Gebruikers en rechten in je camerasysteem
De vraag die in elk ISO-traject terugkomt en waar de meeste camerasystemen op stuklopen: gaat iemand die uit dienst gaat er ook echt uit? Handmatig bijhouden gaat een tijdje goed en dan niet meer. Dit is hoe je dat structureel oplost.
Hoe regel je wie er bij de camerabeelden kan?
Op drie manieren, en de keuze bepaalt vooral hoeveel onderhoud je eraan hebt. Lokaal in het systeem, gekoppeld aan je bestaande gebruikersdatabase via LDAP of Active Directory, of via de cloudomgeving. Alleen bij de tweede werkt uit dienst gaan automatisch door in je camerasysteem.
Je kunt kiezen, en de keuze bepaalt vooral hoeveel onderhoud je eraan hebt.
- Lokaal in het systeem. Je maakt gebruikers aan in Nx Witness zelf. Prima bij een klein systeem met weinig verloop, bewerkelijk zodra er personeel wisselt.
- Via je bestaande gebruikersdatabase. Gekoppeld aan LDAP of Active Directory. Het systeem synchroniseert standaard elke 10 minuten, inclusief groepen. Haal je iemand uit de groep, dan volgt het camerasysteem vanzelf.
- Via de cloudomgeving. Handig als mensen van buitenaf moeten meekijken. Hier kun je tweestapsverificatie verplicht stellen, met een gangbare authenticator-app.
In de praktijk adviseren wij bijna altijd de tweede: je hebt die administratie al, en het is de enige variant waarbij uit dienst gaan automatisch doorwerkt.
Rechten die ergens over gaan
Niet iedereen hoeft alles te kunnen. Sinds Generatie 6 stel je rechten in per groep én per persoon, en kan iemand tot meerdere groepen behoren. Zo ziet het er in de praktijk uit:
| Rol | Live kijken | Terugzoeken | Exporteren | Instellingen |
|---|---|---|---|---|
| Balie of receptie | Alleen eigen zone | Nee | Nee | Nee |
| Bedrijfsleider | Hele locatie | Ja | Ja | Nee |
| Regiomanager | Meerdere locaties | Ja | Ja | Beperkt |
| Beheerder | Alles | Ja | Ja | Ja |
Bij meerdere vestigingen is dit precies de winst: een vestigingsmanager ziet alleen zijn eigen pand, terwijl het hoofdkantoor alles ziet. Zie camerabeheer voor meerdere vestigingen.
Het logboek is je bewijs
Alle handelingen én alle aanmeldingen komen in het logboek. Je kunt dus achteraf zien wie heeft ingelogd, welke beelden zijn opgevraagd en wat er is geëxporteerd of gewijzigd.
Dat klinkt als controle op je eigen mensen, maar in de praktijk werkt het andersom: het beschermt ze. Komt er een vraag over wie welke beelden heeft bekeken, dan is het antwoord er gewoon. Bij een audit of een klacht is dat het verschil tussen aantonen en aannemen.
Veelgestelde vragen
Hoe zorg ik dat iemand die uit dienst gaat ook uit het camerasysteem verdwijnt?
Koppel het rechtenbeheer aan je bestaande gebruikersdatabase via LDAP of Active Directory. Die synchroniseert standaard elke 10 minuten, inclusief groepen. Haal je iemand uit de groep, dan is de toegang tot de camerabeelden binnen 10 minuten weg.
Dit is precies de vraag die in ISO-trajecten altijd terugkomt, en de enige oplossing die niet afhankelijk is van iemand die eraan denkt.
Kunnen we tweestapsverificatie verplicht stellen?
Ja, voor gebruikers die via de cloudomgeving inloggen. Dat werkt met de gangbare authenticator-apps. Voor organisaties die van buitenaf laten meekijken is dat eigenlijk een minimumeis.
Kan ik per locatie regelen wie wat ziet?
Ja. Je kunt rechten per camera, per groep camera’s of per locatie toekennen. Een vestigingsmanager ziet dan alleen zijn eigen pand, terwijl het hoofdkantoor alles ziet.
Kan iemand beelden verwijderen?
Dat is een recht dat je apart toekent, en dat wij standaard bij een zeer kleine groep leggen. Bovendien komt elke handeling in het logboek, dus je ziet altijd wie wat heeft gedaan.
Wil je zeker weten dat archief niet buiten het systeem om te bekijken is, dan kun je archiefversleuteling aanzetten. Dan zijn de bestanden buiten Nx Witness onbruikbaar.
Wat als de koppeling met onze gebruikersdatabase wegvalt?
Dan blijven de laatst gesynchroniseerde rechten gelden; er valt niemand ineens buiten. Wel is het zaak dat je merkt dát het wegviel — daarom zetten wij daar een melding op.
Laat je rechten een keer nalopen
In bijna elk systeem dat wij overnemen staan er nog accounts van mensen die er niet meer werken. Wij lopen het door en koppelen het aan je eigen gebruikersbeheer, zodat het daarna vanzelf goed blijft.
Even overleggen
Vragen over jouw situatie? Bel Sander.
Belt na de oplevering nog een keer om samen door te lopen tot het echt zit. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Sander · Adviseur en nazorg
Meer weten
Verder lezen
- Verouderde techniek in je camerasysteem
- Je camerasysteem doorlichten: de jaarlijkse ronde De lijst die wij aflopen bij een doorlichting, en wat er bijna altijd uit komt.
- De AVG en je camerasysteem, praktisch Grondslag, afweging, register en effectbeoordeling, plus de vijf dingen die wij het vaakst fout aantreffen.
- Je camerasysteem beveiligen tegen misbruik Wat wij standaard doen om een camerasysteem dicht te zetten, en wat wij aantreffen bij systemen…
- Het netwerk onder je camerasysteem Waarom het meestal het netwerk is en niet de camera, en hoe wij het inrichten zodat…
- Gebeurtenisregels instellen die je niet uitzet Welke meldingen wel werken en welke binnen een week worden uitgezet, en hoe je dat voorkomt.