Unternehmensgesteuerte Verschlüsselung aktivieren

Aktivieren Sie vom Kunden verwaltete Verschlüsselungsschlüssel für maximale Datensicherheit

Siehe Überblick über Enterprise Controlled Encryption (ECE) für weitere Informationen.

Voraussetzungen

Single Sign-On OIDC konfigurieren

Verkada unterstützt derzeit für Single Sign-On mit OIDC nur Okta, Microsoft Entra ID (Azure AD) und Google Workspace als Identitätsanbieter. Anleitungen zur Einrichtung finden Sie unter:

OIDC SSO muss in Ihrer Organisation aktiviert sein, um ECE zu aktivieren.

Aktualisieren Sie die Command-Mobile-App

Bitten Sie alle Benutzer in Ihrer Organisation, ihre Verkada Command-Mobile-App zu aktualisieren. Die App wird automatisch aktualisiert, sofern die automatische Aktualisierung nicht deaktiviert ist.

iOS: Verkada Command
Android: Verkada Command

Es besteht keine Notwendigkeit die Verkada Pass-App zu aktualisieren.

ECE aktivieren

Gehen Sie in Verkada Command zu Alle Produkte > Admin.

Wählen Sie in der linken Navigation Login & Access > Enterprise Controlled Encryption aus.

Klicken Sie auf Erste Schritte.

Unter Schlüssel generieren:

a. Klicken Sie auf Schlüssel generieren b. Laden Sie den Verschlüsselungsschlüssel herunter c. Fügen Sie den Verschlüsselungsschlüssel Ihrem Identitätsanbieter hinzu d. Klicken Sie auf Weiter

Unter Verifizieren:

a. Klicken Sie auf Abmelden und testen b. Bei Erfolg werden Sie auf diese Seite weitergeleitet c. Klicken Sie auf Weiter

Unter Geräte registrieren:

a. Klicken Sie auf Geräte auswählen und wählen Sie die Geräte aus, die bei ECE registriert werden sollen b. Klicken Sie auf Geräte registrieren

Wir empfehlen die Auswahl von Alle Geräte auswählen um zusätzliche Sicherheit und Datenschutz für Ihre gesamte Geräteflotte zu gewährleisten.

Der Verschlüsselungsschlüssel sollte nur einmal generiert werden. Verwenden Sie diesen Schlüssel, um die Zuordnung im OIDC-Anbieter zu erstellen. Vermeiden Sie nach der Verifizierung, den Verschlüsselungsschlüssel erneut zu generieren.

Beispiel für das Dateiformat des Verschlüsselungsschlüssels:

Dateiname: <command-org-name>_org_secret.txt

Format:
<Anzeigename / Variablenname>

<Verschlüsselungsschlüssel>

Verschlüsselungsschlüssel zum Identitätsanbieter hinzufügen

ECE wird in Okta, Microsoft Entra ID (Azure AD) und Google Workspace unterstützt.

Okta

Melden Sie sich bei Ihrem Okta-Administratorkonto an.
Klicken Sie links auf Verzeichnis > Profil-Editor.
Öffnen Verkada SSO OIDC-Benutzer.
Auswählen Attribut hinzufügen:
1. Fügen Sie den Anzeigenamen und den Variablennamen (beide Werte sind identisch) aus der Datei org_secret.txt hinzu. Er beginnt mit „vkdae2ee…“
2. Klicken Sie auf Speichern
Auswählen Zuordnungen:
1. Klicken Sie auf Okta-Benutzer zu Verkada SSO OIDC
2. Kopieren Sie den Wert des Verschlüsselungsschlüssels (den zweiten Wert in der .txt-Datei, einschließlich Anführungszeichen)
3. Fügen Sie unten auf der Seite „Zuordnungen“ den Wert in das Textfeld für die neue Variable ein
4. Klicken Sie auf das Symbol in der Mitte und wählen Sie Zuordnung bei Benutzererstellung und -aktualisierung anwenden
5. Klicken Sie auf Zuordnungen speichern, dann Aktualisierungen jetzt anwenden

Das korrekte Abschließen der Zuordnungsschritte ist entscheidend für einen reibungslosen ECE-Kameraregistrierungsprozess.

Siehe Benutzerdefinierte Profilattribute hinzufügen wenn Probleme auftreten.

Microsoft Entra ID (Azure AD)

Melden Sie sich bei Ihrem Azure-Portal an.
Suchen Sie nach und wählen Sie App-Registrierungen.
Auswählen Verkada SSO OIDC (wählen Sie „Alle Anwendungen“ aus, wenn es nicht sichtbar ist).
Klicken Sie links auf Verwalten > App-Rollen:
1. Klicken Sie auf App-Rolle erstellen
2. Fügen Sie den Anzeigenamen und Beschreibung unter Verwendung desselben ersten Werts aus der org_secret.txt Datei
3. Unter Zulässige Mitgliedstypen, wählen Sie Benutzer/Gruppen
4. Unter Wert geben Sie den Verschlüsselungsschlüssel im Format ein first_value:second_value (ohne Anführungszeichen)
5. Klicken Sie auf Anwenden
Klicken Sie links auf Verwalten > Tokenkonfiguration:
1. Klicken Sie auf Gruppen-Claim hinzufügen
2. Auswählen Sicherheitsgruppen als Gruppentyp
3. Auswählen Gruppen als Rollen-Claims ausgeben als ID
4. Klicken Sie auf Hinzufügen
Klicken Sie links auf Verwalten > Authentifizierung > Einstellungen:
1. Unter Implizite Gewährung und Hybrid-Flows, wählen Sie beide aus ID-Tokens und Zugriffstokens
2. Klicken Sie auf Speichern
Klicken Sie links auf Verwalten > Manifest:
1. Überprüfen idToken.additionalProperties.emit_as_roles vorhanden ist
Weisen Sie Benutzern die neue Rolle zu:
1. Suchen Sie nach und wählen Sie Microsoft Entra ID
2. Klicken Sie links auf Verwalten > Unternehmensanwendungen
3. Klicken Sie auf Verkada SSO OIDC
4. Klicken Sie links auf Verwalten > Benutzer und Gruppen
5. Klicken Sie auf Benutzer/Gruppe hinzufügen
6. Weisen Sie Benutzern die neu erstellte Rolle zu
7. Klicken Sie auf Zuweisen

Google Workspace

Öffnen Sie Ihre Google Admin-Konsole.
Navigieren Sie zu Verzeichnis > Benutzer.
Auswählen Weitere Optionen > Benutzerdefinierte Attribute verwalten.
Klicken Sie auf Benutzerdefiniertes Attribut hinzufügen mit:
1. Kategorie: ECEInfo
2. Benutzerdefiniertes Feld: Name: Schlüssel, Informationstyp: Text, Sichtbarkeit: Sichtbar für Benutzer und Administrator, Anzahl der Werte: Mehrwertig
3. Klicken Sie auf Hinzufügen
Für jeden Benutzer, der Zugriff auf Ihre Verkada-Organisation benötigt:
1. Gehen Sie zu Verzeichnis > Benutzer und wählen Sie einen Benutzer aus
2. Erweitern Benutzerinformationen > ECEInfo
3. Klicken Sie auf Bearbeiten
4. Fügen Sie den Anzeigenamen und den Verschlüsselungsschlüssel durch einen Doppelpunkt getrennt hinzu: <Anzeigename>:<Verschlüsselungsschlüssel>
5. Klicken Sie auf Speichern
6. Wiederholen Sie dies für alle Benutzer

Für die Automatisierung, erstellen Sie eine Google-Gruppe und verwenden Sie das im Verkada-ECE-Dokumentation bereitgestellte Apps Script.

Zuletzt aktualisiert vor 6 Monaten

War das hilfreich?