Accès Externe sécurisé

Autorisations requises : Accès Externe sécurisé - Modifier

L'accès Externe sécurisé (SEA) vous permet de copier ou de déplacer en toute sécurité des fichiers du stockage actif vers un emplacement de stockage en dehors de NiCE CXone. Lorsque vous activez cette fonctionnalité, un emplacement de stockage dédié et sécurisé vous est attribué sur un serveur de fichiers AWS appartenant à NiCE CXone.

Lorsqu'une Life Cycle Management règle est configurée pour copier ou déplacer des fichiers vers SEA, les fichiers sont placés dans l'emplacement de stockage qui vous a été attribué. Vous pouvez ensuite télécharger les fichiers et stockez-les dans un emplacement de votre choix.

Les fichiers sont chiffrés pendant leur transit vers SEA et pendant qu'ils sont at rest dans votre emplacement SEA temporaire. Cloud Storage Services utilise la clé du système de gestion des clés (KMS) générée par le système dans AWS pour fournir ce chiffrement. Si vous configurez une clé AWS KMS personnalisée, cette clé est utilisée à la place.

Les fichiers restent dans SEA pendant 30 jours, après quoi ils sont automatiquement supprimés. Vous pouvez les supprimer manuellement après les avoir téléchargés.

Configurer et utiliser SEA

1. Générer des informations d'identification SEA dans NiCE CXone Cloud Storage Services. Vous n'avez besoin de le faire qu'une seule fois, sauf si vous devez régénérer les informations d'identification pour une raison quelconque.

2. Créez des Life Cycle Management règles comprenant des critères permettant de copier ou de déplacer des fichiers vers SEA. En raison du fonctionnement de ces règles, tous les fichiers existants déjà gérés par des règles dans Cloud Storage Services ne sont pas éligibles pour être déplacés vers SEA.

   Lorsque vous modifiez une règle Life Cycle Management existante soit pour que le Type d’action devienne Move to Secure External Access, soit pour que le bouton radio Copy to Secure External Access soit sélectionné, la modification s’applique à tous les fichiers dans le stockage actif qui sont associés à la règle. Cela inclut à la fois les fichiers qui existaient déjà avant la modification et les fichiers créés après la modification. Ils deviennent tous éligibles pour la copie vers SEA.

   Si vous souhaitez effectuer une de ces modifications, mais qu'il existe des fichiers dans le stockage actif qui sont associés à la règle et que vous ne souhaitez pas déplacer vers SEA, contactez votre représentant de compte NiCE CXone. Il pourra vous indiquer si vous avez des fichiers existants susceptibles d'être affectés par la modification et vous proposer des conseils pour l'éviter.

3. Telecharger des fichiers de votre emplacement SEA temporaire avant leur date d'expiration, qui est de 30 jours. Vous pouvez supprimer manuellement les fichiers après les avoir téléchargés.

Téléchargements de fichiers SEA

Vous pouvez télécharger des fichiers depuis SEA à l'aide d'un client FTP prenant en charge la connexion à Amazon S3. Vous pouvez également utiliser une application telle que le navigateur S3, une application gratuite qui permet d'accéder aux fichiers d'un compartiment S3.

Utilisez les identifiants que vous avez générés dans NiCE CXone Cloud Storage Services pour configurer un nouveau compte (S3 Browser) ou un nouveau site (la plupart des clients FTP). Si vous utilisez le navigateur S3, vous devez également créer un nouveau compartiment externe dans lequel vous spécifiez l'Emplacement du fichiergénéré avec vos identifiants. Le tableau suivant indique les champs à compléter et les informations à utiliser.Après vous être connecté à votre Emplacement SEA temporaire, vous pouvez télécharger les fichiers sur votre propre serveur.

Nom du champ S3	Client FTP	Complétez avec ces Informations
Type de compte		Sélectionnez Stockage Amazon S3.
	Protocole	Sélectionnez l'option qui prend en charge Amazon S3, telle que S3/HTTPS ou Stockage simple Amazon S3.
	Héberger	Entrez s3.amazonaws.com.
ID de clé d’accès	Clé d'accès	Entrez l’id DE LA clé d’accès que vous avez généré.
Clé d’accès secret	Secret	Entrez la clé d'accès secrète que vous avez générée.
Utiliser Transférer sécurisé (SSL/TLS)	Utiliser Transférer sécurisé (SSL/TLS)	Sélectionnez cette Option pour que tous les transferts de fichiers soient terminés en toute sécurité.
Ajouter un compartiment Externe > nom du compartiment	Chemin distant	Entrez le chemin et le nom de fichier de votre emplacement de fichier attribué, généré lorsque vous avez créé vos informations d'identification. Par exemple, si l'emplacement du fichier est https://s3.amazonaws.com/my-s3-bucket/folder/, entrez my-s3-bucket/folder/ dans le champ.

Les noms de champs des navigateurs S3 et des clients FTP peuvent différer de ceux indiqués dans le tableau précédent. Reportez-vous à l'aide en ligne de l'application que vous utilisez si vous avez des questions.

Avantages d’utiliser SEA par rapport au FTP

• SEA peut gérer plus de données.
• SEA est construit sur AWS S3. AWS S3 utilise le chiffrement, le contrôle d'accès et l'audit pour protéger vos données.
• SEA peut s'avérer moins onéreux que FTP ou SFTP.
• Avec SEA, vous pouvez accéder à vos fichiers où que vous soyez dans le monde avec une faible latence.
• Avec SEA, vos fichiers sont stockés à plusieurs emplacements afin de les protéger contre la perte de données.
• SEA offre une meilleure conformité avec HIPAA et PCI DSS.
• Les fichiers dans SEA sont chiffrés au repos et en transit.

Principaux faits concernant la clé SEA

• Votre organisation encourt des frais de stockage actifs lorsque les fichiers sont en SEA.
• Les fichiers doivent être en stockage actif pour passer à SEA. Fichiers stockés à long terme ou le stockage personnalisé ne peut pas être déplacé. SEA dépend des règles Life Cycle Management pour déplacer les fichiers depuis Cloud Storage actif vers SEA. Ces règles ne fonctionnent pas avec le stockage personnalisé et ne peuvent pas déplacer les fichiers du stockage à long terme vers le stockage actif.
• Vous pouvez déplacer des fichiers de SEA vers des ressources de stockage dans votre propre environnement, telles que votre propre bucket S3 ou votre blob de stockage Azure. Toutefois, vous ne pouvez pas répliquer directement des fichiers de SEA vers votre environnement. Vous devez d'abord télécharger les fichiers à l'aide d'une application capable d'effectuer un téléchargement depuis SEA, telle que le navigateur S3. Vous pouvez ensuite déplacer les fichiers vers votre emplacement de stockage.
• Les fichiers sont automatiquement supprimés de SEA après 30 jours. Vous pouvez supprimer vous-même des fichiers après les avoir téléchargés sur votre serveur externe.
• Vous êtes autorisé à disposer d'un seul jeu d'identifiants SEA par locataire Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone.. Si vous régénérez les identifiants, l'ensemble précédent ne fonctionne plus.
• Un dossier ne peut être placé en SEA qu'une seule fois. Si un fichier est copié dans SEA, il ne peut pas être déplacé ultérieurement dans SEA. Soyez prudent lors des tests sur les règles Life Cycle Management qui impliquent SEA. Les Fichiers que vous copiez ou déplacez vers SEA pour tester les règles ne peuvent plus être replacés dans SEA à l'avenir. Ils ne peuvent pas non plus être déplacés vers le stockage actif dans Cloud Storage.
• Vous ne pouvez pas accéder à votre dossier SEA s'il est vide.
• L'accès Externe sécurisé plus rapide est une fonctionnalité sous licence facturable. Il vous permet de copier ou de déplacer les Recording Management (CXone) fichiers vers SEA à un rythme plus rapide que les vitesses SEA standard pour les règles configurées pour la copie ou le déplacement de fichiers au jour zéro. Le taux de transfert de fichiers ciblé pour Faster SEA est de 30 minutes maximum. Contactez votre représentant de compte pour plus d'informations.
• File names stored in SEA have the following format: 
  • Voix : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<SegmentID>.mp4
  • Écran : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<RecordingID>.mp4
  • Instruction : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<StatementID>.mp4