Ctrlk
Quick LinksLog InContact Support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

エンタープライズ管理暗号化を有効にする

最大限のデータセキュリティのために、顧客管理の暗号化キーを有効にする

参照 Enterprise Controlled Encryption (ECE) の概要 を参照してください。

前提条件

シングルサインオン OIDC を設定する

Verkada は現在、シングルサインオンの OIDC で利用できる IDプロバイダ として、Okta、Microsoft Entra ID (Azure AD)、および Google Workspace のみをサポートしています。設定ガイドは次を参照してください:

ECE を有効にするには、オーガナイゼーション' で OIDC SSO を有効にする必要があります。

Command Mobile アプリを更新する

オーガナイゼーション' 内のすべてのユーザーに、Verkada Command Mobile アプリを更新するよう依頼してください。自動更新が無効でない限り、アプリは自動的に更新されます。

更新する 必要は Verkada Pass アプリはありません。

ECE を有効にする

1

Verkada Command で、All Products > Admin に移動します。

2

左側のナビゲーションで、[ログイン & アクセス] > [Enterprise Controlled Encryption] を選択します。

3

[開始する] をクリックします。

4

[キーを生成] の下で:

a. クリック キーを生成 b. 暗号化キーをダウンロード c. 暗号化キーを IDプロバイダ に追加する d. クリック 続行

5

[検証] の下で:

a. クリック ログアウトしてテスト b. 成功すると、このページにリダイレクトされます c. クリック 続行

6

[デバイスを登録] の下で:

a. クリック デバイスを選択 し、ECE に登録するデバイスを選択します b. クリック デバイスを登録

おすすめは すべてのデバイスを選択 して、フリート全体に追加のセキュリティとデータ保護を確保することです。

暗号化キーは一度だけ生成する必要があります。このキーを使用して OIDC プロバイダ にマッピングを作成します。検証後は、暗号化キーを再生成しないでください。

暗号化キー ファイルの形式例:

暗号化キーを IDプロバイダ に追加する

ECE は Okta、Microsoft Entra ID (Azure AD)、および Google Workspace でサポートされています。

Okta

  1. Okta の管理者アカウントにログインします。

  2. 左側で、 ディレクトリ > プロファイル エディタ.

  3. 開く Verkada SSO OIDC User.

  4. 選択 属性を追加:

    1. org_secret.txt ファイルから表示名と変数名（どちらの値も同じ）を追加します。これは "vkdae2ee…" で始まります。

    2. クリック Save

  5. 選択 マッピング:

    1. クリック Okta User to Verkada SSO OIDC

    2. 暗号化キーの値（.txt ファイルの 2 つ目の値。引用符を含む）をコピーします

    3. [マッピング] ページの下部で、新しい変数のテキストボックスに貼り付けます

    4. 中央のアイコンをクリックして、次を選択します ユーザー作成時と更新時にマッピングを適用

    5. クリック マッピングを保存、次に 今すぐ更新を適用

マッピング手順を正しく完了することは、ECE カメラの登録プロセスをシームレスに進めるうえで重要です。

参照してください カスタム プロファイル属性を追加 問題が発生した場合。

Microsoft Entra ID (Azure AD)

  1. Azure ポータルにログインします。

  2. 検索して選択します アプリの登録.

  3. 選択 Verkada SSO OIDC （表示されない場合は、[すべてのアプリケーション] を確認してください）。

  4. 左側で、 管理 > アプリ ロール:

    1. クリック アプリ ロールを作成

    2. 追加 表示名 と 説明 を使用して、 org_secret.txt ファイル

    3. [次の項目] の下で 許可されたメンバーの種類、選択してください ユーザー/グループ

    4. [値] には、次の形式で暗号化キーを入力します first_value:second_value （引用符なし）

    5. クリック 適用

  5. 左側で、 管理 > トークン構成:

    1. クリック グループ クレームを追加

    2. 選択 セキュリティ グループ をグループの種類として

    3. 選択 グループをロール クレームとして発行 を ID として

    4. クリック 追加

  6. 左側で、 管理 > 認証 > 設定:

    1. [次の項目] の下で 暗黙的許可とハイブリッド フロー、両方を選択 ID トークン と アクセストークン

    2. クリック Save

  7. 左側で、 管理 > マニフェスト:

    1. 確認 idToken.additionalProperties.emit_as_roles が存在する

  8. 新しいロールにユーザーを割り当てます:

    1. 検索して選択します Microsoft Entra ID

    2. 左側で、 管理 > エンタープライズ アプリケーション

    3. クリック Verkada SSO OIDC

    4. 左側で、 管理 > ユーザーとグループ

    5. クリック ユーザー/グループを追加

    6. 作成した新しいロールをユーザーに割り当てる

    7. クリック 割り当て

Google Workspace

  1. Google 管理コンソールを開きます。

  2. 次へ移動します: ディレクトリ > ユーザー.

  3. 選択 その他のオプション > カスタム属性を管理.

  4. クリック カスタム属性を追加 を以下で:

    1. カテゴリ: ECEInfo

    2. カスタム フィールド: 名前: keys、情報タイプ: テキスト、表示設定: ユーザーと管理者に表示、値の数: 複数値

    3. クリック 追加

  5. Verkada オーガナイゼーション' へのアクセスが必要な各ユーザーについて:

    1. 移動 ディレクトリ > ユーザー を選択してユーザーを選びます

    2. 展開 ユーザー情報 > ECEInfo

    3. クリック 編集

    4. 表示名と暗号化キーをコロンで区切って追加します: <表示名>:<暗号化キー>

    5. クリック Save

    6. すべてのユーザーに対して繰り返します

自動化する場合は、Google グループを作成し、次にある Apps Script を使用します Verkada ECE ドキュメント.

最終更新

役に立ちましたか？