AI 驱动文档
您想了解什么？
用户与权限
用户与权限用于控制谁可以访问此相机以及他们可以更改哪些内容。
首先保护相机安全
从未创建过账户的相机处于未受保护状态，页面会明确提示：
访问保护已关闭。 任何能在网络上访问此相机的人都拥有完整的管理员权限。无需登录。请创建第一个管理员以保护它。
这不仅包括站在相机前的人，还包括任何能从工厂网络访问它的人。在未受保护的相机上，任何访问者都可以更改程序、调整阈值、重置统计数据或对设备进行恢复出厂设置，而审计日志无法将这些操作归属到任何人。
在相机接入生产网络之前，请先创建第一个管理员。
创建管理员用于创建第一个账户。该账户始终是管理员，一旦创建，身份验证即立即生效：匿名访问将被终止，之后每个请求都需要用户名和密码。
如果最后一位管理员的密码丢失，恢复出厂设置是唯一的解决方法，而这会清除相机上的所有账户、程序、训练过的模型和捕获内容。
请在您的站点保存设备凭据的地方记录第一个管理员的凭据，以备不时之需。
四种角色
| 角色 | 通常是 | 可以 | 不可以 |
|---|---|---|---|
| Admin（管理员） | 产线负责人、控制主管 | 一切操作，包括管理用户和执行破坏性设备操作 | 删除或降级最后一位剩余的管理员 |
| Engineer（工程师） | 构建和维护检测 | 配置程序、模型、成像和现场总线；进行常规系统更改；管理捕获内容 | 管理用户账户，或执行仅限管理员的破坏性操作 |
| Operator（操作员） | 运行工位 | 查看内容和设置；处理捕获内容，包括允许的注释 | 更改程序、模型、配置或用户 |
| Read-only（只读） | 主管、审计员 | 查看内容、设置和审计信息 | 进行任何更改，或查看用户目录 |
一个合理的工厂配置是：一到两位 Admin，由负责调整程序的人员担任 Engineer，车间人员担任 Operator，质量和审计人员担任 Read-only。
Operator 可以重置统计数据、触发手动触发、以及固定、注释或删除捕获内容。这些都是车间操作，不应该在凌晨 2 点还需要打电话叫工程师。他们不能做的是更改检测的工作方式。
管理账户
Admin 可以看到完整表格，带有 + 添加用户，每一行还有重置密码、更改角色和删除账户。
相机为您强制执行的防护措施：
- 最后一位 Admin 无法被删除或降级，因此相机永远不会处于无人能够管理的状态
- 密码最少 8 个字符，相机永远不会显示或返回密码
- 角色更改立即生效，无需重启
- 此处的每项更改都会记录在审计日志中
Engineer 看到的是相同的列表，但为只读模式。Operator 和 Read-only 用户只能看到自己的账户，并可以更改自己的密码。
关闭保护
有一个关闭访问保护操作，其警告非常直接：这将使摄像头暴露给可访问网络上的任何人，不再需要登录，并且每位访问者都将获得等同于管理员的访问权限。
合法的使用场景是在隔离的工作台网络上恢复摄像头。它不是为了让操作员免于输入密码。如果在车间现场登录确实不切实际，请为共享工位分配一个 Operator 账户，而不是完全移除保护。