...
| Sv translation | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Informations généralesLe module d'enregistrement des appels est fondamentalement conçu de telle sorte qu'il peut être utilisé plusieurs fois sur un système, c'est-à-dire que plusieurs configurations de modules peuvent être créées. Lors de l'exécution séquentielle des configurations de modules, veuillez noter qu'un appel qui a déjà été enregistré par une configuration ne sera pas enregistré de nouveau par une autre configuration. Paramètres d'enregistrement |
| Inhalt | ||||||
|---|---|---|---|---|---|---|
|
| Info |
|---|
Lors de la première configuration du module, veillez à régler le niveau du module sur au moins "INFO". Dans ce niveau de protocole, le module fournit des informations sur le certificat de test et la connexion OneDrive. |
| Hinweis | ||
|---|---|---|
| ||
Pour les appels entre deux utilisateurs STARFACE, STARFACE Version 6.4.3 ne signale pas un appel sortant (de l'appelant) vers le système modulaire, mais seulement l'appel entrant (de l'appelé). L'enregistrement n'a donc lieu que si l'appelé fait partie d'un groupe d'enregistrement. En d'autres termes, il ne suffit pas que l'utilisateur STARFACE appelant soit membre d'un groupe d'enregistrement. |
Testabilité et archivage
Dans le domaine de la vérifiabilité et de l'archivage, les signatures de la somme de contrôle peuvent être activées afin de permettre une vérification ultérieure de l'intégrité des métadonnées enregistrées et des enregistrements audio.
Le module crée une paire de clés RSA 2048 bits individuelle (clé privée et clé publique) lors de l'installation initiale. La clé privée est cryptée avec un mot de passe secret, spécifique au client, et stockée dans un KeyStore protégé par un mot de passe et crypté par 3DES. La clé privée n'est disponible que dans le module.
Après l'enregistrement, un fichier de somme de contrôle contenant les sommes de contrôle SHA256 du méta et tous les fichiers audio est créé dans le module. Le fichier de checksum est compatible avec le format shasum (Digest-SHA).
Si toutes les métadonnées et les données audio ainsi que le fichier de somme de contrôle se trouvent dans un seul répertoire, l'intégrité peut être vérifiée en utilisant shasum -a 256 <checksum file>.
Ensuite, une signature RSA codée en base64 et basée sur SHA256 (basée sur la clé privée individuelle) du fichier de somme de contrôle est générée et stockée dans un fichier nommé <checksum file>.SHA256 avecRSA.sig.
Cette signature garantit que les sommes de contrôle spécifiées sont calculées dans le module et n'ont pas été modifiées ultérieurement.
La clé publique de la paire de clés RSA est requise pour la vérification de la signature. Ceci est codé dans le certificat de vérification, qui est affiché dans la configuration du module et affiché dans le journal du module à chaque démarrage.
Le certificat d'essai est délivré par et pour le propriétaire "Fluxpunkt Gesprächaufzeichnung <Modul-ID>" et a une durée de validité de 100 ans à partir de la génération.
L'authenticité du certificat peut être vérifiée via le journal du module. Tous les détails du certificat y sont affichés à chaque départ.
La vérification complète d'un enregistrement consiste maintenant en
- la comparaison des sommes de contrôle stockées dans le fichier de somme de contrôle avec les sommes de contrôle des fichiers audio et de métadonnées
- Vérification de la signature du fichier de somme de contrôle avec la clé publique du certificat de contrôle.
Notre script de test verify.sh est disponible à titre d'exemple d'implémentation à cette fin.
| Warnung | ||
|---|---|---|
| ||
Veuillez enregistrer le certificat de test affiché dans le module. Il ne contient aucune information secrète, mais est essentiel pour un contrôle d'intégrité ultérieur ! Sans le certificat, il n'est pas possible de garantir que les sommes de contrôle des métadonnées et des données audio ont été générées par le module lui-même. Il est recommandé que le certificat généré soit signé numériquement par une AC digne de confiance en temps opportun. |
Objectifs de stockage
Dans la zone Cibles de stockage, vous pouvez activer les téléchargements vers les partages SMB, les serveurs SFTP et Microsoft OneDrive. Il est possible d'activer plusieurs destinations de stockage différentes pour que les données enregistrées soient stockées à plusieurs endroits.
Windows-Share
Spécifiez le serveur de partage réseau de destination comme nom d'hôte ou adresse IP uniquement. Aucun protocole ou information similaire n'est requis (et non supporté).
Le nom d'utilisateur ne nécessite pas de spécification de domaine (il existe un champ séparé pour cela). L'utilisateur entré a besoin de droits de lecture/écriture pour le partage spécifié et le droit de créer de nouveaux répertoires/fichiers.
Le nom de l'action ne doit contenir aucune information de sous-répertoire.
Le champ du sous-répertoire SMB peut contenir des informations de répertoire statiques et dynamiques (séparées par "/"). Un exemple de spécification statique serait la structure de répertoire "Recording/Starface". Les spécifications de répertoire dynamique consistent en une composition de variables avec des parties de nom statiques optionnelles, par exemple
Speicherziele
Im Bereich Speicherziele lassen sich Uploads auf SMB-Freigaben, SFTP-Server und Microsoft OneDrive aktivieren. Es ist möglich mehrere unterschiedliche Speicherziele zu aktivieren, so dass die Aufzeichnungsdaten an mehreren Orten gespeichert werden.
Windows-Share
Geben Sie den Server der Ziel-Netzwerkfreigabe ausschließlich als Hostnamen oder IP-Adresse an. Es wird keine Protokollangabe oder Ähnliches benötigt (und auch nicht unterstützt).
Der Benutzername erfordert keine Domänenangabe (hierfür gibt es ein eigenes Feld). Der eingetragene Benutzer benötigt für die angegebene Freigabe Lese-/Schreibrechte und das Recht, Verzeichnisse/Dateien neu zu erstellen.
Der Freigabename darf keine Unterverzeichnisangaben enthalten.
Im Feld SMB Unterverzeichnis können statische und dynamische Verzeichnisangaben (getrennt durch "/") enthalten sein. Beispiel einer statischen Angabe wäre die Verzeichnisstruktur "Aufzeichnung/Starface". Dynamische Verzeichnisangaben bestehen aus einer Zusammensetzung Variablen mit optional statischen Namensanteilen, z.B. "Record-$Y_$M_$D_$h_$m_$s". Nicht existierende Verzeichnisse werden erstellt.Folgende Platzhalter können in den variablen Namensbestandteilen verwendet werdenDes répertoires inexistants sont créés.
Les caractères génériques suivants peuvent être utilisés dans les composants de nom de variable:
- $Y = Jahrannée
- $M = Monatmois
- $D = Tagjournée
- $h = Stundeheure
- $m = Minuteminute
- $s = Sekunde
Die variablen Bestandteile werden durch den Zeitstempel vom Beginn der Aufzeichnung ersetzt.
Durch dynamische Unterverzeichnisse kann nicht nur chronologisch archiviert werden, sondern auch verhindert werden, dass sich zu viele Audiodateien in einem Verzeichnis ansammeln, was zu serverseitigen Performanceproblemen führen kann.
Das Feld "SMB Sicherheit" ist derzeit ein Platzhalter und wird noch nicht aktiv berücksichtigt.
SFTP
Geben Sie hier den SFTP-Server als Hostnamen oder IP-Adresse an. Es wird keine weitere Protokollangabe oder Ähnliches benötigt (und auch nicht unterstützt).
- second
Les composants variables sont remplacés par l'horodatage à partir du début de l'enregistrement.
Les sous-répertoires dynamiques peuvent non seulement archiver chronologiquement, mais aussi empêcher l'accumulation d'un trop grand nombre de fichiers audio dans un même répertoire, ce qui peut entraîner des problèmes de performances côté serveur.
Le champ "SMB Security" est actuellement un caractère générique et n'est pas encore activement considéré.
SFTP
Entrez ici le serveur SFTP comme nom d'hôte ou adresse IP. Aucune autre spécification de protocole ou similaire n'est requise (et n'est pas prise en charge).
Le répertoire SFTP doit être spécifié par rapport au répertoire d'origine de l'utilisateur SFTP. Veuillez n'utiliser que des caractères ASCII sans caractères spéciaux pour la spécification du répertoire.
La bibliothèque SFTP utilisée par STARFACE a parfois des problèmes avec les répertoires imbriqués. Si des problèmes surviennent pendant le téléchargement, essayez de ne spécifier qu'un seul répertoire ou un point ("...") pour sélectionner le répertoire personnel de l'utilisateur SSH.
Côté module, les mêmes composants de nom de variable sont pris en charge dans la spécification de répertoire que pour les partages WindwowsDas SFTP-Verzeichnis sollte relativ zum Home-Verzeichnis des SFTP-Benutzers angegeben werden. Bitte verwenden Sie ausschließlich ASCII-Zeichen ohne Sonderzeichen für die Verzeichnisangabe.
Die von STARFACE verwendete SFTP-Bibliothek hat in manchen Fällen Probleme mit verschachtelten Verzeichnissen. Falls es beim Upload zu Problemen kommt, versuchen Sie bitte die Angabe nur eines Verzeichnisses oder der Angabe eines Punktes ("."), um das Home-Verzeichnis des SSH-Benutzers auszuwählen.
Modulseitig werden innerhalb der Verzeichnisangabe die selben variablen Namensbestandteile unterstützt, wie für Windwows-Shares.
Microsoft OneDrive
| Hinweis | ||
|---|---|---|
| ||
 Kunden der Les clients de Microsoft GermanCloud (Office 365 Deutschland oder ou OneDrive Plan Deutschland ; spezieller und etwas teurerer Tarif für erhöhte Datenschutzanforderungen) müssen in der Modulkonfiguration zwingend die Option GermanCloud aktivieren und den danach neu generierten Authorisierungs-Link verwenden (erkennbar am Ziel-Host tarif spécial et un peu plus cher pour des exigences accrues en matière de protection des données) doivent activer l'option GermanCloud dans la configuration du module et utiliser le lien d'autorisation nouvellement généré (identifiable par l'hôte cible login.microsoftonline.de ). Für Kunden der internationalen Cloud muß die Option deaktiviert werden (der generierte Link enthält dann Pour les clients du cloud international, l'option doit être désactivée (le lien généré contient alors login.microsoftonline.com). Es ist weder möglich, sich mit Zugangsdaten der internationalen Cloud an der GermanCloud anzumelden, noch umgekehrt. Falls es beim Gewähren der Zugriffsrechte Probleme gibt, versuchen Sie bitte die Anmeldung mit einem administrativen Office 365-Konto. |
Wenn Sie Microsoft OneDrive als Speicherziel verwenden möchten, klicken Sie im Modulkonfigurations-Tab "Speicherziele" auf den Button "Gesprächsaufzeichnung für OneDrive-Nutzung autorisieren". Kopieren Sie den angezeigten Link und öffnen diesen mit einem Webbrowser Ihrer Wahl. Sie werden auf eine Microsoft-Anmeldeseite umgeleitet und zur Eingabe Ihrer Office 365/OneDrive-Zugangsdaten aufgefordert.
Anschließend haben Sie die Möglichkeit, dem Modul Gesprächsaufzeichnung Zugriff auf Ihr OneDrive-Verzeichnis zu geben. Wenn Sie den Zugriff bestätigen, werden Sie auf eine inhaltlose Seite umgeleitet. In der Browseradresszeile finden Sie einen Parameter code=<OneDrive Authorisierungscode>. Kopieren Sie den Authorisierungscode (ausschließlich den Code ohne irgendwelche weiteren Parameter) in das Feld "OneDrive for Business Authorisierungscode" innerhalb der Modulkonfiguration.
Das Feld "OneDrive for Business Unterverzeichnis" unterstützt die selbe Syntax, wie Unterverzeichnisse bei Windows-Shares. Es können hier verschachtelte Angaben und variable Namensbestandteile verwendet werden.
Sollte der Upload auf OneDrive fehlschlagen, prüfen Sie bitte den eingegebenen Authorisierungscode. Schlägt der Upload immer noch fehl, führen Sie die beschriebene OneDrive-Anmeldeprozedur erneut durch.
Il n'est pas possible de se connecter au GermanCloud avec les données d'accès du cloud international, ni vice versa. Si vous rencontrez des problèmes lors de l'attribution des droits d'accès, essayez de vous connecter avec un compte administratif Office 365. |
Si vous souhaitez utiliser Microsoft OneDrive comme destination de stockage, cliquez sur le bouton "Autoriser l'enregistrement des appels pour une utilisation OneDrive" dans l'onglet "Destinations de stockage". Copiez le lien affiché et ouvrez-le avec le navigateur Web de votre choix. Vous serez redirigé vers une page de connexion Microsoft et invité à entrer vos identifiants Office 365/OneDrive.
Vous avez alors la possibilité de donner au module Enregistrement d'appels l'accès à votre répertoire OneDrive. Si vous confirmez l'accès, vous serez redirigé vers une page vide. Dans la ligne d'adresse du navigateur, vous trouverez un paramètre code=<<OneDrive Authorisation code>. Copiez le code d'autorisation (uniquement le code sans aucun autre paramètre) dans le champ "OneDrive for Business Authorization Code" de la configuration du module.
Le champ "OneDrive for Business Subdirectory" supporte la même syntaxe que les sous-répertoires pour les partages Windows. Les informations imbriquées et les composants de nom de variable peuvent être utilisés ici.
Si le téléchargement vers OneDrive échoue, veuillez vérifier le code d'autorisation saisi. Si le téléchargement échoue toujours, répétez la procédure de connexion OneDrive décrite ci-dessus.
Créer des politiques de rétention dans
Anlegen von Aufbewahrungsrichtlinien inMicrosoft Office 365
| Galerie | ||||||||
|---|---|---|---|---|---|---|---|---|
|
Benachrichtigung bei Speicherfehlern
Wenn Sie über Probleme beim Upload Ihrer Gesprächsaufzeichnungen informiert werden möchten, geben Sie bitte eine Emailadresse für Benachrichtigungen an. Der erfolgreiche Emailversand setzt voraus, dass die STARFACE-Emailkonfiguration korrekt durchgeführt wurde.
Für jeden Uploadversuch, bei dem mindestens eine Datei nicht korrekt hochgeladen werden konnte, wird eine Email versendet. Da die Dateien in diesem Fall auf der STARFACE verbleiben und beim nächsten Uploadversuch erneut erfasst werden, kann es in kurzen Intervallen zu sehr vielen Emails kommen.
Bekannte Einschränkungen
|
Notification en cas d'erreurs de mémoire
Si vous souhaitez être informé des problèmes liés au téléchargement de vos enregistrements d'appels, veuillez fournir une adresse électronique pour les notifications. Pour que l'envoi d'e-mails soit réussi, il faut que la configuration de STARFACE e-mail ait été effectuée correctement.
Un courriel sera envoyé pour chaque tentative de téléchargement où au moins un fichier n'a pas pu être téléchargé correctement. Comme les fichiers restent sur STARFACE dans ce cas et sont à nouveau enregistrés lors de la prochaine tentative de téléchargement, un grand nombre d'e-mails peuvent être envoyés à de courts intervalles.
Restrictions connues
| Hinweis | ||
|---|---|---|
| ||
La durée d'un appel téléphonique au format WAV ne doit pas dépasser 2 Go (ce qui correspond à un appel d'environ 33h), sinon l'enregistrement de cet appel échouera | ||
| Hinweis | ||
| ||
Die Länge eines Telefongesprächs darf im WAV-Format nicht mehr als 2GB (entspricht einem Gespräch von etwa 33h) beanspruchen, ansonsten schlägt die Aufzeichnung für dieses Gespräch fehl. |
| Hinweis | |||||
|---|---|---|---|---|---|
| |||||
Aucun processus de sauvegarde STARFACE ne peut être effectué pendant l'enregistrement d'un appel, sinon le lecteur cible de l'enregistrement sera inclus dans la sauvegarde (affecte Während einer Gesprächsaufzeichnung darf kein STARFACE Backup-Vorgang ausgeführt werden, da ansonsten das Ziel-Laufwerk für die Aufzeichnung in das Backup mit aufgenommen wird (betrifft STARFACE 6.4.2.x) oder laufende Aufzeichnungsprozesse gestört bzw. unterbrochen werden, wodurch aufgezeichnete Teilnehmer nicht mehr angerufen werden können (betrifft auch andere STARFACE Versionen). Bitte planen Sie die Backup-Zeit so, dass währenddessen keine Gesprächsaufzeichnung stattfindet. Wenn nicht ausgeschlossen werden kann, dass während eines Backups aufzuzeichnende Gespräche stattfinden, müssen STARFACE Backups deaktiviert und eine STARFACE-VM-Edition eingesetzt werden, die es erlaubt externe Backups der VM durchzuführen (Snapshot-basierte Backups), die für die auszuführende Anwendung (das STARFACE-System) transparent sind. ou les processus d'enregistrement en cours seront perturbés ou interrompus, les abonnés enregistrés ne pouvant plus être appelés (affecte également les autres versions STARFACE). Veuillez programmer l'heure de sauvegarde de manière à ce qu'aucun enregistrement d'appel n'ait lieu pendant cette période. S'il n'est pas exclu que des appels à enregistrer lors d'une sauvegarde aient lieu, les sauvegardes STARFACE doivent être désactivées et une édition STARFACE VM doit être utilisée qui permet d'effectuer des sauvegardes externes de la VM (sauvegarde par instantané) transparentes pour l'application à exécuter (le système STARFACE). La sauvegarde par défaut de STARFACE ne peut actuellement être désactivée qu'en exécutant l'instruction SQL suivante dans la base de données STARFACE (veuillez contacter votre partenaire STARFACEDas STARFACE-Default-Backup kann derzeit nur über die Ausführung des folgenden SQL-Statements innerhalb der STARFACE-Datenbank deaktiviert werden (bitte wenden Sie sich hierfür an Ihren zuständigen STARFACE Partner) :
|
| Info | ||
|---|---|---|
| ||
Nous vous recommandons d'utiliser un utilisateur Office 365 distinct pour le module d'enregistrement des appels. De cette façon, la politique de conservation configurée peut être appliquée de manière sélective uniquement aux fichiers de cet utilisateur, sans que tout autre contenu ne soit soumis à la politique de conservation. |