Configurație de stocare externă

Utilizarea consolei de monitorizare

Întrebări frecvente

Înregistrările de pe desktop și audio pot fi stocate local sau încărcate direct de fiecare agent într-un profil de stocare extern numit. Configurați profilurile în File / Configuration / External Storage.

Criptarea este independentă de locația de stocare și, de asemenea, protejează înregistrările stocate local. Consultați Criptarea înregistrărilor de la capăt la capăt.

ChromeOS (Chromebook) Asistență

Agenții ChromeOS nu păstrează înregistrările de pe desktop la nivel local pe Chromebook. Aceștia încarcă înregistrările direct pe stocarea externă și acceptă numai aceste tipuri de profil:

  • Amazon S3 și servicii S3 compatibile
  • Google Cloud Storage
  • Azure Blob Storage
  • WebDAV

SMB 2/3, SMB 1.0, FTP și SFTP nu pot fi utilizate pentru înregistrările ChromeOS. Punctul final de stocare selectat trebuie să fie accesibil direct din Chromebook. Consultați ChromeOS și Chromebook Monitorizarea angajaților.

Câmpuri comune de profil

  • Provider: selectați protocolul sau serviciul de stocare.
  • Profile name: păstrați numele sugerat sau introduceți un nume descriptiv unic.
  • Folder: opțional, cu excepția SFTP. Nu adăugați numele agentului sau folderele tip înregistrare; aplicația le adaugă.
  • Recording quota: zero înseamnă Nelimitat. Alegeți dacă depășirea unei cote configurate oprește înregistrarea sau șterge cele mai vechi înregistrări.

SMB 2/3

  1. Creați o partajare SMB și un cont dedicat pe NAS sau pe serverul de fișiere. Acordați lista, crearea, citirea, scrierea și ștergerea permisiunii.
  2. SMB server: introduceți numele DNS sau adresa IP fără \\, numele partajat sau litera a
  3. Share: introduceți numai numele de partajare SMB.
  4. User name / Password: introduceți contul dedicat furnizat de administratorul NAS sau de server.
  5. Domain: introduceți domeniul Active Directory/NT pentru un cont de domeniu. Lăsați-l necompletat pentru un server local sau un cont NAS.
  6. Folder: introduceți opțional un dosar relativ sub partajare.

Agentul se conectează la clientul de protocol SMB2/SMB3.

Utilizați un folder partajat Windows

  1. Pe computerul Windows care va stoca înregistrările, creați un folder precum D:\Recordings.
  2. Creați un cont dedicat local sau de domeniu Windows cu o parolă puternică. Nu utilizați accesul pentru oaspeți.
  3. Faceți clic dreapta pe dosar și deschideți Properties / Sharing / Advanced Sharing.
  4. Selectați Share this folder, introduceți un nume precum Recordings și deschideți Permissions.
  5. Adăugați contul dedicat și permiteți Change și Read. Eliminați accesul larg care nu este necesar.
  6. În fila Security, adăugați același cont și permiteți Modify. Permisiunile de partajare și NTFS trebuie să permită accesul.
  7. Pentru o rețea de încredere, utilizați profilul de rețea Private Windows și activați Network discovery și File and printer sharing sub Settings / Network & internet / Advanced network settings / Advanced sharing settings
  8. Activați regula Windows Firewall File and Printer Sharing (SMB-In) pentru profilul de încredere. Agenții trebuie să ajungă la portul 445 TCP.
  9. Setați SMB server la numele computerului Windows sau adresa IP și Share la numele Partajare avansată.
  10. Pentru Active Directory, introduceți domeniul AD. Pentru un cont local, în mod normal, lăsați Domain gol; dacă autentificarea necesită acest lucru, utilizați numele computerului Windows ca domeniu.
  11. Rulați Test connection. Dacă nu reușește, verificați ambele seturi de permisiuni și testați \\server\share de pe alt computer folosind același cont.

Modernul Windows folosește SMB 2/3 pentru această configurare; nu activați SMB 1.0. Consultați ghidul Microsoft Windows pentru partajarea fișierelor în rețea.

SMB 1.0

Avertisment de securitate: SMB 1.0 este învechit și nesigur. Utilizați-l numai cu un sistem vechi izolat care nu poate suporta SMB 2/3.

Completați aceleași câmpuri și acordați aceleași permisiuni ca pentru SMB 2/3. SMB 1.0 trebuie deja activat pe server; Net Monitor for Employees Pro nu îl instalează și nu îl activează.

FTP

Avertisment de securitate: FTP trimite acreditări și înregistrări fără criptare. Preferați SFTP sau WebDAV față de HTTPS.

  1. Solicitați administratorului de server sau de găzduire un cont FTP cu listă, creare-director, încărcare, descărcare și permisiune de ștergere.
  2. FTP server: introduceți un nume DNS sau o adresă IP. Este de asemenea acceptată o adresă URL ftp://.
  3. Port: păstrați portul implicit 21 sau introduceți portul furnizat de administratorul FTP.
  4. User name / Password: introduceți acreditările de pe serverul FTP sau din panoul de control al găzduirii.
  5. Folder: opțional introduceți un folder sub directorul de conectare. Începeți cu / pentru o cale absolută atunci când serverul o permite.

Firewall-ul serverului trebuie să permită conexiuni de date pasive FTP.

WebDAV

  1. Obțineți un cont și adresa URL a unei colecții WebDAV existente de la furnizor sau administrator. O adresă URL tipică Nextcloud este https://server.example.com/remote.php/dav/files/user.
  2. WebDAV URL: introduceți adresa URL completă a colecției HTTPS.
  3. User name / Password: introduceți acreditările WebDAV. Utilizați o parolă pentru aplicație când autentificarea multifactorială este activată și furnizorul acceptă una.
  4. Folder:, opțional, introduceți un dosar sub acea adresă URL.

Contul trebuie să permită PROPFIND, MKCOL, PUT, GET și DELETE. Colecția de bază trebuie să existe deja.

SFTP

  1. Solicitați administratorului SSH/SFTP serverul, portul, contul, dosarul care poate fi scris și metoda de autentificare permisă. Serverul trebuie să permită SFTP și fie autentificarea prin parolă, fie prin cheie publică.
  2. SSH server: introduceți numele gazdei sau adresa IP.
  3. Port: păstrați portul implicit 22 sau introduceți portul furnizat de administratorul SSH/SFTP.
  4. Folder: introduceți o cale relativă la directorul de conectare al contului, cum ar fi recordings. Începeți cu / pentru o cale POSIX absolută atunci când este permis.
  5. User name: introduceți contul SFTP.
  6. Pentru autentificarea prin parolă, lăsați Private key goală și introduceți contul Password.
  7. Pentru autentificarea cu cheia publică, instalați cheia publică corespunzătoare în fișierul authorized_keys al contului, faceți clic pe Load... și selectați cheia privată OpenSSH sau PEM. Introduceți fraza de acces cheie dacă este criptată. Faceți clic pe Clear pentru a utiliza din nou autentificarea prin parolă.
  8. Faceți clic pe Get key..., comparați amprenta SHA-256 cu amprenta administratorului serverului și confirmați numai dacă se potrivesc.

Conținutul cheii private, nu numele fișierului local din consolă, este salvat în profil pentru a fi utilizat de către agent. Protejați profilul și utilizați o cheie dedicată protejată prin expresie de acces acolo unde este posibil. Contul are nevoie de permisiunea de listare, creare, citire, scriere și ștergere.

Cheia privată a clientului autentifică contul; cheia gazdă separată a serverului identifică serverul. Omiterea cheii gazdă dezactivează verificarea identității serverului și este nesigură.

Amazon S3

Utilizați un grup dedicat Amazon S3 de uz general și un utilizator IAM. Nu utilizați niciodată acreditările contului rădăcină și nu faceți publică compartimentul.

1. Creați găleata

  1. Conectați-vă la AWS Management Console cu o identitate de administrator și deschideți Amazon S3.
  2. Selectați regiunea AWS unde ar trebui să fie stocate înregistrările, cum ar fi eu-central-1.
  3. Deschideți Buckets / Create bucket și păstrați General purpose ca tip de compartiment.
  4. Introduceți un nume minuscule unic la nivel global, cum ar fi organization-recordings-12345 și salvați numele exact.
  5. Păstrați Object Ownership setat la Bucket owner enforced și mențineți toate opțiunile Block Public Access activate.
  6. Pentru o curățare previzibilă a cotei, lăsați dezactivată Bucket Versioning. Dacă este necesar, adăugați o regulă Lifecycle pentru a expira versiunile neactuale. Criptarea implicită SSE-S3 nu necesită permisiuni suplimentare; o cheie KMS gestionată de client o face. Nu activați Blocarea obiectelor dacă aplicația trebuie să ștergă înregistrările.
  7. Creați compartimentul și salvați codul exact al regiunii AWS din pagina Proprietăți sau din lista de compartimente.

2. Creați politica IAM

  1. Deschideți IAM / Policies / Create policy și selectați editorul JSON.
  2. Inserați politica de mai jos și înlocuiți ambele apariții ale lui YOUR_BUCKET_NAME cu numele exact al grupului.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}
  1. Faceți clic pe Next, rezolvați erorile de validare, denumiți politica RecordingStorageS3 și creați-o.

Politica permite doar listarea grupului selectat și încărcarea, descărcarea, redarea și ștergerea obiectelor din acesta.

3. Creați utilizatorul IAM și cheia de acces

  1. Deschideți IAM / Users / Create user, introduceți recording-storage-agent și creați utilizatorul fără acces la consolă.
  2. Deschideți utilizatorul, selectați Permissions / Add permissions / Attach policies directly, selectați RecordingStorageS3 și adăugați-l.
  3. Deschideți Security credentials / Access keys / Create access key.
  4. Alegeți o aplicație care rulează în afara AWS sau Other dacă este afișată, continuați și creați cheia.
  5. Copiați Access key ID și Secret access key sau descărcați CSV. AWS afișează secretul o singură dată.

4. Completați câmpurile de aplicare

  1. Deschideți File / Configuration / External Storage, faceți clic pe New și selectați Stocare compatibilă cu S3 (inclusiv Amazon S3).
  2. Profile name: introduceți un nume unic, cum ar fi Amazon S3 Recordings.
  3. HTTPS endpoint: lăsați necompletat pentru Amazon S3.
  4. Bucket: introduceți numele exact al compartimentului.
  5. Folder: introduceți opțional un prefix de cheie obiect, cum ar fi recordings. Nu includeți numele găleții sau al computerului; folderul este creat automat.
  6. Region: introduceți codul exact al regiunii, cum ar fi eu-central-1.
  7. Access key / Secret key: inserați valorile cheie IAM care se potrivesc.
  8. Faceți clic pe Save și Test connection.

Depanare

  • AccessDenied (403): confirmă că politica este atașată, că ARN-urile grupului sunt exacte și că nicio politică de grup, limite de permisiuni sau politică de organizație nu refuză accesul.
  • Regiune greșită sau AuthorizationHeaderMalformed: corectați codul de regiune.
  • SignatureDoesNotMatch: reintroduceți perechea de chei potrivite și corectați ceasul computerului agentului.
  • NoSuchBucket (404): corectați numele compartimentului sau contul AWS.
  • Eroare KMS: utilizați SSE-S3 implicit sau acordați utilizatorului IAM permisiunile necesare pentru cheia KMS.

AWS: Creați un bucket · AWS: Creați o politică · AWS: Creați un utilizator · AWS: Creați o cheie de acces

Cum se utilizează serviciile compatibile cu S3

Următoarele servicii funcționează prin stocarea compatibilă cu S3 (inclusiv Amazon S3). Creați mai întâi găleata și acreditările în portalul furnizorului. Introduceți punctul final de bază HTTPS fără numele compartimentului sau o cale finală a compartimentului; introduceți acel nume separat în Bucket. Acreditările trebuie să permită listarea găleții și crearea, citirea și ștergerea obiectelor acestuia. Folder este opțional.

După completarea unui profil, faceți clic pe Save și pe Test connection. Aceste integrări necesită adrese URL de compartiment în stilul căii, AWS Signature versiunea 4 și răspunsuri la listare XML compatibile cu S3.

Cum să utilizați Cloudflare R2 ca stocare externă

  1. Conectați-vă la Tabloul de bord Cloudflare, deschideți Storage & databases / R2 / Overview, faceți clic pe Create bucket și salvați numele exact al grupului.
  2. Pe pagina Prezentare generală a R2, deschideți Manage R2 API Tokens și creați un simbol de cont API. Acordați Object Read & Write și, pentru cel mai mic privilegiu, restricționați jetonul la compartimentul de înregistrare.
  3. Copiați Access Key ID, Secret Access Key și punctul final S3 în timp ce sunt afișate. Păstrați secretul în siguranță.
  4. Creați un profil compatibil S3. Setați HTTPS endpoint la https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket la numele compartimentului și Region la auto.
  5. Introduceți ID-ul cheii de acces R2 și Cheia de acces secretă, setați opțional Folder, apoi salvați și testați profilul.

Nu adăugați numele compartimentului la punctul final. Evitați regulile de păstrare care împiedică ștergerea atunci când aplicația este configurată pentru a elimina înregistrările vechi. Consultați ghidul Cloudflare S3 API și documentația ciclului de viață al obiectului.

Cum să utilizați Backblaze B2 ca stocare externă

  1. Conectați-vă la consola web Backblaze, deschideți B2 Cloud Storage / Buckets, faceți clic pe Create a Bucket, alegeți Private și salvați numele și regiunea acesteia
  2. Deschideți Application Keys / Add a New Application Key. Limitați-l la compartimentul de înregistrare, activați Allow List All Bucket Names și acordați acces de citire și scriere. Cheia are nevoie de listFiles, readFiles, writeFiles și deleteFiles.
  3. Copiați keyID și applicationKey generate; cheia aplicației este afișată o singură dată. Nu utilizați cheia principală de aplicație a contului.
  4. Creați un profil compatibil S3. Utilizați https://s3.<REGION>.backblazeb2.com ca HTTPS endpoint, de exemplu https://s3.us-west-004.backblazeb2.com. Introduceți același cod de regiune, cum ar fi us-west-004, în Region.
  5. Introduceți numele compartimentului, folderul opțional, keyID ca Access key și applicationKey ca Secret key, apoi salvați și testați.

B2 păstrează în mod implicit versiunile vechi ale obiectelor. Configurați regulile ciclului de viață al compartimentului pentru a elimina versiunile ascunse sau anterioare dacă înregistrările șterse trebuie să elibereze imediat cota de stocare. Consultați ghidul API compatibil cu S3 de la Backblaze și ghidul cheii aplicației.

Cum să utilizați Wasabi ca stocare externă

  1. Conectați-vă la Wasabi Console, deschideți Buckets / Create Bucket, introduceți un nume unic și selectați regiunea cea mai apropiată de agenți.
  2. Păstrați găleata privată. Pentru o curățare previzibilă a cotei de aplicație, lăsați dezactivate versiunile și Blocarea obiectelor sau configurați regulile ciclului de viață care elimină versiunile păstrate.
  3. Creați un subutilizator dedicat și o politică, acolo unde este disponibilă, acordând acces la list-bucket plus obținerea, introducerea și ștergerea obiectelor numai la acest compartiment. Deschideți Access Keys / Create New Access Key pentru acel utilizator și copiați sau descărcați perechea de chei.
  4. Creați un profil compatibil S3. Utilizați adresa URL a serviciului pentru regiunea compartimentului ca HTTPS endpoint. Pentru us-east-1, utilizați https://s3.wasabisys.com; pentru o altă regiune, copiați adresa URL a serviciului regional din documentația sau consola Wasabi.
  5. Introduceți codul exact al regiunii Wasabi, numele compartimentului, folderul opțional, cheia de acces și cheia secretă, apoi salvați și testați.

Regiunea punctului final și câmpul Region trebuie să se potrivească cu grupul. Consultați ghidul pentru găleți al lui Wasabi, ghidul pentru utilizatori și chei de acces și adresele URL de servicii.

Cum să utilizați DigitalOcean Spaces ca stocare externă

  1. Conectați-vă la DigitalOcean Control Panel, deschideți Spaces Object Storage și faceți clic pe Create Bucket.
  2. Alegeți regiunea centrului de date, selectați Standard stocare pentru înregistrările care vor fi listate și redate în mod regulat, introduceți un nume unic de spațiu și păstrați lista de fișiere restricționată.
  3. Deschideți pagina cu chei de acces Spaces și creați o cheie dedicată. Limitați-l la spațiu atunci când este disponibil și acordați acces de citire, scriere, listare și ștergere. Copiați cheia de acces și cheia secretă când sunt afișate.
  4. Creați un profil compatibil S3. Setați HTTPS endpoint la punctul final de origine al regiunii, https://<REGION>.digitaloceanspaces.com, de exemplu https://nyc3.digitaloceanspaces.com. Nu utilizați un CDN sau un punct final de site web static.
  5. Setați Bucket la numele spațiului și Region la codul acestuia, cum ar fi nyc3. Introduceți perechea de chei și folderul opțional, apoi salvați și testați.

A se vedea DigitalOcean Spaces Quickstart, ghidul cheilor de acces și Referința de compatibilitate S3.

Cum să utilizați MiniIO ca stocare externă

  1. Deschideți Consola MinIO furnizată de administratorul dvs. și creați un compartiment privat pentru înregistrări.
  2. Creați un utilizator dedicat sau un cont de serviciu și o cheie de acces. Atașați o politică care permite s3:ListBucket pe arn:aws:s3:::YOUR_BUCKET și s3:GetObject, s3:PutObject s3:DeleteObject pe arn:aws:s3:::YOUR_BUCKET/*.
  3. Solicitați administratorului adresa URL accesibilă extern S3 API și regiunea de semnare. Adresa URL API, cum ar fi https://storage.example.com:9000, nu este neapărat adresa URL a consolei MinIO.
  4. Creați un profil compatibil cu S3. Introduceți adresa URL S3 API ca HTTPS endpoint, numele compartimentului, folderul opțional și regiunea configurată. Utilizați us-east-1 numai dacă administratorul confirmă că regiunea implicită este în uz.
  5. Introduceți perechea cheie de acces și cheie secretă, apoi salvați și testați de pe computerul consolă și din rețelele utilizate de agenți.

Toți agenții au nevoie de DNS și acces la rețea la punctul final API. Utilizați HTTPS; dacă MiniIO utilizează o autoritate de certificare privată, instalați acea CA ca de încredere pe fiecare computer agent. Nu activați Blocarea obiectelor dacă aplicația trebuie să ștergă înregistrările vechi. Consultați documentația MinIO și documentația cheii de acces.

Cum se utilizează stocarea obiectelor Hetzner ca stocare externă

  1. Conectați-vă la Hetzner Cloud Console, selectați un proiect, deschideți Object Storage, creați o găleată și alegeți locația acestuia.
  2. Salvați codul locației: fsn1, nbg1 sau hel1. Păstrați găleata privată.
  3. Deschideți Security / S3 Credentials, faceți clic pe Generate credentials, adăugați un nume descriptiv și copiați în siguranță cheia de acces și cheia secretă. Secretul este afișat o singură dată.
  4. Creați un profil compatibil S3. Setați HTTPS endpoint la https://<LOCATION>.your-objectstorage.com, de exemplu https://fsn1.your-objectstorage.com
  5. Introduceți numele compartimentului, folderul opțional, codul locației în Region și acreditările generate, apoi salvați și testați.

Dacă datele de conectare sunt partajate cu alte aplicații, utilizați o politică de compartiment pentru a limita accesul la compartimentul de înregistrare. Consultați Prezentarea generală a stocării obiectelor și Ghidul de acreditări S3 de la Hetzner.

Cum să utilizați IBM Cloud Object Storage ca stocare externă

  1. Conectați-vă la consola IBM Cloud, creați sau deschideți o instanță de serviciu Cloud Object Storage și creați o grupă privată. Selectați locația, rezistența și clasa de stocare, apoi înregistrați numele exact al compartimentului și codul locației.
  2. Deschideți Service credentials / New credential, selectați un rol care permite listarea, citirea, scrierea și ștergerea obiectelor, cum ar fi Writer, și activați Include HMAC Credential
  3. Creați acreditările și extindeți-o. Sub cos_hmac_keys, copiați access_key_id și secret_access_key. Nu introduceți apikey IBM Cloud în câmpurile S3.
  4. Pe pagina Configuration a compartimentului, copiați punctul final S3 public și locația de semnare. Agenții din afara IBM Cloud au nevoie în mod normal de punctul final public, de exemplu https://s3.us-south.cloud-object-storage.appdomain.cloud.
  5. Creați un profil compatibil S3. Introduceți punctul final fără numele compartimentului, introduceți numele exact al compartimentului, folderul opțional și locația de semnare a compartimentului în Region. De exemplu, o grupă pentru mai multe regiuni standard din SUA utilizează us-standard; nu deduceți această valoare numai din numele de gazdă a punctului final.
  6. Introduceți ID-ul și secretul cheii de acces HMAC, apoi salvați și testați.

Utilizați un punct final public, privat sau direct numai atunci când fiecare agent are rutarea și accesul DNS corespunzătoare. Consultați ghidul de acreditări de serviciu, ghidul de acreditări HMAC și referință la punctul final.

Google Cloud Storage

Utilizați un compartiment dedicat, un cont de serviciu și o cheie de interoperabilitate HMAC. Profilul nu acceptă o cheie de cont de serviciu JSON descărcată.

1. Creați proiectul și găleata

  1. Conectați-vă la Google Cloud Console și selectați sau creați un proiect cu facturarea activată.
  2. Administratorul care creează cheia are nevoie de Storage HMAC Key Admin (roles/storage.hmacKeyAdmin). Dacă crearea cheii nu este disponibilă, verificați politicile organizației care restricționează tipurile de autentificare sau cheile de cont de serviciu.
  3. Deschideți Cloud Storage / Buckets / Create. Introduceți un nume unic la nivel global, alegeți o locație potrivită și utilizați stocarea Standard, cu excepția cazului în care ați examinat taxele de recuperare și reținere la nivel mai rece.
  4. Utilizați accesul Uniform la nivel de grup și prevenirea accesului public. Noile găleți au ștergere soft de șapte zile în mod implicit; dezactivați-l pentru curățarea previzibilă a cotei sau luați în considerare obiectele șterse reținute și facturabile. Evitați blocările de reținere atunci când înregistrările vechi trebuie șterse.
  5. Păstrați criptarea gestionată de Google, cu excepția cazului în care organizația dvs. necesită în mod specific chei gestionate de client, apoi creați grupul.

2. Creați și autorizați contul de service

  1. Deschideți IAM & Admin / Service Accounts / Create service account, utilizați un nume precum recording-storage-agent și finalizați fără un rol de stocare la nivelul întregului proiect.
  2. Deschideți pagina Permissions a compartimentului de înregistrare, faceți clic pe Grant access, adăugați e-mailul contului de serviciu și acordați Storage Object User (roles/storage.objectUserobiectstorage.)
  3. Acest rol oferă permisiunile necesare pentru crearea, obținerea, listarea, actualizarea și ștergerea obiectelor.

3. Creați cheia HMAC și completați profilul

  1. Deschideți Cloud Storage / Settings / Interoperability, faceți clic pe Create a key for a service account și selectați contul de serviciu de înregistrare.
  2. Copiați imediat HMAC Access ID și Secret; secretul este afișat o singură dată. Lăsați până la 60 de secunde pentru ca cheia să devină utilizabilă.
  3. Creați un profil Google Cloud Storage. Lăsați HTTPS endpoint gol, introduceți Bucket exactă, introduceți opțional un Folder și păstrați Region setat la auto.
  4. Introduceți ID-ul de acces HMAC sub Access key și secretul corespunzător sub Secret key. Setați manual cota de înregistrare sau lăsați-o nelimitată, apoi faceți clic pe Save și Test connection.

Depanare

  • 403 AccessDenied: verificați rolul la nivel de grup, e-mailul contului de serviciu și politicile de refuzare a organizației.
  • InvalidAccessKeyId: utilizați ID-ul de acces HMAC, nu e-mailul contului de serviciu, ID-ul clientului OAuth sau cheia JSON.
  • SignatureDoesNotMatch: reintroduceți secretul potrivit și corectați ceasul computerului agentului.
  • 404 NoSuchBucket: verificați numele și proiectul exact al compartimentului. Dacă spațiul de stocare rămâne ocupat după ștergere, verificați ștergerea soft, Versiunea obiectelor și politicile de păstrare.

Google: creați o găleată · Google: creați un cont de serviciu · Google: roluri IAM de stocare · Google: gestionați cheile HMAC · Google: ștergere soft4]

Azure Blob Storage

Folosiți un cont de stocare dedicat înregistrărilor atunci când este posibil. Profilul folosește cheia partajată; Microsoft Entra ID și jetoanele SAS nu sunt acceptate de aceste câmpuri.

1. Creați contul de stocare

  1. Conectați-vă la Azure Portal, deschideți Storage accounts / Create și selectați un abonament și un grup de resurse.
  2. Introduceți un nume unic la nivel global, format din 3-24 de caractere, folosind litere mici și cifre. Selectați o regiune din apropiere, Blob storage, performanță Standard și redundanța necesară.
  3. Utilizați nivelul Hot pentru înregistrările redate în mod regulat. În Networking, permiteți adresele IP publice ale agenților sau furnizați rutare și DNS către un punct final privat.
  4. La Security, solicitați transferul securizat și TLS 1.2, dezactivați accesul anonim și mențineți Enable storage account key access activat.
  5. Ștergerea soft și versiunea îmbunătățesc recuperarea, dar datele reținute pot consuma spațiu de stocare. Dezactivați-le pentru curățarea previzibilă a cotelor sau configurați reguli adecvate pentru ciclul de viață. Evitați politicile de imuabilitate atunci când înregistrările vechi trebuie șterse.
  6. Faceți clic pe Review + create, apoi pe Create.

2. Creați un container și obțineți cheia

  1. Deschideți Data storage / Containers / + Container. Introduceți un nume cu minuscule de 3-63 de caractere și selectați Private (no anonymous access).
  2. Deschideți Security + networking / Access keys / Show keys. Copiați numai Key de sub key1 sau key2, nu șirul de conexiune. Protejați și rotiți această autentificare cu acces larg.

3. Completați profilul

  1. Creați un profil Azure Blob Storage. Lăsați HTTPS endpoint gol pentru https://<account>.blob.core.windows.net; utilizați un punct final personalizat numai pentru un punct final privat compatibil sau implementare Azure Stack.
  2. Introduceți exact Container existent, un Folder opțional, numele Storage account și numai cheia copiată sub Account key (Base64).
  3. Setați manual cota de înregistrare sau lăsați-o nelimitată, apoi faceți clic pe Save și Test connection.

Depanare

  • 403 AuthenticationFailed: verificați contul și cheia, activați accesul la cheia contului de stocare și corectați ceasul agentului.
  • 403 AuthorizationFailure: verificați regulile paravanului de protecție, intervalele IP, rețelele virtuale și rutarea punctelor finale private.
  • 404 ContainerNotFound: creați mai întâi containerul și introduceți numele exact cu minuscule.
  • Dacă utilizarea rămâne ridicată după ștergere, verificați ștergerea soft, versiunea, instantaneele, regulile ciclului de viață și imuabilitatea. După rotirea tastei, actualizați profilul și aplicați din nou setările înregistratorului.

Microsoft: creați un cont de stocare · Microsoft: creați un container blob · Microsoft: gestionați cheile de cont · Microsoft: setări cheie partajată

Salvați, testați și atribuiți profilul

  1. Faceți clic pe Save, apoi pe Test connection. Testul încarcă, listează, descarcă, șterge și curăță un obiect temporar.
  2. Deschideți Desktop Recorder sau Audio Recorder.
  3. Selectați profilul numit sub Recording storage și faceți clic pe Apply settings pentru agenții selectați.

Căile stocate folosesc folder / agent host name / desktop-recordings și folder / agent host name / audio-recordings.

Sunteți gata să începeți să vă monitorizați angajații?

Cumpărați această aplicație acum. Nu vei regreta niciodată decizia ta.

Cumpără acum