Rollen en rechten

Wat RBAC doet

Met rolgebaseerde toegangscontrole (RBAC) in GCXONE hebben beheerders gedetailleerde controle over wat gebruikers mogen doen en welke entiteiten ze mogen zien.

Waarom dit belangrijk is

• "Ik moet tussen verschillende pagina's heen en weer schakelen om te zien welke toegangsrechten een rol daadwerkelijk verleent"
• "Het aanmaken van een nieuwe rol duurt eeuwig omdat er te veel configuratiestappen zijn"
• "Ik kan niet in één oogopslag zien welke rechten mijn gebruikers hebben"
• "Twee gebruikers met dezelfde rol moeten toegang hebben tot verschillende klanten, maar ik moet voor elk van hen een aparte rol aanmaken"

Hoe het werkt

Een rol vormt de kern van de toegangscontrole in GCXONE. Elke rol bestaat uit drie elementen:

Informatie over rollen en gebruikers: Basisgegevens van de rol (naam, beschrijving, standaardinstelling voor de rol) en de gebruikers die aan deze rol zijn toegewezen.

Rechten voor modules: Tot welke platformmodules gebruikers toegang hebben, en welke specifieke functies binnen elke module zijn ingeschakeld. Rechten bepalen WAT een gebruiker kan doen.

Toewijzingen aan entiteiten: Tot welke klanten, locaties, apparaten en sensoren gebruikers toegang hebben. De entiteitstoegang bepaalt WAAR een gebruiker werkzaamheden kan uitvoeren. Entiteitstoewijzingen kunnen op twee niveaus worden geconfigureerd:

• Entiteiten op rolniveau: Entiteiten die binnen de rol zelf zijn toegewezen en die door alle gebruikers in de rol worden gedeeld
• Entiteiten op gebruikersniveau: Entiteiten die via ‘Toegang tot entiteiten bewerken’ aan individuele gebruikers zijn toegewezen, waardoor verschillende gebruikers met dezelfde rol toegang hebben tot verschillende klanten of locaties

Entiteitshiërarchie

GCXONE organiseert entiteiten in een hiërarchische structuur. De Service Provider is het account op het hoogste niveau (uw tenant), en alle entiteiten zijn daaronder genest: Service Provider → Klant → Locatie → Apparaat → Sensor.

Cascaderende selectie: Als u een klant selecteert, worden alle onderliggende locaties, apparaten en sensoren automatisch meegenomen. Dit zorgt ervoor dat nieuwe entiteiten automatisch worden meegenomen wanneer u de schakelaar ‘Include Children’ gebruikt, en vereenvoudigt de configuratie.

Toestemmingsbesluit: Wanneer een gebruiker meerdere rollen heeft (directe toewijzingen + groepslidmaatschappen), worden alle rechten bij elkaar opgeteld. Wijzigingen worden binnen 5 seconden doorgevoerd op zowel de web- als de mobiele platforms.

Belangrijkste mogelijkheden

Standaardrollen

GCXONE bevat vooraf geconfigureerde rollen waarmee u snel aan de slag kunt. Elke rol beschikt over een vastgestelde reeks modulebevoegdheden. De toegang tot entiteiten kan per gebruiker verder worden aangepast.

• Superbeheerder — Volledige toegang tot het platform met volledige controle over alle modules, gebruikers, rollen en instellingen. Volledige beheerderstoegang tot alle systeemfuncties. Kan alle gebruikers, rollen en machtigingen beheren. Volledige toegang tot alle entiteiten. Kan systeembrede instellingen en auditlogboeken configureren. Eén superbeheerder per tenant. Kan niet worden verwijderd.
• Beheerder — Beheerderstoegang — biedt de mogelijkheid om gebruikers, rollen, configuratie en rapporten te beheren, maar niet de facturering. Beheer gebruikers en roltoewijzingen. Configureer systeeminstellingen. Maak entiteitsgroepen aan en beheer deze. Bekijk auditlogboeken en rapporten. Geen toegang tot de facturering. Kritieke systeemcomponenten kunnen niet worden verwijderd.
• Operator — Operationele toegang — kan configuraties en rapporten bekijken en beheren, maar kan geen gebruikers/rollen verwijderen of beheren. Dagelijkse monitoring en afhandeling van alarmen. Dashboards en configuraties bekijken. Rapporten genereren en bekijken. Operationele taken uitvoeren. Kan geen systeemcomponenten verwijderen. Beperkte beheermogelijkheden.
• Installatieprogramma — Toegang voor veldtechnici — kan apparaten, sensoren en netwerkconfiguraties beheren. Fysieke apparaten en sensoren beheren. Netwerkinstellingen configureren. Hardware installeren en instellen. Problemen met apparaten oplossen. Kan geen gebruikers of rollen beheren.
• Eindgebruiker — Alleen-lezen toegang tot dashboards, configuratie en rapporten. Dashboards en basisconfiguratie bekijken. Toegang tot basisrapporten. Toegewezen camera’s en apparaten bekijken. Toegewezen apparaten/locaties in- en uitschakelen. Geen mogelijkheid om instellingen te wijzigen of het systeem te beheren.

Je kunt deze standaardrollen gebruiken zoals ze zijn, ze aanpassen of helemaal nieuwe rollen aanmaken.

Modulebevoegdheden

Rechten zijn ingedeeld per platformmodule. Elke module beschikt over een schakelaar op de toegangspagina en gedetailleerde instellingen voor rechten. Rechten bepalen WELKE acties een gebruiker op het platform kan uitvoeren.

• Dashboard — Schakelaar ‘Toegangspagina’, filter ‘Accounts’, filter ‘Rechten’
• Managementinzichten — Functie inschakelen, functie bewerken en aanvullende analysemogelijkheden
• Configuratie — Mobiele gebruikers, Rollen, SubAnalytics, Statuscontrole, Klantgroepen, Sensortabel, Audits, Dealertabel, Dienstverlenerstabel, IoT, Groeps-/fasetabel, Klantgroep, Dienstverlener, Klant, Locatie, Configuratiedashboard
• Zoeken naar video-activiteiten — Bewerking opgeslagen, Filter gebruiken, Live, Afspelen, Filter bewerken, Alarmfilter
• Marktplaats — Pulse View, Rollen, Tijdsynchronisatie, Statuscontrole, Timer, Zen-modus, Bulkimport
• Videospeler — Videobedieningselementen, schakelaars voor functies
• Alarmbeheer — Videobedieningselementen, schakelaars voor functies
• Kaart — Kaart bewerken, Sensor toevoegen, IO toevoegen, IO bewerken, Beoordeling beheren, IO beheren, Live video, Livestream bekijken, Wandmonitor, Dashboard bekijken

Elke module beschikt over een optie ‘Alles selecteren’ / ‘Alles deselecteren’ voor snelle configuratie in bulk, plus een schakelaar ‘Toegangspagina’ waarmee de gehele module kan worden in- of uitgeschakeld.

Toegang tot entiteiten: drie modi

Bij het configureren van entiteitstoegang tijdens het aanmaken (of bewerken) van een rol zijn er drie modi beschikbaar. Entiteitstoegang bepaalt WAAR een gebruiker bewerkingen kan uitvoeren — het regelt welke klanten, locaties, apparaten en sensoren zichtbaar en toegankelijk zijn voor de gebruiker.

• Geen toegang tot entiteit — Gebruikers hebben standaard geen toegang tot entiteiten. Deze moet per gebruiker worden toegewezen via ‘Entiteitstoegang bewerken’. Meest geschikt voor: een gedeelde rol met individuele entiteitstoewijzingen.
• Geselecteerde entiteiten — Gebruikers hebben alleen toegang tot de specifiek geselecteerde entiteiten (al dan niet met onderliggende entiteiten). Meest geschikt voor: specifieke sublijsten of tenants met identieke toegangsrechten.
• Volledige toegang — Gebruikers hebben standaard volledige toegang tot alle klanten, locaties, apparaten en sensoren. Meest geschikt voor: beheerders of supergebruikers die onbeperkte toegang nodig hebben.

Ongeacht de modus: U kunt de entiteitenlijst voor specifieke gebruikers altijd aanpassen via ‘Toegang tot entiteiten bewerken’, waarbij u de toewijzingen op rolniveau overschrijft of uitbreidt, terwijl hun rolbevoegdheden intact blijven.

De schakelaar ‘Kinderen opnemen’: Wanneer je entiteiten in de boomstructuur selecteert, beschikt elke entiteit over een schakelaar ‘Kinderen opnemen’ (weergegeven als een blauwe schuifbalk naast de naam van de entiteit). Deze schakelaar heeft een cruciale invloed op de manier waarop de toegang werkt:

Zonder kinderen mee te rekenen: Alleen de handmatig geselecteerde entiteiten worden meegenomen. Als u Locatie A en de 5 apparaten en 30 sensoren daarvan afzonderlijk selecteert, krijgt de gebruiker toegang tot precies die items. Toekomstige apparaten of sensoren die onder die locatie worden toegevoegd, worden NIET automatisch meegenomen — u moet dan handmatig teruggaan naar ‘Toegang tot entiteit bewerken’ en het nieuwe apparaat selecteren.

Met 'Kinderen meerekenen': U hoeft alleen de bovenliggende entiteit te selecteren (bijvoorbeeld Locatie A). Alle apparaten en sensoren die daaronder vallen, worden automatisch meegenomen. Eventuele toekomstige apparaten of sensoren die onder die locatie worden toegevoegd, worden automatisch meegenomen — handmatige updates zijn niet nodig.

Leidinggevende functies

Navigatie: Instellingen → Rollen

Op de pagina ‘Rolbeheer’ worden alle geconfigureerde rollen met hun beschrijvingen weergegeven en zijn er twee belangrijke actieknoppen beschikbaar:

• Nieuwe rol configureren — Opent de wizard voor het aanmaken van rollen met stapsgewijze instructies
• Toegang tot entiteit bewerken — Opent de interface voor het beheer van de toegang tot entiteiten per gebruiker

Een rol aanmaken

Navigatie: Instellingen → Rollen → Nieuwe rol configureren

De wizard voor het aanmaken van rollen leidt u door een proces dat uit meerdere stappen bestaat. Elke stap is toegankelijk via het bijbehorende tabblad in de linkerzijbalk.

Stap 1: Informatie over de functie

1. Functienaam — Een unieke naam die de functie aangeeft (bijv. „Regionale beheerder”, „Operator met alleen-lezen-toegang”)
2. Functieomschrijving — Een korte beschrijving van het doel van de functie
3. Schakelaar voor standaardrol — Als deze optie is ingeschakeld, wordt deze rol automatisch toegewezen aan nieuwe gebruikers wanneer ze worden uitgenodigd voor het platform. Dit is handig voor basisrollen zoals „Eindgebruiker”, waarmee elk nieuw teamlid zou moeten beginnen.

Stap 2: Gebruikers

Selecteer welke gebruikers aan deze rol moeten worden toegewezen. In de stap ‘Gebruikers’ worden alle beschikbare gebruikers weergegeven in een doorzoekbaar raster, met vermelding van hun huidige rolbadges. Klik op een gebruikerskaart om deze te selecteren (de kaart wordt dan gemarkeerd met een gouden rand). Gebruik ‘Alles selecteren’, ‘Alles verwijderen’ of ‘Gebruikers zoeken’ voor bulkbeheer.

Stap 3: Modulebevoegdheden

Stel de toegangsrechten voor elke platformmodule in. De wizard toont elke module als een apart tabblad in de zijbalk. Voor elke module:

1. Schakel de pagina ‘Toegang’ in of uit om de gehele module in of uit te schakelen
2. Gebruik ‘Alles selecteren’ / ‘Alles verwijderen’ om snel een groot aantal mogelijkheden in één keer te selecteren
3. Selecteer afzonderlijke functies uit de vervolgkeuzemenu’s om de toegang nauwkeurig af te stemmen

Dashboard:

Managementinzichten:

Configuratie:

Zoeken naar video-activiteiten:

Alarmbeheer:

Marktplaats:

Talos:

Kaart:

Stap 4: Toewijzing van entiteiten

In de laatste stap wordt ingesteld tot welke entiteiten gebruikers met deze rol toegang hebben. Aan de linkerkant wordt de entiteitsboom weergegeven, met selectievakjes en schakelaars voor ‘Kinderen opnemen’ bij elke entiteit.

Volledige toegang voor alle entiteiten (schakelaar op AAN): Gebruikers aan wie deze rol is toegewezen, krijgen standaard volledige toegang tot alle klanten, locaties, zendmasten/apparaten en camera’s.

Geen toegang tot entiteiten (schakelaar op UIT, geen entiteiten geselecteerd): Gebruikers aan wie deze rol is toegewezen, hebben standaard geen toegang tot entiteiten. Aanbevolen voor situaties waarin u wilt dat gebruikers dezelfde rechten hebben, maar u van plan bent om met behulp van de functie ‘Toegang tot entiteiten bewerken’ handmatig specifieke entiteiten aan elke gebruiker afzonderlijk toe te wijzen.

Geselecteerde entiteiten (schakelaar UIT, entiteiten aangevinkt): Gebruikers aan wie deze rol is toegewezen, krijgen alleen toegang tot de geselecteerde entiteiten. Als bij bepaalde items de schakelaar ‘Include Children’ is ingeschakeld, worden alle subentiteiten (huidige en toekomstige) automatisch meegenomen.

Waarschuwing: Wanneer u entiteiten selecteert zonder de optie ‘Include Children’ in te schakelen, worden alleen de momenteel bestaande en handmatig geselecteerde items meegenomen. Nieuwe apparaten die later worden toegevoegd, zijn NIET automatisch toegankelijk. Overweeg altijd om ‘Include Children’ te gebruiken om uw entiteitstoewijzingen toekomstbestendig te maken. Voorbeeld: u wijst gebruiker X toe aan locatie A, die momenteel 1 apparaat heeft. Als er later een nieuw apparaat wordt toegevoegd onder Locatie A en ‘Include Children’ was uitgeschakeld, ziet Gebruiker X nog steeds alleen het oorspronkelijke apparaat. U zou dan handmatig naar ‘Edit Entity Access’ moeten gaan om het nieuwe apparaat voor die gebruiker toe te voegen.

Klik op ‘Verzenden’ om de rol aan te maken.

Toegang tot entiteiten bewerken (entiteitsbeheer per gebruiker)

Navigatie: Instellingen → Rollen → Toegang tot entiteit bewerken

Dit is de belangrijkste functie waarmee je de toegang tot entiteiten voor individuele gebruikers kunt aanpassen zonder aparte rollen aan te maken. Let op: de toegang tot entiteiten bepaalt WAAR een gebruiker kan werken, niet wat hij of zij kan doen. Bevoegdheden vloeien altijd voort uit de rol.

De interface is verdeeld in twee panelen:

• Linkerpaneel: Entiteitsboom met de tabbladen ‘Rolentiteit’, ‘Gebruikersentiteit’ en ‘Gekoppeld aan’
• Rechts: Gebruikerslijst met zoekfunctie, filtering op rol en tabbladen voor de modi ‘Overschrijven’ en ‘Samenvoegen’

Hoe de toegang tot entiteiten voor een gebruiker aan te passen

1. Klik op ‘Toegang tot entiteit bewerken’ op de pagina ‘Rolbeheer’
2. Kies een gebruiker uit het rechterpaneel door op zijn of haar kaart te klikken
3. Kies de modus: Overschrijven of Samenvoegen
4. Gebruik de entiteitsboom aan de linkerkant om entiteiten voor die specifieke gebruiker te selecteren of de selectie ervan op te heffen
5. Schakel ‘Include Children’ in bij entiteiten waarvoor je alle huidige en toekomstige subentiteiten wilt opnemen. Dit is van cruciaal belang om ervoor te zorgen dat alle nieuw toegevoegde camera’s, apparaten of sensoren onder een bovenliggende entiteit automatisch worden opgenomen in de entiteitstoegangslijst van de gebruiker, zonder dat handmatige updates nodig zijn. Voorbeeld: je wijst gebruiker X toe aan locatie A, die momenteel 1 apparaat heeft. De volgende dag wordt er een nieuw apparaat toegevoegd onder Locatie A (nu in totaal 2 apparaten). Als ‘Include Children’ was uitgeschakeld voor Locatie A, ziet gebruiker X nog steeds alleen het oorspronkelijke apparaat en heeft hij GEEN toegang tot het nieuw toegevoegde apparaat. Als ‘Include Children’ was ingeschakeld, ziet gebruiker X automatisch beide apparaten — er is geen handmatige update nodig.
6. Klik op ‘Verzenden’ om de wijzigingen op te slaan

Overschrijven versus samenvoegen

Overschrijvingsmodus: De door de gebruiker geselecteerde entiteiten VERVANGEN de standaardinstellingen op rolniveau. Wat je ook voor deze gebruiker selecteert, heeft voorrang op wat de rol biedt. Gebruik deze optie wanneer je volledige controle wilt hebben over de toegang van een specifieke gebruiker tot entiteiten.

Samenvoegmodus: De geselecteerde entiteiten worden TOEGEVOEGD aan de bestaande entiteitstoewijzingen van de rol. De gebruiker krijgt zowel de entiteiten op rolniveau als de extra entiteiten op gebruikersniveau. Gebruik dit om de toegang van een gebruiker uit te breiden tot buiten wat de rol biedt.

Je kunt de gebruikerslijst ook op rol filteren via het dropdown-menu bovenaan het rechterpaneel, waardoor je de toegang tot entiteiten voor alle gebruikers met een bepaalde rol eenvoudig kunt beheren.

Tip: Gebruik het keuzemenu ‘Filteren op rol’ om snel alle gebruikers te vinden die aan een bepaalde rol zijn toegewezen en hun toegang tot entiteiten in één keer aan te passen.

Entiteitsgroepen beheren

Navigatie: Instellingen → Entiteitsgroepen

Entiteitsgroepen zijn opgeslagen, herbruikbare verzamelingen van entiteiten (klanten, locaties, apparaten en sensoren) die als sjablonen fungeren. In plaats van telkens handmatig dezelfde entiteiten te selecteren wanneer u een rol configureert of gebruikerstoegang toewijst, definieert u de groep één keer en past u deze toe waar dat nodig is. U kunt een entiteitsgroep zien als een benoemde snelkoppeling naar een specifieke verzameling entiteiten.

Entiteitsgroepen: Stel de groep één keer in en selecteer deze vervolgens op naam wanneer je entiteitstoegang toewijst aan een rol of gebruiker. Elke rol of gebruiker waaraan die groep is toegewezen, krijgt automatisch de juiste entiteiten.

Op de pagina ‘Entiteitsgroepen’ worden alle bestaande groepen weergegeven in een tabel met de volgende gegevens: naam, beschrijving, aantal entiteiten, aantal rollen en aantal gebruikers. Van hieruit kunt u zoeken, gegevens exporteren en nieuwe groepen configureren via de knop ‘Nieuwe entiteitsgroep configureren’.

Een entiteitsgroep aanmaken

Klik op ‘Nieuwe entiteitsgroep configureren’ om de tweestaps-wizard voor het aanmaken te openen.

Stap 1 — Informatie over de groep: Voer een naam en eventueel een beschrijving voor de groep in en klik vervolgens op Volgende.

Stap 2 — Entiteiten selecteren: Gebruik de entiteitsboom om te selecteren welke klanten, locaties, apparaten of sensoren in deze groep moeten worden opgenomen. Gebruik de schakelaar ‘Subentiteiten opnemen’ naast een entiteit om automatisch alle huidige en toekomstige subentiteiten daaronder op te nemen. Rechts wordt in een overzicht weergegeven hoeveel entiteiten er zijn geselecteerd en welke rollen en gebruikers hier momenteel door worden beïnvloed. Klik op ‘Verzenden’ om de groep op te slaan.

Een entiteitsgroep toewijzen aan een rol of gebruiker

Entiteitsgroepen kunnen op twee plaatsen worden toegepast:

• Tijdens het toewijzen van entiteiten aan rollen (stap 4 van het aanmaken/bewerken van rollen): Gebruik in het selectiescherm voor entiteiten de vervolgkeuzelijst ‘Entiteitsgroep selecteren’ om een opgeslagen groep toe te passen. Alle entiteiten in die groep worden onmiddellijk in de selectie geladen. Alle gebruikers met deze rol zullen deze entiteiten overnemen.

• In ‘Toegang tot entiteit bewerken’ (per gebruiker): Nadat je een gebruiker hebt geselecteerd in het paneel ‘Toegang tot entiteiten bewerken’, kun je de vervolgkeuzelijst ‘Entiteitsgroep selecteren’ bovenaan gebruiken om snel de entiteiten van een groep voor die gebruiker te laden. De instelling voor de modus ‘Overschrijven’ of ‘Samenvoegen’ blijft van kracht — de groep vult de entiteitsselectie alleen vooraf in.

Tip: Entiteitsgroepen zijn vooral handig wanneer meerdere rollen of gebruikers toegang moeten hebben tot dezelfde set websites of klanten. Maak de groep één keer aan en pas deze vervolgens toe op zoveel rollen en gebruikers als nodig is. Als de entiteitenlijst ooit verandert, hoef je de groep maar op één plek bij te werken; alle toegewezen rollen en gebruikers worden dan automatisch aangepast.

Een rol bewerken

Navigatie: Instellingen → Rollen → [Naam rol] → Bewerken (via het menu Acties)

De bewerkingsstroom maakt gebruik van dezelfde wizardinterface als bij het aanmaken van rollen. Pas een willekeurige stap aan — Rolinformatie, Gebruikers, Modulebevoegdheden of Entiteitstoewijzingen — en sla vervolgens op. De wijzigingen zijn onmiddellijk van kracht voor alle gebruikers met deze rol.

Waarschuwing: Het verwijderen van moduletoegang of entiteiten kan de werkprocessen van gebruikers verstoren. Controleer wie deze rol heeft voordat u ingrijpende wijzigingen doorvoert.

Een rol verwijderen

Navigatie: Instellingen → Rollen → [Naam rol] → Verwijderen (via het menu ‘Acties’)

Het systeem geeft een waarschuwing als er momenteel gebruikers aan de rol zijn toegewezen en geeft een overzicht van de betrokken gebruikers. Systeemrollen (Admin, Super Admin) kunnen niet worden verwijderd.

Beste praktijken

Voorbeeld 1: Twee regionale beheerders, één rol

Scenario: Je hebt twee regionale beheerders die dezelfde rechten nodig hebben (volledige monitoring, alarmbeheer, video-export), maar beheerder A is verantwoordelijk voor klanten in het noordoosten, terwijl beheerder B verantwoordelijk is voor klanten in het zuidoosten. Voorheen waren hiervoor twee afzonderlijke rollen nodig. Nu heb je er maar één nodig.

Stap 1 — Maak de rol aan zonder standaardtoegang tot entiteiten:

1. Ga naar Instellingen → Rollen → Nieuwe rol configureren
2. Functie-informatie: Naam = "Regionale beheerder", Beschrijving = "Volledige monitoring en alarmbeheer voor de toegewezen regio"
3. Gebruikers: Selecteer zowel Admin A als Admin B in het gebruikersoverzicht
4. Modulebevoegdheden: Schakel Dashboard, Videoweergave, Alarmbeheer en Kaart in met de gewenste functies
5. Toewijzing van entiteiten: Laat de optie „Volledige toegang voor alle entiteiten” UITgeschakeld en selecteer GEEN enkele entiteit. Klik op „Verzenden”.

Stap 2 — Toegang tot entiteiten per gebruiker toewijzen:

• Ga naar Instellingen → Rollen → Toegang tot entiteit bewerken
• Selecteer Beheerder A → Kies Samenvoegen → Vink alle klanten uit het noordoosten aan (met de optie ‘Kinderen meerekenen’ ingeschakeld) → Verzenden
• Selecteer Admin B → Kies ‘Samenvoegen’ → Vink alle klanten uit Zuidoost aan (met ‘Kinderen meerekenen’ ingeschakeld) → Verzenden

Resultaat: Beide beheerders hebben precies dezelfde rol en rechten, maar beheerder A ziet alleen klanten uit het noordoosten, terwijl beheerder B alleen klanten uit het zuidoosten ziet. Eén rol in plaats van twee. Wanneer er nieuwe locaties of apparaten worden toegevoegd onder de aan hen toegewezen klanten, worden deze automatisch meegenomen dankzij de functie ‘Include Children’.

Voorbeeld 2: Operator voor alleen-lezen

Scenario: Beheerders die tijdens hun dienst alleen camerabeelden mogen bekijken — geen video-export, geen alarmbeheer, alleen liveweergave en terugkijken voor specifieke locaties.

Configuratie:

• Instellingen → Rollen → Nieuwe rol configureren
• Functie-informatie: Naam = "Operator met alleen-lezen-toegang"
• Gebruikers: Selecteer de medewerkers die deze rol nodig hebben
• Modulebevoegdheden: Schakel alleen Dashboard (alleen bekijken) en Videospeler (met liveweergave en afspelen) in. Laat alle andere modules uitgeschakeld.
• Toewijzing aan entiteit: Selecteer in de entiteitsboom de specifieke locaties die deze operators bestrijken, waarbij de optie ‘Include Children’ is ingeschakeld

Operators kunnen de beelden van de camera’s bekijken, maar kunnen geen opnames exporteren, de configuratie bekijken of alarmen bedienen. Ideaal voor beginnende medewerkers of externe bewakingsdiensten.

Voorbeeld 3: Installatieprogramma met locatiespecifieke toegang

Scenario: Een installateur in het veld heeft toegang nodig tot een specifieke klantlocatie om apparaten te beheren en sensoren te configureren. Hij of zij mag alleen de entiteiten zien die relevant zijn voor zijn of haar huidige opdracht.

Configuratie:

• Maak de rol „Installateur” aan (of gebruik de standaardrol „Installateur”)
• Modulebevoegdheden: Configuratie inschakelen (apparaten, sensoren, netwerkinstellingen), videoweergave (liveweergave voor testdoeleinden)
• Toewijzing aan entiteit: geen standaardtoegang tot entiteit
• Toegang tot entiteit bewerken: Selecteer de installateur → Samenvoegen → Selecteer alleen de specifieke site waaraan hij werkt, met de optie ‘Subentiteiten opnemen’ ingeschakeld

De installateur kan alleen de betreffende locatie en alle bijbehorende apparaten/sensoren bekijken en beheren. Wanneer er op die locatie een nieuw apparaat wordt geïnstalleerd, is dit automatisch toegankelijk. Zodra de klus is geklaard, moet de toegang tot die entiteit worden ingetrokken of worden toegewezen aan de volgende locatie.

Voorbeeld 4: Toegang tot mobiele apps voor buitendienstmedewerkers

Scenario: Veldtechnici hebben via een mobiele app toegang nodig tot de locaties waar ze onderhoudswerkzaamheden uitvoeren, inclusief camerabeelden en alarmbediening.

Configuratie:

• Maak de rol „Veldtechnicus“ aan via de rolwizard
• Modulebevoegdheden: Videoweergave inschakelen (liveweergave), Alarmbeheer (in- en uitschakelen), Kaart (live stream weergeven)
• Entiteitstoewijzing: geen standaardtoegang tot entiteiten. Gebruik ‘Toegang tot entiteiten bewerken’ om aan elke technicus zijn servicegebied toe te wijzen, waarbij de optie ‘Onderliggende entiteiten meenemen’ is ingeschakeld.

Gebruik van de mobiele app: De technicus logt in op de GCXONE-app en ziet alleen de locaties die aan hem of haar persoonlijk zijn toegewezen. Hij of zij kan vanaf de telefoon live camerabeelden bekijken en het alarmsysteem in- en uitschakelen. Wijzigingen in de toegangsrechten worden binnen 5 seconden op de mobiele app doorgevoerd. Het is niet nodig om de toegangsrechten voor de mobiele app apart te beheren of afzonderlijke rollen aan te maken.

Gerelateerde bronnen

• Raadpleeg het volgende voor meer informatie over de entiteitshiërarchie: Inrichting van de organisatie en hiërarchie
• Raadpleeg voor het beheren van gebruikers Gebruikersbeheer
• Raadpleeg het volgende voor meer informatie over auditlogboeken: Audit
• Raadpleeg het volgende voor contact met de helpdesk: Neem contact op met de klantenservice