzeit‑Live‑Video‑Streams von Kameras abrufen
• Wiedergabe — Aufgezeichnetes Filmmaterial von Kameras ansehen
• Zurückspringen — Schnell zu aktuellen Videosegmenten navigieren

Audio‑Funktionen

• Mikrofon‑Audio — Mikrofon für Audio‑Kommunikation nutzen
• Lautsprecher‑Audio — Lautsprecher für Audioausgabe nutzen

Kamera‑Steuerungen

• PTZ‑Steuerungen & Presets — Schwenk‑, Neige‑ und Zoom‑Bewegungen steuern und Kamera‑Presets verwalten
• Temporärere Maskierung — Zeitbasierte Maske auf das Sichtfeld einer Kamera anwenden
• Dauerhafte Maske — Dauerhafte Maske auf das Sichtfeld einer Kamera anwenden, um bestimmte Bereiche zu blockieren
• Kamera isolieren — Eine bestimmte Kamera für fokussierte Überwachung isolieren
• Referenzbild aktualisieren — Das für Analytik‑Vergleiche genutzte Referenzbild aktualisieren
• Geofencing anzeigen — Geofencing‑Zonen anzeigen, die für Kameras konfiguriert sind

Alarmfunktionen

• Alarm auslösen — Alarm manuell auslösen
• AutoStream-Modus aktivieren — Automatisches Video-Streaming aktivieren, wenn ein Alarm ausgelöst wird
• Multi-Monitor-Modus aktivieren — Multi-Monitor-Ansicht für die Alarmbearbeitung aktivieren
• Alarm teilen — Alarm mit anderen Bedienern teilen
• Daumen hoch/runter bei Alarmen — Alarme bewerten oder Feedback geben
• Alarmclip herunterladen — Videoclips, die zu einem Alarm gehören, herunterladen

FUNKTION

Dashboard

• Seite anzeigen — Umschalten, um den Zugriff auf die Dashboard‑Seite zu aktivieren oder zu deaktivieren

Haupt‑Dashboard:

• NOVA99x‑Dashboard anzeigen — Auf das NOVA99x‑Dashboard zugreifen und es anzeigen
• Dashboard‑Funktionen bearbeiten — Dashboard‑Funktionen und Einstellungen ändern und konfigurieren

HealthCheck

• Seite anzeigen — Umschalten, um den Zugriff auf die HealthCheck‑Seite zu aktivieren oder zu deaktivieren

HealthCheck:

• Entitätenlisten anzeigen (Kunden/Standorte/Geräte/Kameras) — Gesundheitsstatus aller Entitäten, einschließlich Kunden, Standorte, Geräte und Kameras, anzeigen
• HealthCheck pausieren — HealthCheck‑Überwachung vorübergehend pausieren
• HealthCheck einmal ausführen — Manuelle einmalige Ausführung des HealthCheck auslösen

Berichte:

• HealthCheck-Berichte erstellen — HealthCheck‑Berichte erstellen und darauf zugreifen

ZenMode

• ZenMode aus der Video‑Aktivitätssuche aufrufen — ZenMode direkt aus dem Modul Video‑Aktivitätssuche starten
• ZenMode aus dem Videobetrachter aufrufen — ZenMode direkt aus dem Video Viewer starten

Video-Aktivitätssuche

• Seite anzeigen — Umschalten, um den Zugriff auf die Seite der Video-Aktivitätssuche zu aktivieren oder zu deaktivieren

Video-Aktivitätssuche Modul:

• Kopieren der Salvo URL — Salvo URL zum Teilen oder für externe Nutzung kopieren
• Alarmbilder herunterladen (Vorher/Aktuell/Nachher) — Alarmbilder einschließlich Vor-, aktuelle und Nachalarm‑Frames herunterladen

Funktion der Video-Aktivitätssuche:

• Bewegungserkennung — Ergebnisse nach Ereignissen der Bewegungserkennung filtern und durchsuchen
• Personenerkennung — Ergebnisse nach Ereignissen der Personenerkennung filtern und durchsuchen
• Fahrzeugerkennung — Ergebnisse nach Ereignissen der Fahrzeugerkennung filtern und durchsuchen
• Overlay — Overlay‑Informationen zu den Suchergebnissen anzeigen
• Datumsfilter — Suchergebnisse nach Datumsbereich filtern
• Alarmfilter — Suchergebnisse nach Alarmtyp filtern
• Tag‑Suche‑Filter — Suchergebnisse nach Stichworten filtern

Talos

Talos‑Module:

• Zugriff auf Alarmverwaltung — Alarme über die Evalink Talos‑Integration zugreifen und verwalten
• Zugriff auf Workflow‑Verwaltung — Workflows über die Evalink Talos‑Integration zugreifen und verwalten

Karte

• Seite anzeigen — Umschalten, um den Zugriff auf die Karten‑Seite zu aktivieren oder zu deaktivieren

Karten‑Modul:

• Karteneinstellungen bearbeiten — Karten‑Einstellungen konfigurieren und ändern

Karten‑Elemente verwalten:

• Karten‑Elemente bearbeiten — Elemente, die auf der Karte angezeigt werden, hinzufügen, bearbeiten oder entfernen
• Umgebung anzeigen — Umgebung und Kontext auf der Karte anzeigen

Karten‑Elemente anzeigen:

• Sensoren anzeigen — Sensoren auf der Karte anzeigen
• IOs anzeigen — IO‑Geräte auf der Karte anzeigen
• Formen anzeigen — Formen und Zonen, die auf der Karte gezeichnet wurden, anzeigen
• Kamera‑Live‑Ansicht anzeigen — Kamera‑Live‑Streams direkt von der Karte aus anzeigen

Video Viewer

• Seite anzeigen — Umschalten, um den Zugriff auf die Video Viewer‑Seite zu aktivieren oder zu deaktivieren

Video Etiketten:

• Video‑Etiketten‑Ordner anzeigen — Vorhandene Video‑Etiketten‑Ordner anzeigen
• Video‑Etiketten‑Ordner erstellen — Neue Tag‑Ordner zum Organisieren von Videoclips erstellen
• Video‑Etiketten löschen — Video‑Etiketten aus dem System entfernen

Video‑Ansichten:

• Benutzerdefinierte Video‑Ansichts‑Layouts speichern — Benutzerdefinierte Video‑Ansichts‑Layouts speichern und verwalten

Ereignissalve:

• Ereignissalve‑Ansicht speichern & auf alle Hierarchieebenen anwenden — Ereignissalve‑Ansichten speichern und über alle Hierarchieebenen hinweg anwenden

Marketplace

• Seite anzeigen — Umschalten, um den Zugriff auf die Marketplace‑Seite zu aktivieren oder zu deaktivieren

Marketplace‑Modul:

• Marketplace‑Preise anzeigen — Preis‑Informationen für Marketplace‑Funktionen anzeigen
• Funktionen abonnieren & Subskriptionen anzeigen — Marketplace‑Funktionen abonnieren und aktive Subskriptionen anzeigen
• Marketplace‑Funktionen aktivieren/deaktivieren — Abonnierte Marketplace‑Funktionen aktivieren oder deaktivieren

System

Einstellungen

Benutzerprofil:

• Benutzerprofil bearbeiten — Persönliche Benutzereinstellungs‑ und Informationsprofile ändern

Rollen & Berechtigungen:

• Rollenliste anzeigen — Die Liste aller Rollen im System anzeigen
• Rollenliste exportieren — Die Rollenliste als Datei exportieren
• Neue Rolle konfigurieren — Eine neue Rolle erstellen und konfigurieren
• Rollen‑Privilegien & Entitätszugriff bearbeiten — Rollen‑Berechtigungen und Entitätszugriffseinstellungen ändern
• Rolle löschen — Eine Rolle aus dem System entfernen

Benutzerverwaltung:

• Benutzerliste anzeigen — Die Liste aller Benutzer im System anzeigen
• Neuen Benutzer einladen — Einladungen an neue Benutzer senden
• Benutzerdetails bearbeiten — Vorhandene Benutzerinformationen ändern
• Benutzer löschen — Einen Benutzer aus dem System entfernen
• Benutzerliste exportieren — Die Benutzerliste als Datei exportieren

Berichte:

• Bericht‑Planer & Statistiken anzeigen — Geplante Berichte und deren Statistiken anzeigen
• Neuen Bericht‑Planer erstellen — Einen neuen geplanten Bericht einrichten
• Bericht‑Planer bearbeiten — Einen bestehenden geplanten Bericht ändern
• Bericht‑Planer löschen — Einen geplanten Bericht entfernen
• Bericht‑Planer auslösen — Einen geplanten Bericht manuell ausführen

Stichwortverwaltung:

• Stichworte anzeigen — Alle Stichworte im System anzeigen
• Entität einem Stichwort zuweisen (Alle Ebenen) — Entitäten über alle Hierarchieebenen hinweg Stichworten zuweisen
• Stichwort erstellen — Neues Etikett erstellen
• Etikett löschen — Ein Etikett aus dem System entfernen

MOBIL konfigurieren:

• MOBIL-Farben bearbeiten — Farben der mobilen Anwendung anpassen und konfigurieren

Entitätsgruppen:

• Entitätsgruppenliste anzeigen — Liste aller Entitätsgruppen anzeigen
• Entitätsgruppenliste exportieren — Entitätsgruppeliste als Datei exportieren
• Neue Entitätsgruppe konfigurieren — Neue Entitätsgruppe erstellen und konfigurieren
• Entitätsgruppe bearbeiten — Vorhandene Entitätsgruppe ändern
• Entitätsgruppe löschen — Entitätsgruppe aus dem System entfernen

Genie (AI Assistant)

• Support-Tickets — Support-Tickets über Genie erstellen und verwalten
• System‑Einblicke — Auf System‑Einblicke und Analytik von Genie zugreifen
• Geräte‑Einrichtungs‑Assistent — KI‑gestützte Unterstützung beim Einrichten von Geräten erhalten
• Fehlerbehebung — KI‑basierte Anleitungen zur Fehlerbehebung nutzen
• VPN‑Anfragen — VPN‑Zugriffsanfragen über Genie einreichen und verwalten

Praxisbeispiele

• Eine neue Rolle Operator wird erstellt mit Zugriff auf Live‑Video, Alarmbearbeitung und ZenMode — jedoch ohne Zugriff auf Konfiguration oder Einstellungen, um unautorisierte Änderungen zu verhindern.
• Ein Senior‑Admin gewährt einer Installer‑Rolle Zugriff auf Geräte‑Konfiguration nur für zugewiesene Standorte, indem er Rollen‑Entitäten bearbeitet, um deren Sichtbarkeit zu begrenzen.
• Ein Dienstleister erstellt eine Rolle Customer Viewer mit ausschließlich Dashboard‑ und HealthCheck‑Zugriff — Kunden erhalten Einblick in den Kamerazustand, ohne operative Steuerungen zu sehen.

Best Practices

• Entwerfen Sie stets Ihre komplette Rollenstruktur, bevor Sie Benutzer einladen — Änderungen an Rollen nach Aktivierung von Benutzern können sofortige Zugriffsunterbrechungen verursachen.
• Verwenden Rollen-Entitäten bearbeiten , um festzulegen, was jede Rolle sehen kann — Berechtigungen und Entitätszugriff arbeiten zusammen, beide müssen konfiguriert werden.
• Gewähren Sie Rollen auf Operator‑Ebene niemals Zugriff auf Konfiguration oder Einstellungen — beschränken Sie diese auf Admin und Super Admin.
• Überprüfen Sie Rollen‑Zuweisungen während vierteljährlicher Benutzer‑Audits, um sicherzustellen, dass kein Benutzer über Berechtigungen verfügt, die über seine aktuellen Aufgaben hinausgehen.