Secure External Access

Vereiste machtigingen: Secure External Access Bewerken

Met Secure External Access (SEA) kunt u bestanden vanuit de actieve opslag veilig kopiëren of verplaatsen naar een opslaglocatie buiten CXone. Wanneer u deze functie inschakelt, krijgt u een veilige, voor u gereserveerde opslaglocatie toegewezen in AWS-opslag die eigendom is van NICE CXone.

Wanneer er een Levenscyclusbeheer-regel is geconfigureerd om bestanden naar SEA te kopiëren of te verplaatsen, worden deze bestanden op de aan u toegewezen opslaglocatie geplaatst. Daarna kunt u de bestanden downloaden en opslaan op een locatie naar keuze.

Bestanden worden zowel 'in transit' (onderweg naar SEA) als 'in rust' (opgeslagen op uw tijdelijke SEA-locatie) versleuteld. Cloudopslagservices maakt voor deze versleuteling gebruik van de automatisch gegenereerde KMS-sleutel van AWS. Als u een aangepaste AWS KMS-sleutel configureert, wordt die gebruikt.

Bestanden blijven 30 dagen aanwezig in SEA, waarna ze automatisch worden verwijderd. U kunt ze ook handmatig verwijderen nadat u ze hebt gedownload.

SEA configureren en gebruiken

1. Genereer SEA-inloggegevens in CXone Cloudopslagservices. U hoeft dit maar één keer te doen, tenzij u de inloggegevens om welke reden dan ook opnieuw moet genereren.

2. Maak Levenscyclusbeheer-regels met criteria voor het kopiëren of verplaatsen van bestanden naar SEA. Vanwege de manier waarop deze regels werken, komen bestaande bestanden die al worden beheerd door regels in Cloudopslagservices niet in aanmerking om naar SEA te worden verplaatst.

   U kunt een bestaande regel aanpassen om de verplaatsing van bestanden naar SEA toe te voegen, maar dit wordt niet aanbevolen. Het kan ertoe leiden dat bestanden die volgens dezelfde regel worden beheerd, op verschillende manieren worden verwerkt. Bestanden die worden gemaakt nadat u de regel hebt gewijzigd, worden dan naar SEA verplaatst, terwijl bestanden die al waren verwerkt voordat u de regel aanpaste, niet in SEA aanwezig zijn.

3. Download bestanden vóór de vervaldatum (na 30 dagen) vanuit uw tijdelijke SEA-locatie. U kunt bestanden handmatig verwijderen nadat u ze hebt gedownload.

SEA-bestanden downloaden

U kunt bestanden vanuit SEA downloaden met een FTP-client die verbinding maakt met Amazon S3. U kunt ook gebruikmaken van een programma zoals S3 Browser, een freeware-applicatie die toegang biedt tot bestanden in een S3-bucket.

Gebruik de inloggegevens die u hebt gegenereerd in CXone Cloudopslagservices om een nieuwe account (voor een S3-browser) of site (voor de meeste FTP-clients) in te stellen. Als u S3 Browser gebruikt, moet u ook een nieuwe externe bucket maken waarbij u de gegenereerde Bestandslocatie opgeeft met uw inloggegevens. De volgende tabel toont de velden die u moet invullen en de informatie die u daarbij moet gebruiken.  Nadat u bent ingelogd bij uw tijdelijke SEA-locatie, kunt u de bestanden downloaden naar uw eigen server.

S3-veldnaam	FTP Client	Deze informatie invullen
Accounttype		Selecteer Amazon S3 Storage.
	Protocol	Selecteer de optie die Amazon S3 ondersteunt, zoals S3/HTTPS of S3 Amazon Simple Storage.
	Host	Voer s3.amazonaws.com in.
Toegangssleutel-ID	Toegangssleutel	Voer de toegangssleutel-ID in die u hebt gegenereerd.
Geheime toegangssleutel	Geheim	Voer de geheime toegangssleutel in die u hebt gegenereerd.
Secure Transfer (SSL/TLS) gebruiken	Secure Transfer (SSL/TLS) gebruiken	Selecteer deze om alle bestandsoverdrachten veilig uit te voeren.
Externe bucket toevoegen > Naam van bucket	Extern pad	Voer het pad en de bestandsnaam in van uw toegewezen bestandslocatie, zoals gegenereerd toen u uw inloggegevens maakte. Als uw bestandslocatie bijvoorbeeld https://s3.amazonaws.com/my-s3-bucket/folder/ is, typt u my-s3-bucket/folder/ in het veld.

De veldnamen voor de S3-browser en de FTP-clients kunnen afwijken van de namen in de voorgaande tabel. Raadpleeg de online Help voor de gebruikte applicatie als u vragen hebt.

Voordelen van SEA in vergelijking met FTP

• SEA kan meer gegevens afhandelen.
• SEA is gebaseerd op AWS S3. AWS S3 gebruikt versleuteling, toegangscontrole en auditcontrole om uw gegevens te beveiligen.
• SEA kan goedkoper zijn dan FTP of SFTP.
• Met SEA kunt u uw bestanden overal ter wereld openen met lage latentie.
• Met SEA worden uw bestanden op meerdere locaties opgeslagen ter beveiliging tegen gegevensverlies.
• SEA voldoet beter aan HIPAA en PCI DSS.
• Bestanden worden in SEA zowel 'in rust' als 'in transit' versleuteld.

Belangrijke informatie over SEA

• Uw organisatie is een vergoeding voor actieve opslag verschuldigd zolang uw bestanden zich in SEA bevinden.
• Bestanden moeten in de actieve opslag zijn om naar SEA verplaatst te kunnen worden. Bestanden in de langdurige opslag of in aangepaste opslag kunnen niet worden verplaatst. SEA gebruikt Levenscyclusbeheer-regels om bestanden van actieve Cloudopslag naar SEA te verplaatsen. Deze regels werken niet met aangepaste opslag en kunnen geen bestanden vanuit de langdurige opslag naar de actieve opslag overbrengen.
• Bestanden worden na 30 dagen automatisch uit SEA verwijderd. U kunt bestanden ook zelf verwijderen nadat u ze naar uw externe server hebt gedownload.
• U kunt slechts één set SEA-inloggegevens per tenant gebruiken. Als u nieuwe inloggegevens genereert, werkt de vorige set niet meer.
• Een bestand kan slechts één keer in SEA worden geplaatst. Als een bestand naar SEA is gekopieerd, kan het later niet naar SEA worden verplaatst. Wees voorzichtig bij het testen van Levenscyclusbeheer-regels die betrekking hebben op SEA. Bestanden die u naar SEA kopieert of verplaatst om regels te testen, kunnen in de toekomst niet opnieuw in SEA worden geplaatst. Ze kunnen ook niet terug worden verplaatst naar de actieve opslag in Cloudopslag.
• U kunt geen toegang tot uw SEA-map krijgen als deze leeg is.
• Faster Secure External Access is een factureerbare, gelicentieerde functie. Hiermee kunt u CXone Recording-bestanden sneller naar SEA kopiëren of verplaatsen dan met de standaard SEA-snelheden voor regels die zijn geconfigureerd voor het kopiëren of verplaatsen van bestanden op dezelfde dag.  Neem voor meer informatie contact op met uw CXone-accountmanager.