バージョン情報
AXIS Device Manager Extendソリューションは、システム管理者が組織のネットワーク上でAxis装置を検出、設定、操作するためのインターフェースを提供します。
デスクトップAXIS Device Manager Extendアプリ
デスクトップアプリは、必要に応じて使用できるソフトウェアユーティリティプログラムです。また、システムを管理するための常に利用可能なユーザーインターフェースです。 専用のマシンで、ローカルにインストールされたエッジホストと一緒に実行することも、エッジホストとは別に、リモートで接続されたラップトップで実行することもできます。 クライアントはユーザーにシステムの全体的なステータスと、すぐに利用可能な管理アクションを表示します。
エッジホスト
AXIS Device Manager Extendのエッジホストコンポーネントは、常に利用可能なオンプレミスの管理サービスで、カメラなどのローカル装置のメンテナンスを担当します。 AXIS Device Manager Extendはエッジホスト、Axisリモート管理サービスへのリンクとして機能し、同じAPI機能が、Axisサービスプラットフォームを介したサイトのリモート管理をサポートします。
ソリューションの概要
- Axis
- IAM (My Axis)
- 組織データ
- ローカルクライアント
- エッジホスト
- 装置
- VMS
- TURN
- 信号伝達
- リモートクライアント
- リモートアクセスWebRTCサーバー
- サイト1
Connection (接続) | URLとIP | ポート | プロトコル | コメント |
A | prod.adm.connect.axis.com (52.224.128.152または40.127.155.231) | 443 | HTTPS | 必須 |
B | HTTP検出 (クライアントからエッジホストへ) データ転送 (クライアントとエッジホストの間) マルチキャスト検出 (クライアントからエッジホストへ) マルチキャスト検出 (エッジホストからクライアントへ) | 37080 37443 6801 6801 | HTTP HTTPS UDP UDP | サイトをプロビジョニングする必要があります。 プロビジョニング後はオプションです。 |
C | データ転送 (エッジホストと装置の間) ユニキャスト検出 マルチキャスト検出 HTTP検出 | 80 / カスタムポート、443 1900 1900, 5353 80,443 | HTTP、HTTPS SSDP、Bonjour | 必須 |
D | signaling.prod.webrtc.connect.axis.com *.turn.prod.webrtc.connect.axis.com | 443 443, 5349 | HTTPS HTTPS、DTLS (UDPおよびTCP) | WebRTC規格に準拠 オプション (デフォルトではオフに設定) |
E | ピアツーピア (P2P) | 49152–65535 | DTLS (UDPおよびTCP) |
- Axis
- IAM (My Axis)
- 組織データ
- ローカルクライアント
- エッジホスト
- 装置
- VMS
- TURN
- 信号伝達
- リモートクライアント
- リモートアクセスWebRTCサーバー
- サイト1
- サイト2
- サイト3
接続 | URLとIP | ポート | プロトコル | コメント |
A | prod.adm.connect.axis.com (52.224.128.152または40.127.155.231) | 443 | HTTPS | 必須 |
B | HTTP検出 (クライアントからエッジホストへ) データ転送 (クライアントとエッジホストの間) マルチキャスト検出 (クライアントからエッジホストへ) マルチキャスト検出 (エッジホストからクライアントへ) | 37080 37443 6801 6801 | HTTP HTTPS UDP UDP | サイトをプロビジョニングする必要があります。 プロビジョニング後はオプションです。 |
C | データ転送 (エッジホストと装置の間) ユニキャスト検出 マルチキャスト検出 HTTP検出 | 80 / カスタムポート、443 1900 1900, 5353 80,443 | HTTP、HTTPS SSDP、Bonjour | 必須 |
D | signaling.prod.webrtc.connect.axis.com *.turn.prod.webrtc.connect.axis.com | 443 443, 5349 | HTTPS HTTPS、DTLS (UDPおよびTCP) | WebRTC規格に準拠 オプション (デフォルトではオフに設定) |
E | ピアツーピア (P2P) | 49152–65535 | DTLS (UDPおよびTCP) |
- Axis
- IAM (My Axis)
- 組織データ
- ローカルクライアント
- エッジホスト
- 装置
- VMS
- TURN
- 信号伝達
- リモートクライアント
- リモートアクセスWebRTCサーバー
- サイト1
- サイト2
- サイト3
接続 | URLとIP | ポート | プロトコル | コメント |
A | prod.adm.connect.axis.com (52.224.128.152または40.127.155.231) | 443 | HTTPS | 必須 |
B | HTTP検出 (クライアントからエッジホストへ) データ転送 (クライアントとエッジホストの間) マルチキャスト検出 (クライアントからエッジホストへ) マルチキャスト検出 (エッジホストからクライアントへ) | 37080 37443 6801 6801 | HTTP HTTPS UDP UDP | サイトをプロビジョニングする必要があります。 プロビジョニング後はオプションです。 |
C | データ転送 (エッジホストと装置の間) ユニキャスト検出 マルチキャスト検出 HTTP検出 | 80 / カスタムポート、443 1900 1900, 5353 80,443 | HTTP、HTTPS SSDP、Bonjour | 必須 |
D | signaling.prod.webrtc.connect.axis.com *.turn.prod.webrtc.connect.axis.com | 443 443, 5349 | HTTPS HTTPS、DTLS (UDPおよびTCP) | WebRTC規格に準拠 オプション (デフォルトではオフに設定) |
E | ピアツーピア (P2P) | 49152–65535 | DTLS (UDPおよびTCP) |
追加の要件は、Google DNSなどのパブリックDNSです。 8.8.8.8/8.8.4.4またはCloudflare DNS: 1.1.1.1
AXIS Device Manager Extendシステムの全機能をサポートするには、AとCの両方の接続が必要です。
アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。
前提条件
互換性のあるオペレーティングシステム:
Windows 10 Pro、エンタープライズ、サーバー2016および2019 (x64ベースのシステム)。
システム管理者権限は、インストールと設定の変更に必要です。
推奨される最小システム :
CPU : Intel Core i5
RAM : 4 GB
ネットワーク : 100 Mbps
インターネット接続。
AXIS Device Manager Extendアプリケーションは、インストールで使用されるMy Axisアカウントで作成され、関連付けられた組織に属すると識別される証明書でインターネット接続がプロビジョニングされる必要があります。 ただし、保証情報やマルチサイトサポートなどの特定の機能を利用するには、インターネット接続が必要です。 また、クライアントやサイトコントローラーは、オンラインモードでのみ自動的に更新されます。
日付と時刻の同期について
すべてのシステムコンポーネントが同期されている必要があります。そうでない場合は、エッジホストとクライアントまたはバックエンド間の証明書認証が失敗する可能性があります。 すべてのホストマシンを共通のネットワークタイムサーバーに同期して、潜在的な問題を避けることをお勧めします。
ネットワークポートを開く:
AXIS Device Manager Extendデスクトップアプリからエッジホストへの安全な接続、エッジホスト検出、Axisリモートサービス。

- Axisサービスプラットフォーム
- AXIS Device Manager Extendデスクトップアプリ
- エッジホスト
- 装置
- HTTPS (ポート443)
- HTTPS (ポート443)
- HTTPS (ポート37443)、UDPマルチキャスト検出 (ポート6801)、HTTP検出 (ポート37080)
- UDPマルチキャスト検出 (ポート6801)
- HTTPSおよびHTTP (ポート443および80)、マルチキャスト検出 —SSDP (ポート1900) — Bonjour (ポート5353)、ユニキャスト検出 (ポート1900)、HTTP検出 (ポート80および443)
送信ネットワークアクセス
アプリケーションは現在開発中です。そのため、ファイアウォールの設定でAXIS Device Manager Extendデスクトップアプリおよび任意のエッジホストに対して送信ネットワーク接続を許可してください。
はじめに
MyAxisアカウントを登録する
axis.com/my-axis/loginでMyAxisアカウントを登録します。
多要素認証 (MFA) をアクティブにすることで、MyAxisアカウントの安全性を高くすることができます。 MFAは、ユーザーの身元を確認するために別の確認レイヤーを追加するセキュリティシステムです。
- MFAをアクティブにする
MyAxisの認証情報を使用してログインします。
に移動し、[Account settings (アカウント設定)] を選択します。
[Security settings (セキュリティ設定)] をクリックします。
2段階認証をオンにします。
- ログインページにリダイレクトされます。
MyAxisの認証情報を使用してログインします。
- MFAがアクティブになりました。
- 以下の方法でMFAがアクティブな場合にログインします。
MyAxisアカウントにログインします。
- メールが送信されます。
電子メールを開き、[Authenticate (認証)] をクリックします。
- 電子メールを受信しなかった場合は、迷惑メールフォルダー内にあるかどうかを確認してください。 そこに電子メールがない場合は、ITサポートにお問い合わせください。
クライアントをインストールしてアカウントをアクティブにする
axis.comで製品ページに移動し、AXIS Device Manager Extendデスクトップアプリインストーラーをダウンロードします。
アプリケーションをダウンロードした場所を特定し、クリックしてインストールします。
クライアントを選択し、[Install (インストール)] をクリックします。
お使いのMy Axisアカウントでサインインします。
アクティベーションを完了するには、電子メールアドレスを確認します。
組織を作成するか既存の組織に参加します。
エッジホストの設置
エッジホストとデスクトップクライアントが、AXIS Device Manager Extendインストーラーに含まれています。 サイトコントローラーは、可能な限り装置の近くのサーバーにインストールすることをお勧めします。
エッジホストをインストールするサーバーを選択します。
サーバーでインストーラーを実行し、エッジホストのインストールのみを選択します。
エッジホストの申し立て
AXIS Device Manager Extendデスクトップアプリから装置への安全な接続を作成するには、まずエッジホストを組織に申し立てする必要があります。
ステータスが [Unclaimed (未請求)] のエッジホストをクリックします。
リストにエッジホストがない場合は、[Add new edge host (新規エッジホストを追加)] をクリックします。
エッジホストが設置されている場所のIPアドレスを入力します
エッジホストの名前を入力する
オプションの説明を追加する (推奨)
[Claim edge host (エッジホストの申し立て)] をクリックします
装置の管理
検出された装置をエッジホストに追加する
[Edge hosts (エッジホスト)] に移動します。
装置を追加する申し立て先エッジホストをリストで選択します。
[Devices (装置)] > [Discovered (検出済み)] に移動します。
追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。
[Add devices to edge host (装置をエッジ ホストにを追加)] をクリックします。
装置が [Managed (マネージド)] タブに表示され、そのステータスを [Edge host overview (エッジホストの概要)] で確認できます。
IPアドレスからの装置の追加
サブネット、個々のIPアドレス、またはIP範囲から自動的に検出されないデバイスを追加します。
IPアドレス範囲から装置を追加する
組織が申し立てしたエッジホストに移動します。
[Settings > Device discovery (設定 > 装置検出)] に移動します。
[Add by IP (IPで追加)] をクリックします。
[Manual entry (手動エントリ)] を選択します。
IP範囲を入力します。
[Add IP addresses (IPアドレスを追加する)] をクリックします。
[Devices (装置)] > [Discovered (検出済み)] に移動します。
追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。
[Add devices (装置の追加)] をクリックします。
ファイルから装置を追加する
組織が申し立てしたエッジホストに移動します。
[Settings > Device discovery (設定 > 装置検出)] に移動します。
[Add by IP (IPで追加)] をクリックします。
[Import from file (ファイルからインポート)] を選択します。
IPアドレスを含むカンマ区切り (.CSV) ファイルを選択します。
[Import (インポート)] をクリックします。
[Devices (装置)] > [Discovered devices (検出された装置)] に移動します。
追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。
[Add devices (装置の追加)] をクリックします。
ファイルには次の情報が必要です。
IPアドレスの列のヘッダー。
1つの列。
最大25,600のIPアドレス。
製品を削除する
[Edge host (エッジホスト)] をクリックします。
エッジホストを選択します。
[Devices (装置)] に移動します。
追加する装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。
アクションメニューの [Remove devices from edge host (エッジホストから装置を削除)] アイコンをクリックします。
[Remove (削除)] をクリックします。
削除された装置は [Devices (装置)] > [Discovered (検出済み)] で見つけることができます。
装置にログインします。
[Edge hosts (エッジホスト)] をクリックします。
エッジホストを選択します。
[Devices > Managed (装置 > マネージド)] に移動します。
アクセスする装置を選択するか、選択列の一番上にあるボックスにチェックを入れてすべての装置を選択します。
[Log in (ログイン)] をクリックすると、複数の装置に自動的にログインします。
ユーザー名とパスワードを入力します。
[Log in (ログイン)] をクリックします。
ユーザー名とパスワードが正しい場合、[Status (ステータス)] に [Reachable (到達可能)] と表示されます。
設定
リモートアクセスのアクティブ化
ファイアウォール設定でアウトバウンド接続がブロックされている場合、サイトにリモートでアクセスするにはプロキシ接続を入力する必要があります。
リモートアクセスをアクティブにするエッジホストを選択します。
[Settings >Edge hosts connections (設定 > Edgeホスト接続)] に移動します。
[Allow remote access to edge host (エッジホストへのリモートアクセスを許可する)] をアクティブにします。
インターネットにアクセスするためにプロキシアドレスを入力する必要がある場合は、[Proxy address (プロキシアドレス)] でそのアドレスを入力します。
接続がアクティブな場合、通知が表示されます。
他のネットワーク上のエッジホストへの接続に対応する場合は、自社のネットワークファイアウォールの「許可リスト」に次の設定を追加する必要があります。 エンドポイントポートプロトコルsignaling.prod.webrtc.connect.axis.com 443 HTTPS *.turn.prod.webrtc.connect.axis.com 443 HTTPS webRTC (TurnおよびP2P) 5349、49152 - 65535 DTLS (UDPおよびTCP)
サイトを削除する
組織からエッジホストを削除する前に、エッジホストに製品を削除するを削除する必要があります。 その後、この装置は [Devices > Discovered (装置 > 検出済み)] で見つけることができます。
[Edge hosts (エッジホスト)] をクリックします。
矢印キーを使用してエッジホストを選択するか、マウスポインターでサイトにポインターを合わせます。
[...] をクリックし、ドロップダウンメニューから [Remove edge host (エッジホストを削除)] を選択します。
[I’m aware of the risks. (リスクは承知している)] にチェックを入れます。
[Remove (削除)] をクリックします。
ユーザーを組織に追加する
ユーザー設定を行う組織を選択します。
[Users (ユーザー)] に移動します。
[Invite to organization (組織に招待)]をクリックします。
組織に招待するユーザーの電子メールアドレスを入力します。
[Send invite (招待 を送信)] をクリックします。
ユーザーは、AXIS Device Manager Extendへのサインイン時に使用できる招待状電子メールを受け取ります。 デフォルトのユーザー権限は [Viewer (閲覧者)] です。 My Axisアカウントを持ってないユーザーは、その電子メールを使用して組織にアクセスする必要があります。 受け入れの保留中に、招待を取り消すことができます。
ユーザー権限の昇格
ユーザー設定を行う組織を選択します。
[Users (ユーザー)] に移動します。
昇格させるユーザーの [Role (役割)] に移動します。
ドロップダウンメニューをクリックして新しい役割を選択します。
選択すると、すぐに役割が変更されます。 セキュリティ上の理由から、招待は閲覧者の役割に限定されます。
ユーザーの削除
ユーザー設定を行う組織を選択します。
[Users (ユーザー)] に移動します。
削除するユーザーにマウスポインターを合わせて、新しいオプションメニューを表示します。...
...をクリックし、ドロップダウンメニューから [Remove user (ユーザーの削除)] を選択します。
ファームウェアの管理
AXIS Device Manager Extendを使用すると、各組織の複数の装置のファームウェアを管理できます。
モデル別にグループ化された組織内のすべての装置で利用可能なファームウェア更新の一覧については、[Home > Firmware inventory (ホーム>ファームウェアインベントリ)] にアクセスしてください。 特定のエッジホストで利用可能なファームウェア更新のリストについては、エッジホストを選択し、[Firmware inventory (ファームウェアインベントリ)] に移動します。
装置モデルに基づくファームウェアの管理
組織全体のファームウェアを装置モデル別に管理するには:
[Home (ホーム)] > [Firmware inventory (ファームウェアインベントリ)] に移動します。
管理するモデルを確認します。
[Upgrade to (アップグレード先)] ドロップダウンメニューをクリックして、利用可能なファームウェアを確認します。 最新のファームウェアがあらかじめ選択されています。
[Upgrade (アップグレード)] をクリックします。
エッジホストで装置のファームウェアを管理します。
エッジホスト上の一部またはすべての装置のファームウェアを管理するには:
[Edge hosts (エッジホスト)] に移動します。
アクセスするエッジホストをクリックします。
[Devices (装置)] に移動します。
管理するすべてまたは一部の装置を選択します。
アクションメニューの [Firmware (ファームウェア)] アイコンをクリックします。
リスト内のモデルのすべてまたは一部を確認します。
選択したファームウェアを変更する場合は、推奨されたファームウェアをクリックして、装置ごとに利用可能なファームウェアを確認してください。 最新のファームウェアがあらかじめ選択されています。
[Upgrade (アップグレード)] をクリックします。
進行中および完了したファームウェアアップグレードを表示する
- 組織内で完了しているか進行中のファームウェアアップグレードのリストを表示します。 [Home (ホーム)] で、次のようにします。
[Tasks (タスク)] をクリックします。
特定のエッジホストに接続された装置の進行中のファームウェアアップグレードを表示するには:
[Edge hosts (エッジホスト)] をクリックします。
アクセスするエッジホストをクリックします。
[Tasks (タスク)] に移動します。
- 進行中のファームウェアアップグレードを確認するには:
[Tasks>Ongoing tasks (タスク>進行中のタスク)] に移動します。
ポリシー
ポリシーによって装置が自動的に管理されます。 サイト全体でサイバーセキュリティを維持するためにポリシーを作成します。 装置にアプリを自動的にインストールして更新するようにポリシーを設定することもできます。
セキュリティポリシーの作成と適用
この使用事例では、基本的なセキュリティポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。
基本的なセキュリティポリシーを作成します。
[Edge hosts (エッジホスト)] に移動します。
アクセスするエッジホストをクリックします。
[Devices (装置)] に移動します。
[Policies (ポリシー)] の横にある+アイコンをクリックします。
[Basic security (基本セキュリティ)] を選択し、[Continue (続行)] をクリックします。
ポリシーに名前を付けます。
セキュリティニーズに合った設定を選択します。 推奨されるセキュリティレベルについては、デフォルト設定のままにします。
選択した装置のrootパスワードを変更するには、[Device root password (装置のrootパスワード) をクリックし、新しいrootパスワードを入力します。
[Create (作成)] をクリックします。
ポリシーを適用します。
ポリシーを適用する装置を選択します。
アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。
セキュリティポリシーを選択し、[Save (保存)] をクリックします。
アプリポリシーの作成と適用
この使用事例では、アプリポリシーを作成して、エッジホストに接続された特定の数の装置に適用します。
[Edge hosts (エッジホスト)] に移動します。
アクセスするエッジホストをクリックします。
[Devices (装置)] に移動します。
[Policies (ポリシー)] の横にある+アイコンをクリックします。
[Apps (アプリ)] を選択し、[Continue (続行)] をクリックします。
ポリシーに名前を付けます。
装置にインストールして更新するアプリを選択します。
ドロップダウンメニューから更新ウィンドウを選択します。
[Create (作成)] をクリックします。
ポリシーを適用します。
ポリシーを適用する装置を選択します。
アクションメニューの [Policy options (ポリシーのオプション)] アイコンをクリックします。
適用するアプリポリシーを選択します。
[Save (保存)] をクリックします。
選択したアプリは、削除されると自動的に再インストールされます。
ポリシーの編集
- 既存のポリシーを編集するには:
[Edge hosts (エッジホスト)] に移動します。
アクセスするエッジホストをクリックします。
[Devices (装置)] に移動します。
編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Edit policy (ポリシーの編集)] をクリックします。
ニーズに合わせてポリシー設定を編集します。
[Save (保存)] をクリックします。
ポリシーの削除
- 既存のポリシーを削除するには:
[Edge hosts (エッジホスト)] に移動します。
アクセスするエッジホストをクリックします。
[Devices (装置)] に移動します。
編集するポリシーの横にある [...] をクリックし、ドロップダウンメニューから [Delete policy (ポリシーの削除)] をクリックします。
[Delete (削除)] をクリックします。
そのポリシーが適用されている装置は、ポリシーの設定を保持しますが、設定は永続的ではなくなります。
トラブルシューティング
ファイアウォールの設定方法
AXIS Device Manager ExtendクライアントおよびエッジホストがAxisサービスと通信するには、次のIPアドレスまたはドメイン名を組織のファイアウォールによって許可リストに追加する必要があります。
40.127.155.231 (EU)
52.224.128.152または40.127.155.231 (米国)
AパブリックDNS IP
URL prod.adm.connect.axis.com は単純なA DNSエントリで、IPアドレス52.224.128.152または40.127.155.231に変換されます。 これらのIPアドレスは、要求を適切な (着信要求パスに応じて) バックエンドホストに転送する単一のアプリケーションゲートウェイをホストします。
AXIS Device Manager Extendクライアントおよびエッジホストは、すべての要求にドメイン名を使用します。
これを機能するには、ネットワークがパブリックDNSを使用する必要があります (また、たとえば、ローカルDNSにドメイン名をキャッシュする)。 したがって、アプリケーションゲートウェイのIPアドレスに加えて、一部のパブリックDNSサーバーIPも許可リストに追加する必要があります。
例: IPsで利用できるGoogleのパブリックDNS: 8.8.8.8および8.8.4.4.