AXIS Device Manager Extend

Die Lösung AXIS Device Manager Extend stellt Systemadministratoren eine Schnittstelle zum Erkennen, Konfigurieren und Betreiben von Axis Geräten in den Netzwerken ihrer Organisation bereit.

Die Desktop-Anwendung AXIS Device Manager Extend

Bei der Desktop-Anwendung handelt es sich um ein Software-Dienstprogramm, das On-Demand oder über die stets verfügbare Benutzeroberfläche für die Verwaltung des Systems verwendet werden kann. Es kann auf einem dedizierten Rechner zusammen mit einem lokal installierten Edge-Host oder separat vom Edge-Host auf einem entfernt angeschlossenen Laptop ausgeführt werden. Der Client zeigt dem Benutzer den Gesamtstatus des Systems und leicht verfügbare Verwaltungsmaßnahmen an.

Der Edge-Host

Bei der Komponente Edge-Host in AXIS Device Manager Extend handelt es sich um einen stets verfügbaren, On-Premise-Verwaltungsservice, der für die Verwaltung von lokalen Geräten, wie Kameras, zuständig ist. Der Edge-Host im AXIS Device Manager Extend fungiert auch als Verbindung zum Axis Fernverwaltungsservice, wo dieselbe API-Funktionalität die Fernverwaltung von Standorten über die Axis Service-Plattform unterstützt.

• Zusätzlich ist ein öffentlicher DNS erforderlich, z. B. Google DNS: 8.8.8.8 / 8.8.4.4 oder Cloudflare DNS: 1.1.1.1

• Zur Unterstützung der vollen Funktionalität des AXIS Device Manager Extend sind sowohl A- als auch C-Anschlüsse erforderlich.

• Wir entwickeln die Anwendung ständig weiter und raten Ihnen daher, der Desktop-Anwendung AXIS Device Manager Extend und jedem Edge-Host den Firewall-Zugriff auf ausgehende Netzwerk-Verbindungen zu erlauben.

Kompatible Betriebssysteme:

• Windows 10 Pro, Enterprise, Server 2016 und 2019 (x64-basiertes System).

• Systemadministratorrechte für die Installation und Konfiguration erforderlich.

Mindestsystemempfehlungen:

• CPU: Intel Core i5

• RAM: 4 GB

• Netzwerk: 100 MBit/s

Internetverbindungen

Synchronisierte Zeit und Datum

Offene Netzwerk-Ports:

Für sichere Verbindungen von der Anwendung AXIS Device Manager Extend Desktop zum Edge-Host, Edge Host Discovery und Axis Remote Service.

1. Axis Service-Plattform
2. Desktop-Anwendung AXIS Device Manager Extend
3. Edge-Host
4. Geräte
5. HTTPS (Port 443)
6. HTTPS (Port 443)
7. HTTPS (Port 37443), UDP Multicast-Erkennung (Port 6801), HTTP-Erkennung (Port 37080)
8. UDP Multicast-Erkennung (Port 6801)
9. HTTPS und HTTP (Port 443 und 80), Multicast-Erkennung – SSDP (Port 1900) – Bonjour (Port 5353), Unicast-Erkennung (Port 1900), HTTP-Erkennung (Port 80 und 443)

Zugriff auf ausgehende Netzwerke

Wir entwickeln die Anwendung ständig weiter und raten Ihnen daher, der Desktop-Anwendung AXIS Device Manager Extend und jedem Edge-Host den Firewall-Zugriff auf ausgehende Netzwerk-Verbindungen zu erlauben.

Ein MyAxis-Konto wird unter axis.com/my-axis/login eingerichtet.

Ihr MyAxis-Konto wird sicherer, wenn Sie die mehrstufige Authentifizierung (MFA) aktivieren. MFA ist ein Sicherheitssystem, das zur Gewährleistung der Identität des Benutzers eine weitere Überprüfungsebene hinzufügt.

1. Aktivieren Sie MFA:

2. Melden Sie sich mit den Zugangsdaten zu MyAxis an.

3. Rufen Sie auf und wählen Sie Account settings (Kontoeinstellungen) aus.

4. Klicken Sie auf Security settings (Sicherheitseinstellungen).

5. Aktivieren Sie 2–Step verification (2-Stufen-Überprüfung).

6. Sie werden zu einer Anmeldeseite weitergeleitet.

7. Melden Sie sich mit den Zugangsdaten zu MyAxis an.

8. Die MFA ist jetzt aktiv.

1. Anmeldung bei aktivierter MFA:

2. Melden Sie sich bei Ihrem MyAxis-Konto an.

3. Sie erhalten eine E-Mail.

4. Öffnen Sie die E-Mail und klicken Sie auf Authenticate (Authentifizieren).

5. Falls Sie keine E-Mail erhalten haben, überprüfen Sie, ob sie sich im Spam-Ordner befindet. Befindet sie sich dort nicht, wenden Sie sich an den IT-Support.

Rufen Sie die Produktseite auf axis.com auf und laden Sie das Installationsprogramm der Desktop-Anwendung AXIS Device Manager Extend herunter.

1. Suchen Sie den Speicherort der Anwendung und klicken Sie darauf, um diese zu installieren.

2. Wählen Sie Client und klicken Sie auf Installieren.

3. Melden Sie sich in Ihrem My Axis-Konto an.

4. Bestätigen Sie Ihre E-Mail-Adresse, um die Aktivierung abzuschließen.

5. Erstellen Sie eine Organisation oder treten Sie einer vorhandenen Organisation bei.

Sowohl der Edge-Host als auch der Desktop-Client sind im Installationsprogramm des AXIS Device Manager Extend enthalten. Wir empfehlen die Installation des Standortcontrollers auf einem möglichst nah an den Geräten stehenden Server.

1. Wählen Sie einen Server, auf dem Sie den Edge-Host installieren möchten.

2. Führen Sie das Installationsprogramm auf dem Server aus und installieren Sie nur den Edge-Host.

Damit die Desktop-Anwendung AXIS Device Manager Extend eine sichere Verbindung zu Ihren Geräten herstellen kann, müssen Sie zuerst einen Edge-Host für Ihre Organisation anfordern.

1. Klicken Sie auf einen Edge Host mit dem Status Nicht angefordert

2. 1. Klicken Sie auf Neuen Edge-Host hinzufügen, wenn kein Edge-Host in der Liste vorhanden ist.

   2. Geben Sie die IP-Adresse des Edge-Hosts ein.

3. Geben Sie den Namen des Edge-Hosts ein

4. Fügen Sie eine optionale Beschreibung hinzu (empfohlen)

5. Klicken Sie auf Edge-Host anfordern

1. Gehen Sie zu Edge-Hosts.

2. Wählen Sie in der Liste, der Sie Geräte hinzufügen möchten, einen angeforderten Edge-Host.

3. Gehen Sie zu Geräte > Erkannt.

4. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

5. Klicken Sie auf Dem Edge-Host Geräte hinzufügen.

Die Geräte werden jetzt auf der Registerkarte Verwaltet aufgeführt, und der jeweilige Satus kann in der Edge Host-Übersicht überprüft werden.

Fügen Sie Geräte hinzu, die nicht automatisch aus Subnetzen, einzelnen IP-Adressen oder einem IP-Bereich erfasst werden.

1. Gehen Sie zu einem Edge-Host Ihres Unternehmens.

2. Gehen Sie zu Einstellungen > Geräteerkennung.

3. Klicken Sie auf Nach IP hinzufügen

4. Wählen Sie Manuelle Eingabe

5. Geben Sie den IP-Adressbereich ein

6. Klicken Sie auf IP-Adressen hinzufügen

7. Gehen Sie zu Geräte > Erkannt

8. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

9. Klicken Sie auf Geräte hinzufügen.

1. Gehen Sie zu einem Edge-Host Ihres Unternehmens.

2. Gehen Sie zu Einstellungen > Geräteerkennung.

3. Klicken Sie auf Nach IP hinzufügen

4. Wählen Sie Aus Datei importieren.

5. Wählen Sie die durch Kommata getrennte (. CSV-)Datei mit den IP-Adressen

6. Klicken Sie auf Importieren.

7. Gehen Sie zu Geräte > Erkannte Geräte

8. Wählen Sie die hinzuzufügenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

9. Klicken Sie auf Geräte hinzufügen.

1. Klicken Sie auf Edge-Host

2. Wählen Sie einen Edge-Host.

3. Gehen Sie zu Geräte

4. Wählen Sie die zu entfernenden Geräte oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte aktivieren.

5. Klicken Sie im Aktionsmenü auf das Symbol Geräte von Edge-Host entfernen.

6. Klicken Sie auf Entfernen.

Die entfernten Geräte finden Sie dann unter Geräte > Erkannt.

1. Klicken Sie auf Edge-Hosts

2. Wählen Sie einen Edge-Host.

3. Gehen Sie zu Geräte > Verwaltet.

4. Wählen Sie die Geräte aus, auf die Sie zugreifen möchten, oder wählen Sie alle Geräte aus, indem Sie das Kontrollkästchen oben in der Auswahlspalte markieren.

5. Klicken Sie auf Anmelden, um sich automatisch bei mehreren Geräten anzumelden.

6. Geben Sie den Benutzernamen und das Kennwort ein.

7. Klicken Sie auf Anmelden.

Blockiert Ihre Firewalleinstellungen ausgehende Verbindungen, müssen Sie möglicherweise eine Proxyverbindung eingeben, um remote auf den Standort zugreifen zu können.

1. Wählen Sie den Edge-Host, für den Sie den Fernzugriff aktivieren möchten.

2. Gehen Sie zu Einstellungen >Edge-Hosts-Verbindungen.

3. Aktivieren Sie Fernzugriff auf Edge-Host zulassen.

4. Wenn Sie für den Internetzugang eine Proxyadresse eingeben müssen, geben Sie unter Proxyadresse eine Adresse ein.

Sie werden benachrichtigt, sobald die Verbindung aktiv ist.

Bevor Sie einen Edge-Host aus Ihrem Unternehmen entfernen, müssen Sie die zum Edge-Host gehörigen Geräte entfernen. Die Geräte finden Sie dann unter Geräte > Erkannt.

1. Klicken Sie auf Edge-Hosts.

2. Wählen Sie mithilfe der Pfeiltasten den Edge-Host oder gleiten Sie mit dem Mauszeiger darüber.

3. Klicken Sie auf ... und wählen Sie im Auswahlmenü Edge-Host entfernen.

4. Markieren Sie Ich bin mir der Risiken bewusst.

5. Klicken Sie auf Entfernen.

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Gehen Sie zu Benutzer.

3. Klicken Sie auf Zur Organisation einladen.

4. Geben Sie die E-Mail-Adresse des Benutzers ein, den Sie zu Ihrer Organisation einladen möchten.

5. Klicken Sie auf Einladung senden.

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Gehen Sie zu Benutzer.

3. Gehen Sie zu Rolle des Benutzers, den Sie hochstufen möchten.

4. Klicken Sie auf das Auswahlmenü, um die neue Rolle auszuwählen.

1. Wählen Sie die Organisation, in der Sie Benutzereinstellungen konfigurieren möchten.

2. Gehen Sie zu Benutzer.

3. Bewegen Sie den Mauszeiger über der Benutzerleiste des Benutzers, den Sie entfernen möchten, um ein neues Optionsmenü zu öffnen: ...

4. Klicken Sie auf ... und wählen Sie im Auswahlmenü Benutzer entfernen.

Mit AXIS Device Manager Extend können Sie die Firmware mehrerer Geräte in jeder Organisation verwalten.

Um eine nach Modell zusammengefasste Liste mit für jedes Gerät in Ihrem Unternehmen verfügbaren Firmwareaktualisierungen zu erhalten, gehen Sie zu Startseite > Firmwareinventar. Um eine Liste mit an einem bestimmten Edge-Host verfügbaren Firmwareaktualisierungen zu erhalten, wählen Sie den Edge-Host und gehen Sie dann zu Firmwareinventar.

So verwalten Sie Firmware nach Gerätemodell für ihre gesamte Organisation:

1. Gehen Sie zu Startseite > Firmwareinventar

2. Markieren Sie das zu verwaltende Modell.

3. Klicken Sie in das Auswahlmenü Aktualisieren auf, um die verfügbaren Optionen zu sehen. Die aktuelle Firmware wird vorausgewählt.

4. Klicken Sie auf Aktualisieren.

So lässt sich die Firmware einiger oder aller Geräte auf einem Edge-Host verwalten:

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Wählen Sie alle oder nur die Geräte aus, die Sie verwalten möchten.

5. Klicken Sie im Aktionsmenü auf das Symbol für die Firmware

6. Überprüfen Sie alle oder einige Modelle in der Liste.

7. Wenn Sie die ausgewählte Firmware ändern möchten, klicken Sie auf die Firmware, um zu sehen, welche für die einzelnen Geräte verfügbar ist. Die aktuelle Firmware wird vorausgewählt.

8. Klicken Sie auf Aktualisieren.

1. So können Sie sich eine Liste abgeschlossener und laufender Firmwareaktualisierungen in Ihrer Organisation anzeigen lassen. Auf der Startseite:

2. Klicken Sie auf Aufgaben.

So können Sie sich die aktuellen Firmwareaktualisierungen von Geräten anzeigen lassen, die an einen bestimmten Edge-Host angeschlossen sind:

1. Klicken Sie auf Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Aufgaben

4. So können Sie sich aktuelle Firmwareaktualisierungen anzeigen lassen:

5. Gehen Sie zu Aufgaben > Laufende Aufgaben

Mit Richtlinien lassen sich Ihre Geräte automatisch verwalten. Erstellen Sie Richtlinien, um die Cybersicherheit Ihres Standorts zu gewährleisten. Sie können auch Richtlinien zum automatischen Installieren und Aktualisieren von Apps auf Ihren Geräten festlegen.

In diesem Beispiel erstellen wir eine Basissicherheitsrichtlinie für eine ausgewählte Anzahl von mit einem Edge-Host verbundenen Geräten und wenden sie an.

So erstellen Sie eine Basissicherheitsrichtlinie:

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Klicken Sie auf das +-Symbol neben den Richtlinien

5. Wählen Sie Basissicherheit und klicken Sie auf Fortfahren

6. Geben Sie Ihrer Richtlinie einen Namen

7. Wählen Sie die Einstellungen aus, die Ihren Sicherheitsanforderungen entsprechen. Behalten Sie die Standardeinstellungen für die empfohlene Sicherheitsstufe bei.

8. • Um das Root-Kennwort für die ausgewählten Geräte zu ändern, klicken Sie auf Root-Kennwort für das Gerät und geben Sie das neue Root-Kennwort ein.

9. Klicken Sie auf Erstellen.

Richtlinie übernehmen:

1. Wählen Sie die Geräte aus, für die die Richtlinie übernommen werden soll.

2. Klicken Sie im Aktionsmenü auf das Symbol Richtlinienoptionen.

3. Wählen Sie die Sicherheitsrichtlinien und klicken Sie auf Speichern.

In diesem Beispiel erstellen wir eine App-Richtlinie für eine ausgewählte Anzahl von mit einem Edge-Host verbundenen Geräten und wenden sie an.

1. Gehen Sie zu Edge-Hosts

2. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

3. Gehen Sie zu Geräte.

4. Klicken Sie auf das +-Symbol neben den Richtlinien

5. Wählen Sie Apps und klicken Sie auf Weiter

6. Geben Sie Ihrer Richtlinie einen Namen

7. Wählen Sie die Apps aus, die auf Ihren Geräten installiert und aktualisiert werden sollen.

8. Wählen Sie das Aktualisierungsfenster im Auswahlmenü aus.

9. Klicken Sie auf Erstellen.

Richtlinie übernehmen:

1. Wählen Sie die Geräte aus, für die die Richtlinie übernommen werden soll.

2. Klicken Sie im Aktionsmenü auf das Symbol Richtlinienoptionen.

3. Wählen Sie die App-Richtlinie, die Sie übernehmen möchten.

4. Klicken Sie auf Speichern.

1. So lässt sich eine vorhandene Richtlinie bearbeiten:

2. Gehen Sie zu Edge-Hosts

3. Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

4. Gehen Sie zu Geräte.

5. Klicken Sie auf ... neben der Richtlinie, die Sie bearbeiten möchten, und wählen Sie Richtlinie bearbeiten aus dem Auswahlmenü aus.

6. Bearbeiten Sie die Richtlinieneinstellungen Ihrem Bedarf entsprechend.

7. Klicken Sie auf Speichern.

• So lässt sich eine vorhandene Richtlinie löschen:

• Gehen Sie zu Edge-Hosts

• Klicken Sie auf den Edge-Host, auf den Sie zugreifen möchten.

• Gehen Sie zu Geräte.

• Klicken Sie auf ... neben der Richtlinie, die Sie bearbeiten möchten, und wählen Sie Richtlinie löschen aus dem Auswahlmenü aus.

• Klicken Sie auf Löschen

Damit der Client von AXIS Device Manager Extend und der Edge-Host mit dem Axis Service kommunizieren können, müssen folgende IP-Adressen und/oder Domänennamen von der Firewall der Organisation zur Berechtigungsliste hinzugefügt werden:

• prod.adm.connect.axis.com

• 40.127.155.231 (EU)

• 52.224.128.152 oder 40.127.155.231 (USA)

• Eine öffentliche DNS IP

Die URL prod.adm.connect.axis.com ist ein einfacher A DNS-Eintrag, der auf die IP-Adresse 52.224.128.152 oder 40.127.155.231 aufgelöst wird. Diese IP-Adressen beherbergen ein einzelnes Anwendungs-Gateway, das die Anwendungen an den entsprechenden (abhängig vom Pfad der eingehenden Anwendung) Backend-Host weiterleitet.

Der Client von AXIS Device Manager Extend und der Edge-Host verwenden den Domänennamen für alle Anfragen.

Damit dies funktioniert, muss das Netzwerk einen öffentlichen DNS verwenden (oder zum Beispiel den Domainnamen in einem lokalen DNS zwischenspeichern). Daher sollten zusätzlich zur IP-Adresse des Anwendungs-Gateways auch einige öffentliche DNS-Server-IPs in die Berechtigungsliste aufgenommen werden.

Beispiel: Googles öffentliches DNS, das bei folgenden IPs verfügbar ist: 8.8.8.8 und 8.8.4.4.