AJAX Benutzer, Codes und Rechte sicher einrichten
Ein gemeinsames Administratorkonto für Familie oder Mitarbeiter ist bequem, aber unsicher und schlecht nachvollziehbar. AJAX erlaubt persönliche Benutzer, Codes und Gruppenrechte. Dadurch lässt sich festlegen, wer das System bedienen, Einstellungen ändern, Kameras sehen, Szenarien verwalten oder andere Personen einladen darf.
Diese Anleitung beschreibt den sicheren Grundablauf. Einzelne Berechtigungsschalter hängen von Hub, OS Malevich und App-Version ab.
Neue Person einladen
- Ajax App öffnen und richtigen Space auswählen.
- Space-Einstellungen über das Zahnradsymbol öffnen.
- Benutzer wählen.
- Einladungen senden antippen.
- E-Mail-Adresse der Person eingeben.
- Einladung absenden.
- Warten, bis die Person mit genau dieser Adresse ein Ajax-Konto erstellt beziehungsweise die Einladung annimmt.
Solange die Einladung aussteht, besitzt die Person noch keinen aktiven Zugang. Zugangsdaten dürfen nicht per gemeinsamem Passwort weitergegeben werden.
Rechte nach dem Minimalprinzip vergeben
Den neuen Benutzer in der Liste öffnen und nur benötigte Rechte aktivieren. Typische Entscheidungen sind:
- System scharf und unscharf schalten;
- nur bestimmte Gruppen bedienen;
- Panikalarm senden;
- Benachrichtigungen erhalten;
- Kameras und NVR sehen;
- Fotos auf Anfrage oder nach Alarm sehen;
- Automatisierung steuern;
- Codes verwalten;
- Geräte und Räume bearbeiten;
- andere Benutzer einladen;
- vollständige Systemeinstellungen ändern.
Eine Reinigungskraft benötigt normalerweise keine Kamera- oder Administrationsrechte. Ein Wachschutz benötigt nicht automatisch Zugriff auf private Fotos. Ein Familienmitglied kann das System bedienen, ohne Installationsparameter verändern zu dürfen.
Gruppen sauber zuordnen
Gruppen steuern Sicherheitsbereiche, Räume beschreiben Gerätestandorte. Bei einem Gewerbe kann ein Mitarbeiter Zugriff auf Verkaufsraum und Lager, aber nicht auf Serverraum oder Geschäftsleitung erhalten. Administratoren haben grundsätzlich weitreichende Rechte; sie sind deshalb keine Lösung für fehlerhafte Gruppenplanung.
Nach jeder Rechteänderung mit dem Konto der betroffenen Person prüfen:
- Welche Gruppen werden angezeigt?
- Was lässt sich scharf oder unscharf schalten?
- Welche Kameras und Fotos sind sichtbar?
- Welche Einstellungen können geändert werden?
- Welche Alarme und Störungen kommen als Push, SMS oder Anruf an?
Codes, Pass und Tag
Persönliche Codes sind einem registrierten Benutzer zugeordnet. Codes für nicht registrierte Personen können für definierte Anwendungsfälle verwendet werden. Ein Bedrohungscode löst bei scheinbar normaler Bedienung einen stillen Alarm aus und muss mit der geplanten Intervention abgestimmt werden.
Pass-Karten und Tag-Schlüsselanhänger werden über ein kompatibles Bedienteil registriert. Sie sollten einer Person zugeordnet und bei Verlust sofort gesperrt werden. Die Übergabe eines anonymen Transponders ohne Dokumentation verschlechtert die Nachvollziehbarkeit.
Eigentümer- und Installateurzugang
Der Betreiber muss dauerhaft mindestens einen kontrollierten Administratorzugang behalten. Ein Installateur oder Unternehmen erhält nur die für Arbeit und Zeitraum erforderlichen Rechte. Nach Abschluss werden temporäre Zugänge geprüft und gegebenenfalls entzogen.
Ajax weist darauf hin, dass verlorene oder unbedacht übertragene Administratorrechte nicht einfach wie ein vergessenes Passwort wiederhergestellt werden können. Eigentümerwechsel und Bestandsanlagen müssen deshalb dokumentiert erfolgen.
Passende AJAX-Produkte bei Camerawelt
Die Produktseite zeigt das verfügbare Sortiment. Welche Benutzer-, Code-, Pass- und Tag-Funktionen nutzbar sind, muss zusätzlich für Hub, Bedienteil, Produktlinie und Firmware bestätigt werden.
Passende nächste Schritte
- AJAX Hub einrichten
- KeyPad TouchScreen und Benutzerrechte verstehen
- AJAX Gerät hinzufügen
- Rechtekonzept für Familie oder Betrieb anfragen
Offizielle Herstellerquellen
- Ajax Systems: neuen Benutzer einladen
- Ajax Systems: Space und Berechtigungen konfigurieren
- Ajax Systems: Tag und Pass Benutzerhandbuch
Brandwarnanlagen, NSL-Aufschaltung, Beschäftigtendatenschutz und Videozugriffsrechte können zusätzliche organisatorische oder rechtliche Vorgaben auslösen. Berechtigungen sind regelmäßig und nach jedem Personalwechsel zu kontrollieren.
