TRASSIR TR: как настроить многопользовательский доступ и права
TRASSIR TR: как настроить многопользовательский доступ и права
Система видеонаблюдения — не только камеры и запись. Это ещё и управление доступом: кто видит камеры, кто может управлять PTZ, кто
скачивает архивы. В этой статье — понятный разбор, как настроить многопользовательский доступ в TRASSIR TR, какие роли нужны для разных
задач и как защитить систему от утечек и несанкционированных действий.
Что такое многопользовательский доступ в TRASSIR TR и зачем он нужен
TRASSIR TR — часть экосистемы TRASSIR: сервер/регистратор, клиентские приложения (PC, Web, мобильные). Многопользовательский доступ позволяет разделить права между сотрудниками, подрядчиками и
владельцами, сохранив контроль над конфиденциальностью и целостностью записей.
Преимущества: меньше риска случайного удаления архива, удобный контроль зон и камер, гибкость в масштабировании (добавление операторов без общей учётной записи администратора).
План: кто и какие права должен иметь
Сначала спланируйте — это экономит время при настройке. Ответьте на вопросы:
- Кто будет смотреть видео: владелец, охрана, менеджер, кассир?
- Нужен ли доступ к архиву или только к прямой трансляции?
- Кому разрешить экспорт видео или управление PTZ?
- Требуется ли удалённый доступ из интернета?
Типичные наборы прав:
Роль Просмотр Live Просмотр архива Экспорт/Скачивание PTZ/Управление Настройки системы Администратор Да Да Да Да Да Оператор охраны Да Да Ограничено Да Нет Менеджер магазина Да (по зонам) Да (по камерам) Нет/По запросу Нет Нет Гость/Просмотрщик Да (ограниченные камеры) Нет Нет Нет Нет
Пошаговая базовая настройка в TRASSIR TR
Ниже — стандартный порядок действий. Названия пунктов меню могут немного отличаться в зависимости от версии ПО, но логика сохраняется.
- Войдите под админом на сервер TRASSIR TR.
- Откройте раздел управления пользователями (Settings → Users / Учетные записи).
- Создайте группы пользователей (например: Админы, Операторы, Менеджеры) для удобства.
- Добавьте новых пользователей и привяжите их к группам. Укажите логин, надёжный пароль, e‑mail.
- Назначьте права: выбор камер, доступ к архиву, экспорт, управление PTZ, доступ к настройкам сервера.
- Настройте ограничения по времени (если нужно): рабочие часы, выходные, ночные смены.
- При необходимости подключите LDAP/Active Directory для централизованного управления учётными записями.
- Включите шифрование соединения (HTTPS) и обновите стандартные порты.
- Проверьте журналы событий — лог действий пользователей должен сохраняться.
Смотрите: важно сначала ограничить права по камерам, а не выдавать глобальные права и потом их резать. Так меньше риск ошибочной конфигурации.
Полезные настройки безопасности
- Отключите учетную запись admin по умолчанию или смените её имя и пароль.
- Включите сложные пароли и политику блокировок при неудачных входах.
- Настройте двухфакторную аутентификацию, если сервер и клиенты это поддерживают.
- Для удалённого доступа — используйте VPN или выделенный защищённый канал; избегайте прямой проброски портов без защиты.
- Ограничьте право экспорта архивов: только отдельным пользователям и по заявке.
- Включите аудит действий (кто, когда и какие файлы скачивал).
Сценарии и примеры
Ниже — примеры для разных типов объектов.
Частный дом: владелец и 1‑2 доверенных человека. Достаточно две учётные записи: владелец с полными правами и гость с просмотром live. Архив вывезти нежелательно.
Магазин (малый бизнес): менеджер — доступ к архиву за смену и к камерам касс; охрана — доступ ко всем камерам и
PTZ; бухгалтерия — только экспорт чеков по инцидентам (ограниченный экспорт).
Большой объект / ЦОД: ролевая модель: операторский аккаунт с разделением на участки, супервайзер с правами просмотра и экспорта по заявкам, IT‑администратор
— только настройки сервера и пользователей. Централизованная аутентификация через LDAP ускоряет управление.
Юридические и корпоративные требования
Записи видеонаблюдения часто содержат персональные данные. В России это подпадает под ФЗ‑152 (о персональных данных): ограничьте круг лиц с доступом, храните
логи доступа, документируйте сроки хранения и порядок выдачи записей на запросы.
Если видео используется для контроля сотрудников — уведомите персонал и оформите внутренние регламенты. В медицинских и образовательных учреждениях требования строже: согласование
с юридическим отделом обязательно.
Где купить и монтаж
Если нужно выбрать камеры или заказать монтаж и настройку под ключ, смотрите раздел систем видеонаблюдения на сайте магазина и сервиса по
установке — там есть готовые комплекты и услуги монтажа для Санкт‑Петербурга и Ленинградской области: каталог систем видеонаблюдения.
Чек‑лист перед вводом в эксплуатацию
- Спланированы роли и права для всех типов пользователей.
- Созданы группы и пользователи, протестирован вход под каждым типом.
- Ограничен экспорт архива и задокументирован порядок выдачи записей.
- Включено шифрование соединений и обновлённые порты.
- Включён аудит логов и настроены ретенции (сроки хранения).
- Проведено тестирование восстановления архива и проверка резервного копирования.
- Юридически оформлены уведомления сотрудников и внутренние регламенты.
Частые ошибки и как их избежать
- Ошибка: всем дать права администратора. Лучше: минимум привилегий и роли.
- Ошибка: прямой публичный доступ по HTTP. Лучше: VPN + HTTPS.
- Ошибка: нет логов или они отключены. Логируйте все операции с экспортом.
- Ошибка: забыли про регулярное обновление ПО. Обновления закрывают уязвимости.
Настройка многопользовательского доступа — не сложна, если сначала продумать роли и порядок работы. Небольшие усилия по планированию и безопасности экономят время
и деньги при эксплуатации, а также защищают компанию от рисков.
Читать на сайте: https://y-ss.ru/blog_pro/videonablyudenie/trassir-tr-kak-nastroit-mnogopolzovatelskiy-dostup-i-prava/