Na telefonie właściciela i pracownika pojawia się ten sam obraz. Nie oznacza to, że powinni mieć takie samo konto. Właściciel może potrzebować zarządzania systemem, a pracownik tylko podglądu jednej strefy. Wygodę aplikacji warto więc oceniać razem ze sposobem przyznawania i odbierania dostępu.
Ustal, którędy telefon dociera do systemu
Podgląd w domowym Wi-Fi może korzystać z połączenia lokalnego. Po wyjściu z budynku potrzebna jest droga między innymi sieciami. Dwa rozwiązania, które warto omówić z instalatorem, to wspierana usługa zdalnego dostępu producenta i odpowiednio skonfigurowany VPN do twojej sieci. Każde wymaga właściwego uwierzytelnienia i aktualizacji.
Przykładowo Axis Secure Remote Access v2 wykorzystuje serwery pośredniczące do zestawienia połączenia, a gdy bezpośrednia komunikacja się nie uda, może przekazywać ruch przez te serwery. Producent opisuje szyfrowanie i brak potrzeby ręcznego przekierowania portów. Są to cechy tej technologii, nie gwarancja dotycząca wszystkich usług określanych jako „P2P”.
Zapytaj, jakie usługi zewnętrzne są potrzebne, jakie mają ograniczenia i kto zarządza kontem. VPN również nie nadaje automatycznie praw do wszystkich kamer: dostęp sieciowy i uprawnienia w systemie monitoringu należy skonfigurować osobno. Nie otwieraj publicznie panelu rejestratora tylko po to, żeby szybko zobaczyć obraz.
Oddziel codzienny podgląd od administracji
Poniższy podział to własny przykład potrzeb, nie gotowe role każdego rejestratora:
- Domownik: obraz wejścia i odtwarzanie wybranych nagrań.
- Pracownik: podgląd obszaru, który obsługuje.
- Osoba utrzymująca system: dostęp do konfiguracji w uzgodnionym zakresie.
Sprawdź, które z tych rozróżnień obsługuje konkretny produkt: wybór kamer, odtwarzanie, eksport i zarządzanie ustawieniami. Jeśli aplikacja pozwala wyłącznie udostępnić pełne konto, jest to ograniczenie rozwiązania, a nie powód do wspólnego używania hasła administratora.
Nadaj każdej osobie własny dostęp tam, gdzie system to umożliwia. Konto usługi producenta i konto lokalnego serwera mogą być oddzielne — Axis Camera Station Pro jest przykładem takiego podziału. Przy odbiorze trzeba sprawdzić oba poziomy, zamiast zakładać, że wylogowanie z aplikacji usuwa wszystkie uprawnienia.
Hasło i aktualizacja należą do uruchomienia
Zmień fabryczne dane logowania, jeśli urządzenie je ma, i używaj unikalnego hasła. Włącz dodatkowe uwierzytelnienie, czyli MFA lub 2SV, gdy obsługuje je konto. NCSC wskazuje także aktualizacje urządzeń i aplikacji jako podstawowe działania ochronne. Zaktualizowana aplikacja nie oznacza jeszcze, że rejestrator ma aktualne oprogramowanie.
Instaluj aplikację ze źródła wskazanego przez producenta. Uzgodnij odpowiedzialność za późniejsze aktualizacje i sposób odzyskania dostępu. Telefon zabezpiecz blokadą ekranu; podgląd nie powinien zależeć od jedynego urządzenia i konta, którego danych odzyskiwania nikt nie zna.
Odbierz dostęp w trzech krótkich próbach
- Poza lokalnym Wi-Fi sprawdź obraz na żywo i odtwórz znane nagranie. Dostęp do podglądu nie potwierdza dostępu do archiwum.
- Na koncie o ograniczonych prawach sprawdź również kamerę i funkcję, które mają być niedostępne. Ukryty przycisk sam w sobie nie jest dowodem blokady.
- Na koncie testowym przeprowadź odebranie dostępu i sprawdź rezultat, także przy wcześniej otwartej sesji. Ustal procedurę na wypadek utraty telefonu lub zakończenia współpracy.
Brak obrazu przez internet nie dowodzi braku lokalnego nagrania. Te zależności wyjaśnia tekst o monitoringu bez internetu. Udany odbiór zdalnego dostępu obejmuje zarówno działające połączenie, jak i skuteczne ograniczenia konta.
