Configuração de armazenamento externo

Usando o console de monitoramento

Perguntas frequentes

As gravações de desktop e de áudio podem ser armazenadas localmente ou carregadas diretamente por cada agente para um perfil de armazenamento externo nomeado. Configure perfis em File / Configuration / External Storage.

A criptografia é independente do local de armazenamento e também protege as gravações armazenadas localmente. Consulte Criptografia de gravação ponta a ponta.

Suporte para ChromeOS (Chromebook)

Os agentes do ChromeOS não mantêm gravações de área de trabalho localmente no Chromebook.Eles carregam gravações diretamente para armazenamento externo e suportam apenas estes tipos de perfil:

  • Amazon S3 e serviços S3 compatíveis
  • Armazenamento em nuvem do Google
  • Armazenamento de Blobs do Azure
  • WebDAV

Os perfis SMB 2/3, SMB 1.0, FTP e SFTP não podem ser usados para gravações ChromeOS. O endpoint de armazenamento selecionado deve ser acessível diretamente pelo Chromebook. Consulte ChromeOS e Chromebook Monitoramento de funcionários.

Campos de perfil comuns

  • Provider: selecione o protocolo ou serviço de armazenamento.
  • Profile name: mantenha o nome sugerido ou insira um nome descritivo exclusivo.
  • Folder: opcional, exceto para SFTP. Não adicione o nome do agente ou pastas de tipo de gravação; o aplicativo os adiciona.
  • Recording quota: zero significa Ilimitado. Escolha se exceder uma cota configurada interrompe a gravação ou exclui as gravações mais antigas.

PME 2/3

  1. Crie um compartilhamento SMB e uma conta dedicada no NAS ou servidor de arquivos. Conceda permissão de lista, criação, leitura, gravação e exclusão.
  2. SMB server: insira o nome DNS ou o endereço IP sem \\, o nome do compartilhamento ou uma letra da unidade mapeada.
  3. Share: insira apenas o nome do compartilhamento SMB.
  4. User name / Password: insira a conta dedicada fornecida pelo NAS ou pelo administrador do servidor.
  5. Domain: insira o domínio do Active Directory/NT para uma conta de domínio. Deixe em branco para um servidor local ou conta NAS.
  6. Folder: opcionalmente insira uma pasta relativa abaixo do compartilhamento.

O agente se conecta ao cliente do protocolo SMB2/SMB3.

Use uma pasta compartilhada do Windows

  1. No computador Windows que armazenará as gravações, crie uma pasta como D:\Recordings.
  2. Crie uma conta local ou de domínio dedicada do Windows com uma senha forte.Não use o acesso de convidado.
  3. Clique com o botão direito na pasta e abra Properties / Sharing / Advanced Sharing.
  4. Selecione Share this folder, insira um nome como Recordings e abra Permissions.
  5. Adicione a conta dedicada e permita Change e Read. Remova o acesso amplo desnecessário.
  6. Na guia Security, adicione a mesma conta e permita Modify. As permissões de compartilhamento e NTFS devem permitir o acesso.
  7. Para uma rede confiável, use o perfil de rede Private Windows e ative Network discovery e File and printer sharing em Settings / Network & internet / Advanced network settings / Advanced sharing settings.
  8. Ative a regra Windows Firewall File and Printer Sharing (SMB-In) para o perfil confiável. Os agentes devem chegar à porta 445 TCP.
  9. Defina SMB server como o nome do computador Windows ou endereço IP e Share como o nome do Compartilhamento Avançado.
  10. Para Active Directory, insira o domínio AD. Para uma conta local, normalmente deixe Domain vazio; se a autenticação exigir, use o nome do computador Windows como domínio.
  11. Execute Test connection. Se falhar, verifique ambos os conjuntos de permissões e teste \\server\share de outro computador usando a mesma conta.

O moderno Windows usa SMB 2/3 para esta configuração; não habilite SMB 1.0. Consulte o Windows guia de compartilhamento de arquivos em rede da Microsoft.

SMB 1.0

Aviso de segurança: SMB 1.0 é obsoleto e inseguro. Use-o apenas com um sistema legado isolado que não suporta SMB 2/3.

Preencha os mesmos campos e conceda as mesmas permissões de SMB 2/3. SMB 1.0 já deve estar habilitado no servidor; Net Monitor for Employees Pro não instala ou ativa.

FTP

Aviso de segurança: FTP envia credenciais e gravações sem criptografia. Prefira SFTP ou WebDAV em vez de HTTPS.

  1. Peça ao servidor ou administrador de hospedagem uma conta FTP com permissão de lista, criação de diretório, upload, download e exclusão.
  2. FTP server: insira um nome DNS ou endereço IP. Um URL ftp:// também é aceito.
  3. Port: mantenha a porta padrão 21 ou insira a porta fornecida pelo administrador FTP.
  4. User name / Password: insira as credenciais do servidor FTP ou painel de controle de hospedagem.
  5. Folder: opcionalmente insira uma pasta abaixo do diretório de login. Comece com / para um caminho absoluto quando o servidor permitir.

O firewall do servidor deve permitir conexões de dados FTP passivas.

WebDAV

  1. Obtenha uma conta e o URL de uma coleção WebDAV existente do provedor ou administrador. Um URL típico do Nextcloud é https://server.example.com/remote.php/dav/files/user.
  2. WebDAV URL: insira o URL completo da coleção HTTPS.
  3. User name / Password: insira as credenciais WebDAV. Use uma senha de aplicativo quando a autenticação multifator estiver ativada e o provedor oferecer suporte a ela.
  4. Folder: opcionalmente insira uma pasta abaixo desse URL.

A conta deve permitir PROPFIND, MKCOL, PUT, GET e DELETE. A coleção base já deve existir.

SFTP

  1. Pergunte ao administrador SSH/SFTP o servidor, a porta, a conta, a pasta gravável e o método de autenticação permitido.O servidor deve permitir SFTP e autenticação por senha ou chave pública.
  2. SSH server: insira o nome do host ou o endereço IP.
  3. Port: mantenha a porta padrão 22 ou insira a porta fornecida pelo administrador SSH/SFTP.
  4. Folder: insira um caminho relativo ao diretório de login da conta, como recordings. Comece com / para um caminho POSIX absoluto quando permitido.
  5. User name: insira a conta SFTP.
  6. Para autenticação por senha, deixe Private key vazia e digite a Password da conta.
  7. Para autenticação de chave pública, instale a chave pública correspondente no arquivo authorized_keys da conta, clique em Load... e selecione a chave privada OpenSSH ou PEM. Digite a senha da chave se ela estiver criptografada. Clique em Clear para usar a autenticação por senha novamente.
  8. Clique em Get key..., compare a impressão digital SHA-256 com a impressão digital do administrador do servidor e confirme apenas se elas corresponderem.

O conteúdo da chave privada, e não o nome do arquivo local do console, é salvo no perfil para uso pelo agente.Proteja o perfil e use uma chave dedicada protegida por senha sempre que possível.A conta precisa de permissão para listar, criar, ler, gravar e excluir.

A chave privada do cliente autentica a conta;a chave separada do host do servidor identifica o servidor.A omissão da chave do host desativa a verificação de identidade do servidor e não é segura.

Amazon S3

Use um bucket dedicado de uso geral do Amazon S3 e um usuário do IAM.Nunca use credenciais de conta raiz nem torne o bucket público.

1. Crie o depósito

  1. Faça login no AWS Management Console com uma identidade de administrador e abra Amazon S3.
  2. Selecione a região da AWS onde as gravações devem ser armazenadas, como eu-central-1.
  3. Abra Buckets / Create bucket e mantenha General purpose como o tipo de bucket.
  4. Insira um nome em letras minúsculas exclusivo globalmente, como organization-recordings-12345, e salve o nome exato.
  5. Mantenha Object Ownership definida como Bucket owner enforced e mantenha todas as opções de Block Public Access ativadas.
  6. Para uma limpeza de cota previsível, deixe o controle de versão do bucket desativado. Se for necessário, adicione uma regra de ciclo de vida para expirar versões não atuais. A criptografia padrão SSE-S3 não precisa de permissão extra; uma chave KMS gerenciada pelo cliente faz isso. Não ative o bloqueio de objetos se o aplicativo precisar excluir gravações.
  7. Crie o bucket e salve seu código de região da AWS exato na página Propriedades ou na lista de buckets.

2. Crie a política do IAM

  1. Abra IAM / Policies / Create policy e selecione o editor JSON.
  2. Cole a política abaixo e substitua ambas as ocorrências de YOUR_BUCKET_NAME pelo nome exato do bucket.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}
  1. Clique em Next, resolva erros de validação, nomeie a política como RecordingStorageS3 e crie-a.

A política permite apenas listar o bucket selecionado e fazer upload, download, reprodução e exclusão de objetos nele.

3. Crie o usuário IAM e a chave de acesso

  1. Abra IAM / Users / Create user, insira recording-storage-agent e crie o usuário sem acesso ao console.
  2. Abra o usuário, selecione Permissions / Add permissions / Attach policies directly, selecione RecordingStorageS3 e adicione-o.
  3. Abra Security credentials / Access keys / Create access key.
  4. Escolha um aplicativo em execução fora da AWS ou Other, se mostrado, continue e crie a chave.
  5. Copie o Access key ID e a Secret access key ou baixe o CSV. A AWS exibe o segredo apenas uma vez.

4. Preencha os campos da inscrição

  1. Abra File / Configuration / External Storage, clique em New e selecione armazenamento compatível com S3 (incluindo Amazon S3).
  2. Profile name: insira um nome exclusivo, como Amazon S3 Recordings.
  3. HTTPS endpoint: deixe em branco para Amazon S3.
  4. Bucket: insira o nome exato do bucket.
  5. Folder: opcionalmente insira um prefixo de chave de objeto, como recordings. Não inclua o bucket ou o nome do computador; a pasta é criada automaticamente.
  6. Region: insira o código de região exato, como eu-central-1.
  7. Access key / Secret key: cole os valores de chave IAM correspondentes.
  8. Clique em Save e Test connection.

Solução de problemas

  • AccessDenied (403): confirme se a política está anexada, se os ARNs do bucket são exatos e se nenhuma política de bucket, limite de permissões ou política da organização nega acesso.
  • Região errada ou AuthorizationHeaderMalformed: corrija o código da região.
  • SignatureDoesNotMatch: insira novamente o par de chaves correspondente e corrija o relógio do computador agente.
  • NoSuchBucket (404): corrija o nome do bucket ou da conta AWS.
  • Erro KMS: use o SSE-S3 padrão ou conceda ao usuário do IAM as permissões necessárias da chave KMS.

AWS: Crie um bucket · AWS: Crie uma política · AWS: Crie um usuário · AWS: Crie uma chave de acesso

Como usar serviços compatíveis com S3

Os serviços a seguir funcionam por meio de armazenamento compatível com S3 (incluindo Amazon S3). Crie primeiro o bucket e as credenciais no portal do provedor. Insira o endpoint base HTTPS sem o nome do bucket ou um caminho final do bucket; insira esse nome separadamente em Bucket. As credenciais devem permitir listar o bucket e criar, ler e excluir seus objetos. Folder é opcional.

Após preencher um perfil, clique em Save e Test connection. Essas integrações exigem URLs de bucket no estilo de caminho, AWS Signature versão 4 e respostas de listagem XML compatíveis com S3.

Como usar Cloudflare R2 como armazenamento externo

  1. Faça login no painel da Cloudflare, abra Storage & databases / R2 / Overview, clique em Create bucket e salve o nome exato do bucket.
  2. Na página Visão geral do R2, abra Manage R2 API Tokens e crie um token de conta API. Conceda Object Read & Write e, para ter privilégio mínimo, restrinja o token ao bucket de gravação.
  3. Copie o Access Key ID, Secret Access Key e o endpoint S3 enquanto eles são exibidos. Armazene o segredo com segurança.
  4. Crie um perfil compatível com S3. Defina HTTPS endpoint como https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket como o nome do bucket e Region como auto.
  5. Insira o ID da chave de acesso R2 e a chave de acesso secreta, defina opcionalmente Folder, salve e teste o perfil.

Não anexe o nome do bucket ao endpoint. Evite regras de retenção que impeçam a exclusão quando o aplicativo estiver configurado para remover gravações antigas. Consulte o guia API do S3 da Cloudflare e a documentação do ciclo de vida do objeto.

Como usar o Backblaze B2 como armazenamento externo

  1. Faça login no console web Backblaze, abra B2 Cloud Storage / Buckets, clique em Create a Bucket, escolha Private e salve seu nome e região.
  2. Abrir Application Keys / Add a New Application Key. Restrinja-o ao bucket de gravação, ative Allow List All Bucket Names e conceda acesso de leitura e gravação. A chave precisa de listFiles, readFiles, writeFiles e deleteFiles.
  3. Copie o keyID e applicationKey gerados; a chave do aplicativo é exibida apenas uma vez. Não use a chave mestra do aplicativo da conta.
  4. Crie um perfil compatível com S3. Use https://s3.<REGION>.backblazeb2.com como HTTPS endpoint, por exemplo https://s3.us-west-004.backblazeb2.com. Insira o mesmo código de região, como us-west-004, em Region.
  5. Insira o nome do bucket, a pasta opcional, keyID como Access key e applicationKey como Secret key, salve e teste.

B2 retém versões antigas de objetos por padrão. Configure regras de ciclo de vida do bucket para remover versões ocultas ou anteriores se as gravações excluídas precisarem liberar imediatamente a cota de armazenamento. Consulte o guia API compatível com S3 do Backblaze e o guia de chave de aplicativo.

Como usar Wasabi como armazenamento externo

  1. Faça login no Wasabi Console, abra Buckets / Create Bucket, insira um nome exclusivo e selecione a região mais próxima dos agentes.
  2. Mantenha o bucket privado.Para uma limpeza previsível da cota de aplicativos, deixe o controle de versão e o bloqueio de objetos desativados ou configure regras de ciclo de vida que removam versões retidas.
  3. Crie um subusuário e uma política dedicados, quando disponíveis, concedendo acesso ao list-bucket e ao objeto get, put e delete apenas para esse bucket. Abra Access Keys / Create New Access Key para esse usuário e copie ou baixe o par de chaves.
  4. Crie um perfil compatível com S3. Use o URL de serviço da região do bucket como HTTPS endpoint. Para us-east-1, use https://s3.wasabisys.com; para outra região, copie o URL do serviço regional da documentação ou console do Wasabi.
  5. Insira o código exato da região Wasabi, o nome do bucket, a pasta opcional, a chave de acesso e a chave secreta, salve e teste.

A região do endpoint e o campo Region devem corresponder ao bucket. Consulte o guia de bucket, o guia de usuário e chave de acesso e os URLs de serviço.

Como usar o DigitalOcean Spaces como armazenamento externo

  1. Faça login no Painel de controle DigitalOcean, abra o Spaces Object Storage e clique em Create Bucket.
  2. Escolha a região do datacenter, selecione armazenamento Standard para gravações que serão listadas e reproduzidas regularmente, insira um nome de espaço exclusivo e mantenha a listagem de arquivos restrita.
  3. Abra a página de chave de acesso do Spaces e crie uma chave dedicada.Restrinja-o ao Espaço quando disponível e conceda acesso de leitura, gravação, lista e exclusão.Copie a chave de acesso e a chave secreta quando mostradas.
  4. Crie um perfil compatível com S3. Defina HTTPS endpoint como o endpoint de origem da região, https://<REGION>.digitaloceanspaces.com, por exemplo https://nyc3.digitaloceanspaces.com. Não use um CDN ou endpoint de site estático.
  5. Defina Bucket como o nome do espaço e Region como seu código, como nyc3. Insira o par de chaves e a pasta opcional, salve e teste.

Consulte o guia de início rápido do Spaces, o guia de chave de acesso da DigitalOcean e a referência de compatibilidade do S3.

Como usar MinIO como armazenamento externo

  1. Abra o console MinIO fornecido pelo seu administrador e crie um bucket privado para gravações.
  2. Crie um usuário dedicado ou conta de serviço e uma chave de acesso. Anexe uma política que permita s3:ListBucket em arn:aws:s3:::YOUR_BUCKET e s3:GetObject, s3:PutObject e s3:DeleteObject em arn:aws:s3:::YOUR_BUCKET/*.
  3. Peça ao administrador o URL S3 API acessível externamente e a região de assinatura. O URL API, como https://storage.example.com:9000, não é necessariamente o URL do console MinIO.
  4. Crie um perfil compatível com S3. Insira o URL do S3 API como HTTPS endpoint, o nome do bucket, a pasta opcional e a região configurada. Use us-east-1 somente se o administrador confirmar que a região padrão está em uso.
  5. Insira o par de chave de acesso e chave secreta, salve e teste no computador do console e nas redes usadas pelos agentes.

Todos os agentes precisam de DNS e acesso de rede ao endpoint API. Utilizar HTTPS; se o MinIO usar uma autoridade de certificação privada, instale essa CA como confiável em cada computador agente. Não ative o bloqueio de objetos se o aplicativo precisar excluir gravações antigas. Consulte a documentação do MinIO e a documentação da chave de acesso.

Como usar o Hetzner Object Storage como armazenamento externo

  1. Faça login no Hetzner Cloud Console, selecione um projeto, abra o Object Storage, crie um bucket e escolha seu local.
  2. Salve o código do local: fsn1, nbg1 ou hel1. Mantenha o intervalo privado.
  3. Abra Security / S3 Credentials, clique em Generate credentials, adicione um nome descritivo e copie com segurança a chave de acesso e a chave secreta. O segredo é mostrado apenas uma vez.
  4. Crie um perfil compatível com S3. Defina HTTPS endpoint como https://<LOCATION>.your-objectstorage.com, por exemplo https://fsn1.your-objectstorage.com.
  5. Insira o nome do bucket, a pasta opcional, o código do local na Region e as credenciais geradas, salve e teste.

Se as credenciais forem compartilhadas com outros aplicativos, use uma política de bucket para limitar o acesso ao bucket de gravação. Consulte a visão geral do armazenamento de objetos e o guia de credenciais S3 da Hetzner.

Como usar o IBM Cloud Object Storage como armazenamento externo

  1. Efetue login no console do IBM Cloud, crie ou abra uma instância de serviço do Cloud Object Storage e crie um depósito privado. Selecione o local, a resiliência e a classe de armazenamento e registre o nome exato do bucket e o código do local.
  2. Abra Service credentials / New credential, selecione uma função que permita listar, ler, gravar e excluir objetos, como Writer, e ative Include HMAC Credential.
  3. Crie a credencial e expanda-a. Em cos_hmac_keys, copie access_key_id e secret_access_key. Não coloque o IBM Cloud apikey nos campos S3.
  4. Na página Configuration do bucket, copie o endpoint público do S3 e o local de assinatura. Agentes fora da IBM Cloud normalmente precisam do terminal público, por exemplo https://s3.us-south.cloud-object-storage.appdomain.cloud.
  5. Crie um perfil compatível com S3. Insira o endpoint sem o nome do bucket, insira o nome exato do bucket, a pasta opcional e o local de assinatura do bucket em Region. Por exemplo, um bucket entre regiões padrão dos EUA usa us-standard; não infira esse valor apenas do nome do host do terminal.
  6. Insira o ID e o segredo da chave de acesso HMAC, salve e teste.

Use um endpoint público, privado ou direto somente quando cada agente tiver o roteamento e acesso DNS correspondentes. Consulte o guia de credenciais de serviço, o guia de credenciais HMAC e a referência de endpoint.

Armazenamento em nuvem do Google

Use um bucket dedicado, uma conta de serviço e uma chave de interoperabilidade HMAC.O perfil não aceita uma chave de conta de serviço JSON baixada.

1. Crie o projeto e o bucket

  1. Faça login no Console do Google Cloud e selecione ou crie um projeto com o faturamento ativado.
  2. O administrador que cria a chave precisa do Storage HMAC Key Admin (roles/storage.hmacKeyAdmin). Se a criação de chaves não estiver disponível, verifique as políticas da organização que restringem tipos de autenticação ou chaves de contas de serviço.
  3. Abra Cloud Storage / Buckets / Create. Insira um nome globalmente exclusivo, escolha um local adequado e use o armazenamento Standard, a menos que você tenha revisado as cobranças de recuperação e retenção de nível mais frio.
  4. Use acesso Uniform em nível de bucket e prevenção de acesso público. Novos buckets têm exclusão reversível de sete dias por padrão; desative-o para limpeza de cota previsível ou considere objetos excluídos retidos e faturáveis. Evite bloqueios de retenção quando gravações antigas precisarem ser excluídas.
  5. Mantenha a criptografia gerenciada pelo Google, a menos que sua organização exija especificamente chaves gerenciadas pelo cliente e, em seguida, crie o bucket.

2. Crie e autorize a conta de serviço

  1. Abra IAM & Admin / Service Accounts / Create service account, use um nome como recording-storage-agent e termine sem uma função de armazenamento para todo o projeto.
  2. Abra a página Permissions do intervalo de gravação, clique em Grant access, adicione o e-mail da conta de serviço e conceda Storage Object User (roles/storage.objectUser) apenas neste intervalo.
  3. Esta função fornece as permissões necessárias para criar, obter, listar, atualizar e excluir objetos.

3. Crie a chave HMAC e preencha o perfil

  1. Abra Cloud Storage / Settings / Interoperability, clique em Create a key for a service account e selecione a conta de serviço de gravação.
  2. Copie imediatamente o HMAC Access ID e Secret; o segredo é exibido apenas uma vez. Aguarde até 60 segundos para que a chave fique utilizável.
  3. Crie um perfil Google Cloud Storage. Deixe o HTTPS endpoint vazio, insira o Bucket exato, insira opcionalmente uma Folder e mantenha a Region definida como auto.
  4. Insira o ID de acesso HMAC em Access key e seu segredo correspondente em Secret key. Defina a cota de gravação manualmente ou deixe-a ilimitada e clique em Save e Test connection.

Solução de problemas

  • 403 AccessDenied: verifique a função no nível do bucket, o e-mail da conta de serviço e as políticas de negação da organização.
  • InvalidAccessKeyId: use o ID de acesso HMAC, não o e-mail da conta de serviço, o ID do cliente OAuth ou a chave JSON.
  • SignatureDoesNotMatch: insira novamente o segredo correspondente e corrija o relógio do computador do agente.
  • 404 NoSuchBucket: verifique o nome exato do bucket e do projeto. Se o armazenamento permanecer ocupado após a exclusão, verifique a exclusão reversível, o controle de versão do objeto e as políticas de retenção.

Google: crie um bucket · Google: crie uma conta de serviço · Google: funções IAM de armazenamento · Google: gerencie chaves HMAC · Google: exclusão reversível

Armazenamento de Blobs do Azure

Use uma conta de armazenamento dedicada a gravações quando possível.O perfil usa Chave Compartilhada;Os tokens Microsoft Entra ID e SAS não são aceitos por esses campos.

1. Crie a conta de armazenamento

  1. Faça login no Portal do Azure, abra Storage accounts / Create e selecione uma assinatura e um grupo de recursos.
  2. Insira um nome globalmente exclusivo de 3 a 24 caracteres usando letras minúsculas e números. Selecione uma região próxima, Blob storage, desempenho Standard e a redundância necessária.
  3. Use o nível Hot para gravações reproduzidas regularmente. Em Networking, permita os endereços públicos IP dos agentes ou forneça roteamento e DNS para um endpoint privado.
  4. Em Security, exija transferência segura e TLS 1.2, desative o acesso anônimo e mantenha Enable storage account key access ativado.
  5. A exclusão reversível e o controle de versão melhoram a recuperação, mas os dados retidos podem consumir armazenamento.Desative-os para uma limpeza de cota previsível ou configure regras de ciclo de vida adequadas.Evite políticas de imutabilidade quando gravações antigas precisarem ser excluídas.
  6. Clique em Review + create e depois em Create.

2. Crie um contêiner e obtenha a chave

  1. Abra Data storage / Containers / + Container. Insira um nome minúsculo de 3 a 63 caracteres e selecione Private (no anonymous access).
  2. Abra Security + networking / Access keys / Show keys. Copie apenas a Key em key1 ou key2, não a cadeia de conexão. Proteja e alterne esta credencial de amplo acesso.

3. Preencha o perfil

  1. Crie um perfil Azure Blob Storage. Deixe o HTTPS endpoint vazio para https://<account>.blob.core.windows.net; use um ponto de extremidade personalizado apenas para um ponto de extremidade privado compatível ou implantação do Azure Stack.
  2. Insira o Container existente exato, uma Folder opcional, o nome da Storage account e apenas a chave copiada em Account key (Base64).
  3. Defina a cota de gravação manualmente ou deixe-a ilimitada e clique em Save e Test connection.

Solução de problemas

  • 403 AuthenticationFailed: verifique a conta e a chave, ative o acesso à chave da conta de armazenamento e corrija o relógio do agente.
  • 403 AuthorizationFailure: verifique regras de firewall, intervalos IP, redes virtuais e roteamento de endpoint privado.
  • 404 ContainerNotFound: crie o contêiner primeiro e insira seu nome exato em letras minúsculas.
  • Se o uso permanecer alto após a exclusão, verifique a exclusão reversível, o controle de versão, os instantâneos, as regras de ciclo de vida e a imutabilidade.Após a rotação da chave, atualize o perfil e reaplique as configurações do gravador.

Microsoft: crie uma conta de armazenamento · Microsoft: crie um contêiner de blob · Microsoft: gerencie chaves de conta · Microsoft: configuração de chave compartilhada

Salvar, testar e atribuir o perfil

  1. Clique em Save e depois em Test connection. O teste carrega, lista, baixa, exclui e limpa um objeto temporário.
  2. Abra Desktop Recorder ou Audio Recorder.
  3. Selecione o perfil nomeado em Recording storage e clique em Apply settings para os agentes selecionados.

Os caminhos armazenados usam folder / agent host name / desktop-recordings e folder / agent host name / audio-recordings.

Pronto para começar a monitorar seus funcionários?

Compre este aplicativo agora. Você nunca se arrependerá de sua decisão.

Comprar agora