Пароль администратора открывает сеть, пользователей, формат диска и удаление архива. Его достаточно знать владельцу и тому, кто обслуживает систему. Остальным — живой просмотр нужных каналов.
На регистраторе заведите пользователя с правом «просмотр» и точечно каналы: двор — да, касса — нет, если это продавец с другой смены. В облачном приложении привяжите этот логин, не основной QR «на весь объект».
На телефоне отключите жест «удалить устройство» у гостя, если приложение это умеет. Двухфакторки у бытовых NVR почти нет — тем важнее не светить admin в семейном чате.
Раз в квартал смотрите список устройств в облаке. Лишние телефоны отвязывайте, не надейтесь, что «они сами забудут пароль».