Sécuriser l'accès Externe

Autorisations requises : Accès Externe sécurisé - Modifier

L'accès Externe sécurisé (SEA) vous permet de copier ou de déplacer en toute sécurité des fichiers du stockage actif vers un emplacement de stockage en dehors de NiCE CXone. Lorsque vous activez cette fonctionnalité, un emplacement de stockage dédié et sécurisé vous est attribué sur un serveur de fichiers AWS appartenant à NiCE CXone.

Lorsqu'une Life Cycle Management règle est configurée pour copier ou déplacer des fichiers vers SEA, les fichiers sont placés dans l'emplacement de stockage qui vous a été attribué. Vous pouvez ensuite télécharger les fichiers et stockez-les dans un emplacement de votre choix.

Les fichiers sont chiffrés pendant leur transit vers SEA et lorsqu'ils sont at rest dans votre emplacement SEA temporaire. Cloud Storage Services utilise la clé du système de gestion des clés (KMS) généré par le système dans AWS pour fournir ce chiffrement. Si vous configurez une clé KMS AWS personnalisée, cette clé est utilisée à la place.

Les fichiers restent dans SEA pendant 30 jours, après quoi ils sont automatiquement supprimés. Vous pouvez les supprimer manuellement après les avoir téléchargés.

Configurer et utiliser SEA

1. Générer des identifiants SEA dans NiCE CXone Cloud Storage Services. Vous n'avez besoin de le faire qu'une seule fois, sauf si vous devez régénérer les informations d'identification pour une raison quelconque.

2. Créez des règles Life Cycle Management qui incluent des critères permettant de copier ou de déplacer des fichiers vers SEA. En raison du fonctionnement de ces règles, tout fichier existant déjà géré par des règles dans Cloud Storage Services n'est pas éligible pour le déplacement vers SEA.

   Lorsque vous modifiez une règle Life Cycle Management existante de telle sorte que le Action Type devient Move to Secure External Access ou que le bouton radio Copy to Secure External Access est sélectionné, le changement s’applique à tous les fichiers du stockage actif qui sont marqués par la règle. Cela inclut à la fois les fichiers qui existaient déjà avant le changement et les fichiers créés après le changement. Ils deviennent tous éligibles pour être copiés vers SEA.

   Si vous souhaitez effectuer une de ces modifications, mais qu'il existe des fichiers existants dans le stockage actif qui sont associés à la règle et que vous ne souhaitez pas déplacer vers SEA, contactez votre représentant de compte NiCE CXone. Il pourra vous indiquer si vous avez des fichiers existants susceptibles d'être concernés par la modification et vous proposer des conseils pour l'éviter.

3. Telecharger des fichiers de votre emplacement SEA temporaire avant leur date d'expiration, qui est de 30 jours. Vous pouvez supprimer manuellement les fichiers après les avoir téléchargés.

Téléchargements de fichiers SEA

Vous pouvez télécharger des fichiers depuis SEA à l'aide d'un client FTP prenant en charge la connexion à Amazon S3. Vous pouvez également utiliser une application telle que le navigateur S3, une application gratuite qui permet d'accéder aux fichiers d'un compartiment S3.

Utilisez les identifiants que vous avez générés dans NiCE CXone Cloud Storage Services pour configurer un nouveau compte (S3 browser) ou un site (la plupart des clients FTP). Si vous utilisez le navigateur S3, vous devez également créer un nouveau compartiment externe dans lequel vous spécifiez l'Emplacement du fichiergénéré avec vos identifiants. Le tableau suivant présente les champs à compléter et les informations à utiliser.Après vous être connecté à votre Emplacement SEA temporaire, vous pouvez télécharger les fichiers sur votre propre serveur.

Nom du champ S3	Client FTP	Complétez avec ces Informations
Type de compte		Sélectionnez Stockage Amazon S3.
	Protocole	Sélectionnez l'option qui prend en charge Amazon S3, telle que S3/HTTPS ou Stockage simple Amazon S3.
	Héberger	Entrez s3.amazonaws.com.
ID de Clé d'accès	Clé d'accès	Entrez l'id DE LA clé D’ACCÈS que vous avez généré.
Secret Clé d’accès	secret	Entrez la clé d'accès secrète que vous avez générée.
Utiliser Transférer sécurisé (SSL/TLS)	Utiliser Transférer sécurisé (SSL/TLS)	Sélectionnez cette option afin que tous les transferts de fichiers soient terminés en toute sécurité.
Ajouter un compartiment Externe > nom du compartiment	Chemin distant	Entrez le chemin et le nom de fichier de votre emplacement de fichier attribué, généré lorsque vous avez créé vos informations d'identification. Par exemple, si l'emplacement du fichier est https://s3.amazonaws.com/my-s3-bucket/folder/, entrez my-s3-bucket/folder/ dans le champ.

Les noms des champs pour le navigateur S3 et les clients FTP peuvent différer de ceux indiqués dans le tableau précédent. Reportez-vous à l'aide en ligne de l'application que vous utilisez si vous avez des questions.

Avantages d’utiliser SEA par rapport au FTP

• SEA peut gérer plus de données.
• SEA est construit sur AWS S3. AWS S3 utilise le chiffrement, le contrôle d'accès et l'audit pour protéger vos données.
• SEA peut s'avérer moins onéreux que FTP ou SFTP.
• Avec SEA, vous pouvez accéder à vos fichiers où que vous soyez dans le monde avec une faible latence.
• Avec SEA, vos fichiers sont stockés à plusieurs emplacements afin de les protéger contre la perte de données.
• SEA offre une meilleure conformité avec HIPAA et PCI DSS.
• Les fichiers dans SEA sont chiffrés au repos et en transit.

Principaux faits sur l'EES (clé)

• Votre organisation encourt des frais de stockage actifs lorsque les fichiers sont en SEA.
• Les fichiers doivent être en stockage actif pour passer à SEA. Fichiers stockés à long terme ou le stockage personnalisé ne peut pas être déplacé. SEA dépend des règles Life Cycle Management pour déplacer les fichiers depuis les Cloud Storage actifs vers SEA. Ces règles ne fonctionnent pas avec le stockage personnalisé et ne peuvent pas déplacer les fichiers du stockage à long terme vers le stockage actif.
• Vous pouvez déplacer des fichiers de SEA vers des ressources de stockage dans votre propre environnement, comme votre propre compartiment S3 ou blob de stockage Azure. Toutefois, vous ne pouvez pas répliquer directement des fichiers de SEA vers votre environnement. Vous devez d'abord télécharger les fichiers à l'aide d'une application capable d'effectuer un téléchargement depuis SEA, comme le navigateur S3. Vous pouvez ensuite déplacer les fichiers vers votre emplacement de stockage.
• Les fichiers sont automatiquement supprimés de SEA après 30 jours. Vous pouvez supprimer vous-même des fichiers après les avoir téléchargés sur votre serveur externe.
• Vous n'êtes autorisé à disposer que d'un seul jeu d'identifiants SEA par locataire High-level organizational grouping used to manage technical support, billing, and global settings for your NiCE CXone system.. Si vous régénérez les identifiants, l'ensemble précédent ne fonctionne plus.
• Un dossier ne peut être placé en SEA qu'une seule fois. Si un fichier est copié dans SEA, il ne peut pas être déplacé ultérieurement dans SEA. Soyez prudent lors des tests des règles Life Cycle Management impliquant SEA. Les Fichiers que vous copiez ou déplacez vers SEA pour tester les règles ne peuvent plus être replacés dans SEA à l'avenir. Ils ne peuvent pas non plus être déplacés vers le stockage actif dans Cloud Storage.
• Vous ne pouvez pas accéder à votre dossier SEA s'il est vide.
• L'accès Externe sécurisé plus rapide est une fonctionnalité sous licence facturable. Il vous permet de copier ou de déplacer les Recording Management (CXone) fichiers vers SEA à un rythme plus rapide que les vitesses SEA standard pour les règles configurées pour la copie ou le déplacement de fichiers au jour zéro. Le taux de transférer de fichiers ciblé pour Faster SEA est inférieur à 30 minutes. Contactez votre représentant de compte pour plus d'informations.
• File names stored in SEA have the following format: 
  • Voix : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<SegmentID>.mp4
  • Écran : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<RecordingID>.mp4
  • Déclaration : <UTCDateTime(YYYY-MM-DD-HH-MM-SS)>_<MasterContactID ou ACDContactID>_<MediaType>_<StatementID>.mp4