Как настроить многопользовательский доступ в TRASSIR с правами и логами
Как настроить многопользовательский доступ в TRASSIR с правами и логами
Нужен понятный порядок действий, чтобы несколько сотрудников могли работать с системой видеонаблюдения без риска утечки данных и с контролем их действий? Здесь — пошагово и практично: как спроектировать доступ, кто за что отвечает, как настроить права в TRASSIR и организовать логи, чтобы всё было прозрачно и безопасно.
Коротко о задаче и когда это важно
Многопользовательский доступ нужен, если у системы несколько операторов: магазин с кассиром и охраной, офис с охраной и администратором, или монтажная компания, где техподдержка должна иметь ограниченный доступ. Без четкой схемы права доступа смешиваются, а логи не дают понимания, кто и что сделал.
Как подойти: архитектура и роли
Сначала спроектируйте роли, а не назначайте права «по ходу». Примеры ролей:
- Администратор — полный доступ к настройкам, резервным копиям, пользователям.
- Оператор — просмотр живого видео, управление PTZ, просмотр архива (по зонам).
- Мониторинг/Охрана — только живое видео и сигнализация, без экспорта.
- Техподдержка — доступ к логам и состоянию оборудования, без просмотра архива.
Схема сети: камеры → сервер TRASSIR (с локальным хранилищем) → клиентские рабочие места. Логи желательно хранить на отдельном хранилище или впрыскивать в SIEM.
Пошаговая настройка прав в TRASSIR
Ниже — универсальная инструкция по интерфейсу TRASSIR. Термины могут немного отличаться в вашей версии, но логика та же.
- Откройте TRASSIR Server/Client и войдите как администратор.
- Перейдите в «Настройки» — «Пользователи» (или «Access / Users»).
- Создайте группы/роли. Для каждой роли опишите права: просмотр в реальном времени, архив, экспорт, PTZ, доступ к настройкам.
- Добавьте пользователей и привяжите их к ролям. Установите надежные пароли и срок действия пароля.
- Назначьте права на камеры/секции. TRASSIR позволяет давать доступ не к всей системе, а к отдельным камерам и функциям.
- Проверьте работу: зайдите под тестовым пользователем и проверьте, что он видит и что нет.
Настройка логирования и аудит действий
Логи — ключ к разбору инцидентов. В TRASSIR ищите раздел «Журналы», «Events» или «Audit log».
- Включите аудит действий пользователей: вход/выход, воспроизведение архива, экспорт видео, изменение настроек.
- Настройте хранение логов: локально + копирование на отдельный диск/сервер. Для критичных инсталляций — синхронизация с внешним SIEM или syslog.
- Регулярно экспортируйте (CSV) и храните резервные копии логов — это поможет при расследованиях.
- Используйте фильтры по пользователю и времени, чтобы быстро найти нужные события.
Правила безопасности и требования законов
Вот что важно соблюдать:
- Минимум прав: давать только те действия, которые нужны для работы.
- Сильные пароли и период их обновления.
- Шифрование трафика между клиентом и сервером (включите SSL/TLS в настройках сети TRASSIR).
- Ограничение доступа к серверу по IP/внутреннему VLAN.
- Соблюдение требований персональных данных (в России — 152‑ФЗ): информирование, защита и хранение записей в соответствии с регламентом.
Технические схемы и примеры
Пример минимальной схемы для малого бизнеса:
| Устройство | Роль | Примечание |
|---|---|---|
| Камеры (8 шт.) | Видеоисточник | Подключаются по PoE к коммутатору |
| Сервер TRASSIR | Запись/логирование | RAID, отдельный диск для логов |
| Клиенты (операторы) | Доступ по ролям | Ограниченный доступ к архиву/экспорту |
| Коммутатор/VLAN | Сегментация сети | Отдельный VLAN для видеосети |
Пример расчета стоимости (ориентировочно)
- Сервер и дисковая подсистема — 50–120 тыс. ₽ в среднем для малого/среднего проекта.
- Лицензии TRASSIR — зависят от версии (Lite/Pro/Enterprise) и числа каналов; уточняйте у поставщика.
- Установка и настройка — 10–40 тыс. ₽ в зависимости от объема работ.
- Поддержка и резервное хранение логов — ежемесячно от нескольких тысяч рублей.
Чек-лист перед запуском
- Спроектированы роли и права доступа.
- Созданы пользователи и назначены роли.
- Ограничен доступ к важным настройкам (только админы).
- Включено логирование действий пользователей.
- Логи настроены на хранение и резервное копирование.
- Трафик между клиентами и сервером шифруется.
- Политика хранения видео и логов соответствует требованиям (включая 152‑ФЗ при необходимости).
Смотрите, какая штука: правильно настроенные права упрощают работу и защищают от внутренних угроз. Логи дают доказательства и помогают быстро найти виновника при ошибке.
Если нужен комплексный подбор камер, серверов и монтаж с учётом той схемы доступа, которую вы планируете, посмотрите подходящие решения в каталоге оборудования.
Нужна помощь с настройкой под вашу задачу? Можно поручить монтаж и настройку профессионалам: https://y-ss.ru/catalog/sistemy_videonablyudeniya/
