Acceso Externo Seguro
Esta página es para Cloud Storage en AWS. Si utiliza Cloud Storage Cloud Storage en Azure, consulte la sección de almacenamiento de Azure de la ayuda en línea de Cloud Storage Services.
Permisos requeridos:Acceso Externo seguro Editar
El acceso Externo seguro (SEA) le permite copiar o mover archivos de forma segura desde el almacenamiento activo a una ubicación de almacenamiento fuera de NiCE CXone. Cuando habilita esta función, se le asigna una ubicación de almacenamiento dedicada y segura en un almacenamiento de AWS propiedad de NiCE CXone.
Cuando una Life Cycle Management regla está configurada para copiar o mover archivos a SEA, los archivos se colocan en su ubicación de almacenamiento asignada. Entonces puede descargar los archivos y guárdelos en la ubicación que elija.
Los archivos se cifran mientras están en tránsito a SEA y mientras están en reposo en su ubicación temporal de SEA. Cloud Storage Services utiliza la clave del sistema de gestión de claves (KMS) generada por el sistema en AWS para proporcionar este cifrado. Si configura una clave de KMS de AWS personalizada, se utiliza esa clave en su lugar.
Los archivos permanecen en SEA durante 30 días, luego de lo cual se eliminan automáticamente. Puede eliminarlos manualmente después de descargarlos.
Configurar y usar SEA
- Generar credenciales de SEA en NiCE CXone Cloud Storage Services. solo necesita hacer esto una vez, a menos que necesite volver a generar las credenciales por algún motivo.
-
Cree reglas de Life Cycle Management que incluyan criterios para copiar o mover archivos a SEA. Debido a cómo funcionan estas reglas, cualquier archivo existente que ya esté administrado por reglas en Cloud Storage Services no es elegible para moverse a SEA.
Cuando cambia una regla Life Cycle Management existente, ya sea para que el Tipo de acción se convierta en Mover a Secure External Access o para que se seleccione el botón de opción Copiar a Secure External Access, el cambio se aplica a todos los archivos en almacenamiento activo que estén etiquetados con la regla. Esto incluye tanto los archivos que ya existían antes del cambio como los archivos creados después del cambio. todos ellos se vuelven aptos para copiarse a SEA.
Si desea realizar uno de estos cambios, pero existen archivos en el almacenamiento activo etiquetados con la regla que no desea mover a SEA, comuníquese con su representante de cuenta de NiCE CXone. Ellos pueden indicarle si tiene archivos existentes que podrían verse afectados por el cambio y ofrecerle orientación para evitarlo.
- Descargar archivos desde su ubicación temporal SEA antes de su fecha de vencimiento, que es después de 30 días. Puede eliminar manualmente los archivos después de descargarlos.
Descargas de archivos SEA
Puede descargar archivos de SEA mediante un cliente FTP que admita la conexión a Amazon S3. También puede usar una aplicación como S3 browser, una aplicación gratuita que brinda acceso a los archivos en un bucket de S3.
Use las credenciales que generó en NiCE CXone Cloud Storage Services para configurar una nueva cuenta (S3 browser) o sitio (la mayoría de los clientes FTP). Si usa el navegador S3, también necesita crear un nuevo depósito externo donde especifique la Ubicación del archivo generada con sus credenciales. La siguiente tabla muestra los campos que debe completar y la información a utilizar.Después de iniciar sesión en su ubicación SEA temporal, puede descargar los archivos a su propio servidor.
|
Nombre del campo S3 |
Cliente FTP |
Complete con esta Información |
|---|---|---|
| Tipo de cuenta | Seleccione Almacenamiento de Amazon S3. | |
| Protocolo | Seleccione la opción que admite Amazon S3, como S3/HTTPS o S3 Almacenamiento sencillo de Amazon. | |
| Host | Ingrese s3.amazonaws.com. | |
| ID de clave de acceso | Clave de acceso | Ingrese el ID de clave de acceso que generó. |
| Clave de acceso secreto |
Secreto |
Ingrese la clave de acceso secreta que generó. |
| Usar Transferencia segura (SSL/TLS) | Usar Transferencia segura (SSL/TLS) | Seleccione esta opción para que todas las transferencias de archivos se den por terminadas de forma segura. |
| Agregar Depósito Externo > nombre del Depósito | Ruta Remota | Ingrese la ruta y el nombre de archivo de su ubicación de archivo asignada, generada cuando creó sus credenciales. Por ejemplo, si la ubicación de su archivo es https://s3.amazonaws.com/my-s3-bucket/folder/, escriba my-s3-bucket/folder/ en el campo. |
Los nombres de campo para el navegador S3 y los clientes FTP pueden diferir de los que se enumeran en la tabla anterior. Consulte la ayuda en línea de la aplicación que esté utilizando si tiene preguntas.
SEA no admite la replicación de AWS S3. Aunque AWS S3 ofrece funciones de replicación de objetos, esta funcionalidad no procede para los buckets de SEA debido a su arquitectura compartida con controles de acceso específicos del cliente.
Para acceder a los archivos almacenados en SEA, puede crear una automatización para transferir o descargar manualmente los archivos de la carpeta SEA. Solo se restringe la replicación de archivos a otro bucket de S3.
Ventajas de utilizar SEA en lugar de FTP
- SEA puede manejar más datos.
- SEA está construido sobre AWS S3. AWS S3 utiliza cifrado, control de acceso y auditoría para proteger sus datos.
- SEA puede ser más económico que FTP o SFTP.
- Con SEA, puede acceder a sus archivos desde cualquier parte del mundo con baja latencia.
- Con SEA, sus archivos se almacenan en múltiple ubicaciones para protegerlos contra la pérdida de datos.
- SEA tiene un mejor cumplimiento con HIPAA y PCI DSS.
- Los archivos en SEA están cifrados en reposo y en tránsito.
Datos clave sobre SEA
- Su organización incurre en un cargo de almacenamiento activo mientras los archivos están en SEA.
- Los archivos deben estar en almacenamiento activo para pasar a SEA. Archivos en almacenamiento a largo plazo o almacenamiento personalizado no se puede mover SEA depende de las reglas de Life Cycle Management para mover archivos de Cloud Storage activos a SEA. Estas reglas no funcionan con el almacenamiento personalizado y no pueden mover archivos del almacenamiento a largo plazo al almacenamiento activo.
- Puede mover archivos de SEA a recursos de almacenamiento en su propio entorno, como su propio bucket de S3 o blob de almacenamiento de Azure. Sin embargo, no puede replicar directamente los archivos de SEA a su entorno. Primero debe descargar los archivos con una aplicación que pueda descargar desde SEA, como S3 browser. Luego, puede mover los archivos a su ubicación de almacenamiento.
- Los archivos se eliminan automáticamente de SEA después de 30 días. Puede eliminar archivos usted mismo después de descargarlos en su servidor externo.
- Solo se permite un conjunto de credenciales de SEA por abonado
Agrupación organizativa de alto nivel utilizada para administrar el soporte técnico, la facturación y la configuración global de su sistema NiCE CXone.. Si usted regenera credenciales, el conjunto anterior ya no funciona. - Un archivo se puede colocar en SEA una sola vez. Si un archivo se copia en SEA, no se puede mover más tarde a SEA. Tenga cuidado al realizar la prueba de reglas de Life Cycle Management que involucren SEA. Los Archivos que copie o mueva a SEA para probar las reglas no se pueden volver a colocar en SEA en el futuro. Tampoco se pueden volver a mover al almacenamiento activo en Cloud Storage.
- No puede acceder a su carpeta SEA si está vacía.
- El acceso Externo seguro más rápido es una función con licencia facturable. Te permite copiar o mover los Recording Management (CXone) archivos a SEA a una velocidad más rápida que las velocidades estándar de SEA para las reglas configuradas para copiar o mover archivos en el día cero. La tasa de transferencia de archivo focalizada para Faster SEA es de 30 minutos o menos. Comuníquese con su representante de cuenta para obtener más información.
- File names stored in SEA have the following format:
- Voz: <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID o ACDContactID>_<MediaType>_<SegmentID>.mp4
- Pantalla: <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID o ACDContactID>_<MediaType>_<RecordingID>.mp4
- Declaración: <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID o ACDContactID>_<MediaType>_<StatementID>.mp4