Kayıt Cihazında Kullanıcı Yetkisi Nasıl Verilir?

Kayıt cihazında kullanıcı yetkisi, her kişiye kendi hesabını açıp o hesaba yalnızca işini yapmaya yeten hakları vermekle kurulur. Pratikte bu; izleme, geçmiş kayıt arama, dosya olarak dışa aktarma ve sistem ayarını değiştirme haklarının birbirinden ayrılması anlamına gelir. Tek bir yönetici hesabının herkesçe paylaşıldığı sistemlerde ise ne kimin ne yaptığı bilinir ne de yanlış bir ayar değişikliği geri izlenebilir.

Tek yönetici hesabı neden yetmez

Paylaşılan yönetici hesabının üç ayrı sorunu vardır. Birincisi hesap, sistemi kurcalama yetkisini de taşır: kayıt çözünürlüğünü düşüren, hareket algılama alanını bozan ya da kamerayı devre dışı bırakan bir değişiklik fark edilmeden yapılabilir. İkincisi, hesap bir kişiye ait olmadığı için şifre çok kişiye yayılır ve personel değiştiğinde kimse şifreyi değiştirmeyi düşünmez.

Üçüncüsü ve en önemlisi: paylaşılan hesapta erişim kaydı anlamını yitirir. Cihaz kimin giriş yaptığını not düşer, ama o kullanıcı adı on kişiyi birden temsil ediyorsa kayıt bir soruşturmada hiçbir soruyu yanıtlamaz. Oysa görüntü kaydı, erişimi denetlenebilir olduğu ölçüde ciddiye alınan bir kayıttır.

Rol ayrımı: kim neyi görür

Yetkiyi kişi kişi tasarlamak yerine birkaç rol tanımlayıp kişileri bu rollere yerleştirmek daha sürdürülebilirdir. Küçük bir iş yeri için üç rol genellikle yeterlidir.

Bu tablo bir şablondur; kritik olan ilkedir. Dışa aktarma ve ayar değiştirme hakkı mümkün olan en az sayıda kişide kalmalı, canlı izleme ise kişinin görev alanıyla sınırlanmalıdır.

Rol sayısını büyütmek ilk bakışta daha hassas bir tasarım gibi görünür ama uygulamada ters etki yapar. Yedi sekiz rolün bulunduğu bir sistemde kimin hangi rolde olduğu zamanla takip edilemez hale gelir ve pratikte herkes en geniş role taşınır. Üç ya da dört rol, çoğu iş yeri için hem anlaşılır hem de denetlenebilir bir aralıktır. Rol adlarının kurumdaki gerçek görev adlarıyla eşleşmesi de listeyi okunur tutar.

Kanal bazlı kısıtlama ve görüntü maskeleme

Yetki yalnızca işlem türüne göre değil, kanal yani kamera bazında da verilebilir. Depo sorumlusunun depo kameralarını, mağaza sorumlusunun satış alanı kameralarını görmesi; buna karşılık personel dinlenme alanına bakan hiçbir kameranın bulunmaması tasarımın parçasıdır.

Bazı kurgularda kamera görüş alanının bir bölümünü kalıcı olarak kapatmak gerekir; örneğin kadraja giren komşu mülk ya da kasa tuş takımı. Bu, cihaz tarafında alan maskeleme ile yapılır ve maskelenen bölge kayda da girmez. Maskeleme tek başına bir yetki aracı değildir ama yetki tasarımıyla birlikte düşünülür: görülmemesi gereken şey hiç kaydedilmezse, kimin izleyebileceği sorusu da küçülür.

Hesap hijyeni

Yetki tasarımı, hesapların bakımı yapılmazsa kâğıt üstünde kalır. Devreye alma sırasında ve sonrasında şu başlıklar düzenli olarak gözden geçirilmelidir:

• Cihazın ve kameraların ilk kurulumda gelen varsayılan şifreleri kullanımdan kaldırılır.
• Her kişiye ayrı kullanıcı adı açılır; ortak hesap bırakılmaz.
• Yönetici hesabının şifresi sınırlı sayıda kişide kalır ve güvenli bir yerde yazılı tutulur.
• Personel ayrıldığında hesabı aynı gün kapatılır; silmek yerine devre dışı bırakmak erişim kaydının okunabilirliğini korur.
• Kullanıcı listesi belirli aralıklarla okunur; artık kimseye karşılık gelmeyen hesaplar temizlenir.
• Mobil uygulamadan izleyen kullanıcılar da aynı yetki tablosuna tabi tutulur, ayrı bir dünya gibi yönetilmez.

Erişim kaydı ne işe yarar

Kayıt cihazları kullanıcı girişlerini, başarısız giriş denemelerini, ayar değişikliklerini ve çoğu durumda dışa aktarma işlemlerini kendi günlüğüne yazar. Bu günlük iki yerde işe yarar: bir ayar beklenmedik şekilde değiştiğinde değişikliğin ne zaman ve hangi hesapla yapıldığını gösterir; bir görüntünün dışarıya çıktığı iddia edildiğinde işlemin kaydını sunar.

Günlüğün kapasitesi sınırsız değildir; alan dolduğunda cihaz en eski satırları silerek yazmaya devam eder. Bu yüzden bir olayla ilgili günlük kaydının korunması gerekiyorsa, görüntüyle birlikte zamanında dışarı alınması gerekir. Sonradan geri dönüp bakmak her zaman mümkün olmaz.

Günlüğün bir diğer işlevi erken uyarıdır. Aynı hesapta kısa aralıkla tekrarlanan başarısız giriş denemeleri, şifrenin birileri tarafından denendiğini ya da bir kullanıcının eski şifreyle bağlanmaya çalıştığını gösterir. Her iki durumda da hesap listesinin gözden geçirilmesi gerekir. Günlüğe hiç bakılmayan sistemlerde bu sinyaller kaydedilir ama kimse okumadığı için bir işe yaramaz.

Alarm ve geçiş kontrol tarafındaki yetki

Aynı mantık kamera dışındaki bileşenlerde de geçerlidir. Alarm panelinde sistemi kurma ve devre dışı bırakma yetkisi kişi bazlı kullanıcı koduyla verilir; ortak kod kullanılan yerlerde sistemi kimin kapattığı bilinmez. Geçiş kontrol tarafında ise kart ya da kullanıcı kaydı kişiye bağlanır, kapı grupları ve zaman aralıkları tanımlanır.

Bu üç bileşenin yetki listesi birbirinden bağımsız tutulduğunda, personel değişiminde biri mutlaka güncellenmeden kalır. Tek bir yetki listesi üzerinden yürütmek hem devreye alma hem de sonraki değişiklikler için daha güvenli bir alışkanlıktır.

Kısa kontrol listesi

1. Varsayılan şifreleri kaldırın, yönetici hesabını sınırlı tutun.
2. Her kişiye ayrı hesap açın; ortak hesap bırakmayın.
3. İzleme, arama, dışa aktarma ve ayar haklarını ayrı ayrı verin.
4. Kanal bazlı kısıtlamayı kişinin görev alanına göre kurun.
5. Personel ayrılışında hesabı aynı gün devre dışı bırakın.
6. Kullanıcı listesini ve erişim günlüğünü düzenli aralıklarla gözden geçirin.

Yetki tasarımı, kamera sisteminin en az maliyetli ama en çok ihmal edilen parçasıdır; sistem kurulurken birkaç saatte oturtulur, sonradan düzeltilmesi ise yerleşmiş alışkanlıkları değiştirmeyi gerektirir.