AXIS Device Manager Extend

AXIS Device Manager Extendソリューションは、システム管理者が組織のネットワーク上でAxis装置を検出、設定、操作するためのインターフェースを提供します。

デスクトップAXIS Device Manager Extendアプリ

デスクトップアプリは、必要に応じて使用できるソフトウェアユーティリティプログラムです。また、システムを管理するための常に利用可能なユーザーインターフェースです。 専用のマシンで、ローカルにインストールされたエッジホストと一緒に実行することも、エッジホストとは別に、リモートで接続されたラップトップで実行することもできます。 クライアントはユーザーにシステムの全体的なステータスと、すぐに利用可能な管理アクションを表示します。

エッジホスト

AXIS Device Manager Extendのエッジホストコンポーネントは、常に利用可能なオンプレミスの管理サービスで、カメラなどのローカル装置のメンテナンスを担当します。 AXIS Device Manager Extendはエッジホスト、Axisリモート管理サービスへのリンクとして機能し、同じAPI機能が、Axisサービスプラットフォームを介したサイトのリモート管理をサポートします。

• 追加の要件は、Google DNSなどのパブリックDNSです。 8.8.8.8/8.8.4.4またはCloudflare DNS: 1.1.1.1

• AXIS Device Manager Extendシステムの全機能をサポートするには、AとCの両方の接続が必要です。

• アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。

互換性のあるオペレーティングシステム:

• Windows 10 Pro、エンタープライズ、サーバー2016および2019 (x64ベースのシステム)。

• システム管理者権限は、インストールと設定の変更に必要です。

推奨される最小システム :

• CPU : Intel Core i5

• RAM : 4 GB

• ネットワーク : 100 Mbps

インターネット接続。

日付と時刻の同期について

ネットワークポートを開く:

AXIS Device Manager Extendデスクトップアプリからエッジホストへの安全な接続、エッジホスト検出、Axisリモートサービス。

1. Axisサービスプラットフォーム
2. AXIS Device Manager Extendデスクトップアプリ
3. エッジホスト
4. 装置
5. HTTPS (ポート443)
6. HTTPS (ポート443)
7. HTTPS (ポート37443)、UDPマルチキャスト検出 (ポート6801)、HTTP検出 (ポート37080)
8. UDPマルチキャスト検出 (ポート6801)
9. HTTPSおよびHTTP (ポート443および80)、マルチキャスト検出 —SSDP (ポート1900) — Bonjour (ポート5353)、ユニキャスト検出 (ポート1900)、HTTP検出 (ポート80および443)

送信ネットワークアクセス

アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。

axis.com/my-axis/loginでMyAxisアカウントを登録します。

多要素認証 (MFA) をアクティブにすることで、MyAxisアカウントの安全性を高くすることができます。 MFAは、ユーザーの身元を確認するために別の確認レイヤーを追加するセキュリティシステムです。

1. MFAをアクティブにする

2. MyAxisの認証情報を使用してログインします。

3. に移動し、[Account settings (アカウント設定)] を選択します。

4. [Security settings (セキュリティ設定)] をクリックします。

5. 2段階認証をオンにします。

6. ログインページにリダイレクトされます。

7. MyAxisの認証情報を使用してログインします。

8. MFAがアクティブになりました。

1. 以下の方法でMFAがアクティブな場合にログインします。

2. MyAxisアカウントにログインします。

3. メールが送信されます。

4. 電子メールを開き、[Authenticate (認証)] をクリックします。

5. 電子メールを受信しなかった場合は、迷惑メールフォルダー内にあるかどうかを確認してください。 そこに電子メールがない場合は、ITサポートにお問い合わせください。

axis.comで製品ページに移動し、AXIS Device Manager Extendデスクトップアプリインストーラーをダウンロードします。

1. アプリケーションをダウンロードした場所を特定し、クリックしてインストールします。

2. クライアントを選択し、[Install (インストール)] をクリックします。

3. お使いのMy Axisアカウントでサインインします。

4. アクティベーションを完了するには、電子メールアドレスを確認します。

5. 組織を作成するか既存の組織に参加します。

エッジホストとデスクトップクライアントが、AXIS Device Manager Extendインストーラーに含まれています。 サイトコントローラーは、可能な限り装置の近くのサーバーにインストールすることをお勧めします。

1. エッジホストをインストールするサーバーを選択します。

2. サーバーでインストーラーを実行し、エッジホストのインストールのみを選択します。

AXIS Device Manager Extendデスクトップアプリから装置への安全な接続を作成するには、まずエッジホストを組織に申し立てする必要があります。

1. ステータスが [Unclaimed (未請求)] のエッジホストをクリックします。

2. 1. リストにエッジホストがない場合は、[Add new edge host (新規エッジホストを追加)] をクリックします。

   2. エッジホストが設置されている場所のIPアドレスを入力します

3. エッジホストの名前を入力する

4. オプションの説明を追加する (推奨)

5. [Claim edge host (エッジホストの申し立て)] をクリックします

1. [Edge hosts (エッジホスト)] に移動します。

2. 装置を追加する申し立て先エッジホストをリストで選択します。

3. [Devices (装置)] > [Discovered (検出済み)] に移動します。

4. 追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

5. [Add devices to edge host (装置をエッジ ホストにを追加)] をクリックします。

装置が [Managed (マネージド)] タブに表示され、そのステータスを [Edge host overview (エッジホストの概要)] で確認できます。

サブネット、個々のIPアドレス、またはIP範囲から自動的に検出されないデバイスを追加します。

1. 組織が申し立てしたエッジホストに移動します。

2. [Settings > Device discovery (設定 > 装置検出)] に移動します。

3. [Add by IP (IPで追加)] をクリックします。

4. [Manual entry (手動エントリ)] を選択します。

5. IP範囲を入力します。

6. [Add IP addresses (IPアドレスを追加する)] をクリックします。

7. [Devices (装置)] > [Discovered (検出済み)] に移動します。

8. 追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

9. [Add devices (装置の追加)] をクリックします。

1. 組織が申し立てしたエッジホストに移動します。

2. [Settings > Device discovery (設定 > 装置検出)] に移動します。

3. [Add by IP (IPで追加)] をクリックします。

4. [Import from file (ファイルからインポート)] を選択します。

5. IPアドレスを含むカンマ区切り (.CSV) ファイルを選択します。

6. [Import (インポート)] をクリックします。

7. [Devices (装置)] > [Discovered devices (検出された装置)] に移動します。

8. 追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

9. [Add devices (装置の追加)] をクリックします。

1. [Edge host (エッジホスト)] をクリックします。

2. エッジホストを選択します。

3. [Devices (装置)] に移動します。

4. 追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

5. アクションメニューの [Remove devices from edge host (エッジホストから装置を削除)] アイコンをクリックします。

6. [Remove (削除)] をクリックします。

削除された装置は [Devices (装置)] > [Discovered (検出済み)] で見つけることができます。

1. [Edge hosts (エッジホスト)] をクリックします。

2. エッジホストを選択します。

3. [Devices > Managed (装置 > マネージド)] に移動します。

4. アクセスする装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

5. [Log in (ログイン)] をクリックすると、複数の装置に自動的にログインします。

6. ユーザー名とパスワードを入力します。

7. [Log in (ログイン)] をクリックします。

ファイアウォール設定でアウトバウンド接続がブロックされている場合、サイトにリモートでアクセスするにはプロキシ接続を入力する必要があります。

1. リモートアクセスをアクティブにするエッジホストを選択します。

2. [Settings >Edge hosts connections (設定 > Edgeホスト接続)] に移動します。

3. [Allow remote access to edge host (エッジホストへのリモートアクセスを許可する)] をアクティブにします。

4. インターネットにアクセスするためにプロキシアドレスを入力する必要がある場合は、[Proxy address (プロキシアドレス)] でそのアドレスを入力します。

接続がアクティブな場合、通知が表示されます。

組織からエッジホストを削除する前に、エッジホストに製品を削除するを削除する必要があります。 その後、この装置は [Devices > Discovered (装置 > 検出済み)] で見つけることができます。

1. [Edge hosts (エッジホスト)] をクリックします。

2. 矢印キーを使用してエッジホストを選択するか、マウスポインターでサイトにポインターを合わせます。

3. [...] をクリックし、ドロップダウンメニューから [Remove edge host (エッジホストを削除)] を選択します。

4. [I’m aware of the risks. (リスクは承知している)] にチェックを入れます。

5. [Remove (削除)] をクリックします。

1. ユーザー設定を行う組織を選択します。

2. [Users (ユーザー)] に移動します。

3. [Invite to organization (組織に招待)]をクリックします。

4. 組織に招待するユーザーの電子メールアドレスを入力します。

5. [Send invite (招待 を送信)] をクリックします。

1. ユーザー設定を行う組織を選択します。

2. [Users (ユーザー)] に移動します。

3. 昇格させるユーザーの [Role (役割)] に移動します。

4. ドロップダウンメニューをクリックして新しい役割を選択します。

1. ユーザー設定を行う組織を選択します。

2. [Users (ユーザー)] に移動します。

3. 削除するユーザーにマウスポインターを合わせて、新しいオプションメニューを表示します。...

4. ...をクリックし、ドロップダウンメニューから [Remove user (ユーザーの削除)] を選択します。

AXIS Device Manager Extendを使用すると、各組織の複数の装置のファームウェアを管理できます。

モデル別にグループ化された組織内のすべての装置で利用可能なファームウェア更新の一覧については、[Home > Firmware inventory (ホーム>ファームウェアインベントリ)] にアクセスしてください。 特定のエッジホストで利用可能なファームウェア更新のリストについては、エッジホストを選択し、[Firmware inventory (ファームウェアインベントリ)] に移動します。

組織全体のファームウェアを装置モデル別に管理するには:

1. [Home (ホーム)] > [Firmware inventory (ファームウェアインベントリ)] に移動します。

2. 管理するモデルを確認します。

3. [Upgrade to (アップグレード先)] ドロップダウンメニューをクリックして、利用可能なファームウェアを確認します。 最新のファームウェアがあらかじめ選択されています。

4. [Upgrade (アップグレード)] をクリックします。

エッジホスト上の一部またはすべての装置のファームウェアを管理するには:

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. 管理するすべてまたは一部の装置を選択します。

5. アクションメニューの [Firmware (ファームウェア)] アイコンをクリックします。

6. リスト内のモデルのすべてまたは一部を確認します。

7. 選択したファームウェアを変更する場合は、推奨されたファームウェアをクリックして、装置ごとに利用可能なファームウェアを確認してください。 最新のファームウェアがあらかじめ選択されています。

8. [Upgrade (アップグレード)] をクリックします。

1. 組織内で完了しているか進行中のファームウェアアップグレードのリストを表示します。 [Home (ホーム)] で、次のようにします。

2. [Tasks (タスク)] をクリックします。

特定のエッジホストに接続された装置の進行中のファームウェアアップグレードを表示するには:

1. [Edge hosts (エッジホスト)] をクリックします。

2. アクセスするエッジホストをクリックします。

3. [Tasks (タスク)] に移動します。

4. 進行中のファームウェアアップグレードを確認するには:

5. [Tasks>Ongoing tasks (タスク>進行中のタスク)] に移動します。

ポリシーによって装置が自動的に管理されます。 サイト全体でサイバーセキュリティを維持するためにポリシーを作成します。 装置にアプリを自動的にインストールして更新するようにポリシーを設定することもできます。

この使用事例では、基本的なセキュリティポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。

基本的なセキュリティポリシーを作成します。

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. [Policies (ポリシー)] の横にある+アイコンをクリックします。

5. [Basic security (基本セキュリティ)] を選択し、[Continue (続行)] をクリックします。

6. ポリシーに名前を付けます。

7. セキュリティニーズに合った設定を選択します。 推奨されるセキュリティレベルについては、デフォルト設定のままにします。

8. • 選択した装置のrootパスワードを変更するには、[Device root password (装置のrootパスワード) をクリックし、新しいrootパスワードを入力します。

9. [Create (作成)] をクリックします。

ポリシーを適用します。

1. ポリシーを適用する装置を選択します。

2. アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。

3. セキュリティポリシーを選択し、[Save (保存)] をクリックします。

この使用事例では、アプリポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. [Policies (ポリシー)] の横にある+アイコンをクリックします。

5. [Apps (アプリ)] を選択し、[Continue (続行)] をクリックします。

6. ポリシーに名前を付けます。

7. 装置にインストールして更新するアプリを選択します。

8. ドロップダウンメニューから更新ウィンドウを選択します。

9. [Create (作成)] をクリックします。

ポリシーを適用します。

1. ポリシーを適用する装置を選択します。

2. アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。

3. 適用するアプリポリシーを選択します。

4. [Save (保存)] をクリックします。

1. 既存のポリシーを編集するには:

2. [Edge hosts (エッジホスト)] に移動します。

3. アクセスするエッジホストをクリックします。

4. [Devices (装置)] に移動します。

5. 編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Edit policy (ポリシーの編集)] をクリックします。

6. ニーズに合わせてポリシー設定を編集します。

7. [Save (保存)] をクリックします。

• 既存のポリシーを削除するには:

• [Edge hosts (エッジホスト)] に移動します。

• アクセスするエッジホストをクリックします。

• [Devices (装置)] に移動します。

• 編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Delete policy (ポリシーの削除)] をクリックします。

• [Delete (削除)] をクリックします。

AXIS Device Manager ExtendクライアントおよびエッジホストがAxisサービスと通信するには、次のIPアドレスまたはドメイン名を組織のファイアウォールによって許可リストに追加する必要があります。

• prod.adm.connect.axis.com

• 40.127.155.231 (EU)

• 52.224.128.152または40.127.155.231 (米国)

• AパブリックDNS IP

URL prod.adm.connect.axis.com は単純なA DNSエントリで、IPアドレス52.224.128.152または40.127.155.231に変換されます。 これらのIPアドレスは、要求を適切な (着信要求パスに応じて) バックエンドホストに転送する単一のアプリケーションゲートウェイをホストします。

AXIS Device Manager Extendクライアントおよびエッジホストは、すべての要求にドメイン名を使用します。

これを機能するには、ネットワークがパブリックDNSを使用する必要があります (また、たとえば、ローカルDNSにドメイン名をキャッシュする)。 したがって、アプリケーションゲートウェイのIPアドレスに加えて、一部のパブリックDNSサーバーIPも許可リストに追加する必要があります。

例: IPsで利用できるGoogleのパブリックDNS： 8.8.8.8および8.8.4.4.