AXIS Device Manager Extend

Die Lösung AXIS Device Manager Extend stellt Systemadministratoren eine Schnittstelle zum Erkennen, Konfigurieren und Betreiben von Axis Geräten in den Netzwerken ihrer Organisation bereit.

Die Desktop-Anwendung AXIS Device Manager Extend

Bei der Desktop-Anwendung handelt es sich um ein Software-Dienstprogramm, das On-Demand oder über die stets verfügbare Benutzeroberfläche für die Verwaltung des Systems verwendet werden kann. Es kann auf einem dedizierten Rechner zusammen mit einem lokal installierten Edge-Host oder separat vom Edge-Host auf einem entfernt angeschlossenen Laptop ausgeführt werden. Der Client zeigt dem Benutzer den Gesamtstatus des Systems und leicht verfügbare Verwaltungsmaßnahmen an.

Der Edge-Host

Bei der Komponente Edge-Host in AXIS Device Manager Extend handelt es sich um einen stets verfügbaren, On-Premise-Verwaltungsservice, der für die Verwaltung von lokalen Geräten, wie Kameras, zuständig ist. Der Edge-Host im AXIS Device Manager Extend fungiert auch als Verbindung zum Axis Fernverwaltungsservice, wo dieselbe API-Funktionalität die Fernverwaltung von Standorten über die Axis Service-Plattform unterstützt.

Die Organisation ist eine virtuelle Abbildung Ihrer Axis Systeminstallationen und die Zentrale Ihrer Cloud-Dienste. Eine Organisation hostet alle Geräte und Benutzerkonten eines Unternehmens in einer Hierarchie, die den Zugang regelt und maximale Sicherheit gewährleistet. Gleichzeitig ist eine flexible Benutzer- und Geräteverwaltung für kleine und große Unternehmen möglich.

• Wenn Sie eine neue Organisation erstellen, werden Sie Eigentümer. Die Organisation verbindet Ihr System mit den Benutzern des Cloud-Dienstes von Axis.

•  Sie können Benutzer zur Organisation einladen. Siehe Hinzufügen von Benutzern zu Ihrer Organisation.

• Sie können Benutzern verschiedene Rollen zuweisen.

•  Die Organisation enthält einen Standardordner, in dem Sie Ihre Strukturen entsprechend Ihren Anforderungen erstellen können. Organisationen können in Form von Ordnern und Unterordnern strukturiert werden. Ein Ordner steht in der Regel für den konkreten Stand- bzw. Einsatzort eines Systems innerhalb einer Organisation.

•  Verwalten Sie Ihre Lizenzen für Ihr System innerhalb Ihrer Organisation.

•  Zum Erstellen einer Organisation benötigen Sie ein My Axis Konto.

1. Axis
2. IAM (My Axis)
3. Organisationsdaten
4. Lokaler Client
5. Edge-Host
6. Geräte
7. VMS
8. TURN
9. Signalgebung
10. Remote Client
11. Fernzugriff auf WebRTC-Server
12. Standort 1

1. Axis
2. IAM (My Axis)
3. Organisationsdaten
4. Lokaler Client
5. Edge-Host
6. Geräte
7. VMS
8. TURN
9. Signalgebung
10. Remote Client
11. Fernzugriff auf WebRTC-Server
12. Standort 1
13. Standort 2
14. Standort 3

1. Axis
2. IAM (My Axis)
3. Organisationsdaten
4. Lokaler Client
5. Edge-Host
6. Geräte
7. VMS
8. TURN
9. Signalgebung
10. Remote Client
11. Fernzugriff auf WebRTC-Server
12. Standort 1
13. Standort 2
14. Standort 3

• Zusätzlich ist ein öffentlicher DNS erforderlich, z. B. Google DNS: 8.8.8.8 / 8.8.4.4 oder Cloudflare DNS: 1.1.1.1

• Zur Unterstützung der vollen Funktionalität des AXIS Device Manager Extend sind sowohl A- als auch C-Anschlüsse erforderlich.

• Wir entwickeln die Anwendung ständig weiter und raten Ihnen daher, der Desktop-Anwendung AXIS Device Manager Extend und jedem Edge-Host den Firewall-Zugriff auf ausgehende Netzwerk-Verbindungen zu erlauben.

Kompatible Betriebssysteme:

• Windows 10 Pro und Enterprise

• Windows 11 Pro und Enterprise

• Windows Server 2016, 2019 und 2022 (x64-basiertes System)

• Systemadministratorrechte für die Installation und Konfiguration erforderlich.

Mindestsystemempfehlungen:

• CPU: Intel Core i5

• RAM: 4 GB

• Netzwerk: 100 Mbps

Internetverbindungen

Synchronisierte Zeit und Datum

Offene Netzwerk-Ports:

Für sichere Verbindungen von der Anwendung AXIS Device Manager Extend Desktop zum Edge-Host, Edge Host Discovery und Axis Remote Service.

1. Axis Service-Plattform
2. Desktop-Anwendung AXIS Device Manager Extend
3. Edge-Host
4. Geräte
5. HTTPS (Port 443)
6. HTTPS (Port 443)
7. HTTPS (Port 37443), UDP Multicast-Erkennung (Port 6801), HTTP-Erkennung (Port 37080)
8. UDP Multicast-Erkennung (Port 6801)
9. HTTPS und HTTP (Port 443 und 80), Multicast-Erkennung – SSDP (Port 1900) – Bonjour (Port 5353), Unicast-Erkennung (Port 1900), HTTP-Erkennung (Port 80 und 443)

Zugriff auf ausgehende Netzwerke

Wir entwickeln die Anwendung ständig weiter und raten Ihnen daher, der Desktop-Anwendung AXIS Device Manager Extend und jedem Edge-Host den Firewall-Zugriff auf ausgehende Netzwerk-Verbindungen zu erlauben.

Ein My Axis-Konto wird unter axis.com/my-axis/login eingerichtet.

Um Ihr My Axis Konto noch sicherer zu machen, aktivieren Sie die Multifaktor-Authentifizierung (MFA). MFA ist ein Sicherheitssystem, das eine weitere Verifizierungsebene hinzufügt, um die Identität des Benutzers sicherzustellen.

1. So aktivieren Sie MFA:

2. Gehen Sie auf axis.com/my-axis/login.

3. Melden Sie sich mit den Zugangsdaten zu MyAxis an.

4. Rufen Sie auf und wählen Sie Account settings (Kontoeinstellungen) aus.

5. Klicken Sie auf Security settings (Sicherheitseinstellungen).

6. Klicken Sie auf Handle your 2-factor authentication (2-Faktor-Authentifizierung bearbeiten).

7. Geben Sie Ihre MyAxis Anmeldedaten ein.

8. Wählen Sie eine der Authentifizierungsmethoden Authenticator App (TOTP) oder Email (E-Mail) aus und befolgen Sie die Anweisungen auf dem Bildschirm.

Rufen Sie die Produktseite auf axis.com auf und laden Sie das Installationsprogramm der Desktop-Anwendung AXIS Device Manager Extend herunter.

1. Suchen Sie den Speicherort der Anwendung und klicken Sie darauf, um diese zu installieren.

2. Wählen Sie Client und klicken Sie auf Installieren.

3. Melden Sie sich in Ihrem My Axis-Konto an.

4. Bestätigen Sie Ihre E-Mail-Adresse, um die Aktivierung abzuschließen.

5. Erstellen Sie eine Organisation oder treten Sie einer vorhandenen Organisation bei.

Um Geräte zu Ihrem System hinzufügen zu können, müssen Sie Teil einer Organisation sein. So warten und schützen Sie Ihre Geräte auf sichere Weise an einem oder mehreren Standorten. Wenn Sie noch nicht Mitglied einer Organisation sind, wird ein Setup-Assistent angezeigt, der Sie durch den Prozess führt.

Um eine Organisation zu erstellen:

1. Melden Sie sich mit Ihrem My Axis-Konto bei AXIS Device Manager Extend an.

2. Befolgen Sie die Anweisungen des Setup-Assistenten.

Zusätzliche Organisationen erstellen:

• Rufen Sie das Drop-Down Menü mit dem Namen Ihrer Organisation auf.

• Wählen Sie + Create new organization (Neue Organisation erstellen)

• Befolgen Sie die Anweisungen des Setup-Assistenten.

Sowohl der Edge-Host als auch der Desktop-Client sind im Installationsprogramm des AXIS Device Manager Extend enthalten. Wir empfehlen die Installation von Edge-Host auf einem möglichst nah an den Geräten stehenden Server.

1. Wählen Sie einen Server, auf dem Sie den Edge-Host installieren möchten.

2. Führen Sie das Installationsprogramm auf dem Server aus und installieren Sie nur den Edge-Host.

Damit die Desktop-Anwendung AXIS Device Manager Extend eine sichere Verbindung zu Ihren Geräten herstellen kann, müssen Sie zuerst einen Edge-Host für Ihre Organisation anfordern.

1. Klicken Sie auf einen Edge Host mit dem Status Nicht angefordert

2. 1. Klicken Sie auf Neuen Edge-Host hinzufügen, wenn kein Edge-Host in der Liste vorhanden ist.

   2. Geben Sie die IP-Adresse des Edge-Hosts ein.

3. Geben Sie den Namen des Edge-Hosts ein

4. Fügen Sie eine optionale Beschreibung hinzu (empfohlen)

5. Klicken Sie auf Edge-Host anfordern

1. Gehen Sie zu Edge-Hosts.

2. Wählen Sie in der Liste, der Sie Geräte hinzufügen möchten, einen angeforderten Edge-Host.

3. Gehen Sie zu Geräte > Erkannt.

4. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

5. Klicken Sie auf Dem Edge-Host Geräte hinzufügen .

Die Geräte werden jetzt auf der Registerkarte Verwaltet aufgeführt, und der jeweilige Satus kann in der Edge Host-Übersicht überprüft werden.

Fügen Sie Geräte hinzu, die nicht automatisch aus Subnetzen, einzelnen IP-Adressen oder einem IP-Bereich erfasst werden.

1. Gehen Sie zu einem Edge-Host Ihres Unternehmens.

2. Gehen Sie zu Einstellungen > Geräteerkennung.

3. Klicken Sie auf Nach IP hinzufügen

4. Wählen Sie Manuelle Eingabe

5. Geben Sie den IP-Adressbereich ein

6. Klicken Sie auf IP-Adressen hinzufügen

7. Gehen Sie zu Devices (Geräte) > Discovered (Erkannt)

8. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

9. Klicken Sie auf Add devices.

1. Gehen Sie zu einem Edge-Host Ihres Unternehmens.

2. Gehen Sie zu Einstellungen > Geräteerkennung.

3. Klicken Sie auf Nach IP hinzufügen

4. Wählen Sie Aus Datei importieren.

5. Wählen Sie die durch Kommata getrennte (. CSV-)Datei mit den IP-Adressen

6. Klicken Sie auf Importieren.

7. Gehen Sie zu Geräte > Erkannte Geräte

8. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

9. Klicken Sie auf Add devices .

1. Klicken Sie auf Edge-Host

2. Wählen Sie einen Edge-Host.

3. Gehen Sie zu Devices (Geräte)

4. Wählen Sie die zu entfernenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte aktivieren.

5. Klicken Sie im Aktionsmenü auf das Symbol Geräte von Edge-Host entfernen.

6. Klicken Sie auf Remove (Entfernen).

Die entfernten Geräte finden Sie dann unter Geräte > Erkannt.

1. Klicken Sie auf Edge-Hosts

2. Wählen Sie einen Edge-Host.

3. Gehen Sie zu Geräte > Verwaltet.

4. Wählen Sie die Geräte aus, auf die Sie zugreifen möchten, oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

5. Klicken Sie auf Anmelden, um sich automatisch bei mehreren Geräten anzumelden.

6. Geben Sie den Benutzernamen und das Kennwort ein.

7. Klicken Sie auf Log in (Anmelden)

Blockiert Ihre Firewalleinstellungen ausgehende Verbindungen, müssen Sie möglicherweise eine Proxyverbindung eingeben, um remote auf den Standort zugreifen zu können.

1. Wählen Sie den Edge-Host, für den Sie den Fernzugriff aktivieren möchten.

2. Gehen Sie zu Einstellungen >Edge-Hosts-Verbindungen.

3. Aktivieren Sie Fernzugriff auf Edge-Host zulassen.

4. Wenn Sie für den Internetzugang eine Proxyadresse eingeben müssen, geben Sie unter Proxyadresse eine Adresse ein.

Sie werden benachrichtigt, sobald die Verbindung aktiv ist.

Bevor Sie einen Edge-Host aus Ihrem Unternehmen entfernen, müssen Sie die zum Edge-Host gehörigen Geräte entfernen. Die Geräte finden Sie dann unter Geräte > Erkannt.

1. Klicken Sie auf Edge-Hosts.

2. Wählen Sie mithilfe der Pfeiltasten den Edge-Host oder gleiten Sie mit dem Mauszeiger darüber.

3. Klicken Sie auf ... und wählen Sie im Auswahlmenü Edge-Host entfernen.

4. Markieren Sie Ich bin mir der Risiken bewusst.

5. Klicken Sie auf Remove (Entfernen).

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Wechseln Sie zum Bereich My Systems.

3. Wechseln Sie zu Organization > Users (Organisation > Benutzer).

4. Klicken Sie auf Benutzer einladen.

5. Geben Sie die E-Mail-Adresse des Benutzers ein, den Sie zu Ihrer Organisation einladen möchten.

6. Wählen Sie die Rolle aus, die den Benutzern zugewiesen werden soll. Bitte beachten Sie, dass Sie einige Benutzer, die eine andere Rolle haben sollen, in einer separaten Einladung einladen müssen.

7. Wenn Sie Operator (Bediener) oder Viewer (Betrachter) ausgewählt haben, wählen Sie aus, auf welche Ordner die Benutzer Zugriff haben sollen. Bitte beachten Sie, dass die Rollen Admin Zugriff auf alle Ordner in der Organisation haben.

8. Klicken Sie auf Invite user (Benutzer einladen).

Benutzerrollen legen fest, auf welche Systeme in Ihrer Organisation ein Benutzer zugreifen kann. Die verfügbaren Funktionen variieren entsprechend der Rolle des Benutzers.

Admin

Administratoren haben Zugriff auf das gesamte System. Dies schließt die Verwaltung von Benutzern, Geräten, Lizenzen, Videos und anderen Inhalten mit ein.

Außerdem können sie mithilfe von AXIS Camera Station Pro und AXIS Installer Geräte einbinden. Administratoren können über „My Systems (Meine Systeme)“ die Überwachung der AXIS Camera Station Pro-Server verwalten.

Bediener

Bediener können Live-Videostreams überwachen, Geräte steuern und Aufzeichnungen wiedergeben. Sie erhalten eine Übersicht über die Benutzer innerhalb der Organisation und ihre jeweiligen Rollen. Bediener können ebenfalls über „My Systems (Meine Systeme)“ die Überwachung der AXIS Camera Station Pro-Server verwalten.

Betrachter

Betrachter können Live-Videostreams überwachen, jedoch keine Geräte steuern oder auf Aufzeichnungen zugreifen. Sie erhalten eine Übersicht über die Benutzer innerhalb der Organisation und ihre jeweiligen Rollen.

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Rufen Sie Users (Benutzer) auf.

3. Gehen Sie zu der Rolle des Benutzers, den Sie hochstufen möchten.

4. Klicken Sie auf das Auswahlmenü, um die neue Rolle auszuwählen.

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Rufen Sie Users (Benutzer) auf.

3. Bewegen Sie den Mauszeiger über dem Benutzer, den Sie entfernen möchten, um ein neues Optionsmenü zu öffnen: ...

4. Klicken Sie auf ... und wählen Sie im Auswahlmenü Benutzer entfernen.

Mit dem AXIS Device Manager Extend können Sie das Betriebssystem mehrerer Geräte in jeder Organisation verwalten.

Um eine nach Modell zusammengefasste Liste mit für jedes Gerät in Ihrem Unternehmen verfügbaren AXIS OS-Aktualisierungen zu erhalten, gehen Sie zu Home > AXIS OS inventory (Startseite > AXIS OS Inventar). Um eine Liste mit an einem bestimmten Edge-Host verfügbaren Aktualisierungen von AXIS OS zu erhalten, wählen Sie den Edge-Host und gehen Sie dann zu AXIS OS Inventar.

Zur Verwaltung von AXIS OS nach Modell in Ihrem Unternehmen:

1. Wechseln Sie zu Home > AXIS OS versions (Startseite > AXIS OS Versionen)

2. Klicken Sie auf den Link für die empfohlene AXIS OS-Version. Dadurch werden die Optionen zur Verbesserung von AXIS OS geöffnet.

3. Klicken Sie in das Auswahlmenü Aktualisieren auf, um die verfügbaren Optionen zu sehen. Die neueste AXIS OS-Version wird vorausgewählt.

4. Klicken Sie auf Aktualisieren.

So verwalten Sie AXIS OS auf einigen oder allen Geräten, die einem Edge-Host hinzugefügt wurden:

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Wählen Sie alle oder nur die Geräte aus, die Sie verwalten möchten.

5. Klicken Sie im Aktionsmenü auf das Symbol AXIS OS

6. Überprüfen Sie alle oder einige Modelle in der Liste.

7. Wenn Sie die AXIS OS-Version ändern möchten, klicken Sie auf die Version, um zu sehen, welche für die einzelnen Geräte verfügbar ist. Die neueste AXIS OS-Version wird vorausgewählt.

8. Klicken Sie auf Upgrade (Aktualisieren).

So können Sie sich die aktuellen Softwareaktualisierungen von Geräten anzeigen lassen, die an einen bestimmten Edge-Host angeschlossen sind:

1. Klicken Sie auf Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Rufen Sie Log (Anmelden) auf

4. So können Sie sich aktuelle Softwareaktualisierungen anzeigen lassen:

5. Gehen Sie zu Log > Laufende Aufgaben

Mit Richtlinien lassen sich Ihre Geräte automatisch verwalten. Erstellen Sie Richtlinien, um die Cybersicherheit Ihres Standorts zu gewährleisten. Sie können auch Richtlinien zum automatischen Installieren und Aktualisieren von Apps auf Ihren Geräten festlegen.

In diesem Beispiel erstellen wir eine Basissicherheitsrichtlinie für eine ausgewählte Anzahl von mit einem Edge-Host verbundenen Geräten und wenden sie an.

So erstellen Sie eine Basissicherheitsrichtlinie:

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Klicken Sie auf das +-Symbol neben den Richtlinien

5. Wählen Sie Basissicherheit und klicken Sie auf Fortfahren

6. Geben Sie Ihrer Richtlinie einen Namen

7. Wählen Sie die Einstellungen aus, die Ihren Sicherheitsanforderungen entsprechen. Behalten Sie die Standardeinstellungen für die empfohlene Sicherheitsstufe bei.

8. • Um das Root-Kennwort für die ausgewählten Geräte zu ändern, klicken Sie auf Root-Kennwort für das Gerät und geben Sie das neue Root-Kennwort ein.

9. Klicken Sie auf Create (Erstellen).

Richtlinie übernehmen:

1. Wählen Sie die Geräte aus, für die die Richtlinie übernommen werden soll.

2. Klicken Sie im Aktionsmenü auf das Symbol Richtlinienoptionen.

3. Wählen Sie die Sicherheitsrichtlinien und klicken Sie auf Speichern.

In diesem Beispiel erstellen wir eine App-Richtlinie für eine ausgewählte Anzahl von mit einem Edge-Host verbundenen Geräten und wenden sie an.

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Klicken Sie auf das +-Symbol neben den Richtlinien

5. Wählen Sie Apps und klicken Sie auf Weiter

6. Geben Sie Ihrer Richtlinie einen Namen

7. Wählen Sie die Apps aus, die auf Ihren Geräten installiert und aktualisiert werden sollen.

8. Wählen Sie das Aktualisierungsfenster im Auswahlmenü aus.

9. Klicken Sie auf Create (Erstellen).

Richtlinie übernehmen:

1. Wählen Sie die Geräte aus, für die die Richtlinie übernommen werden soll.

2. Klicken Sie im Aktionsmenü auf das Symbol Richtlinienoptionen.

3. Wählen Sie die App-Richtlinie, die Sie übernehmen möchten.

4. Save (Speichern) anklicken.

1. So lässt sich eine vorhandene Richtlinie bearbeiten:

2. Gehen Sie zu Edge-Hosts

3. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

4. Gehen Sie zu Geräte.

5. Klicken Sie auf ... neben der Richtlinie, die Sie bearbeiten möchten, und wählen Sie Richtlinie bearbeiten aus dem Auswahlmenü aus.

6. Bearbeiten Sie die Richtlinieneinstellungen Ihrem Bedarf entsprechend.

7. Klicken Sie auf Speichern.

• So lässt sich eine vorhandene Richtlinie löschen:

• Gehen Sie zu Edge-Hosts

• Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

• Gehen Sie zu Geräte.

• Klicken Sie auf ... neben der Richtlinie, die Sie bearbeiten möchten, und wählen Sie Richtlinie löschen aus dem Auswahlmenü aus.

• Klicken Sie auf Löschen

Um Ihr Produkt zu lizenzieren, rufen Sie My Systems > Licenses (Lizenzen) auf. Weitere Informationen zu den Lizenzen für Axis Produkte und Dienste finden Sie im My Systems-Benutzerhandbuch.

AXIS Device Manager Extend Client erfordert Zugriff auf die axis.com-Domain und eine beliebige Subdomain.

Damit der Edge-Host von AXIS Device Manager Extend mit dem Axis Service kommunizieren kann, müssen folgende IP-Adressen und Ports von der Firewall der Organisation zur Berechtigungsliste hinzugefügt werden:

• 40.127.155.231 (EU), Port 443

• 52.224.128.152 und 40.127.155.231 (USA), Port 443

• Eine öffentliche DNS-Server-IP, Port 53

Alternativ kann in den Firewalleinstellungen die Domain prod.adm.connect.axis.com (ein DNS A-Record mit Verweisen auf die oben angegebenen IP-Adressen) verwendet werden.

AXIS Device Manager Extend Edge Host verwendet für alle ausgehenden Anfragen den prod.adm.connect.axis.com-Domainnamen.

Dazu muss das Netzwerk einen öffentlichen DNS-Server verwenden und den Datenverkehr zur IP-Adresse des DNS-Servers (und dem Standardport 53) zulassen.