Гостевой доступ после увольнения: как закрыть камеры на чужом телефоне

17 сентября 2026 г.

Что остаётся после увольнения, если не закрыть доступ

QR из общего чата смены. Логин admin в телефоне бывшего продавца. Приложение на личном устройстве охранника, который ушёл на другой объект. Картинка кассы и двора продолжает уезжать туда, куда вы больше не хотите.

Это не взлом. Это забытая учётка. Лечится регламентом, не новой камерой.

Как должно быть устроено с первого дня

Каждому человеку — свой логин на регистраторе или в облаке, не общий «магазин123». Права минимальные: просмотр нужных каналов, без формата диска и без удаления пользователей. Список устройств в приложении производителя просматривают в день сдачи и в день любого увольнения.

Admin один. Его нет в семейном чате, в чате смены и на стикере снаружи шкафа. Если admin уже засветился — сменить пароль и перепривязать телефоны, которые должны остаться.

Что сделать в день увольнения

1. Отключить учётку человека, не «потом в пятницу».
2. Посмотреть список привязанных телефонов / сессий в облаке.
3. Если был общий QR — считать его скомпрометированным: новый гостевой пользователь, старый удалить.
4. Коротко проверить, что владелец по-прежнему входит.

Не меняйте IP камер и не прошивайте ничего «заодно». Задача дня — доступ, не модернизация.

Магазин, сервис, дом

В семье достаточно не давать admin бабушке, которой нужен только двор. На точке с сотрудниками без этого списка вы дарите удалёнку каждому, кто когда-то «помог настроить приложение за минуту».

Если человек уходит в конфликт, доступ закрывают до разговора о трудовой, не после. Архив при этом не трогают: удаление роликов в такой день выглядит хуже, чем сама претензия.

Раз в квартал

Ревизия пользователей. Лишние имена, «тест», «мастер2», телефоны, которые не узнаёте. Пять минут в меню экономят месяц чужого просмотра кассы.

Облако производителя и «забытый телефон»

Даже после смены пароля NVR старое приложение может держать сессию. Поэтому смотрят не только пользователей регистратора, но и список устройств в аккаунте P2P. Не узнали телефон — отвязали.

Не используйте личный яндекс/почту сотрудника как логин облака объекта. Завтра почта его, объект ваш, доступ ничей.