Konfigurace externího úložiště

Použití monitorovací konzoly

Časté dotazy

Desktop a audio nahrávky mohou být uloženy lokálně nebo nahrány přímo každým agentem do pojmenovaného profilu externího úložiště. Nakonfigurujte profily v části File / Configuration / External Storage.

Šifrování je nezávislé na umístění úložiště a chrání také lokálně uložené nahrávky. Viz End-to-End šifrování záznamu.

ChromeOS (Chromebook) Podpora

Agenti ChromeOS neuchovávají záznamy plochy lokálně na Chromebook. Nahrávají nahrávky přímo na externí úložiště a podporují pouze tyto typy profilů:

  • Amazon S3 a kompatibilní služby S3
  • Google Cloud Storage
  • Azure Blob Storage
  • WebDAV

SMB 2/3, SMB 1.0, FTP a SFTP nelze použít pro nahrávky ChromeOS. Vybraný koncový bod úložiště musí být přímo dosažitelný z Chromebook. Viz ChromeOS a Chromebook Monitorování zaměstnanců.

Běžná pole profilu

  • Provider: vyberte protokol nebo službu úložiště.
  • Profile name: ponechte navrhované jméno nebo zadejte jedinečný popisný název.
  • Folder: volitelné kromě SFTP. Nepřidávejte jméno agenta ani složky typu záznamu; aplikace je přidá.
  • Recording quota: nula znamená Neomezeno. Zvolte, zda překročení nakonfigurované kvóty zastaví nahrávání nebo smaže nejstarší nahrávky.

SMB 2/3

  1. Vytvořte sdílení SMB a vyhrazený účet na NAS nebo souborovém serveru. Udělte seznam, vytváření, čtení, zápis a mazání oprávnění.
  2. SMB server: zadejte název DNS nebo IP adresu bez \\, názvu sdílení nebo písmene mapované jednotky.
  3. Share: zadejte pouze název sdílení SMB.
  4. User name / Password: zadejte vyhrazený účet dodaný správcem NAS nebo serveru.
  5. Domain: zadejte doménu Active Directory/NT pro doménový účet. U místního serveru nebo účtu NAS ponechte pole prázdné.
  6. Folder: volitelně zadejte relativní složku pod sdílenou složku.

Agent se připojí ke klientovi protokolu SMB2/SMB3.

Použít sdílenou složku Windows

  1. Na počítači Windows, který bude ukládat nahrávky, vytvořte složku, například D:\Recordings.
  2. Vytvořte vyhrazený místní nebo doménový Windows účet se silným heslem. Nepoužívejte přístup pro hosty.
  3. Klikněte pravým tlačítkem na složku a otevřete Properties / Sharing / Advanced Sharing.
  4. Vyberte Share this folder, zadejte název, například Recordings, a otevřete Permissions.
  5. Přidejte vyhrazený účet a povolte Change a Read. Odeberte široký přístup, který není potřeba.
  6. Na kartě Security přidejte stejný účet a povolte Modify. Oprávnění ke sdílení a NTFS musí umožňovat přístup.
  7. U důvěryhodné sítě použijte síťový profil Windows Private a zapněte Network discovery a File and printer sharing v části Settings / Network & internet / Advanced network settings / Advanced sharing settings.
  8. Enable the Windows Firewall File and Printer Sharing (SMB-In) rule for the trusted profile. Agenti musí dosáhnout TCP portu 445.
  9. Nastavte SMB server na Windows název počítače nebo IP adresu a Share na název pokročilého sdílení.
  10. Pro službu Active Directory zadejte doménu AD. U místního účtu obvykle ponechte pole Domain prázdné. pokud to ověření vyžaduje, použijte jako doménu název počítače Windows.
  11. Spustit Test connection. Pokud selže, ověřte obě sady oprávnění a otestujte \\server\share z jiného počítače pomocí stejného účtu.

Moderní Windows používá pro toto nastavení SMB 2/3; nepovolujte SMB 1.0. Viz Windows průvodce síťovým sdílením souborů od společnosti Microsoft.

SMB 1.0

Bezpečnostní upozornění: SMB 1.0 je zastaralé a nebezpečné. Používejte jej pouze s izolovaným starším systémem, který nepodporuje SMB 2/3.

Vyplňte stejná pole a udělte stejná oprávnění jako pro SMB 2/3. SMB 1.0 již musí být povolena na serveru; Net Monitor for Employees Pro jej nenainstaluje ani nepovolí.

FTP

Bezpečnostní upozornění: FTP odesílá přihlašovací údaje a nahrávky bez šifrování. Před HTTPS preferujte SFTP nebo WebDAV.

  1. Požádejte správce serveru nebo hostingu o účet FTP se seznamem, vytvořením adresáře, nahráváním, stahováním a mazáním.
  2. FTP server: zadejte název DNS nebo IP adresu. Přijímáme také adresu URL ftp://.
  3. Port: ponechte výchozí port 21 nebo zadejte port dodaný správcem FTP.
  4. User name / Password: zadejte přihlašovací údaje z FTP serveru nebo ovládacího panelu hostitele.
  5. Folder: volitelně zadejte složku pod adresářem pro přihlášení. Pokud to server dovolí, začněte s / pro absolutní cestu.

Brána firewall serveru musí umožňovat pasivní datová připojení FTP.

WebDAV

  1. Získejte účet a adresu URL existující kolekce WebDAV od poskytovatele nebo správce. Typická adresa URL Nextcloud je https://server.example.com/remote.php/dav/files/user.
  2. WebDAV URL: zadejte úplnou adresu URL sbírky HTTPS.
  3. User name / Password: zadejte WebDAV pověření. Použijte heslo aplikace, když je povoleno vícefaktorové ověřování a poskytovatel je podporuje.
  4. Folder: volitelně zadejte složku pod touto adresou URL.

Účet musí povolovat PROPFIND, MKCOL, PUT, GET a DELETE. Základní kolekce již musí existovat.

SFTP

  1. Zeptejte se správce SSH/SFTP na server, port, účet, zapisovatelnou složku a povolenou metodu ověřování. Server musí umožňovat SFTP a ověření pomocí hesla nebo veřejného klíče.
  2. SSH server: zadejte název hostitele nebo IP adresu.
  3. Port: ponechte výchozí port 22 nebo zadejte port dodaný správcem SSH/SFTP.
  4. Folder: zadejte cestu relativní k adresáři pro přihlášení k účtu, například recordings. Pokud je to povoleno, začněte s / pro absolutní cestu POSIX.
  5. User name: zadejte účet SFTP.
  6. Pro ověření hesla ponechte Private key prázdný a zadejte Password účtu.
  7. Pro ověření pomocí veřejného klíče nainstalujte odpovídající veřejný klíč do souboru authorized_keys účtu, klikněte na Load... a vyberte soukromý klíč OpenSSH nebo PEM. Zadejte heslo, pokud je zašifrováno. Chcete-li znovu použít ověřování pomocí hesla, klikněte na Clear.
  8. Klikněte na Get key..., porovnejte otisk SHA-256 s otiskem správce serveru a potvrďte, pouze pokud se shodují.

Obsah soukromého klíče, nikoli název lokálního souboru konzoly, je uložen v profilu pro použití agentem. Chraňte profil a tam, kde je to možné, použijte vyhrazený klíč chráněný heslem. Účet potřebuje oprávnění k vytváření seznamů, vytváření, čtení, zápisu a mazání.

Soukromý klíč klienta ověřuje účet; samostatný klíč hostitele serveru identifikuje server. Vynechání hostitelského klíče deaktivuje ověření identity serveru a není bezpečné.

Amazon S3

Použijte vyhrazený Amazon S3 univerzální segment a uživatele IAM. Nikdy nepoužívejte přihlašovací údaje účtu root ani nezveřejňujte segment.

1. Vytvořte kbelík

  1. Přihlaste se do AWS Management Console pomocí identity správce a otevřete Amazon S3.
  2. Vyberte oblast AWS, kde se mají nahrávky ukládat, například eu-central-1.
  3. Otevřít Buckets / Create bucket a ponechat General purpose jako typ segmentu.
  4. Zadejte globálně jedinečný název malými písmeny, například organization-recordings-12345, a uložte přesný název.
  5. Ponechte Object Ownership nastavené na Bucket owner enforced a ponechte všechny možnosti Block Public Access povolené.
  6. Chcete-li předvídatelné vyčištění kvót, ponechte správu verzí segmentu deaktivovanou. Pokud je to nutné, přidejte pravidlo životního cyklu, aby platnost neaktuálních verzí vypršela. Výchozí šifrování SSE-S3 nevyžaduje žádné další oprávnění; klíč KMS spravovaný zákazníkem ano. Nepovolujte Object Lock, pokud aplikace musí mazat nahrávky.
  7. Vytvořte segment a uložte jeho přesný kód regionu AWS na stránce Vlastnosti nebo v seznamu segmentů.

2. Vytvořte zásady IAM

  1. Otevřete IAM / Policies / Create policy a vyberte editor JSON.
  2. Vložte níže uvedené zásady a nahraďte oba výskyty YOUR_BUCKET_NAME přesným názvem segmentu.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}
  1. Klikněte na Next, vyřešte chyby ověření, pojmenujte zásadu RecordingStorageS3 a vytvořte ji.

Zásady povolují pouze výpis vybraného segmentu a nahrávání, stahování, přehrávání a mazání objektů v něm.

3. Vytvořte uživatele IAM a přístupový klíč

  1. Otevřete IAM / Users / Create user, zadejte recording-storage-agent a vytvořte uživatele bez přístupu ke konzole.
  2. Otevřete uživatele, vyberte Permissions / Add permissions / Attach policies directly, vyberte RecordingStorageS3 a přidejte jej.
  3. Otevřít Security credentials / Access keys / Create access key.
  4. Vyberte aplikaci běžící mimo AWS nebo Other, pokud je zobrazena, pokračujte a vytvořte klíč.
  5. Zkopírujte Access key ID a Secret access key nebo si stáhněte CSV. AWS zobrazí tajemství pouze jednou.

4. Vyplňte pole aplikace

  1. Otevřete File / Configuration / External Storage, klikněte na New a vyberte Úložiště kompatibilní s S3 (včetně Amazon S3).
  2. Profile name: zadejte jedinečný název, například Amazon S3 Recordings.
  3. HTTPS endpoint: ponechte prázdné pro Amazon S3.
  4. Bucket: zadejte přesný název segmentu.
  5. Folder: volitelně zadejte předponu klíče objektu, například recordings. Neuvádějte název skupiny nebo počítače; složka se vytvoří automaticky.
  6. Region: zadejte přesný kód regionu, například eu-central-1.
  7. Access key / Secret key: vložte odpovídající hodnoty klíče IAM.
  8. Klikněte na Save a Test connection.

Odstraňování problémů

  • AccessDenied (403): potvrďte, že je připojena zásada, že ARN segmentu jsou přesné a žádná zásada segmentu, hranice oprávnění ani zásady organizace neodmítají přístup.
  • Chybný region nebo AuthorizationHeaderMalformed: opravte kód regionu.
  • SignatureDoesNotMatch: znovu zadejte odpovídající pár klíčů a opravte hodiny počítače agenta.
  • NoSuchBucket (404): opravte název segmentu nebo účet AWS.
  • Chyba KMS: použijte výchozí SSE-S3 nebo udělte uživateli IAM požadovaná oprávnění klíče KMS.

AWS: Vytvořte bucket · AWS: Vytvořte zásadu · AWS: Vytvořte uživatele · AWS: Vytvořte přístupový klíč

Jak používat služby kompatibilní s S3

Následující služby fungují prostřednictvím úložiště kompatibilního s S3 (včetně Amazon S3). Nejprve vytvořte segment a přihlašovací údaje na portálu poskytovatele. Zadejte základní koncový bod HTTPS bez názvu segmentu nebo koncové cesty k segmentu; zadejte tento název samostatně do Bucket. Pověření musí umožňovat výpis segmentu a vytváření, čtení a mazání jeho objektů. Folder je volitelná.

Po vyplnění profilu klikněte na Save a Test connection. Tyto integrace vyžadují adresy URL segmentů ve stylu cesty, podpis AWS verze 4 a odpovědi na výpis XML kompatibilní s S3.

Jak používat Cloudflare R2 jako externí úložiště

  1. Přihlaste se do Cloudflare dashboard, otevřete Storage & databases / R2 / Overview, klikněte na Create bucket a uložte přesný název bucketu.
  2. Na stránce Přehled R2 otevřete Manage R2 API Tokens a vytvořte token účtu API. Udělte Object Read & Write a alespoň oprávnění omezte token na záznamový segment.
  3. Zkopírujte Access Key ID, Secret Access Key a koncový bod S3, dokud jsou zobrazeny. Tajemství bezpečně uložte.
  4. Vytvořte profil kompatibilní s S3. Nastavte HTTPS endpoint na https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket na název segmentu a Region na auto.
  5. Zadejte ID přístupového klíče R2 a tajný přístupový klíč, volitelně nastavte Folder, poté uložte a otestujte profil.

Nepřipojujte název segmentu ke koncovému bodu. Vyhněte se pravidlům pro uchování, která zabraňují smazání, když je aplikace nakonfigurována na odstraňování starých nahrávek. Viz Cloudflare's S3 API průvodce a dokumentace životního cyklu objektu.

Jak používat Backblaze B2 jako externí úložiště

  1. Přihlaste se do webové konzole Backblaze, otevřete B2 Cloud Storage / Buckets, klikněte na Create a Bucket, vyberte Private a uložte jeho název a oblast.
  2. Otevřít Application Keys / Add a New Application Key. Omezte jej na záznamový segment, povolte Allow List All Bucket Names a udělte přístup pro čtení a zápis. Klíč potřebuje listFiles, readFiles, writeFiles a deleteFiles.
  3. Zkopírujte vygenerované keyID a applicationKey; aplikační klíč se zobrazí pouze jednou. Nepoužívejte hlavní klíč aplikace účtu.
  4. Vytvořte profil kompatibilní s S3. Použijte https://s3.<REGION>.backblazeb2.com jako HTTPS endpoint, například https://s3.us-west-004.backblazeb2.com. Zadejte stejný kód regionu, například us-west-004, do Region.
  5. Zadejte název segmentu, volitelnou složku, keyID jako Access key a applicationKey jako Secret key, poté uložte a otestujte.

B2 ve výchozím nastavení zachovává staré verze objektů. Nakonfigurujte pravidla životního cyklu segmentu pro odstranění skrytých nebo předchozích verzí, pokud smazané nahrávky musí okamžitě uvolnit kvótu úložiště. Viz příručku API a příručku aplikačních kláves kompatibilní s Backblaze S3.

Jak používat Wasabi jako externí úložiště

  1. Přihlaste se do Wasabi Console, otevřete Buckets / Create Bucket, zadejte jedinečný název a vyberte oblast nejbližší agentům.
  2. Uchovávejte kbelík soukromý. Chcete-li předvídatelné vyčištění kvót aplikace, ponechte verzování a zámek objektů deaktivované nebo nakonfigurujte pravidla životního cyklu, která odstraní zachované verze.
  3. Vytvořte vyhrazeného poduživatele a zásady, pokud jsou k dispozici, a udělte seznam-bucket a získejte, vložte a odstraňte přístup k objektu pouze k tomuto segmentu. Otevřete Access Keys / Create New Access Key pro daného uživatele a zkopírujte nebo stáhněte pár klíčů.
  4. Vytvořte profil kompatibilní s S3. Použijte adresu URL služby pro oblast segmentu jako HTTPS endpoint. Pro us-east-1 použijte https://s3.wasabisys.com; pro jiný region zkopírujte URL jeho regionální služby z dokumentace nebo konzole Wasabi.
  5. Zadejte přesný kód oblasti Wasabi, název kbelíku, volitelnou složku, přístupový klíč a tajný klíč, poté uložte a otestujte.

Oblast koncového bodu a pole Region musí odpovídat segmentu. Podívejte se na příručku pro vědce společnosti Wasabi, příručku pro uživatele a přístupové klíče a adresy URL služeb.

Jak používat DigitalOcean Spaces jako externí úložiště

  1. Přihlaste se do Ovládacího panelu DigitalOcean, otevřete Spaces Object Storage a klikněte na Create Bucket.
  2. Vyberte oblast datového centra, vyberte Standard úložiště pro nahrávky, které budou uváděny a pravidelně přehrávány, zadejte jedinečný název prostoru a ponechte seznam souborů omezený.
  3. Otevřete stránku přístupového klíče Spaces a vytvořte vyhrazený klíč. Omezte jej na prostor, je-li k dispozici, a udělte přístup pro čtení, zápis, seznam a mazání. Po zobrazení zkopírujte přístupový klíč a tajný klíč.
  4. Vytvořte profil kompatibilní s S3. Nastavte HTTPS endpoint na výchozí koncový bod oblasti, https://<REGION>.digitaloceanspaces.com, například https://nyc3.digitaloceanspaces.com. Nepoužívejte koncový bod CDN nebo statického webu.
  5. Nastavte Bucket na název prostoru a Region na jeho kód, například nyc3. Zadejte pár klíčů a volitelnou složku, poté uložte a otestujte.

Viz rychlý start služby Spaces, příručku přístupových klíčů a referenční informace o kompatibilitě S3 od společnosti DigitalOcean.

Jak používat MinIO jako externí úložiště

  1. Otevřete konzoli MinIO dodanou vaším administrátorem a vytvořte soukromý bucket pro nahrávky.
  2. Vytvořte vyhrazený uživatelský nebo služební účet a přístupový klíč. Přiřaďte zásadu, která povoluje s3:ListBucket pro arn:aws:s3:::YOUR_BUCKET a operace s3:GetObject, s3:PutObject a s3:DeleteObject pro arn:aws:s3:::YOUR_BUCKET/*.
  3. Požádejte administrátora o externě dostupnou adresu URL S3 API a oblast podepisování. Adresa URL API, například https://storage.example.com:9000, nemusí být nutně URL konzole MinIO.
  4. Vytvořte profil kompatibilní s S3. Zadejte adresu URL API S3 jako HTTPS endpoint, název segmentu, volitelnou složku a nakonfigurovanou oblast. us-east-1 použijte pouze v případě, že správce potvrdí, že se používá výchozí region.
  5. Zadejte pár přístupového klíče a tajného klíče, poté uložte a otestujte z počítače konzoly a ze sítí používaných agenty.

Všichni agenti potřebují DNS a síťový přístup ke koncovému bodu API. Použít HTTPS; pokud MinIO používá soukromou certifikační autoritu, nainstalujte tuto CA jako důvěryhodnou na každý počítač agenta. Nezapínejte Object Lock, pokud aplikace musí mazat staré nahrávky. Viz dokumentaci MinIO a dokumentaci přístupového klíče.

Jak používat úložiště objektů Hetzner jako externí úložiště

  1. Přihlaste se do Hetzner Cloud Console, vyberte projekt, otevřete Object Storage, vytvořte segment a vyberte jeho umístění.
  2. Uložte kód lokality: fsn1, nbg1 nebo hel1. Udržujte kbelík soukromý.
  3. Otevřete Security / S3 Credentials, klikněte na Generate credentials, přidejte popisný název a bezpečně zkopírujte přístupový klíč a tajný klíč. Tajenka se zobrazí pouze jednou.
  4. Vytvořte profil kompatibilní s S3. Nastavte HTTPS endpoint na https://<LOCATION>.your-objectstorage.com, například https://fsn1.your-objectstorage.com.
  5. Zadejte název segmentu, volitelnou složku, kód umístění v Region a vygenerované přihlašovací údaje, poté uložte a otestujte.

Pokud jsou přihlašovací údaje sdíleny s jinými aplikacemi, použijte zásadu segmentu k omezení přístupu k segmentu nahrávání. Viz Hetznerův přehled úložiště objektů a průvodce pověřeními S3.

Jak používat úložiště IBM Cloud Object Storage jako externí úložiště

  1. Přihlaste se do konzole IBM Cloud, vytvořte nebo otevřete instanci služby Cloud Object Storage a vytvořte soukromý segment. Vyberte jeho umístění, odolnost a třídu úložiště a poté si zaznamenejte přesný název kbelíku a kód umístění.
  2. Otevřete Service credentials / New credential, vyberte roli, která umožňuje výpis, čtení, zápis a mazání objektů, jako je Writer, a zapněte Include HMAC Credential
  3. Vytvořte přihlašovací údaje a rozbalte je. Do části cos_hmac_keys zkopírujte access_key_id a secret_access_key. Nevkládejte IBM Cloud apikey do polí S3.
  4. Na stránce Configuration segmentu zkopírujte jeho veřejný koncový bod S3 a umístění podpisu. Agenti mimo IBM Cloud běžně potřebují veřejný koncový bod, například https://s3.us-south.cloud-object-storage.appdomain.cloud.
  5. Vytvořte profil kompatibilní s S3. Zadejte koncový bod bez názvu segmentu, zadejte přesný název segmentu, volitelnou složku a místo podpisu segmentu v Region. Například segment US Standard pro více regionů používá us-standard; neodvozujte tuto hodnotu pouze z názvu hostitele koncového bodu.
  6. Zadejte ID a tajný klíč přístupového klíče HMAC, poté uložte a otestujte.

Používejte veřejný, soukromý nebo přímý koncový bod pouze v případě, že každý agent má odpovídající směrování a přístup k DNS. Viz příručku pověření služby od IBM, příručku pověření HMAC a referenční informace o koncových bodech.

Google Cloud Storage

Použijte vyhrazený segment, servisní účet a klíč interoperability HMAC. Profil nepřijímá stažený klíč servisního účtu JSON.

1. Vytvořte projekt a bucket

  1. Přihlaste se do Google Cloud Console a vyberte nebo vytvořte projekt s povolenou fakturací.
  2. Administrátor vytvářející klíč potřebuje Storage HMAC Key Admin (roles/storage.hmacKeyAdmin). Pokud vytvoření klíče není k dispozici, zkontrolujte zásady organizace, které omezují typy ověřování nebo klíče servisních účtů.
  3. Otevřít Cloud Storage / Buckets / Create. Zadejte globálně jedinečný název, vyberte vhodné umístění a používejte Standard úložiště, pokud jste nezkontrolovali poplatky za načítání a uchovávání na nižší úrovni.
  4. Používejte Uniform přístup na úrovni segmentu a prevenci veřejného přístupu. Nové segmenty mají ve výchozím nastavení sedmidenní měkké odstranění; deaktivujte jej pro předvídatelné vyčištění kvóty nebo účet pro ponechané, účtovatelné odstraněné objekty. Vyhněte se retenčním zámkům, když je třeba odstranit staré nahrávky.
  5. Zachovejte šifrování spravované Googlem, pokud vaše organizace výslovně nevyžaduje klíče spravované zákazníkem, a poté vytvořte segment.

2. Vytvořte a autorizujte servisní účet

  1. Otevřete IAM & Admin / Service Accounts / Create service account, použijte název, například recording-storage-agent, a dokončete práci bez role úložiště pro celý projekt.
  2. Otevřete stránku Permissions nahrávacího segmentu, klikněte na Grant access, přidejte e-mail servisního účtu a udělte Storage Object User (roles/storage.objectUser
  3. Tato role poskytuje požadovaná oprávnění k vytváření, získávání, vypisování, aktualizaci a odstraňování objektů.

3. Vytvořte klíč HMAC a vyplňte profil

  1. Otevřete Cloud Storage / Settings / Interoperability, klikněte na Create a key for a service account a vyberte účet nahrávací služby.
  2. Okamžitě zkopírujte Access ID a Secret HMAC; tajenka se zobrazí pouze jednou. Počkejte až 60 sekund, než bude klíč použitelný.
  3. Vytvořte si profil Google Cloud Storage. Ponechte HTTPS endpoint prázdný, zadejte přesný Bucket, volitelně zadejte Folder a ponechte Region nastavený na auto.
  4. Zadejte přístupové ID HMAC do Access key a odpovídající tajný klíč do Secret key. Nastavte kvótu nahrávání ručně nebo ji ponechte neomezenou a poté klikněte na Save a Test connection.

Odstraňování problémů

  • 403 AccessDenied: zkontrolujte roli na úrovni segmentu, e-mail servisního účtu a zásady odepření organizace.
  • InvalidAccessKeyId: použijte přístupové ID HMAC, nikoli e-mail servisního účtu, ID klienta OAuth nebo klíč JSON.
  • SignatureDoesNotMatch: znovu zadejte odpovídající tajný klíč a opravte hodiny počítače agenta.
  • 404 NoSuchBucket: ověřte přesný název segmentu a projekt. Pokud úložiště po odstranění zůstane obsazené, zaškrtněte zásady softwarového odstranění, správy verzí objektů a uchovávání.

Google: Vytvořte bucket · Google: Vytvořte servisní účet · Google: Úložiště IAM role · Google: Správa klíčů HMAC · Google: Soft delete][

Azure Blob Storage

Pokud je to možné, použijte účet úložiště vyhrazený pro nahrávky. Profil používá sdílený klíč; Tato pole nepřijímají Microsoft Entra ID a tokeny SAS.

1. Vytvořte účet úložiště

  1. Přihlaste se do Azure Portal, otevřete Storage accounts / Create a vyberte předplatné a skupinu zdrojů.
  2. Zadejte globálně jedinečný název o délce 3–24 znaků pomocí malých písmen a číslic. Vyberte blízkou oblast, Blob storage, Standard výkon a požadovanou redundanci.
  3. Používejte úroveň Hot pro pravidelně přehrávané nahrávky. V Networking povolte agentům veřejné IP adresy nebo poskytněte směrování a DNS soukromému koncovému bodu.
  4. V Security požadujte zabezpečený přenos a TLS 1.2, zakažte anonymní přístup a ponechte zapnutou možnost Enable storage account key access.
  5. Měkké mazání a verzování zlepšují obnovu, ale uchovaná data mohou spotřebovávat úložiště. Zakažte je pro předvídatelné vyčištění kvót nebo nakonfigurujte vhodná pravidla životního cyklu. Vyhněte se zásadám neměnnosti, když je nutné odstranit staré nahrávky.
  6. Klikněte na Review + create a poté na Create.

2. Vytvořte kontejner a získejte klíč

  1. Otevřít Data storage / Containers / + Container. Zadejte název o délce 3–63 znaků a vyberte Private (no anonymous access).
  2. Otevřít Security + networking / Access keys / Show keys. Zkopírujte pouze Key pod key1 nebo key2, nikoli připojovací řetězec. Chraňte a otočte tyto identifikační údaje pro široký přístup.

3. Vyplňte profil

  1. Vytvořte si profil Azure Blob Storage. HTTPS endpoint ponechte prázdný pro https://<account>.blob.core.windows.net; použijte vlastní koncový bod pouze pro kompatibilní privátní koncový bod nebo nasazení Azure Stack.
  2. Zadejte přesně existující Container, volitelnou Folder, název Storage account a pouze zkopírovaný klíč pod Account key (Base64).
  3. Nastavte kvótu nahrávání ručně nebo ji ponechte neomezenou, poté klikněte na Save a Test connection.

Odstraňování problémů

  • 403 AuthenticationFailed: ověřte účet a klíč, povolte přístup klíče účtu úložiště a opravte hodiny agenta.
  • 403 AuthorizationFailure: zkontrolujte pravidla brány firewall, rozsahy IP, virtuální sítě a směrování privátních koncových bodů.
  • 404 ContainerNotFound: nejprve vytvořte kontejner a zadejte jeho přesný název malými písmeny.
  • Pokud využití zůstává po smazání vysoké, zkontrolujte měkké smazání, verzování, snímky, pravidla životního cyklu a neměnnost. Po otočení klíče aktualizujte profil a znovu použijte nastavení rekordéru.

Microsoft: Vytvoření účtu úložiště · Microsoft: Vytvoření kontejneru objektů Blob · Microsoft: Správa klíčů účtu · Microsoft: Nastavení sdíleného klíče

Uložte, otestujte a přiřaďte profil

  1. Klikněte na Save a poté na Test connection. Test nahraje, vypíše, stáhne, odstraní a vyčistí dočasný objekt.
  2. Otevřete Desktop Recorder nebo Audio Recorder.
  3. Vyberte pojmenovaný profil v části Recording storage a u vybraných agentů klikněte na Apply settings.

Uložené cesty používají folder / agent host name / desktop-recordings a folder / agent host name / audio-recordings.

Jste připraveni začít sledovat své zaměstnance?

Kupte si tuto aplikaci nyní. Svého rozhodnutí nikdy nebudete litovat.

Koupit nyní