בעמוד הזה
מערכת מצלמות אבטחה חדשה מחוברת בדרך כלל למצלמות, לרשת ולעיתים גם ל-NVR, מקליט וידאו רשת. בזמן ההגדרה המתקין עשוי להזדקק לחשבון מתקין, להרשאות תצורה ולגישה מרחוק. הוא לא צריך לקבל אוטומטית את כניסת המנהל הקבועה. השאלה המעשית היא פשוטה: איך מאפשרים למתקין לבצע את העבודה, בלי למסור לו סיסמה שתישאר תקפה גם אחרי שסיים?
הפתרון הנקי הוא להפריד בין בעלות על המערכת לבין הרשאה לעבוד עליה. בעל המערכת שומר את חשבון המנהל ואת אמצעי השחזור. המתקין מקבל חשבון משתמש נפרד, לזמן מוגדר ובהרשאות מצומצמות. כשהעבודה מסתיימת, החשבון מושבת או נמחק באופן מסודר.
למה לא משתפים כניסה למערכת מצלמות אבטחה
חשבון משותף נראה נוח ברגע ההתקנה. יש שם משתמש אחד, סיסמה אחת וכל האפשרויות פתוחות. הבעיה מתגלה אחר כך. אי אפשר לדעת בבירור מי נכנס, קשה להפריד בין פעולה של בעל העסק לפעולה של מתקין, ולא ברור למי עדיין שמורה הסיסמה.
שיתוף כניסת המנהל גם מעניק יותר הרשאות מהנדרש. חשבון מנהל עשוי לאפשר שינוי הגדרות הקלטה, צפייה בחומר מוקלט, יצירת משתמשים, שינוי פרטי שחזור וחיבור מכשירים נוספים. רוב הפעולות האלה אינן נחוצות בכל ביקור תחזוקה.
- אין שיוך אישי ברור לפעולות שמופיעות ביומן הכניסות או ביומן המערכת.
- המתקין עלול להישאר עם הרשאת מנהל גם כשאין עוד צורך מקצועי בגישה.
- החלפת הסיסמה משפיעה על כל מי שמשתמש באותו חשבון, לרבות בני בית או עובדים מורשים.
- לאחר ההתקנה קשה לקבוע אם הגישה הסתיימה בפועל או רק הוסכם שלא להשתמש בה.
- סיסמה שנשמרה בדפדפן, בטלפון או בתוכנת גישה מרחוק יכולה להמשיך לפעול גם בלי שאיש התכוון לכך.
גם שינוי הסיסמה אינו תחליף מלא לחשבונות נפרדים. הוא עשוי לנתק משתמשים לגיטימיים, ואינו בהכרח מסיים חיבורים פעילים או מסיר מכשירים שסומנו כמהימנים. כאשר לכל אדם יש חשבון משלו, אפשר לבטל הרשאה אחת בלי לשנות את אופן העבודה של כולם.
איזו גישה המתקין באמת צריך?
אילו הרשאות נדרשות לצורך התקנת מצלמות אבטחה?
אין חבילת הרשאות אחת שמתאימה לכל עבודה. בהתקנה ראשונית נדרשת בדרך כלל גישה רחבה יותר להגדרות המצלמות, הרשת, ההקלטה וההתראות. בביקור תחזוקה ממוקד ייתכן שדי בהרשאה לשנות תצורה מסוימת או לבדוק מצב חיבור. גישה מרחוק צריכה להיות מוגבלת למשימה שסוכמה, ולא להישאר פתוחה מפני שאולי יהיה בה צורך בעתיד.
במערכות שתומכות בהרשאות לפי תפקיד, צפייה חיה, צפייה בהקלטות ושינוי תצורה הן יכולות נפרדות. מתקין שמכוון איכות תמונה עשוי להזדקק לצפייה חיה. מי שמגדיר לוח זמני הקלטה זקוק להרשאת תצורה. אף אחת מהמשימות אינה מחייבת בהכרח פתיחת כל ארכיון הווידאו.
מה חשוב במיוחד במצלמות אבטחה לבית?
בבית, חומר מצולם עשוי לכלול כניסה, חצר, מרפסת, שביל לממ״ד או אזורים שבהם בני המשפחה עוברים בשגרה. לכן ברירת המחדל הנכונה היא לא לפתוח הקלטות למתקין. אם נדרשת בדיקה של אירוע מוקלט, מגדירים מראש מה צריך לראות ומדוע, ומצמצמים את הגישה למשך העבודה.
האם מצלמות לבית מחייבות גישה להקלטות?
לא. אפשר לבצע חלק גדול מעבודות ההגדרה באמצעות תצורה, מצב מערכת וצפייה חיה נקודתית. אם המערכת אינה מפרידה בין ההרשאות, צריך להכיר במגבלה הזאת לפני פתיחת החשבון. במקרה כזה אפשר לבצע את הבדיקה בנוכחות בעל המערכת, להפעיל גישה לזמן קצר או לבחור בדרך עבודה שאינה דורשת כניסה מרחוק.
| סוג פעולה | הרשאה אפשרית | מה לא לפתוח כברירת מחדל |
|---|---|---|
| כיוון זווית ותמונה | צפייה חיה והגדרות תמונה | ארכיון הקלטות |
| הגדרת הקלטה | תצורת הקלטה ומצב אחסון | יצירת משתמשים ושחזור חשבון |
| בדיקת תקלה מרחוק | מצב מערכת ורכיב רלוונטי | גישה קבועה לכל המצלמות |
| בדיקת אירוע מוקלט | קטע או טווח מצומצם לפי הצורך | חיפוש חופשי בכל החומר |
יוצרים חשבון מתקין נפרד
חשבון מתקין צריך להיות מזוהה בשם ברור. לא משתמשים בשמות כלליים כמו “טכנאי” אם כמה אנשים יכולים לקבל אותם. שם שמזהה את האדם או את תפקיד השירות מאפשר להבין מי אמור להשתמש בחשבון ומקל על בדיקת יומן הכניסות.
לחשבון מגדירים תפקיד והרשאות בהתאם לעבודה. אם נדרשת תחזוקה מרחוק של ה-NVR בלבד, אין סיבה לפתוח גם ניהול משתמשים. אם נדרש כיוון מצלמה אחת, אפשר להגביל את הגישה אליה כאשר המערכת מאפשרת זאת. במערכות שמציעות תאריך תפוגה לחשבון, כדאי להשתמש בו כגיבוי לתהליך הביטול הידני.
- מגדירים שם משתמש נפרד שאינו זהה לחשבון המנהל.
- יוצרים סיסמה ייחודית שאינה משמשת בשום שירות אחר ואינה נשלחת לקבוצה של אנשים.
- מפעילים אימות דו-שלבי כאשר המערכת תומכת בו ומתאמים מי מחזיק באמצעי האימות.
- בוחרים תפקיד מוגבל ומסירים הרשאות לצפייה בהקלטות, לייצוא חומר ולניהול משתמשים אם אינן נחוצות.
- קובעים תפוגה אוטומטית לחשבון כאשר האפשרות קיימת, אך עדיין בודקים ומבטלים אותו בסיום העבודה.
חשוב גם לתכנן את מסירת הסיסמה. אין צורך להדפיס אותה על מדבקה ליד ה-NVR או לשמור אותה במסמך משותף לכל העובדים. מי שאחראי למערכת מוסר אותה בערוץ מוסכם למשתמש המורשה בלבד. אם המתקין מוחלף, יוצרים חשבון חדש במקום להעביר את החשבון הישן לאדם אחר.
שומרים את השליטה בחשבון המנהל
חשבון המנהל שייך לבעל המערכת, לא למי שהתקין אותה. כתובת השחזור, אמצעי האימות, שאלות השחזור וקודי הגיבוי צריכים להישאר בשליטת האדם או העסק שמפעילים את המערכת. המתקין יכול לסייע בהגדרה, אך בסיום צריך להיות ברור לבעלים כיצד להיכנס וכיצד לשחזר גישה בלי תלות בגורם חיצוני.
לחשבון המתקין לא נותנים הרשאה ליצור משתמשים חדשים, להעלות חשבונות אחרים לדרגת מנהל או לשנות את פרטי השחזור, אלא אם פעולה מסוימת מחייבת זאת והבעלים נוכח ומאשר אותה. אחרת, חשבון זמני יכול להפוך למסלול ליצירת גישה נוספת שאינה מופיעה בתכנון המקורי.
בעסק עם כמה שותפים או מנהלים, כדאי לקבוע מי אחראי על המערכת. האחריות כוללת שמירת פרטי המנהל, אישור גישה מרחוק, בדיקת יומנים וביטול חשבונות. אפשר להחזיק יותר מחשבון מנהל אחד אם המערכת והאופן שבו העסק עובד מצדיקים זאת, אבל כל חשבון צריך להיות אישי. חשבון משותף בשם העסק מחזיר את אותה בעיית זיהוי שניסינו לפתור.
המתקין צריך לקבל את הכלים לביצוע העבודה. בעל המערכת צריך להישאר בעל המפתחות.
כדאי לבדוק גם מי שולט בחיבור החיצוני למערכת. לפעמים הגישה אינה נשמרת רק בתוך ה-NVR, אלא גם ביישום, בפורטל אינטרנט, ב-VMS או בשירות מרוחק. ביטול משתמש במקליט אינו תמיד מבטל חשבון נפרד במקום אחר. מיפוי קצר של כל נקודות הכניסה מונע מצב שבו חשבון אחד נסגר וחיבור אחר נשאר פעיל.
איך מבטלים את גישת המתקין?
ביטול גישה הוא חלק מהעבודה, לא משימת ניקיון שאפשר לדחות. השבתת החשבון ברורה יותר מהסתמכות על החלפת סיסמה משותפת. היא מזהה בדיוק איזו הרשאה הסתיימה ומשאירה את יתר המשתמשים ללא שינוי.
- משביתים את חשבון המתקין מיד לאחר שהעבודה המוסכמת הושלמה. אם ברור שלא יהיה בו עוד צורך, אפשר למחוק אותו לאחר ששומרים את פרטי הבדיקה הנדרשים.
- מסיימים חיבורים פעילים. מערכות מסוימות ממשיכות להציג וידאו או תפריטי ניהול כל עוד ההפעלה הקיימת לא נותקה.
- מסירים מכשירים מהימנים, מפתחות גישה, חיבורים שמורים והרשאות דרך יישומים או שירותים חיצוניים שבהם השתמש המתקין.
- בודקים את יומן הכניסות ואת יומן המערכת. מחפשים מתי החשבון התחבר ומה המערכת תיעדה על הפעולות שבוצעו. רמת הפירוט משתנה בין מערכות.
- מאמתים שהמצלמות מחוברות, שהתמונה זמינה, שההקלטה פועלת ושהגישה של הבעלים נשארה תקינה לאחר הביטול.
אם אין אפשרות להשבית חשבון, מחיקה עדיפה בדרך כלל על השארת משתמש פעיל ללא שימוש. אם המערכת מציעה רק חשבון יחיד, מחליפים את הסיסמה, מנתקים הפעלות פעילות, בודקים חיבורים חיצוניים ומוודאים שפרטי השחזור שייכים לבעל המערכת. זו פשרה של המערכת, לא סיבה להשאיר את הסיסמה הקודמת.
מסכמים את תוכנית הגישה לפני תחילת העבודה
שיחה קצרה לפני ההתקנה חוסכת אי-בהירות במסירה. לא צריך מסמך מסורבל. מספיק רישום ברור של המשימות, ההרשאות, משך הגישה וזהות האדם שמאשר אותה. כך המתקין יודע מראש אם עליו לעבוד מקומית בלבד או גם מרחוק, ובעל המערכת יודע מה ייסגר בסיום.
- מפרטים אילו פעולות המתקין צריך לבצע ואילו מצלמות או רכיבים כלולים בעבודה.
- קובעים אם נדרשת צפייה חיה, אם יש צורך נקודתי בהקלטות ואילו הרשאות תצורה ייפתחו.
- מגדירים מתי החשבון יופעל ומתי הוא יושבת, במקום להשאיר גישה ללא נקודת סיום.
- מסכמים כיצד תתבצע תחזוקה מרחוק בעתיד: פתיחת חשבון מחדש, יצירת חשבון חדש או אישור לכל חיבור בנפרד.
- מזהים אדם אחראי מטעם הבית או העסק, שמחזיק בכניסת המנהל ובפרטי השחזור.
- מכניסים את ביטול הגישה לרשימת המסירה לצד בדיקת המצלמות, ההקלטה, ההתראות והכניסה של הבעלים.
גם תחזוקה שוטפת אינה מחייבת חשבון פתוח תמיד. אפשר להשאיר חשבון מושבת ולהפעיל אותו רק לאחר תיאום, אם המערכת תומכת בכך. אפשר גם ליצור חשבון חדש לכל משימה. הבחירה תלויה בתדירות השירות ובאפשרויות הניהול, אבל העיקרון נשאר זהה: גישה מרחוק נפתחת לצורך מוגדר ונסגרת כשהצורך מסתיים.
בסיום, בקשו לעבור יחד על רשימת המשתמשים, החיבורים המרוחקים ופרטי השחזור. ודאו שאתם יודעים להיכנס כמנהלים, לצפות במצב ההקלטה וליצור חשבון שירות חדש בעת הצורך. מערכת מסודרת אינה מערכת שבה איש לעולם אינו מקבל גישה. זו מערכת שבה ברור מי נכנס, לאיזו מטרה, עם אילו הרשאות ומתי הגישה מסתיימת.
עיקרי הדברים
- חשבון מתקין נפרד משאיר את פרטי ההתחברות של מנהל המערכת בידי בעל המערכת.
- הרשאות המתקין צריכות לכלול רק את הפעולות הנחוצות להתקנה או לתחזוקה שסוכמה.
- כניסת המנהל ופרטי שחזור החשבון צריכים להישאר בשליטת מי שאחראי למערכת.
- גישה זמנית צריכה להתבטל מיד לאחר השלמת העבודה המוסכמת.
- תנאי הגישה, משך הגישה ואופן הביטול צריכים להיקבע לפני תחילת העבודה.
