监控只想让人看自己车间的画面？权限配置文件这么配
场景
厂区装了几十个摄像头，接入群晖 Surveillance Station 统一管理。麻烦跟着来了：前台只该看大门口，仓库主管只看库房，厂长要全部画面但不需要改设置。逐个用户点权限，几十号人点下来既费时又容易漏。权限配置文件就是解决这个问题的：把一组权限打包成模板，再套给用户或群组。
先建一份配置文件
用管理员登录 Surveillance Station，进「用户 > 权限配置文件」，点「添加」：
- 信息页填写名称和描述，并选择权限类型——「管理员」可管理、操作和查看授权项目；「观看者」只能操作和查看，不能改动设置。给看画面的一线岗位选观看者即可；
- 按向导继续，勾选要授权的项目（能看哪些摄像头、能不能回放、能不能导出影像等），保存。
一个岗位一套配置文件，后面人员进出只换套用对象，模板本身不用再动。
套到用户和群组上
新用户：进「用户 > 列表」点「添加」，向导里直接选择现有权限配置文件，保存后用户会同步到 DSM。已有用户：在列表里选中（Ctrl、Shift 可多选），点「权限」按钮，选好配置文件保存。注意管理员不在名单里——管理员天然拥有全部监控权限，无需也不应再配。
人多的单位建议走群组：「用户 > 群组」里新建或选中群组，点「权限」套用配置文件；群组成员去 DSM「控制面板 > 群组 > 编辑成员」里增删。两边权限怎么合并，到「用户 > 高级」里决定：是"用户权限加群组权限"都算数，还是只认群组权限，提前定好，避免排查权限时两头打架。
怎么验收
配完别急着交付，拿一个测试账号登录 Surveillance Station：看得到的摄像头对不对、回放和导出按钮该灰的有没有灰、设置入口是否不可见，逐项过一遍再交给员工用。
常见的坑
- 管理员账号权限收不掉，涉及改配置的操作别用管理员日常登录；
- 群组权限与用户权限叠加时，以「高级」选项卡里的规则为准，不是直觉上的简单合并，改完记得回归测试；
- 摄像头后续新增，默认可能不在观看者的授权范围内，扩容后记得回配置文件补勾选。
监控权限分级只是 NAS 统一管理的一小块。贵州本地企业在视频监控存储、权限规划上有需要，可以找诚鑫致达科技聊聊。