Externe opslagconfiguratie

De monitoringconsole gebruiken

Veelgestelde vragen

Bureaublad- en audio-opnamen kunnen lokaal worden opgeslagen of rechtstreeks door elke agent worden geüpload naar een benoemd extern opslagprofiel. Configureer profielen onder File / Configuration / External Storage.

De codering is onafhankelijk van de opslaglocatie en beschermt ook lokaal opgeslagen opnamen. Zie End-to-End opname-encryptie.

ChromeOS (Chromebook) Ondersteuning

ChromeOS-agents bewaren bureaubladopnamen niet lokaal op de Chromebook. Ze uploaden opnames rechtstreeks naar externe opslag en ondersteunen alleen deze profieltypen:

  • Amazon S3 en compatibele S3-services
  • Google Cloud Storage
  • Azure Blob Storage
  • WebDAV

SMB 2/3, SMB 1.0, FTP en SFTP profielen kunnen niet worden gebruikt voor ChromeOS-opnamen. Het geselecteerde opslageindpunt moet rechtstreeks bereikbaar zijn vanaf de Chromebook. Zie ChromeOS en Chromebook Medewerkermonitoring.

Gemeenschappelijke profielvelden

  • Provider: selecteer het protocol of de opslagservice.
  • Profile name: behoud de voorgestelde naam of voer een unieke beschrijvende naam in.
  • Folder: optioneel behalve SFTP. Voeg geen agentnaam of opnametypemappen toe; de applicatie voegt ze toe.
  • Recording quota: nul betekent onbeperkt. Kies of het overschrijden van een geconfigureerd quotum de opname stopt of de oudste opnamen verwijdert.

SMB 2/3

  1. Maak een SMB-share en een speciaal account op de NAS of bestandsserver. Verleen machtigingen voor het maken, lezen, schrijven en verwijderen van lijsten.
  2. SMB server: voer de DNS-naam of het IP-adres in zonder \\, de sharenaam of een toegewezen stationsletter.
  3. Share: voer alleen de SMB sharenaam in.
  4. User name / Password: voer het speciale account in dat is verstrekt door de NAS- of serverbeheerder.
  5. Domain: voer het Active Directory/NT-domein in voor een domeinaccount. Laat het leeg voor een lokale server of NAS-account.
  6. Folder: voer optioneel een relatieve map in onder de share.

De agent maakt verbinding met de SMB2/SMB3-protocolclient.

Gebruik een Windows gedeelde map

  1. Op de Windows computer waarop de opnames worden opgeslagen, maakt u een map aan zoals D:\Recordings.
  2. Maak een speciaal lokaal of domein Windows-account aan met een sterk wachtwoord. Maak geen gebruik van gasttoegang.
  3. Klik met de rechtermuisknop op de map en open Properties / Sharing / Advanced Sharing.
  4. Selecteer Share this folder, voer een naam in, bijvoorbeeld Recordings, en open Permissions.
  5. Voeg het speciale account toe en sta Change en Read toe. Verwijder brede toegang die niet nodig is.
  6. Voeg op het tabblad Security hetzelfde account toe en sta Modify toe. De machtigingen voor delen en NTFS moeten beide toegang toestaan.
  7. Voor een vertrouwd netwerk gebruikt u het Private Windows netwerkprofiel en schakelt u Network discovery en File and printer sharing in onder Settings / Network & internet / Advanced network settings / Advanced sharing settings.
  8. Schakel de Windows Firewall File and Printer Sharing (SMB-In) regel in voor het vertrouwde profiel. Agenten moeten TCP poort 445 bereiken.
  9. Stel SMB server in op de Windows computernaam of IP adres en Share met Geavanceerd delen naam.
  10. Voor Active Directory voert u het AD-domein in. Voor een lokaal account laat u normaal gesproken Domain leeg; als authenticatie dit vereist, gebruik dan de Windows computernaam als domein.
  11. Voer Test connection uit. Als dit mislukt, verifieer dan beide machtigingensets en test \\server\share vanaf een andere computer met hetzelfde account.

Moderne Windows gebruikt SMB 2/3 voor deze configuratie; schakel SMB 1.0 niet in. Zie Microsoft's Windows handleiding voor het delen van netwerkbestanden.

SMB 1.0

Beveiligingswaarschuwing: SMB 1.0 is verouderd en onveilig. Gebruik het alleen met een geïsoleerd, verouderd systeem dat SMB 2/3 niet ondersteunt.

Vul dezelfde velden in en verleen dezelfde rechten als voor SMB 2/3. SMB 1.0 moet al zijn ingeschakeld op de server; Net Monitor for Employees Pro installeert of schakelt het niet in.

FTP

Beveiligingswaarschuwing: FTP verzendt inloggegevens en opnamen zonder codering. Geef de voorkeur aan SFTP of WebDAV boven HTTPS.

  1. Vraag de server- of hostingbeheerder om een ​​FTP-account met lijst-, directory-aanmaak-, upload-, download- en verwijderrechten.
  2. FTP server: voer een DNS-naam of IP-adres in. Een ftp:// URL wordt ook geaccepteerd.
  3. Port: behoud de standaardpoort 21 of voer de poort in die is geleverd door de FTP-beheerder.
  4. User name / Password: voer de inloggegevens in van de FTP-server of het hostingcontrolepaneel.
  5. Folder: voer optioneel een map in onder de inlogmap. Begin met / voor een absoluut pad als de server dit toestaat.

De serverfirewall moet passieve FTP-dataverbindingen toestaan.

WebDAV

  1. Verkrijg een account en de URL van een bestaande WebDAV collectie van de provider of beheerder. Een typische Nextcloud-URL is https://server.example.com/remote.php/dav/files/user.
  2. WebDAV URL: voer de volledige HTTPS-verzamelings-URL in.
  3. User name / Password: voer de WebDAV inloggegevens in. Gebruik een applicatiewachtwoord als meervoudige authenticatie is ingeschakeld en de provider dit ondersteunt.
  4. Folder: voer optioneel een map in onder die URL.

Het account moet PROPFIND, MKCOL, PUT, GET en DELETE toestaan. De basiscollectie moet al bestaan.

SFTP

  1. Vraag de SSH/SFTP-beheerder naar de server, poort, account, beschrijfbare map en toegestane authenticatiemethode. De server moet SFTP en wachtwoord- of publieke-sleutelverificatie toestaan.
  2. SSH server: voer de hostnaam of het IP-adres in.
  3. Port: behoud de standaardpoort 22 of voer de poort in die is geleverd door de SSH/SFTP-beheerder.
  4. Folder: voer een pad in dat gerelateerd is aan de inlogmap van het account, zoals recordings. Begin met / voor een absoluut POSIX-pad, indien toegestaan.
  5. User name: voer het SFTP-account in.
  6. Voor wachtwoordauthenticatie laat u Private key leeg en voert u het Password van het account in.
  7. Voor authenticatie met een publieke sleutel installeert u de overeenkomende publieke sleutel in het bestand authorized_keys van het account, klikt u op Load... en selecteert u de privésleutel OpenSSH of PEM. Voer de sleutelwachtwoordzin in als deze gecodeerd is. Klik op Clear om wachtwoordverificatie opnieuw te gebruiken.
  8. Klik op Get key..., vergelijk de SHA-256-vingerafdruk met de vingerafdruk van de serverbeheerder en bevestig alleen als deze overeenkomen.

De inhoud van de persoonlijke sleutel, en niet de lokale bestandsnaam van de console, wordt in het profiel opgeslagen voor gebruik door de agent. Bescherm het profiel en gebruik waar mogelijk een speciale, met een wachtwoord beveiligde sleutel. Het account heeft machtigingen voor het weergeven, maken, lezen, schrijven en verwijderen nodig.

De privésleutel van de client verifieert het account; de afzonderlijke serverhostsleutel identificeert de server. Als u de hostsleutel weglaat, wordt de identiteitsverificatie van de server uitgeschakeld en is dit onveilig.

Amazon S3

Gebruik een speciale Amazon S3-bucket en IAM-gebruiker voor algemeen gebruik. Gebruik nooit inloggegevens voor een rootaccount en maak de bucket nooit openbaar.

1. Maak de bucket

  1. Meld u aan bij de AWS Management Console met een beheerdersidentiteit en open Amazon S3.
  2. Selecteer de AWS-regio waar opnamen moeten worden opgeslagen, zoals eu-central-1.
  3. Open Buckets / Create bucket en behoud General purpose als buckettype.
  4. Voer een globaal unieke naam in kleine letters in, zoals organization-recordings-12345, en sla de exacte naam op.
  5. Houd Object Ownership ingesteld op Bucket owner enforced en houd alle Block Public Access ingeschakeld.
  6. Voor een voorspelbare opschoning van quota laat u Bucketversiebeheer uitgeschakeld. Voeg indien nodig een levenscyclusregel toe om niet-huidige versies te laten verlopen. Standaard SSE-S3-codering vereist geen extra toestemming; een door de klant beheerde KMS-sleutel doet dat wel. Schakel Objectvergrendeling niet in als de toepassing opnamen moet verwijderen.
  7. Maak de bucket en sla de exacte AWS-regiocode op vanaf de pagina Eigenschappen of bucketlijst.

2. Maak het IAM-beleid aan

  1. Open IAM / Policies / Create policy en selecteer de JSON editor.
  2. Plak het onderstaande beleid en vervang beide exemplaren van YOUR_BUCKET_NAME door de exacte bucketnaam.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}
  1. Klik op Next, los validatiefouten op, geef het beleid de naam RecordingStorageS3 en maak het.

Het beleid staat alleen het weergeven van de geselecteerde bucket en het uploaden, downloaden, afspelen en verwijderen van objecten daarin toe.

3. Maak de IAM-gebruiker en toegangssleutel aan

  1. Open IAM / Users / Create user, voer recording-storage-agent in en maak de gebruiker aan zonder consoletoegang.
  2. Open de gebruiker, selecteer Permissions / Add permissions / Attach policies directly, selecteer RecordingStorageS3 en voeg het toe.
  3. Open Security credentials / Access keys / Create access key.
  4. Kies een applicatie die buiten AWS draait, of Other indien weergegeven, ga verder en maak de sleutel.
  5. Kopieer de Access key ID en Secret access key, of download de CSV. AWS geeft het geheim slechts één keer weer.

4. Vul de toepassingsvelden in

  1. Open File / Configuration / External Storage, klik op New en selecteer S3-compatibele opslag (inclusief Amazon S3).
  2. Profile name: voer een unieke naam in, zoals Amazon S3 Recordings.
  3. HTTPS endpoint: leeg laten voor Amazon S3.
  4. Bucket: voer de exacte bucketnaam in.
  5. Folder: voer optioneel een objectsleutelvoorvoegsel in, zoals recordings. Vermeld niet de bucket- of computernaam; de map wordt automatisch aangemaakt.
  6. Region: voer de exacte regiocode in, bijvoorbeeld eu-central-1.
  7. Access key / Secret key: plak de overeenkomende IAM-sleutelwaarden.
  8. Klik op Save en Test connection.

Problemen oplossen

  • AccessDenied (403): bevestig dat het beleid is gekoppeld, dat de bucket-ARN's exact zijn en dat geen enkel bucketbeleid, machtigingsgrens of organisatiebeleid de toegang weigert.
  • Verkeerde regio of AuthorizationHeaderMalformed: corrigeer de regiocode.
  • SignatureDoesNotMatch: voer het overeenkomende sleutelpaar opnieuw in en corrigeer de klok van de agentcomputer.
  • NoSuchBucket (404): corrigeer de bucketnaam of het AWS-account.
  • KMS-fout: gebruik standaard SSE-S3 of verleen de IAM-gebruiker de vereiste KMS-sleutelrechten.

AWS: maak een bucket aan · AWS: maak een beleid · AWS: maak een gebruiker aan · AWS: maak een toegangssleutel aan

S3-compatibele services gebruiken

De volgende services werken via S3-compatibele opslag (inclusief Amazon S3). Maak eerst de bucket en de inloggegevens aan in de portal van de provider. Voer het HTTPS-basiseindpunt in zonder de bucketnaam of een volgbucketpad; voer die naam afzonderlijk in Bucket in. De inloggegevens moeten het mogelijk maken de bucket te vermelden en de objecten ervan te maken, lezen en verwijderen. Folder is optioneel.

Nadat u een profiel heeft ingevuld, klikt u op Save en Test connection. Deze integraties vereisen bucket-URL's in padstijl, AWS Signature versie 4 en S3-compatibele XML-lijstreacties.

Hoe u Cloudflare R2 als externe opslag gebruikt

  1. Log in op het Cloudflare dashboard, open Storage & databases / R2 / Overview, klik op Create bucket en sla de exacte bucketnaam op.
  2. Op de R2-overzichtspagina opent u Manage R2 API Tokens en maakt u een Account API-token. Verleen Object Read & Write en beperk, voor zo min mogelijk bevoegdheden, het token tot de opname-bucket.
  3. Kopieer de Access Key ID, Secret Access Key en S3-eindpunt terwijl ze worden weergegeven. Bewaar het geheim veilig.
  4. Maak een S3-compatibel profiel. Stel HTTPS endpoint in op https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket op de bucketnaam en Region op auto.
  5. Voer de R2 Access Key ID en de Secret Access Key in, stel optioneel de Folder in, sla het profiel op en test het.

Voeg de bucketnaam niet toe aan het eindpunt. Vermijd bewaarregels die verwijdering voorkomen wanneer de toepassing is geconfigureerd om oude opnamen te verwijderen. Zie Cloudflare's S3 API handleiding en documentatie over de levenscyclus van objecten.

Backblaze B2 gebruiken als externe opslag

  1. Meld u aan bij de Backblaze-webconsole, open B2 Cloud Storage / Buckets, klik op Create a Bucket, kies Private en sla de naam en regio op.
  2. Open Application Keys / Add a New Application Key. Beperk het tot de opnamebucket, schakel Allow List All Bucket Names in en verleen lees- en schrijftoegang. De sleutel heeft listFiles, readFiles, writeFiles en deleteFiles nodig.
  3. Kopieer de gegenereerde keyID en applicationKey; de applicatiesleutel wordt slechts één keer weergegeven. Gebruik niet de hoofdapplicatiesleutel van het account.
  4. Maak een S3-compatibel profiel. Gebruik https://s3.<REGION>.backblazeb2.com als HTTPS endpoint, bijvoorbeeld https://s3.us-west-004.backblazeb2.com. Voer dezelfde regiocode in, bijvoorbeeld us-west-004, in Region.
  5. Voer de bucketnaam, de optionele map, keyID in als Access key en applicationKey als Secret key, sla vervolgens op en test.

B2 behoudt standaard oude objectversies. Configureer regels voor de levenscyclus van buckets om verborgen of eerdere versies te verwijderen als verwijderde opnamen onmiddellijk opslagquota moeten vrijgeven. Zie Backblaze's S3-compatibele API handleiding en handleiding voor applicatiesleutels.

Wasabi gebruiken als externe opslag

  1. Meld u aan bij de Wasabi Console, open Buckets / Create Bucket, voer een unieke naam in en selecteer de regio die het dichtst bij de agenten ligt.
  2. Houd de bucket privé. Voor een voorspelbare opschoning van applicatiequota laat u versiebeheer en Object Lock uitgeschakeld, of configureert u levenscyclusregels die bewaarde versies verwijderen.
  3. Maak, indien beschikbaar, een speciale subgebruiker en beleid, waarbij u list-bucket plus get-, put- en delete-objecttoegang alleen tot deze bucket verleent. Open Access Keys / Create New Access Key voor die gebruiker en kopieer of download het sleutelpaar.
  4. Maak een S3-compatibel profiel. Gebruik de service-URL voor de regio van de bucket als HTTPS endpoint. Voor us-east-1 gebruikt u https://s3.wasabisys.com; voor een andere regio kopieert u de regionale service-URL uit de documentatie of console van Wasabi.
  5. Voer de exacte Wasabi-regiocode, bucketnaam, optionele map, toegangssleutel en geheime sleutel in, sla vervolgens op en test.

De eindpuntregio en het veld Region moeten overeenkomen met de bucket. Bekijk Wasabi's buckethandleiding, handleiding voor gebruikers en toegangssleutels en service-URL's.

DigitalOcean Spaces gebruiken als externe opslag

  1. Meld u aan bij het DigitalOcean-configuratiescherm, open Spaces Object Storage en klik op Create Bucket.
  2. Kies de datacenterregio, selecteer Standard opslag voor opnamen die regelmatig worden weergegeven en afgespeeld, voer een unieke Space-naam in en houd de bestandslijst beperkt.
  3. Open de pagina Spaces-toegangssleutel en maak een speciale sleutel. Beperk het tot de ruimte indien beschikbaar en verleen lees-, schrijf-, lijst- en verwijdertoegang. Kopieer de toegangssleutel en de geheime sleutel wanneer deze worden weergegeven.
  4. Maak een S3-compatibel profiel. Stel HTTPS endpoint in op het oorspronkelijke eindpunt van de regio, https://<REGION>.digitaloceanspaces.com, bijvoorbeeld https://nyc3.digitaloceanspaces.com. Gebruik geen CDN of een statisch website-eindpunt.
  5. Stel Bucket in op de naam van de ruimte en Region op de bijbehorende code, zoals nyc3. Voer het sleutelpaar en de optionele map in, sla het op en test het.

Zie de Spaces quickstart van DigitalOcean, de handleiding voor toegangssleutels en S3-compatibiliteitsreferentie.

Hoe u MinIO als externe opslag kunt gebruiken

  1. Open de MinIO-console die door uw beheerder is geleverd en maak een privé-bucket voor opnamen.
  2. Maak een speciaal gebruikers- of serviceaccount en een toegangssleutel. Voeg een beleid toe dat s3:ListBucket toestaat op arn:aws:s3:::YOUR_BUCKET en s3:GetObject, s3:PutObject en s3:DeleteObject op arn:aws:s3:::YOUR_BUCKET/*.
  3. Vraag de beheerder naar de extern bereikbare S3 API URL en ondertekeningsregio. De API URL, zoals https://storage.example.com:9000, is niet noodzakelijkerwijs de MinIO Console-URL.
  4. Maak een S3-compatibel profiel. Voer de S3 API URL in als HTTPS endpoint, de bucketnaam, de optionele map en de geconfigureerde regio. Gebruik us-east-1 alleen als de beheerder bevestigt dat de standaardregio in gebruik is.
  5. Voer het toegangssleutel- en geheime sleutelpaar in, sla het vervolgens op en test het vanaf de consolecomputer en vanaf de netwerken die door agenten worden gebruikt.

Alle agenten hebben DNS- en netwerktoegang nodig tot het API eindpunt. Gebruik HTTPS; als MinIO een particuliere certificeringsinstantie gebruikt, installeert u die CA als vertrouwd op elke agentcomputer. Schakel Objectvergrendeling niet in als de toepassing oude opnamen moet verwijderen. Zie de MinIO-documentatie en access-key-documentatie.

Hetzner-objectopslag gebruiken als externe opslag

  1. Meld u aan bij de Hetzner Cloud Console, selecteer een project, open Object Storage, maak een bucket en kies de locatie ervan.
  2. Sla de locatiecode op: fsn1, nbg1 of hel1. Houd de bucket privé.
  3. Open Security / S3 Credentials, klik op Generate credentials, voeg een beschrijvende naam toe en kopieer veilig de toegangssleutel en de geheime sleutel. Het geheim wordt slechts één keer getoond.
  4. Maak een S3-compatibel profiel. Stel HTTPS endpoint in op https://<LOCATION>.your-objectstorage.com, bijvoorbeeld https://fsn1.your-objectstorage.com.
  5. Voer de bucketnaam, optionele map, locatiecode in Region en de gegenereerde inloggegevens in, sla vervolgens op en test.

Als de inloggegevens worden gedeeld met andere applicaties, gebruik dan een bucketbeleid om de toegang tot de opnamebucket te beperken. Zie Hetzner's Overzicht objectopslag en S3-referentiegids.

IBM Cloud Object Storage gebruiken als externe opslag

  1. Meld u aan bij de IBM Cloud-console, maak of open een Cloud Object Storage-service-instantie en maak een privébucket. Selecteer de locatie, tolerantie en opslagklasse en noteer vervolgens de exacte bucketnaam en locatiecode.
  2. Open Service credentials / New credential, selecteer een rol die het weergeven, lezen, schrijven en verwijderen van objecten toestaat, zoals Writer, en schakel Include HMAC Credential in.
  3. Maak de referentie en vouw deze uit. Kopieer onder cos_hmac_keys access_key_id en secret_access_key. Plaats de IBM Cloud apikey niet in de S3-velden.
  4. Kopieer op de pagina Configuration van de bucket het openbare S3-eindpunt en de ondertekeningslocatie. Agenten buiten IBM Cloud hebben normaal gesproken het openbare eindpunt nodig, bijvoorbeeld https://s3.us-south.cloud-object-storage.appdomain.cloud.
  5. Maak een S3-compatibel profiel. Voer het eindpunt in zonder de bucketnaam, voer de exacte bucketnaam, de optionele map en de ondertekeningslocatie van de bucket in Region in. Een US Standard-bucket voor meerdere regio's gebruikt bijvoorbeeld us-standard; leid deze waarde niet alleen af uit de hostnaam van het eindpunt.
  6. Voer de HMAC-toegangssleutel-ID en het geheim in, sla vervolgens op en test.

Gebruik alleen een openbaar, privé of direct eindpunt als elke agent de bijbehorende routering en DNS-toegang heeft. Zie IBM's service-referentiegids, HMAC-referentiegids en eindpuntreferentie.

Google Cloud Storage

Gebruik een speciale bucket, serviceaccount en HMAC-interoperabiliteitssleutel. Het profiel accepteert geen gedownloade JSON-serviceaccountsleutel.

1. Maak het project en de bucket

  1. Log in bij Google Cloud Console en selecteer of maak een project waarvoor facturering is ingeschakeld.
  2. De beheerder die de sleutel maakt, heeft Storage HMAC Key Admin nodig (roles/storage.hmacKeyAdmin). Als het maken van sleutels niet beschikbaar is, controleer dan het organisatiebeleid dat authenticatietypen of serviceaccountsleutels beperkt.
  3. Open Cloud Storage / Buckets / Create. Voer een wereldwijd unieke naam in, kies een geschikte locatie en gebruik Standard opslag, tenzij u de kosten voor ophalen en bewaren op het lagere niveau heeft bekeken.
  4. Gebruik Uniform toegang op bucketniveau en preventie van openbare toegang. Nieuwe buckets hebben standaard een zevendaagse zachte verwijdering; schakel het uit voor voorspelbaar opschonen van quota of account voor bewaarde, factureerbare verwijderde objecten. Vermijd bewaarvergrendelingen wanneer oude opnamen moeten worden verwijderd.
  5. Behoud de door Google beheerde versleuteling, tenzij uw organisatie specifiek door de klant beheerde sleutels vereist, en maak vervolgens de bucket.

2. Maak het serviceaccount aan en autoriseer het

  1. Open IAM & Admin / Service Accounts / Create service account, gebruik een naam zoals recording-storage-agent en rond af zonder een projectbrede opslagrol.
  2. Open de pagina Permissions van de opnamebucket, klik op Grant access, voeg het e-mailadres van het serviceaccount toe en verleen Storage Object User (roles/storage.objectUser) alleen voor deze bucket.
  3. Deze rol levert de vereiste objectmachtigingen voor het maken, ophalen, weergeven, bijwerken en verwijderen van objecten.

3. Maak de HMAC-sleutel aan en vul het profiel in

  1. Open Cloud Storage / Settings / Interoperability, klik op Create a key for a service account en selecteer het opnameserviceaccount.
  2. Kopieer onmiddellijk de Access ID en Secret van de HMAC; het geheim wordt slechts één keer weergegeven. Het kan maximaal 60 seconden duren voordat de sleutel bruikbaar wordt.
  3. Maak een Google Cloud Storage profiel. Laat HTTPS endpoint leeg, voer de exacte Bucket in, voer optioneel een Folder in en laat Region ingesteld op auto.
  4. Voer de HMAC-toegangs-ID in onder Access key en het bijbehorende geheim onder Secret key. Stel het opnamequotum handmatig in of laat het onbeperkt, en klik vervolgens op Save en Test connection.

Problemen oplossen

  • 403 AccessDenied: controleer de rol op bucketniveau, het e-mailadres van het serviceaccount en het weigeringsbeleid van de organisatie.
  • InvalidAccessKeyId: gebruik de HMAC-toegangs-ID, niet het e-mailadres van het serviceaccount, de OAuth-client-ID of de JSON-sleutel.
  • SignatureDoesNotMatch: voer het overeenkomende geheim opnieuw in en corrigeer de klok van de agentcomputer.
  • 404 NoSuchBucket: verifieer de exacte bucketnaam en het project. Als de opslag na verwijdering bezet blijft, controleer dan de zachte verwijdering, het versiebeheer van objecten en het bewaarbeleid.

Google: een bucket maken · Google: een serviceaccount maken · Google: IAM-rollen voor opslag · Google: HMAC-sleutels beheren · Google: voorlopig verwijderen

Azure Blob Storage

Gebruik indien mogelijk een opslagaccount speciaal voor opnamen. Het profiel maakt gebruik van gedeelde sleutel; Microsoft Entra ID- en SAS-tokens worden niet geaccepteerd door deze velden.

1. Maak het opslagaccount

  1. Meld u aan bij Azure Portal, open Storage accounts / Create en selecteer een abonnement en resourcegroep.
  2. Voer een globaal unieke naam van 3–24 tekens in, gebruik kleine letters en cijfers. Selecteer een regio in de buurt, Blob storage, Standard-prestaties en de vereiste redundantie.
  3. Gebruik de laag Hot voor opnamen die regelmatig worden afgespeeld. Op Networking kunt u de openbare IP-adressen van de agenten toestaan of routering en DNS naar een privé-eindpunt bieden.
  4. Vereist bij Security veilige overdracht en TLS 1.2, schakel anonieme toegang uit en houd Enable storage account key access ingeschakeld.
  5. Zacht verwijderen en versiebeheer verbeteren het herstel, maar bewaarde gegevens kunnen opslagruimte in beslag nemen. Schakel ze uit voor voorspelbaar opschonen van quota of configureer geschikte levenscyclusregels. Vermijd onveranderlijkheidsbeleid wanneer oude opnamen moeten worden verwijderd.
  6. Klik op Review + create en vervolgens op Create.

2. Maak een container en verkrijg de sleutel

  1. Open Data storage / Containers / + Container. Voer een naam in kleine letters van 3 tot 63 tekens in en selecteer Private (no anonymous access).
  2. Open Security + networking / Access keys / Show keys. Kopieer alleen de Key onder key1 of key2, niet de verbindingsreeks. Bescherm en roteer deze brede toegangsreferentie.

3. Vul het profiel in

  1. Maak een Azure Blob Storage profiel. Laat HTTPS endpoint leeg voor https://<account>.blob.core.windows.net; gebruik een aangepast eindpunt alleen voor een compatibel privé-eindpunt of Azure Stack-implementatie.
  2. Voer de exacte bestaande Container in, een optionele Folder, de naam van het Storage account en alleen de gekopieerde sleutel onder Account key (Base64).
  3. Stel het opnamequotum handmatig in of laat het onbeperkt, en klik vervolgens op Save en Test connection.

Problemen oplossen

  • 403 AuthenticationFailed: verifieer het account en de sleutel, schakel toegang tot de sleutel van het opslagaccount in en corrigeer de klok van de agent.
  • 403 AuthorizationFailure: controleer firewallregels, IP-bereiken, virtuele netwerken en routering van privé-eindpunten.
  • 404 ContainerNotFound: maak eerst de container en voer de exacte naam in kleine letters in.
  • Als het gebruik na verwijdering hoog blijft, controleer dan zachte verwijdering, versiebeheer, snapshots, levenscyclusregels en onveranderbaarheid. Update na het wisselen van de sleutel het profiel en pas de recorderinstellingen opnieuw toe.

Microsoft: een opslagaccount maken · Microsoft: een Blob-container maken · Microsoft: accountsleutels beheren · Microsoft: instelling voor gedeelde sleutels

Het profiel opslaan, testen en toewijzen

  1. Klik op Save en vervolgens op Test connection. De test uploadt, vermeldt, downloadt, verwijdert en ruimt een tijdelijk object op.
  2. Open Desktop Recorder of Audio Recorder.
  3. Selecteer het benoemde profiel onder Recording storage en klik op Apply settings voor de geselecteerde agenten.

Opgeslagen paden gebruiken folder / agent host name / desktop-recordings en folder / agent host name / audio-recordings.

Klaar om uw medewerkers te gaan monitoren?

Koop deze applicatie nu. U zult nooit spijt krijgen van uw beslissing.

Nu kopen