AXIS Device Manager Extend

AXIS Device Manager Extendソリューションは、システム管理者が組織のネットワーク上でAxisデバイスを検出、設定、操作するためのインターフェースを提供します。

デスクトップAXIS Device Manager Extendアプリ

デスクトップアプリは、必要に応じて使用できるソフトウェアユーティリティプログラムです。また、システムを管理するための常に利用可能なユーザーインターフェースです。専用のマシンで、ローカルにインストールされたエッジホストと一緒に実行することも、エッジホストとは別に、リモートで接続されたラップトップで実行することもできます。クライアントはユーザーにシステムの全体的なステータスと、すぐに利用可能な管理アクションを表示します。

エッジホスト

AXIS Device Manager Extendのエッジホストコンポーネントは、常に利用可能なオンプレミスの管理サービスで、カメラなどのローカル装置のメンテナンスを担当します。AXIS Device Manager Extendはエッジホスト、Axisリモート管理サービスへのリンクとして機能し、同じAPI機能が、Axisサービスプラットフォームを介したサイトのリモート管理をサポートします。

組織は、Axisシステムインストールの仮想表現であり、クラウドサービスの中心に位置しています。組織は、アクセスを規制し、最大限のセキュリティを確保する階層構造で、会社内のすべての装置とユーザーアカウントをホストします。同時に組織により、大企業だけでなく中小企業でもユーザーと装置の柔軟な管理が可能になります。

• 新しい組織を作成すると、その組織の所有者になります。組織はシステムをAxisクラウドサービスのユーザーに接続します。

•  ユーザーを組織に招待できます。ユーザーを組織に追加するを参照してください。

• ユーザーにさまざまな役割を割り当てることができます。

•  組織にはデフォルトのフォルダーが含まれており、そこからニーズに合った組織構造の構築を開始できます。組織はフォルダーやサブフォルダーに構造化できます。通常、フォルダーは組織内のシステムの物理的なサイトまたは位置を表します。

•  組織内のシステムのライセンスを管理します。

•  組織を作成するには、My Axisアカウントが必要です。

1. Axis
2. IAM (My Axis)
3. 組織データ
4. ローカルクライアント
5. エッジホスト
6. デバイス
7. VMS
8. TURN
9. シグナリング
10. リモートクライアント
11. リモートアクセスWebRTCサーバー
12. サイト 1

1. Axis
2. IAM (My Axis)
3. 組織データ
4. ローカルクライアント
5. エッジホスト
6. デバイス
7. VMS
8. TURN
9. シグナリング
10. リモートクライアント
11. リモートアクセスWebRTCサーバー
12. サイト 1
13. サイト 2
14. サイト 3

1. Axis
2. IAM (My Axis)
3. 組織データ
4. ローカルクライアント
5. エッジホスト
6. デバイス
7. VMS
8. TURN
9. シグナリング
10. リモートクライアント
11. リモートアクセスWebRTCサーバー
12. サイト 1
13. サイト 2
14. サイト 3

• 追加要件として、Google DNS: 8.8.8.8 / 8.8.4.4またはCloudflare DNS: 1.1.1.1などのパブリックDNSが必要です。

• AXIS Device Manager Extendシステムの全機能をサポートするには、AとCの両方の接続が必要です。

• アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。

互換性のあるオペレーティングシステム:

• Windows 10 ProおよびEnterprise

• Windows 11 ProおよびEnterprise

• Windows Server 2016、2019、および2022 (x64ベースのシステム)

• システム管理者権限は、インストールと設定の変更に必要です。

推奨される最小システム:

• CPU：Intel Core i5

• RAM: 4 GB

• ネットワーク: 100 Mbps

インターネット接続。

日付と時刻の同期について

ネットワークポートを開く:

AXIS Device Manager Extendデスクトップアプリからエッジホストへの安全な接続、エッジホスト検出、Axisリモートサービス。

1. Axisサービスプラットフォーム
2. AXIS Device Manager Extendデスクトップアプリ
3. エッジホスト
4. デバイス
5. HTTPS (ポート 443)
6. HTTPS (ポート 443)
7. HTTPS (ポート37443)、UDPマルチキャスト検出 (ポート6801)、HTTP検出 (ポート37080)
8. UDPマルチキャスト検出 (ポート6801)
9. HTTPSおよびHTTP (ポート443および80)、マルチキャスト検出 —SSDP (ポート1900) — Bonjour (ポート5353)、ユニキャスト検出 (ポート1900)、HTTP検出 (ポート80および443)

送信ネットワークアクセス

アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。

axis.com/my-axis/loginでMy Axisアカウントを登録します。

My Axisアカウントの安全性を高めるため、多要素認証 (MFA) を有効にしてください。MFAは、ユーザーの身元確認のために別の認証レイヤーを追加するセキュリティシステムです。

1. MFAを有効にするには:

2. axis.com/my-axis/loginに移動します。

3. My Axisの認証情報を使用してログインします。

4. に移動し、[Account settings (アカウント設定)] を選択します。

5. [Security settings (セキュリティ設定)] をクリックします。

6. [Handle your 2-factor authentication (2要素認証の処理)] をクリックします。

7. My Axisの認証情報を入力します。

8. 認証方法として [Authenticator App (TOTP) (認証アプリ(TOTP)] または [Email (電子メール)] のいずれかを選択し、画面の指示に従います。

axis.comで製品ページに移動し、AXIS Device Manager Extendデスクトップアプリインストーラーをダウンロードします。

1. アプリケーションをダウンロードした場所を特定し、クリックしてインストールします。

2. クライアントを選択し、[Install (インストール)] をクリックします。

3. お使いのMy Axisアカウントでサインインします。

4. アクティベーションを完了するには、電子メールアドレスを確認します。

5. 組織を作成するか既存の組織に参加します。

装置をシステムに追加するには、組織のメンバーである必要があります。これは、1つ以上の施設で装置を安全に管理、保護するためです。組織のメンバーではない場合は、セットアップアシスタントがポップアップ表示され、プロセスを案内します。

組織を作成する:

1. My Axisアカウントを使用してAxis Device Manager Extendにサインインします。

2. セットアップアシスタントの指示に従います。

追加の組織を作成する:

• 組織名のドロップダウンメニューに移動します。

• [+ Create new organization (+新しい組織の作成)] を選択します

• セットアップアシスタントの指示に従います。

エッジホストとデスクトップクライアントが、AXIS Device Manager Extendインストーラーに含まれています。エッジホストは、可能な限りデバイスの近くのサーバーにインストールすることをお勧めします。

1. エッジホストをインストールするサーバーを選択します。

2. サーバーでインストーラーを実行し、エッジホストのインストールのみを選択します。

AXIS Device Manager Extendデスクトップアプリから装置への安全な接続を作成するには、まずエッジホストを組織に申し立てする必要があります。

1. ステータスが [Unclaimed (未請求)] のエッジホストをクリックします。

2. 1. リストにエッジホストがない場合は、[Add new edge host (新規エッジホストを追加)] をクリックします。

   2. エッジホストが設置されている場所のIPアドレスを入力します

3. エッジホストの名前を入力する

4. オプションの説明を追加する (推奨)

5. [Claim edge host (エッジホストの申し立て)] をクリックします

1. [Edge hosts (エッジホスト)] に移動します。

2. 装置を追加する申し立て先エッジホストをリストで選択します。

3. [Devices (装置)] > [Discovered (検出済み)] に移動します。

4. 追加するデバイスを選択するか、選択列の一番上にあるボックスにチェックを入してすべてのデバイスを選択します。

5. [Add devices to edge host (装置をエッジ ホストにを追加) ] をクリックします。

装置が [Managed (マネージド)] タブに表示され、そのステータスを [Edge host overview (エッジホストの概要)] で確認できます。

サブネット、個々のIPアドレス、またはIP範囲から自動的に検出されない装置を追加します。

1. 組織が申し立てしたエッジホストに移動します。

2. [Settings > Device discovery (設定 > 装置検出)] に移動します。

3. [Add by IP (IPで追加)] をクリックします。

4. [Manual entry (手動エントリ)] を選択します。

5. IP範囲を入力します。

6. [Add IP addresses (IPアドレスを追加する)] をクリックします。

7. [Devices (装置)] > [Discovered (検出済み)] に移動します

8. 追加するデバイスを選択するか、選択列の一番上にあるボックスにチェックを入してすべてのデバイスを選択します。

9. Add devices (デバイスを追加) をクリックします。

1. 組織が申し立てしたエッジホストに移動します。

2. [Settings > Device discovery (設定 > 装置検出)] に移動します。

3. [Add by IP (IPで追加)] をクリックします。

4. [Import from file (ファイルからインポート)] を選択します。

5. IPアドレスを含むカンマ区切り (.CSV) ファイルを選択します。

6. [Import (インポート)] をクリックします。

7. [Devices (装置)] > [Discovered devices (検出された装置)] に移動します。

8. 追加するデバイスを選択するか、選択列の一番上にあるボックスにチェックを入してすべてのデバイスを選択します。

9. Add devices (デバイスを追加) をクリックします。

1. [Edge host (エッジホスト)] をクリックします。

2. エッジホストを選択します。

3. [Devices (装置)] に移動します

4. 追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。

5. アクションメニューの [Remove devices from edge host (エッジホストから装置を削除)] アイコンをクリックします。

6. [削除] をクリックします。

削除された装置は [Devices (装置)] > [Discovered (検出済み)] で見つけることができます。

1. [Edge hosts (エッジホスト)] をクリックします。

2. エッジホストを選択します。

3. [Devices > Managed (装置 > マネージド)] に移動します。

4. アクセスするデバイスを選択するか、選択列の一番上にあるボックスにチェックを入してすべてのデバイスを選択します。

5. [Log in (ログイン)] をクリックすると、複数の装置に自動的にログインします。

6. ユーザー名とパスワードを入力します。

7. [Log in (ログイン)] をクリックします。

ファイアウォール設定でアウトバウンド接続がブロックされている場合、サイトにリモートでアクセスするにはプロキシ接続を入力する必要があります。

1. リモートアクセスをアクティブにするエッジホストを選択します。

2. [Settings >Edge hosts connections (設定 > Edgeホスト接続)] に移動します。

3. [Allow remote access to edge host (エッジホストへのリモートアクセスを許可する)] をアクティブにします。

4. インターネットにアクセスするためにプロキシアドレスを入力する必要がある場合は、[Proxy address (プロキシアドレス)] でそのアドレスを入力します。

接続がアクティブな場合、通知が表示されます。

組織からエッジホストを削除する前に、エッジホストに製品を削除するを削除する必要があります。その後、この装置は [Devices > Discovered (装置 > 検出済み)] で見つけることができます。

1. [Edge hosts (エッジホスト)] をクリックします。

2. 矢印キーを使用してエッジホストを選択するか、マウスポインターでサイトにポインターを合わせます。

3. [...] をクリックし、ドロップダウンメニューから [Remove edge host (エッジホストを削除)] を選択します。

4. [I'm aware of the risks. (リスクは承知している)] にチェックを入れます。

5. [削除] をクリックします。

1. ユーザー設定を行う組織を選択します。

2. My Systemsパネルに移動します。

3. [Organization > Users (組織 > ユーザー)] に移動します。

4. [Invite users (ユーザーの招待)] をクリックします。

5. 組織に招待するユーザーの電子メールアドレスを入力します。

6. ユーザーに割り当てる役割を選択します。ユーザーによって別の役割が必要な場合は、別の招待状で招待する必要があります。

7. [Operator (オペレーター)] または [Viewer (閲覧者)] を選択した場合は、ユーザーがアクセスできるフォルダーを選択します。[Admin (管理者)] の役割は、組織内のすべてのフォルダーにアクセスできます。

8. [Invite user (ユーザーの招待)] をクリックします。

ユーザーロールは、ユーザーが組織内のシステムでアクセスできる範囲を定義します。使用できる機能は、ユーザーロールにより異なります。

管理者

管理者はシステム全体にアクセスすることができます。制御権には、ユーザーや装置、ライセンス、ビデオ、その他のコンテンツの管理権限が含まれます。

また、AXIS Camera Station ProおよびAXIS Installerを使用して装置をオンボードすることもできます。管理者は、My Systems内でAXIS Camera Station Pro Server Monitoringを管理できます。

オペレーター

オペレーターは、ライブビデオフィードの監視と装置の制御を実行でき、再生のために録画にアクセスできます。組織のユーザーと各ロールの概要を閲覧できます。またオペレーターは、My Systems内でAXIS Camera Station Pro Server Monitoringを管理できます。

ビューワー

ビューアはライブビデオフィードを監視できますが、装置を制御する権限、および録画へアクセスする権限はありません。組織のユーザーと各ロールの概要を閲覧できます。

1. ユーザー設定を行う組織を選択します。

2. [Users (ユーザー)] に移動します。

3. 昇格させるユーザーの [Role (役割)]に移動します。

4. ドロップダウンメニューをクリックして新しい役割を選択します。

1. ユーザー設定を行う組織を選択します。

2. [Users (ユーザー)] に移動します。

3. 削除するユーザーの上にマウスポインターを置くと、新しいオプションメニュー ... が表示されます。

4. ...をクリックし、ドロップダウンメニューから [Remove user (ユーザーの削除)] を選択します。

AXIS Device Manager Extendを使用すると、各組織内の複数の装置のオペレーティングシステムを管理できます。

組織内のすべての装置で使用可能なAXIS OS更新のリストをモデル別に表示するには、[Home (ホーム)] > [AXIS OS inventory (AXIS OSインベントリ)] に移動します。特定のエッジホストで利用可能なAXIS OSアップデートのリストは、エッジホストを選択して [AXIS OS inventory (AXIS OSインベントリ)] に移動します。

組織全体でAXIS OSをモデル別に管理する:

1. [Home > AXIS OS versions (ホーム > AXIS OSバージョン)] に移動します

2. 推奨のAXIS OSバージョンのリンクをクリックします。AXIS OSアップグレードオプションが開きます。

3. [Upgrade to (アップグレード先)] ドロップダウンメニューをクリックして、利用可能なファームウェアを確認します。最新のAXIS OSバージョンがあらかじめ選択されます。

4. [Upgrade (アップグレード)] をクリックします。

エッジホストに追加された装置の一部またはすべてのAXIS OSを管理する:

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. 管理するすべてまたは一部の装置を選択します。

5. アクションメニューの [AXIS OS] アイコンをクリックします。

6. リスト内のモデルのすべてまたは一部を確認します。

7. AXIS OSバージョンを変更する場合は、推奨されたバージョンをクリックして、装置ごとに利用可能なバージョンを確認してください。最新のAXIS OSバージョンがあらかじめ選択されます。

8. [アップグレード] をクリックします。

特定のエッジホストに接続された装置の進行中のソフトウェアアップグレードを表示する:

1. [Edge hosts (エッジホスト)] をクリックします。

2. アクセスするエッジホストをクリックします。

3. [Log (ログ)] に移動します

4. 進行中のソフトウェアアップグレードを確認する:

5. [Log (ログ)] > [Ongoing tasks (進行中のタスク)] に移動します

ポリシーによって装置が自動的に管理されます。サイト全体でサイバーセキュリティを維持するためにポリシーを作成します。装置にアプリを自動的にインストールして更新するようにポリシーを設定することもできます。

この使用事例では、基本的なセキュリティポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。

基本的なセキュリティポリシーを作成します。

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. [Policies (ポリシー)] の横にある+アイコンをクリックします。

5. [Basic security (基本セキュリティ)] を選択し、[Continue (続行)] をクリックします。

6. ポリシーに名前を付けます。

7. セキュリティニーズに合った設定を選択します。推奨されるセキュリティレベルについては、デフォルト設定のままにします。

8. • 選択した装置のrootパスワードを変更するには、[Device root password (装置のrootパスワード) をクリックし、新しいrootパスワードを入力します。

9. [Create (作成)] をクリックします。

ポリシーを適用します。

1. ポリシーを適用する装置を選択します。

2. アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。

3. セキュリティポリシーを選択し、[Save (保存)] をクリックします。

この使用事例では、アプリポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。

1. [Edge hosts (エッジホスト)] に移動します。

2. アクセスするエッジホストをクリックします。

3. [Devices (装置)] に移動します。

4. [Policies (ポリシー)] の横にある+アイコンをクリックします。

5. [Apps (アプリ)] を選択し、[Continue (続行)] をクリックします。

6. ポリシーに名前を付けます。

7. 装置にインストールして更新するアプリを選択します。

8. ドロップダウンメニューから更新ウィンドウを選択します。

9. [Create (作成)] をクリックします。

ポリシーを適用します。

1. ポリシーを適用する装置を選択します。

2. アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。

3. 適用するアプリポリシーを選択します。

4. [保存] をクリックします。

1. 既存のポリシーを編集するには:

2. [Edge hosts (エッジホスト)] に移動します。

3. アクセスするエッジホストをクリックします。

4. [Devices (装置)] に移動します。

5. 編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Edit policy (ポリシーの編集)] をクリックします。

6. ニーズに合わせてポリシー設定を編集します。

7. [Save (保存)] をクリックします

• 既存のポリシーを削除するには:

• [Edge hosts (エッジホスト)] に移動します。

• アクセスするエッジホストをクリックします。

• [Devices (装置)] に移動します。

• 編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Delete policy (ポリシーの削除)] をクリックします。

• [Delete (削除)] をクリックします。

製品のライセンスを取得するには、[My Systems]> [Licenses (ライセンス)] に移動します。Axisの製品とサービスのライセンスの詳細については、My Systemsユーザーマニュアルを参照してください。

AXIS Device Manager Extendクライアントにはaxis.comドメインとそのサブドメインへのアクセス権が必要です。

AXIS Device Manager ExtendエッジホストがAxisサービスと通信するには、次のIPアドレスとポートを組織のファイアウォールの許可リストに追加する必要があります。

• 40.127.155.231 (EU)、ポート443

• 52.224.128.152および40.127.155.231 (米国)、ポート443

• パブリックDNSサーバーIP、ポート53

または、ファイアウォール設定でprod.adm.connect.axis.comドメイン (上記のIPアドレスを指すDNS Aレコード) を使用することもできます。

AXIS Device Manager Extendエッジホストはすべての送信リクエストにprod.adm.connect.axis.comドメイン名を使用します。

この方法では、ネットワークでパブリックDNSサーバーを使用し、DNSサーバーIPアドレス (およびデフォルトのポート53) へのトラフィックを許可する必要があります。