AXIS Device Manager Extend

AXIS Device Manager Extend 解决方案为系统管理员提供了一个用于在其组织网络上发现、配置和操作 Axis 设备的界面。

AXIS Device Manager Extend 桌面应用

桌面应用是一个软件实用程序，可用作按需或始终可用的用户界面，来管理系统。它可以与本地安装的边缘主机一起在专用计算机上运行，也可以与远程连接的笔记本电脑上的边缘主机分开运行。客户端向用户呈现系统的总体状态和随时可用的管理操作。

边缘主机

AXIS Device Manager Extend 中的边缘主机组件是一种始终可用的、预置管理服务，负责维护本地设备，如摄像机。AXIS Device Manager Extend 边缘主机还可作为指向 Axis 远程管理服务的链接，其中，相同的 API 功能支持 Axis 服务平台对站点远程管理。

组织是您的 Axis 系统安装的虚拟表示，位于您的云服务的中心。组织在规范访问并尽可能确保安全性的层次结构中托管公司的设备和用户帐户。同时，它允许为小型企业和大型企业提供灵活的用户和设备管理。

• 创建新组织时，您将成为其拥有者。组织将您的系统连接到 Axis 云服务的用户。

•  您可以邀请用户加入组织。参见 将用户添加到您的组织。

• 您可以为用户分配不同的角色。

•  组织包含一个默认文件夹，您可以在其中开始构建适合您需求的组织结构。您可将组织构建到文件夹和子文件夹中。通常，文件夹表示组织内系统的物理场所或位置。

•  管理组织内系统的许可证。

•  要创建组织，您需要一个 My Axis 账户 。

1. 安讯士
2. IAM (My Axis)
3. 企业数据
4. 本地客户端
5. 边缘主机
6. 设备
7. VMS
8. TURN
9. 信号传递
10. 远程客户端
11. 远程访问 WebRTC 服务器
12. 场所1

1. 安讯士
2. IAM (My Axis)
3. 企业数据
4. 本地客户端
5. 边缘主机
6. 设备
7. VMS
8. TURN
9. 信号传递
10. 远程客户端
11. 远程访问 WebRTC 服务器
12. 场所1
13. 场所2
14. 场所3

1. 安讯士
2. IAM (My Axis)
3. 企业数据
4. 本地客户端
5. 边缘主机
6. 设备
7. VMS
8. TURN
9. 信号传递
10. 远程客户端
11. 远程访问 WebRTC 服务器
12. 场所1
13. 场所2
14. 场所3

• 另一个要求是公共DNS，如Google DNS：8.8.8.8 / 8.8.4.4或Cloudflare DNS：1.1.1.1

• 需要使用 A 和 C 连接来支持 AXIS Device Manager Extend 系统的全部功能。

• 我们正在不断开发应用，因此我们建议您允许防火墙访问 AXIS Device Manager Extend 桌面应用和边缘主机的传出网络连接。

兼容的操作系统：

• Windows 10 Pro 和 Enterprise

• Windows 11 Pro 和 Enterprise

• Windows Server 2016、2019 和 2022（基于 x64 的系统）

• 安装和配置更改所需的系统管理员权限。

最低系统建议：

• CPU：Intel Core i5

• 内存：4 GB

• 网络：100 Mbps

互联网连接

同步的时间和日期

打开网络端口：

用于从 AXIS Device Manager Extend 桌面应用到边缘主机的安全连接，边缘主机发现和 Axis 远程服务。

1. Axis 服务平台
2. AXIS Device Manager Extend 桌面应用
3. 边缘主机
4. 设备
5. HTTPS（端口 443）
6. HTTPS（端口 443）
7. HTTPS（端口 37443）、UDP 组播发现（端口 6801）、HTTP 发现（端口 37080）
8. UDP 组播发现（端口 6801）
9. HTTPS 和 HTTP（端口 443 和 80）、多播发现 — SSDP（端口 1900）— Bonjour（端口 5353）、单播发现（端口 1900）、HTTP 发现（端口 80 和 443）

出网访问

我们正在不断开发应用，因此我们建议您允许防火墙访问 AXIS Device Manager Extend 桌面应用和边缘主机的传出网络连接。

在axis.com/my-axis/login上注册My Axis账户。

为了使您的My Axis账户更加安全，请激活多因素身份验证 (MFA)。MFA是一种安全系统，它增加了多一层验证，以确保用户的身份。

1. 要激活 MFA，请执行以下操作：

2. 转到 axis.com/my-axis/login。

3. 使用您的 My Axis 凭证登录。

4. 转到并选择Account settings（账户设置）。

5. 单击安全设置

6. 点击处理您的两因素身份验证。

7. 输入您的 My Axis 凭据。

8. 选择 身份验证器应用程序（TOTP）或电子邮件中的一种身份验证方法，然后按照屏幕上的说明进行操作。

转到 axis.com 上的产品页面，并下载 AXIS Device Manager Extend 桌面应用安装程序

1. 找到您下载该应用的位置，然后单击以安装。

2. 选择客户端，然后单击安装。

3. 登录到您的 My Axis 账户。

4. 确认您的电子邮件地址以完成激活。

5. 创建或加入现有组织。

为了在系统中添加设备，您需要成为某个企业的一部分。这是您在一个或多个场所以安全方式维护和保护设备的方法。如果您还不是某个企业的成员，将弹出一个设置助手，引导您完成该过程。

创建一个企业：

1. 使用My Axis账户登录AXIS Device Manager Extend。

2. 按照设置助手的说明操作

创建其他企业：

• 转到带有贵企业名称的下拉菜单。

• 选择+ Create new organization（创建新企业）

• 按照设置助手的说明操作。

边缘主机和桌面客户端包含在 AXIS Device Manager Extend 安装程序中。我们建议您将边缘主机安装在尽可能靠近设备的服务器上。

1. 选择要在其中安装边缘主机的服务器。

2. 在服务器上运行安装程序，并仅选择安装边缘主机。

要创建从 AXIS Device Manager Extend 桌面应用到设备的安全连接，必须首先向组织声明边缘主机。

1. 单击状态为无人声明的边缘主机

2. 1. 如果列表中没有边缘主机，请单击添加新边缘主机

   2. 键入边缘主机所在的 IP 地址

3. 键入边缘主机的名称

4. 添加可选描述（推荐）

5. 单击声明边缘主机

1. 转到边缘主机。

2. 在您要添加设备的列表中选择一个已声明的边缘主机。

3. 转到设备 > 已发现。

4. 选择要添加的设备，或通过选中选择列顶部的复选框来选择大多数设备。

5. 单击添加设备至边缘主机 。

设备现已在托管选项卡中列出，其状态可在边缘主机概览中查看。

添加不能从子网、单个 IP 地址或 IP 范围自动发现的设备。

1. 转到您的组织声明的边缘主机。

2. 转到设置 > 设备发现。

3. 单击按 IP 添加

4. 选择手动输入

5. 键入 IP 范围

6. 单击添加 IP 地址

7. 转到Devices（设备）> Discovered（已发现）

8. 选择要添加的设备，或通过选中选择列顶部的复选框来选择大多数设备。

9. 单击添加设备。

1. 转到您的组织声明的边缘主机。

2. 转到设置 > 设备发现。

3. 单击按 IP 添加

4. 选择从文件导入。

5. 选择逗号分隔 (.CSV) 文件的 IP 地址

6. 单击 导入

7. 转到设备 > 已发现设备。

8. 选择要添加的设备，或通过选中选择列顶部的复选框来选择大多数设备。

9. 单击添加设备 。

1. 单击边缘主机

2. 选择边缘主机。

3. 转到Devices（设备）

4. 选择要删除的设备，或通过选中选择列顶部的复选框来选择大多数设备。

5. 单击操作菜单中的从边缘主机删除设备图标。

6. 单击“移除”。

可在设备 > 已发现中找到已删除设备。

1. 单击边缘主机

2. 选择边缘主机。

3. 转到设备 > 托管

4. 选择要访问的设备，或通过选中选择列顶部的复选框来选择大多数设备。

5. 单击登录可自动登录到多个设备。

6. 键入用户名和密码。

7. 单击Log in（登录）

如果防火墙设置阻止出站连接，您可能必须输入代理连接以远程访问站点。

1. 选择要激活远程访问的边缘主机。

2. 转到设置 > 边缘主机连接。

3. 激活允许远程访问边缘主机。

4. 如果需要输入代理服务器地址才能访问互联网，请在代理服务器地址下键入地址。

一旦连接处于活动状态，您将收到通知。

在从您的组织中删除边缘主机之前，您需要移除设备。然后可在设备 > 已发现中找到。

1. 单击Edge hosts（边缘主机）。

2. 使用箭头键选择边缘主机或使用鼠标指针将其悬停在其上方。

3. 单击 ...，然后在下拉菜单中选择删除边缘主机。

4. 检查我是否意识到风险。

5. 单击“移除”。

1. 选择您要配置用户设置的组织。

2. 转到 My Systems 面板。

3. 转到组织 > 用户。

4. 点击邀请用户。

5. 键入要邀请其加入组织的用户的电子邮件地址。

6. 选择要分配给用户的角色。请注意，如果您想让某些用户担任另一个角色，则必须在单独的邀请中邀请他们。

7. 如果您选择了操作员或观看者，请选择用户将有权限访问哪些文件夹。请注意，管理员角色有权限访问组织中的所有文件夹。

8. 单击邀请用户。

用户角色确定用户对组织中的系统具有多少访问权限。可用功能因用户角色而异。

管理员

管理员有权访问整个系统。这包括管理用户、设备、许可证、视频和其他内容。

他们还可以使用 AXIS Camera Station Pro 和 AXIS Installer 载入设备。管理员可以在“My Systems”中管理 AXIS Camera Station Pro Server Monitoring。

操作员

操作员可以监控实时视频源、控制设备并访问录制内容以进行回放。他们大致了解组织的用户及其各自的角色。操作员还可以在“My Systems”中管理 AXIS Camera Station Pro Server Monitoring。

观看者

观看者可以观看实时视频源，但无法控制设备或访问录制内容。他们大致了解组织的用户及其各自的角色。

1. 选择您要配置用户设置的组织。

2. 转到用户。

3. 转到要提升用户的角色

4. 单击下拉菜单以选择新角色

1. 选择您要配置用户设置的组织。

2. 转到用户。

3. 将鼠标指针悬停在要删除的用户上显示新的选项菜单：...

4. 单击 ...，然后在下拉菜单中选择删除用户。

使用AXIS Device Manager Extend，您可以管理每个企业中多个设备的操作系统。

有关按型号分组的企业中每台设备都可用的AXIS OS更新列表，请转到Home（主页）> AXIS OS inventory（AXIS OS清单）。有关特定边缘主机上可用的AXIS OS更新列表，请选择该边缘主机，然后转到AXIS OS inventory（AXIS OS清单）。

在企业范围内按型号管理AXIS OS：

1. 转到主页 > AXIS OS 版本

2. 单击推荐的AXIS OS版本链接。这将打开AXIS OS升级选项。

3. 单击升级至下拉菜单以查看可用内容。将预选最新的AXIS OS版本。

4. 单击升级。

管理添加到边缘主机的部分或全部设备上的AXIS OS：

1. 转到边缘主机

2. 单击要访问的边缘主机。

3. 转到设备

4. 选择全部或只选择要管理的设备。

5. 单击操作菜单中的AXIS OS图标。

6. 检查列表中的全部或部分型号。

7. 如果您想要更改AXIS OS版本，请单击建议的版本以查看每个设备的可用内容。将预选最新的AXIS OS版本。

8. 单击升级。

查看连接到特定边缘主机的设备的正在进行的软件升级：

1. 单击边缘主机

2. 单击要访问的边缘主机。

3. 转到Log（日志）

4. 查看正在进行的软件升级：

5. 转到Log（日志）> Ongoing tasks（正在进行的任务）

策略会自动管理您的设备。创建策略以维护您场所内的网络安全。您还可以设置一个策略，在您的设备上自动安装和更新应用。

在此使用示例中，我们创建基本安全策略，并将其应用于连接到边缘主机的选择数量的设备。

创建基本安全策略：

1. 转到边缘主机

2. 单击要访问的边缘主机。

3. 转到设备

4. 单击策略旁边的 + 图标

5. 选择基本安全性 ，然后单击继续

6. 为您的策略命名

7. 选择适合您的安全需求的设置。要获得推荐的安全级别，请保留默认设置。

8. • 要更改选定设备的根密码，请单击设备根密码，然后键入新的根密码。

9. 单击创建。

应用策略：

1. 选择要应用策略的设备。

2. 单击操作菜单中的策略选项图标。

3. 选择安全策略，然后单击保存。

在此使用示例中，我们创建应用策略，并将其应用于连接到边缘主机的选择数量的设备。

1. 转到边缘主机

2. 单击要访问的边缘主机。

3. 转到设备

4. 单击策略旁边的 + 图标

5. 选择应用 ，然后单击继续

6. 为您的策略命名

7. 选择你想要安装并在你的设备上更新的应用。

8. 在下拉菜单中选择更新窗口。

9. 单击创建。

应用策略：

1. 选择要应用策略的设备。

2. 单击操作菜单中的策略选项图标。

3. 选择要应用的应用策略。

4. 单击 Save（保存）。

1. 要编辑一个现有策略：

2. 转到边缘主机

3. 单击要访问的边缘主机。

4. 转到设备

5. 单击要编辑的策略旁边的...，然后从下拉菜单中选择编辑策略。

6. 编辑策略设置以满足您的需求。

7. 单击保存

• 要删除现有策略：

• 转到边缘主机

• 单击要访问的边缘主机。

• 转到设备

• 单击要编辑的策略旁边的...，然后从下拉菜单中选择删除策略。

• 单击删除

若要许可您的产品，请转到My Systems（我的系统）> Licenses（许可证）。若要了解有关安讯士产品和服务许可证的更多信息，请参见My Systems user manual（我的系统用户手册）。

AXIS Device Manager Extend 客户端需要访问 axis.com 域和子域。

为了 AXIS Device Manager Extend 边缘主机与 Axis 服务通信，组织的防火墙允许列表应添加以下 IP 地址和端口：

• 40.127.155.231 (EU)，端口 443

• 52.224.128.152 和 40.127.155.231 (US)，端口 443

• 公共域名解析服务器 IP，端口 53

或者，可以在防火墙设置中使用域 prod.adm.connect.axis.com（指向上述 IP 地址的 DNS A 记录）。

AXIS Device Manager Extend 边缘主机对全部出站请求使用 prod.adm.connect.axis.com 域名。

为此，网络需要使用公共域名解析服务器，并允许流量传至 DNS 服务器 IP 地址（和默认端口 53）。