設定 - サーバー設定

について

設定をカスタマイズするには、Agent UIの左上にあるサーバーアイコン をクリックし、「設定」構成メニューから選択します。ただし、サーバーアイコンが色付きの背景でハイライトされている場合は、権限を介して他のユーザーのAgent サーバーで操作していることを示しており、一部の機能へのアクセスが制限される場合があります。

一般的な

デバイスの設定を管理するには、単にサーバーアイコン をクリックし、デバイスセクションの下にあるバックアップ/リストアをクリックします。ここでは、デバイス、システム、およびレイアウトの設定をダウンロードしたり、以前に保存したファイルをアップロードしたりするオプションがあります。

  • 名前: Agentインスタンスに一意の名前を割り当てます。アカウントで複数のサーバーを管理する場合に特に便利です。
  • ロゴを表示: 起動画面にビジネスロゴを表示します。この機能にはビジネスライセンスが必要で、サーバーメニューのファイルアップロードオプションを使用してロゴをアップロードすることができます。 例を見る
  • 最大CPU: サーバーの最大CPU使用率を指定します。この制限に達するとアラートが送信され、Agentはカメラのフレームレートを調整して負荷を管理します。この機能はWindowsのみで利用可能です。
  • 起動時にスケジュールを適用: 起動時にスケジュール設定を適用するためにこれを有効にします。これにより、デバイスがスケジュールに応じた正しい状態で起動します。チェックを外すと、Agentはデバイスを最後に知られている状態で起動します。
  • 切断時に通知: サーバーが予期せずにWebサービスから切断された場合に通知を受けるためにこれを有効にします。
  • ストレージメールアドレス: ストレージ制限に達した場合にアラートを受け取るためのメールアドレスを指定します。これにはSMTP設定またはサブスクリプションが必要です。
  • 通知トリガー: ストレージ場所の使用済みスペースの割合を設定し、メール通知をトリガーします。これは割り当てられた最大スペースを指し、ドライブの空きスペースではありません。
  • メール間隔: ストレージ警告メールの頻度を時間単位で決定します。
  • ストレージ間隔: Agentによるストレージ管理操作の頻度を調整します。
  • VLCディレクトリ: VLC(v3+)のインストールディレクトリを指定します。通常、システムによって自動検出されます。
  • データベースに追加: 未登録のカメラを追加する際にAgentがデータベースに追加するかどうかを決定します。
  • すべてのオーディオチャンネルを録音: 出力ファイルにすべてのオーディオチャンネルを録音するためにこれを有効にします。ただし、ビットレートの誤報告による不安定性が発生する場合があるため、一部のシステムで問題が発生する可能性があります。
  • プッシュトゥトーク: トークボタンが押された場合にのみ通信が可能なプッシュトゥトークモードを有効にします。
  • 実験的な機能: Agentで新しい機能をテストするためにこれを有効にします。これらの機能は通常、開発中であり、一般的にはテスト目的でのみ使用するべきです。
  • ログ: 詳細についてはログセクションを参照してください。
  • SignalRメソッド: リモート接続の設定にAgentが使用するSignalRメソッドを選択します。これは主にリモートアクセスの問題のトラブルシューティングに使用されます。
  • SignalRを待機: 起動時にSignalRの応答を待機するためにこれを有効にします。これにより、OSX上の接続の問題を解決するのに役立ちます。
  • 時間形式: 詳細についてはローカルサーバーセクションを参照してください。

AIサーバー

クラウド

サポートされているクラウドプロバイダー

  • Box
  • DropBox
  • Google Drive
  • OneDrive
  • OneDrive Business
  • OpenDrive
  • S3

適切なボタンをクリックして、エージェントがクラウドホストに接続するための承認を行います。問題が発生した場合は、クラウドホストアカウントの2要素認証を一時的に無効にすることを検討してください。エージェントがアクセス権を持つと、カメラのクラウド設定を調整してクラウドアップロードを管理できます。

S3クラウドストレージ

S3ストレージオプションでは、oauthは使用されません。代わりに、アップロードのためにクライアントIDとシークレットキーを提供する必要があります。エージェントはAmazon S3やGoogle Cloudなどの他のS3プロバイダーと互換性があります。

Amazon S3設定

AWSでストレージアカウントを設定し、必要なS3パラメーターを入力します。Amazon S3ではURLフィールドは空白のままにしておく必要があります。自動的に構成されます。

Google Cloud S3設定

Google Cloud S3ストレージの場合、まずGoogle Cloudインターフェースで新しいバケットを作成します。次に、アクセスキーを生成します。これにより、エージェントの構成に必要なキーとシークレットが提供されます。URLをhttps://storage.googleapis.comに設定します。注意:このセットアップではリージョン名は必要ありません。

データ

Agent のデータベース更新オプションを使用して、カメラとPTZモデルの最新機能に常にアップデートされた状態を維持してください。

  • PTZモデル:最新のPTZデータベースをダウンロードして、PTZカメラの制御を向上させます。
  • カメラ定義:最新のカメラ定義データベースにアクセスします。このデータベースを更新することで、新しいモデルがAdd Camera Wizardに追加され、常に最新のカメラ技術を備えていることが保証されます。

FTPサーバー

ここでFTPサーバーを簡単に設定および管理します。サーバーが追加されると、編集オプションを介して任意のカメラに簡単に選択できます。カメラFTP設定の詳細については、カメラFTPを参照してください。

  • 名前:Agent内で簡単に識別できるように、サーバーにローカル名前を割り当てます。
  • ユーザー名:FTPサーバーのユーザー名を入力します。
  • パスワード:FTPサーバーのパスワードを入力します。
  • サーバー:FTPサーバーのURLを指定します。ftp://またはsftp://で始まる必要があります(例:ftp://192.168.12.1)。
  • ポート:FTPサーバーが使用するポート番号です。通常、ftp://では21、sftp://では22です。
  • SFTPを使用:サーバーがSFTPを利用している場合は、このオプションを有効にします。
  • パッシブモードを使用:このオプションをチェックすることで、パッシブFTPモードを選択できます。
  • 名前変更:これを有効にすると、Agentがファイルを一時的な名前でアップロードし、アップロード後に名前を変更します。これは、FTPおよびJavaScriptを介してビデオストリーミングする際のフリッカーを最小限に抑えるために特に有用です。詳細を学ぶ
  • 最大キュー:アップロードキューサイズの制限を設定します。この制限に達すると、Agentは新しいファイルのアップロードを受け付けなくなります。キューサイズはカメラごとに管理されます。

レイアウト

このタブを使用すると、レイアウトを追加、編集、削除できます。

ライセンス

このタブを使用して、ビジネスでのAgent DVRのライセンスを取得します。

Agent DVRのライセンスを持っており、新しいコンピュータに移動したいですか?ライセンスの移動をご覧ください。

また、Purchase Orderを通じてボリュームライセンスを購入することもできます。 ボリュームライセンスをご覧ください。

ローカルサーバー

  • インターフェースにバインドする: デフォルトでは、Agentはすべてのインターフェースを監視します。ここで特定のネットワークインターフェースを監視することができます。この設定がアクセスを妨害する場合は、Agent/Media/XML/config.xml の BindInterface を '*' に設定することでデフォルトに戻すことができます。
  • ポート: Agentが使用するローカルポート。デフォルトは8090です。
  • SSLポート: サーバーへのSSL接続用のポートです。これにはサブスクリプションまたはビジネスライセンスが必要です。無効にするには0に設定します。設定する前に、ガイドラインをお読みください。
  • SSL証明書: SSL接続用の証明書ファイル(Linux/OSXのみ)。
  • SSLパスワード: SSL証明書のパスワード(Linux/OSXのみ)。
  • APIの保護: APIエンドポイントの基本認証を有効にします。これは一部の統合に影響を与える可能性があります。
  • アクセスタイムアウト: アクセスの許可に対するサーバーアクセスの時間制限を設定します(分単位)。無制限アクセスの場合は0に設定します。
  • 最大セッション数: 同時に接続できるWebブラウザの数を制限します。接続数を超えると切断されます。無制限にするには0に設定します。
  • STUNサーバー: これらのサーバーは、NATを介したローカルおよびリモート接続の調停に役立ちます。これらを削除すると接続性に影響が出る可能性があります。詳細な情報と回復手順については、このリンクを参照してください。
  • ZeroConfの有効化: Agentのネットワーク全体での検出のためにZeroConfサービスをオンにします。
  • スクラブ(タイムマシン)の有効化: リアルタイムのビデオナビゲーションのためにスクラブをアクティベートします。注意:システムとカメラの数によっては、高いCPU使用率が発生する場合があります。タイムマシンの問題が発生した場合は無効にしてください。変更を有効にするにはUIの再読み込みが必要です。
  • JPEG品質: JPEG/MJPEG画像ストリームの品質設定です。値を高くすると帯域幅の使用量が増えます。デフォルトは75です。
  • 外部アクセスのブロック: AgentがリモートWebポータルの要求に応答しないようにします。セキュリティのためにAPIを使用してこの設定を自動化します。
  • 最大ファイル数: UI上で表示するファイルの最大数を設定します(すべてのデバイスで)。制限に達すると「さらに読み込む」アイコンが表示されます。無制限にするには0に設定します。注意:大量のファイルはUIを遅くする可能性があります。
  • 最大写真数: デバイスごとに読み込む写真の最大数を設定します。無制限にするには0に設定します。注意:大量の写真はUIを遅くする可能性があります。
  • ビュー数: ライブ画面で利用可能なビューの数(v4.4.5.0以上)。
  • プラン数: フロアプラン画面で利用可能なプランの数(v4.4.5.0以上)。
  • カルチャーコード: タイムスタンプの日付書式設定のためのカルチャーコードを設定します(例:en-USはアメリカ英語、fr-CAはカナダフランス語)。詳細なオプションについては、このリストを参照してください。
  • 時間書式: Agent UIでの日付表示の書式を選択します。デフォルトは12時間形式("MMM DD YYYY h:mm:ss A")です。24時間形式にするには、"YYYY-MM-DD H:mm:ss"を使用します。カスタマイズ用の追加の書式コードも提供されています。

ログ記録

  • Enabled: ロギングをオンまたはオフに切り替えるためのトグルです。
  • Max Log Size: ログキューに保持できるエントリの最大数を決定します。
  • FFMPEG Log Level: ffmpegのデバッグ出力レベルを調整します。注意: Trace設定はログを急速に埋める可能性があり、特定のデバッグ目的のために一時的にのみ使用する必要があります。
  • SignalR Logging: SignalRサーバーとの通信のログを有効にし、詳細なデバッグに役立ちます。

MQTT

MQTTは、重要なIoTメッセージングプロトコルであり、デバイスとサービスをネットワーク全体でシームレスに統合することができます。ここでMQTTの設定を構成して、デバイスでMQTTイベントを有効にするか、アクションを使用してカスタムメッセージをMQTTサーバーに送信します。また、AgentはMQTTコマンドに反応するように構成することもできます。詳細については、MQTTを参照してください。

  • Enabled: MQTTを有効または無効にするには、トグルを切り替えます。
  • Server: MQTTサーバーのIPアドレスを入力します。
  • Port: MQTTサーバーで使用されるポートを指定します(デフォルトは1883です)。
  • Check Interval: 安定した接続を確保するために、Agentがキープアライブメッセージを送信する間隔を秒単位で設定します。
  • Protocol: 接続プロトコルをNoneまたはSSLのいずれかから選択します。
  • QoS: サービス品質レベル。詳細については、MQTTサーバーのドキュメントを参照してください。
  • Client ID: MQTTクライアントID。Agentは通常、これを自動的に生成できます。
  • Username: MQTTサーバーのユーザー名。
  • Password: MQTTサーバーのパスワード。
  • Send Stats: これを有効にすると、AgentがMQTTに統計情報(CPU使用率、メモリ使用率、ドライブ使用率(Windowsのみ)など)を送信できます。

NDI

NDI(Network Device Interface)は、IPビデオソースへのアクセスプロセスを簡素化し、組み込みの検出機能を提供します。多くのカメラやビデオ監視システムは既にNDI対応しており、Agent DVRとの統合が容易です。NDI技術と互換性のあるデバイスについての詳細は、ndi.tvをご覧ください。Agent DVRは、ビデオとオーディオの機能を備えたNDIソース、およびNDIを介したPTZコントロールをサポートしています。

  • グループ: 適用可能な場合、NDIグループを追加できます。各グループを新しい行に入力してください。
  • 追加IP: デバイススキャンのための特定のNDI IPアドレスを追加します。各IPは新しい行に入力してください。
  • ローカルデバイスを表示: このオプションを切り替えて、Agent DVRを実行しているローカルコンピュータ上のNDIデバイスをリストに表示するかどうかを決定します。

ONVIF

Agent DVRは、ONVIFイベントXMLパケット内のキーワードを使用してモーションイベントを識別します。これらのパケットは異なるカメラモデル間で異なる場合があるため、カメラからカスタムイベントXMLを追加してONVIFイベントをトリガーするオプションを提供しています。この機能は、標準のONVIFイベント検出に問題がある場合に特に便利です。

  • XMLの検出: カメラからの特定のONVIF XMLイベントパケットをここに挿入します。
  • イベントのログ記録: カメラからのすべての受信XMLをログに記録するためにこれを有効にします。デバッグの目的で役立ちます。これらのログはローカルサーバーの/logs.htmlでアクセスできます。

たとえば、/logs.htmlのログに次のようなエントリがある場合:

無視されたONVIFイベント: <tt:Source xmlns:tt="http://www.onvif.org/ver10/schema"><tt:SimpleItem Name="VideoSource" Value="V_SRC_000" /><tt:SimpleItem Name="Rule" Value="MyMotionDetectorRule" /></tt:Source><tt:Data xmlns:tt="http://www.onvif.org/ver10/schema"><tt:SimpleItem Name="State" Value="true" /></tt:Data>

そして、Agentがそれをモーションイベントとして認識していない場合、次のものをXMLの検出フィールドに追加できます:

<tt:SimpleItem Name="Rule" Value="MyMotionDetectorRule" /></tt:Source><tt:Data xmlns:tt="http://www.onvif.org/ver10/schema"><tt:SimpleItem Name="State" Value="true" /></tt:Data>

Agentは、この特定のテキストを含むイベントをモーションイベントとして解釈します。

再生

これらの設定は、Agent DVRがビデオをウェブブラウザとAPIを介してどのようにレンダリングおよび配信するかを制御します。

  • 最大ストリームサイズ:ウェブクライアントへのストリーミングの最高解像度を設定します。高解像度はCPU使用率を大幅に増加させる可能性があります。
  • 最大MJPEGサイズ:API経由でAgentが生成する最大のMJPEGストリームサイズです。
  • デフォルトのMJPEGサイズ:API経由でAgentが生成するデフォルトのMJPEGストリームサイズで、サイズパラメータが指定されていない場合に使用されます。
  • コーデック:録画に使用するコーデックを選択します。H264またはVP8のいずれかです。

    H264はハードウェアエンコーディングに広く対応しており、最大のパフォーマンスを提供します。ただし、H264ファイルは再生前に完全に書き込まれる必要があります。録画が失敗する場合は、特にffmpegバージョンがH264エンコーディングに対応していない場合は、VP8を試してみてください。

    VP8は通常、ハードウェアサポートが不足していますが、録画中に.webmファイルの再生を許可します。

    ヒント:IPカメラの場合は、最適なパフォーマンスと即時再生のために、Rawモード(カメラの編集時に録画タブで設定)を使用してください。

  • ビデオFPS:ウェブブラウザに送信されるビデオの最大フレームレートです。
  • イメージの中央揃え:利用可能なスペースにカメラ画像をフィルするか、元のアスペクト比を維持するかを選択するために、これを切り替えます。
  • GPUの使用:保存されたビデオファイルのデコードにGPUを使用します。
  • 高性能リサイズ:CPU使用率を削減するために基本的なリサイズアルゴリズムを使用しますが、再生がスムーズでなくなる可能性があります。
  • デフォルトのGPUデコーダー*:優先するハードウェアデコーダーを選択します。優先オプションが失敗した場合、Agentは他のオプションを試みます。
  • デフォルトのGPUエンコーダー*:優先するハードウェアエンコーダーを選択します。必要に応じてAgentは代替オプションを使用します。
  • OpenCVを使用してテキストをレンダリングする:パフォーマンスをわずかに向上させるために、テキスト(タイムスタンプ、オーバーレイなど)のレンダリングにOpenCVを選択しますが、これによりフォントのサポートが削除されます(Windowsのみ)。
  • デフォルト言語:サーバーのデフォルト言語を設定します。これは画像上のテキスト要素に使用される言語に影響します。
  • インターバル遅延:ライブビューのインターバルモードレイアウトでビューを切り替える間の遅延時間です。

* GPUエンコーディングおよびデコーディングは、コンピュータのハードウェア互換性、ドライバ、およびFFmpgライブラリのサポートに依存します。Agentがハードウェアデバイスを利用しているかどうかを確認するには、録画を開始し、ローカルクライアントの/logs.htmlでログを表示します。GPUエンコーディングが失敗した場合、AgentはCPUベースのエンコーディングに戻ります。

RTMP サーバー

Agent DVRは、TwitchやYouTubeなどのRTMPエンドポイントにビデオをストリーミングする機能を提供しており、ストリームをブロードキャストしたりウェブサイトに埋め込んだりすることができます。これらのストリームを埋め込む方法の詳細については、RTMP設定を参照してください。

RTMPストリーミングは、サーバーメニューからアクティベートするか、デバイススケジューラを使用して自動的に開始および停止するようにスケジュールすることができます。

  • URL: ビデオを配信するためのRTMPエンドポイントで、通常はrtmp://a.rtmp.youtube.com/live2の形式です。
  • ストリームキー: ストリームキーの取得方法については、上記の埋め込みガイドを参照してください。
  • サイズ: ブロードキャストの解像度を選択します。高解像度は帯域幅とCPUリソースを消費しますので、ご注意ください。
  • 品質: 基本的な品質設定を調整します。デフォルトは8です。値が低いほど品質は低くなりますが、帯域幅の使用量も低くなります。
  • フレームレート: ビデオの所望のフレームレートを設定します。デフォルトは1秒あたり15フレームです。
  • GPUの使用: ストリームのエンコードにGPUを利用するために、このオプションを有効にします。
  • オーディオの含有: ストリームにオーディオを含めます。無効にすると、Agentはダミーの無音オーディオトラックを作成します。
  • 最大持続時間: ストリーミングの最大持続時間を設定します。この期間が経過すると、Agentはストリーミングを停止します。連続ストリーミングの場合は0を入力してください。

セキュリティ

これらの設定は、Agentがシステムの武装と解除をどのように処理するかを管理するために設計されています。UIのロックアイコンまたは統合/APIを介して行われます。

  • 武装遅延: AgentのArmアイコン(Agentの左上にあるロックアイコン)をクリックしてから、Agentが実際にアラートをアクティブにするまでの秒数の遅延時間です。
  • 解除コード: このコードはAgentを解除するために使用されます。Alexaなどのツールで適用されます。デフォルトのコードは1234です。
  • 武装プロファイル: システムが武装されたとき(UIの左上隅にあるロックアイコンを使用)に自動的に適用するプロファイルを選択します。
  • 解除プロファイル: システムが解除されたとき(UIの左上隅にあるロック解除アイコンを使用)に自動的に適用するプロファイルを選択します。
  • アクセスタイムアウト: この設定はローカルサーバーの設定に移動しました。

SMTP

ispyconnect.comのサブスクリプションを使用してメールアラートを受け取るか、独自のSMTPサーバーを設定するオプションがあります。 メールを送信するには、アクションを設定する必要があります。 問題が発生した場合は、SMTPトラブルシューティングを参照してください。

  • SMTPを使用する: メッセージングに独自のSMTPサーバーを使用するには、これを有効にします。
  • ユーザー名: SMTPサーバーのユーザー名。
  • パスワード: SMTPサーバーのパスワード。
  • 送信元アドレス: 送信元のメールアドレス、例えば、you@yourdomain.com。
  • サーバー: SMTPサーバーのIPまたはWebアドレス。
  • ポート: SMTPサーバーが使用するポート。デフォルトは25です。
  • SSLを使用する: SMTP通信にSSLを使用する場合は、このオプションを有効にします。
  • フルサイズの画像を送信する: サイズ変更された小さいバージョンではなく、フルサイズの画像を送信するには、これをチェックします。

ストレージ

  • 設定: ストレージ設定を参照してください。
  • ストレージのメールアドレス: ストレージの制限に達した際にアラートを受け取るためのメールアドレスを提供します。これにはSMTP設定またはサブスクリプションが必要です。
  • トリガー通知: ストレージ場所の使用済みスペースの割合を設定し、メール通知をトリガーします。ただし、これは割り当てられた最大スペースであり、ドライブの空きスペースではありません。
  • メール間隔: ストレージ警告メールの頻度を時間単位で決定します。
  • ストレージ間隔: エージェントによるストレージ管理操作の頻度を調整します。

ユーザー

リモートユーザーの権限に関する情報は、リモート権限を参照してください。
注意: Agent DVRの無料版では、管理者ユーザーを1人追加することができます。

ビジネスライセンスを使用すると、異なる権限を持つ複数のユーザーをローカルのAgent DVRサーバーに追加できます。

ユーザーを追加するには、サーバー設定に移動し、ユーザータブにアクセスします。

  • ユーザー名: これはローカルサーバーログイン用のユーザー名です(ispyconnect.comのユーザー名とは異なります)。
  • パスワード: ローカルアカウントのパスワードを作成します。
  • グループ: ユーザーにグループを割り当てまたは作成します。グループはリモートユーザーの権限と同様の機能を持ちますが、サーバー名を含める必要はありません。すべてのデバイスへのアクセスを許可するには、これを空白のままにします。アクセスを制限するには:
    • デバイスの設定でグループ名を割り当てます(例: "outside")。
    • ユーザーの権限にグループ「outside」を追加して、そのようにラベル付けされたデバイスへのアクセスを制限します。
  • 管理者権限: すべての機能と設定への完全なアクセス権を付与します。ユーザーが管理者である場合、以下の「読み取り専用」設定は無視されます。
  • PTZ: PTZ(パン・チルト・ズーム)制御へのアクセスを許可します。
  • 独自のビュー: ユーザーは独自のビュー構成を保存できます。
  • 読み取り専用: ユーザーがデバイスの設定を変更できないよう制限します。
  • ダウンロード: ユーザーが録画をダウンロードできるようにします。
  • オーディオ: ユーザーがライブおよび録音されたオーディオを聞くことができるようにします。
  • トーク: ユーザーがトークバック機能を使用できるようにします。
管理者ログインを忘れましたか?

Agentにログイン情報を忘れてロックアウトされた場合、次の手順に従ってリセットできます:

  • Agentサービスを停止します(実行中の場合)。
  • コンソールウィンドウを開きます: スタートをクリックし、「cmd」と入力し、「コマンドプロンプト」を右クリックし、「管理者として実行」を選択します。
  • Agentディレクトリに移動します(通常は「cd C:\Program Files\Agent」)。
  • Windowsの場合は「Agent.exe reset-local-login」、OSXおよびLinuxの場合は「dotnet Agent.dll reset-local-login」と入力して、ローカルパスワードをリセットします。
  • Agentサービスを停止する方法と同じ方法でAgentサービスを再起動します。

セッション管理

サーバーメニューから、セッション管理をクリックしてこれらのコントロールにアクセスします。これは管理者にのみ表示されます。

ここでは、サーバーへの最近のログインのユーザー名とIPアドレスが表示されます。ここから特定のセッションを強制的に切断することができます。

LDAP

LDAPサーバー(openLDAP/ Active Directoryなど)を使用してログインを処理します。これにはローカルログイン機能が使用されるため、ビジネスライセンスが必要です。

LDAPを使用すると、ユーザーはLDAPログインを使用してローカルWebクライアントにサインインできます。これにより、LDAPサーバーに対して認証され、自動的にローカルアカウントが作成されます。

  • 有効: LDAPを介したログインをオンまたはオフにします。
  • サーバーアドレス: LDAPサーバーアドレスを入力します。例:ldap.example.com
  • ポート: LDAPサーバーポート。通常はLDAP over SSLの場合は389または636です。
  • Active Directoryを使用: ADを使用している場合は、これをチェックします(LDAPに渡される一部のフィールドが変更されます)。
  • SSLを使用: 安全な接続を使用している場合はチェックします。
  • LDAP検索ベース: ドメイン検索ベース。例:DC=myorg,DC=com
  • プロトコルバージョン: デフォルトは3です。
グループ権限

グループ権限を使用すると、LDAPユーザーグループ名と権限を追加して、それらのグループに適用できます。 LDAPログインを構成するには、少なくとも1つのLDAPグループを追加する必要があります。ユーザーがシステムにログインすると、システムはそのLDAPユーザーグループのメンバーシップをこれらのグループと照合し、見つかった権限を適用します。ユーザーが複数のグループのメンバーである場合、権限は(OR操作を介して)組み合わされます。

ドキュメント
フィルターが適用されました