Configuración de almacenamiento externo

Documentación

Las grabaciones de escritorio y de audio pueden permanecer en las computadoras de los estudiantes, descargarse opcionalmente a la consola del maestro o cargarse directamente desde la computadora de cada estudiante a un perfil de almacenamiento externo designado.

El cifrado es independiente de la ubicación de almacenamiento y también protege las grabaciones almacenadas localmente. Consulte Cifrado de grabación de extremo a extremo.

Compatibilidad con ChromeOS (Chromebook)

Los agentes de ChromeOS no guardan grabaciones de escritorio localmente en el Chromebook. Cargan grabaciones directamente al almacenamiento externo y solo admiten estos tipos de perfiles:

Los perfiles SMB 2/3, SMB 1.0, FTP y SFTP no se pueden usar para grabaciones de ChromeOS. Se debe poder acceder directamente al punto final de almacenamiento seleccionado desde el Chromebook. Consulte Monitoreo del aula de ChromeOS y Chromebook.

Campos de perfil comunes

Abra Archivo/Configuración/Almacenamiento externo y haga clic en Nuevo.

SMB 2/3

  1. Cree un recurso compartido SMB y una cuenta dedicada en el NAS o servidor de archivos. Conceder permisos de lista, creación, lectura, escritura y eliminación.
  2. Servidor SMB: ingrese el nombre DNS o la dirección IP sin \\, un nombre compartido o una letra de unidad asignada.
  3. Compartir: ingrese solo el nombre del recurso compartido SMB.
  4. Nombre de usuario / Contraseña: ingrese la cuenta dedicada proporcionada por el NAS o el administrador del servidor.
  5. Dominio: ingrese el dominio Active Directory/NT para una cuenta de dominio. Déjelo vacío para un servidor local o una cuenta NAS.
  6. Carpeta: opcionalmente ingrese a una carpeta relativa debajo del recurso compartido.

El agente se conecta con el cliente de protocolo SMB2/SMB3.

Utilice una carpeta compartida de Windows

  1. En la computadora con Windows que almacenará las grabaciones, cree una carpeta como D:\Recordings.
  2. Cree una cuenta de Windows local o de dominio dedicada con una contraseña segura. No utilice el acceso de invitados.
  3. Haga clic derecho en la carpeta y abra Propiedades / Compartir / Compartir avanzado.
  4. Seleccionar Comparta esta carpeta, ingrese un nombre compartido como Recordingsy abra Permisos.
  5. Agregue la cuenta dedicada y permita Cambie y Lea. Elimine el acceso amplio que no sea necesario.
  6. En la pestaña Seguridad , agregue la misma cuenta y permita Modificar. Los permisos compartidos y NTFS deben permitir el acceso.
  7. En una red confiable, use el Privado Perfil de red de Windows y habilite Descubrimiento de red y Compartir archivos e impresoras en Configuración / Red e Internet / Configuración de red avanzada / Configuración de uso compartido avanzado.
  8. Habilite el Firewall de Windows Compartir archivos e impresoras (SMB-In) Regla para el perfil de confianza. Las computadoras de los estudiantes deben poder alcanzar el puerto TCP 445.
  9. Configure Servidor SMB con el nombre de la computadora Windows o la dirección IP y Compartir con el nombre de Uso compartido avanzado.
  10. Para Active Directory, ingrese el dominio AD. Para una cuenta local, normalmente deje Dominio vacío; Si la autenticación requiere calificación, utilice el nombre de la computadora con Windows como dominio.
  11. Ejecute Conexión de prueba. Si falla, verifique ambos conjuntos de permisos y pruebe \\server\share desde otra computadora con la misma cuenta.

Windows moderno utiliza SMB 2/3 para esta configuración; no habilite SMB 1.0. Consulte la guía para compartir archivos en red de Windows de Microsoft..

SMB 1.0

Advertencia de seguridad: SMB 1.0 es obsoleto y no es seguro. Úselo sólo con un servidor heredado aislado que no sea compatible con SMB 2/3.

Complete los mismos campos y otorgue los mismos permisos que para SMB 2/3. SMB 1.0 ya debe estar habilitado en el servidor; Classroom Spy Pro no lo instala ni lo habilita.

FTP

Advertencia de seguridad: FTP envía credenciales y grabaciones sin cifrar. Prefiere SFTP o WebDAV a HTTPS.

  1. Solicite al administrador del servidor o hosting una cuenta FTP con permiso de lista, creación de directorio, carga, descarga y eliminación.
  2. Servidor FTP: ingrese un nombre DNS o dirección IP. También se acepta una URL ftp:// .
  3. Puerto: mantenga el puerto predeterminado 21 o ingrese el puerto proporcionado por el administrador de FTP.
  4. Nombre de usuario / Contraseña: ingrese las credenciales del servidor FTP o panel de control del hosting.
  5. Carpeta: opcionalmente ingrese a una carpeta debajo del directorio de inicio de sesión. Comience con / para obtener una ruta absoluta cuando el servidor lo permita.

El firewall del servidor debe permitir conexiones de datos FTP pasivas.

WebDAV

  1. Obtenga una cuenta y la URL de una colección WebDAV existente del proveedor o administrador. Una URL típica de Nextcloud es https://server.example.com/remote.php/dav/files/user.
  2. URL WebDAV: ingrese la URL completa de la colección HTTPS.
  3. Nombre de usuario / Contraseña: ingrese las credenciales WebDAV. Utilice una contraseña de aplicación cuando la autenticación multifactor esté habilitada y el proveedor admita una.
  4. Carpeta: opcionalmente ingrese a una carpeta debajo de la URL de la colección.

La cuenta debe permitir PROPFIND, MKCOL, PUT, GETy DELETE. La colección base ya debe existir.

SFTP

  1. Solicite al administrador SSH/SFTP el servidor, el puerto, la cuenta, la carpeta grabable y el método de autenticación permitido. El servidor debe permitir SFTP y autenticación con contraseña o clave pública.
  2. Servidor SSH: ingrese el nombre del host o la dirección IP.
  3. Puerto: mantenga el puerto predeterminado 22 o ingrese el puerto proporcionado por el administrador SSH/SFTP.
  4. Carpeta: ingrese una ruta relativa al directorio de inicio de sesión, como recordings. Comience con / para obtener una ruta POSIX absoluta cuando esté permitido.
  5. Nombre de usuario: ingrese la cuenta SFTP.
  6. Para la autenticación de contraseña, deje Clave privada vacía e ingrese la cuenta Contraseña.
  7. Para la autenticación de clave pública, instale la clave pública correspondiente en el archivo authorized_keys de la cuenta, haga clic en Cargar...y seleccione la clave privada OpenSSH o PEM. Ingrese la frase de contraseña clave si está cifrada. Haga clic en Borrar para volver a utilizar la autenticación de contraseña.
  8. Haga clic en Obtener clave..., compare la huella digital SHA-256 con la huella digital del administrador del servidor y confirme solo si coinciden.

El contenido de la clave privada, no el nombre del archivo local de la consola, se guarda en el perfil para que lo utilice el agente. Proteja el perfil y utilice una clave protegida con contraseña dedicada siempre que sea posible. La cuenta necesita permisos de lista, creación, lectura, escritura y eliminación.

La clave privada del cliente autentica la cuenta; la clave de host del servidor independiente identifica el servidor. Omitir la clave del host deshabilita la verificación de identidad del servidor y no es seguro.

Amazon S3

Utilice un bucket de uso general de Amazon S3 dedicado y un usuario de IAM. Nunca utilice credenciales de cuenta raíz ni haga público el depósito.

1. Cree el depósito

  1. Inicie sesión en AWS Management Console con una identidad de administrador y abra Amazon S3.
  2. Seleccione la región de AWS donde se deben almacenar las grabaciones, como eu-central-1.
  3. Abra Buckets/Crear depósito y mantenga Propósito general como tipo de depósito.
  4. Introduzca un nombre en minúscula único a nivel mundial, como organization-recordings-12345, y guarde el nombre exacto.
  5. Mantener la propiedad del objeto Propiedad del objeto establecida en El propietario del depósito impuso y mantener habilitadas todas las opciones Bloquear acceso público .
  6. Para una limpieza de cuotas predecible, deje desactivado el control de versiones del depósito. Si es necesario, agregue una regla de ciclo de vida para caducar las versiones no actuales. El cifrado SSE-S3 predeterminado no necesita permiso adicional; una clave KMS administrada por el cliente sí lo hace. No habilite el bloqueo de objetos si la aplicación debe eliminar grabaciones.
  7. Cree el depósito y guarde su código de región de AWS exacto en la página Propiedades o en la lista de depósitos.

2. Cree la política de IAM

  1. Abra IAM / Políticas / Crear política y seleccione el editor JSON .
  2. Pegue la política siguiente y reemplace ambas apariciones de YOUR_BUCKET_NAME con el nombre exacto del depósito.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}
  1. Haga clic en A continuación, resuelva los errores de validación, asigne a la política el nombre RecordingStorageS3y créela.

La política solo permite enumerar el depósito seleccionado y cargar, descargar, reproducir y eliminar objetos en él.

3. Cree el usuario de IAM y la clave de acceso

  1. Abra IAM/Usuarios/Crear usuario, ingrese recording-storage-agenty cree el usuario sin acceso a la consola.
  2. Abra el usuario, seleccione Permisos / Agregar permisos / Adjuntar políticas directamente, seleccione RecordingStorageS3y agréguelo.
  3. Abra Credenciales de seguridad/Claves de acceso/Crear clave de acceso.
  4. Elija una aplicación que se ejecute fuera de AWS, o Otro si se muestra, continúe y cree la clave.
  5. Copie el ID de clave de acceso ID de clave de acceso y Clave de acceso secretao descargue el archivo CSV. AWS muestra el secreto solo una vez.

4. Complete los campos de la aplicación

  1. Abra Archivo/Configuración/Almacenamiento externo, haga clic en Nuevoy seleccione Almacenamiento compatible con S3 (incluido Amazon S3)..
  2. Nombre de perfil: ingrese un nombre único como Amazon S3 Recordings.
  3. Punto final HTTPS: déjelo vacío para Amazon S3.
  4. Depósito: ingrese el nombre exacto del depósito.
  5. Carpeta: opcionalmente ingrese un prefijo de clave de objeto como recordings. No incluya el nombre del depósito ni de la computadora; la carpeta se crea automáticamente.
  6. Región: ingrese el código de región exacto, como eu-central-1.
  7. Clave de acceso/Clave secreta: pegue los valores de clave IAM coincidentes.
  8. Haga clic en Guardar y Conexión de prueba.

Solución de problemas

AWS: Crear un depósito · AWS: Crear una política · AWS: Crear un usuario · AWS: Crear una clave de acceso

Cómo utilizar servicios compatibles con S3

Los siguientes servicios funcionan a través de Almacenamiento compatible con S3 (incluido Amazon S3).. Primero cree el depósito y las credenciales en el portal del proveedor. Ingrese el punto final base HTTPS sin el nombre del depósito ni una ruta final del depósito; ingrese ese nombre por separado en Bucket. Las credenciales deben permitir enumerar el depósito y crear, leer y eliminar sus objetos. La carpeta es opcional.

Después de completar un perfil, haga clic en Guardar y Conexión de prueba. Estas integraciones requieren URL de depósito de estilo de ruta, AWS Signature versión 4 y respuestas de listado XML compatibles con S3.

Cómo usar Cloudflare R2 como almacenamiento externo

  1. Inicie sesión en Panel de control de Cloudflare, abra Almacenamiento y bases de datos/R2/Descripción general, haga clic en Cree un depósitoy guarde el nombre exacto del depósito.
  2. En la página Descripción general de R2, abra Administrar tokens de API de R2 y cree un token de API de cuenta. Otorgue Lectura y escritura de objetos y, para obtener el privilegio mínimo, restrinja el token al depósito de grabación.
  3. Copie el ID de clave de acceso ID de clave de acceso, Clave de acceso secretay punto final S3 mientras se muestran. Guarde el secreto de forma segura.
  4. Cree un perfil compatible con S3. Configure el punto final HTTPS Punto final HTTPS a https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket con el nombre del depósito y la región Región a auto.
  5. Ingrese el ID de la clave de acceso R2 y la clave de acceso secreta, opcionalmente configure La carpetay luego guarde y pruebe el perfil.

No agregue el nombre del depósito al punto final. Evite las reglas de retención que impiden la eliminación cuando la aplicación está configurada para eliminar grabaciones antiguas. Consulte Guía de API S3 de Cloudflare y documentación del ciclo de vida de objetos.

Cómo usar Backblaze B2 como almacenamiento externo

  1. Inicie sesión en Consola web de Backblaze, abra Almacenamiento en la nube B2/depósitos, haga clic en Cree un depósito, elija Privadoy guarde su nombre y región.
  2. Abra Claves de aplicación / Agregar una nueva clave de aplicación. Restrinjalo al depósito de grabación, habilite Permitir listar todos los nombres de depósitosy otorgue acceso de lectura y escritura. La clave necesita listFiles, readFiles, writeFilesy deleteFiles.
  3. Copiar el ID de clave generado y clave de aplicación; la clave de la aplicación se muestra solo una vez. No utilice la clave de aplicación maestra de la cuenta.
  4. Cree un perfil compatible con S3. Utilice https://s3.<REGION>.backblazeb2.com como Punto final HTTPS, por ejemplo https://s3.us-west-004.backblazeb2.com. Ingrese el mismo código de región, como us-west-004, en Región.
  5. Ingrese el nombre del depósito, carpeta opcional, generado como Clave de accesoy clave de aplicación como Clave secreta, luego guarde y pruebe.

B2 conserva versiones antiguas de objetos de forma predeterminada. Configure reglas del ciclo de vida del depósito para eliminar versiones ocultas o anteriores si las grabaciones eliminadas deben liberar inmediatamente la cuota de almacenamiento. Consulte Guía API compatible con S3 de Backblaze y guía de claves de aplicación.

Cómo usar Wasabi como almacenamiento externo

  1. Inicie sesión en Consola Wasabi, abra Depósitos/Crear depósito, ingrese un nombre único y seleccione la región más cercana a los agentes.
  2. Mantener el depósito en privado. Para una limpieza predecible de la cuota de aplicaciones, deje desactivados el control de versiones y el bloqueo de objetos, o configure reglas del ciclo de vida que eliminen las versiones retenidas.
  3. Cree una política y un subusuario dedicado, cuando esté disponible, otorgando acceso a list-bucket más obtener, colocar y eliminar objetos solo a este depósito. Abra Claves de acceso / Crear nueva clave de acceso para ese usuario y copie o descargue el par de claves.
  4. Cree un perfil compatible con S3. Utilice la URL del servicio para la región del depósito como Punto final HTTPS. Para us-east-1, utilice https://s3.wasabisys.com; para otra región, copie la URL del servicio regional de la documentación o la consola de Wasabi.
  5. Ingrese el código exacto de la región de Wasabi, el nombre del depósito, la carpeta opcional, la clave de acceso y la clave secreta, luego guarde y pruebe.

La región del punto final y el campo Región deben coincidir con el depósito. Consulte la guía del depósito de Wasabi., guía de usuario y clave de accesoy URL de servicio.

Cómo utilizar DigitalOcean Spaces como almacenamiento externo

  1. Inicie sesión en Panel de control de DigitalOcean, abra Almacenamiento de objetos de Spacesy haga clic en Crear depósito.
  2. Elija la región del centro de datos, seleccione Almacenamiento estándar para grabaciones que se enumerarán y reproducirán periódicamente, ingrese un nombre de espacio único y mantenga restringido el listado de archivos.
  3. Abra la página de clave de acceso a Spaces y cree una clave dedicada. Restrinjalo al Espacio cuando esté disponible y otorgue acceso de lectura, escritura, lista y eliminación. Copie la clave de acceso y la clave secreta cuando se muestren.
  4. Cree un perfil compatible con S3. Configure el punto final HTTPS Punto final HTTPS al punto final de origen de la región, https://<REGION>.digitaloceanspaces.com, por ejemplo https://nyc3.digitaloceanspaces.com. No utilice una CDN o un punto final de sitio web estático.
  5. Configure Bucket al nombre del espacio y Región a su código, como nyc3. Ingrese el par de claves y la carpeta opcional, luego guarde y pruebe.

Consulte el inicio rápido de Spaces de DigitalOcean., guía de clave de accesoy Referencia de compatibilidad de S3.

Cómo usar MinIO como almacenamiento externo

  1. Abra la consola MinIO proporcionada por su administrador y cree un depósito privado para grabaciones.
  2. Cree una cuenta de usuario o servicio dedicada y una clave de acceso. Adjunte una política que permita s3:ListBucket en arn:aws:s3:::YOUR_BUCKET y s3:GetObject, s3:PutObjecty s3:DeleteObject en arn:aws:s3:::YOUR_BUCKET/*.
  3. . Solicite al administrador la URL de la API de S3 accesible externamente y la región de firma. La URL de API, como https://storage.example.com:9000, no es necesariamente la URL de la consola MinIO.
  4. Cree un perfil compatible con S3. Ingrese la URL de la API de S3 como Punto final HTTPS, el nombre del depósito, la carpeta opcional y la región configurada. Utilice us-east-1 solo si el administrador confirma que la región predeterminada está en uso.
  5. Ingrese el par de clave de acceso y clave secreta, luego guarde y pruebe desde la computadora de la consola y desde las redes utilizadas por los agentes.

Todos los agentes necesitan DNS y acceso de red al punto final API. Utilice HTTPS; Si MinIO utiliza una autoridad de certificación privada, instale esa CA como confiable en cada computadora del agente. No habilite el bloqueo de objetos si la aplicación debe eliminar grabaciones antiguas. Consulte la documentación de MinIO y documentación de clave de acceso.

Cómo utilizar Hetzner Object Storage como almacenamiento externo

  1. Inicie sesión en Hetzner Cloud Console, seleccione un proyecto, abra Object Storage, cree un depósito y elija su ubicación.
  2. Guarde el código de ubicación: fsn1, nbg1, o hel1. Mantenga el cubo en privado.
  3. Abra Seguridad/Credenciales S3, haga clic en Genere credenciales, agregue un nombre descriptivo y copie de forma segura la clave de acceso y la clave secreta. El secreto se muestra sólo una vez.
  4. Cree un perfil compatible con S3. Configure el punto final HTTPS Punto final HTTPS a https://<LOCATION>.your-objectstorage.com, por ejemplo https://fsn1.your-objectstorage.com.
  5. Ingrese el nombre del depósito, la carpeta opcional, el código de ubicación en Regióny las credenciales generadas, luego guarde y pruebe.

Si las credenciales se comparten con otras aplicaciones, utilice una política de depósito para limitar el acceso al depósito de grabación. Consulte la descripción general de Hetzner Object Storage y Guía de credenciales S3.

Cómo utilizar IBM Cloud Object Storage como almacenamiento externo

  1. Inicie sesión en Consola de IBM Cloud, cree o abra una instancia de servicio Cloud Object Storage y cree un depósito privado. Seleccione su ubicación, resiliencia y clase de almacenamiento, luego registre el nombre exacto del depósito y el código de ubicación.
  2. Abra Credenciales de servicio/Nueva credencial, seleccione una función que permita enumerar, leer, escribir y eliminar objetos, como Escritor, y active Incluir credencial HMAC.
  3. Cree la credencial y expándala. En cos_hmac_keys, copie access_key_id y secret_access_key. No coloque IBM Cloud apikey en los campos S3.
  4. En la página Configuración del depósito, copie su punto final S3 público y su ubicación de firma. Los agentes fuera de IBM Cloud normalmente necesitan el punto final público, por ejemplo https://s3.us-south.cloud-object-storage.appdomain.cloud.
  5. Cree un perfil compatible con S3. Ingrese el punto final sin el nombre del depósito, ingrese el nombre exacto del depósito, la carpeta opcional y la ubicación de firma del depósito en Región. Por ejemplo, un depósito entre regiones estándar de EE. UU. utiliza us-standard; no infiera este valor sólo a partir del nombre de host del punto final.
  6. Ingrese el ID y el secreto de la clave de acceso de HMAC, luego guárdelo y pruébelo.

Utilice un punto final público, privado o directo solo cuando cada agente tenga el enrutamiento y el acceso DNS correspondientes. Consulte la guía de credenciales de servicio de IBM., Guía de credenciales HMAC.y referencia de punto final.

Google Cloud Storage

Utilice un depósito dedicado, una cuenta de servicio y una clave de interoperabilidad HMAC. El perfil no acepta una clave de cuenta de servicio JSON descargada.

1. Cree el proyecto y el depósito

  1. Inicie sesión en Google Cloud Console y seleccione o cree un proyecto con la facturación habilitada.
  2. El administrador que crea la clave necesita Administrador de claves HMAC de almacenamiento (roles/storage.hmacKeyAdmin). Si la creación de claves no está disponible, verifique las políticas de la organización que restringen los tipos de autenticación o las claves de cuentas de servicio.
  3. Abra Almacenamiento en la nube / Depósitos / Crear. Ingrese un nombre global único, elija una ubicación adecuada y use Almacenamiento a menos que haya revisado los cargos de recuperación y retención de niveles más fríos.
  4. Utilice Uniforme Acceso a nivel de depósito y prevención de acceso público. Los nuevos depósitos tienen una eliminación temporal de siete días de forma predeterminada; deshabilítelo para una limpieza de cuota predecible o cuenta para objetos eliminados retenidos y facturables. Evite bloqueos de retención cuando deban eliminarse grabaciones antiguas.
  5. Mantenga el cifrado administrado por Google a menos que su organización requiera específicamente claves administradas por el cliente, luego cree el depósito.

2. Cree y autorice la cuenta de servicio

  1. Abra IAM y administrador/Cuentas de servicio/Crear cuenta de servicio, use un nombre como recording-storage-agenty finalice sin una función de almacenamiento para todo el proyecto.
  2. Abra la página Permisos del depósito de grabación, haga clic en Otorgar acceso, agregue el correo electrónico de la cuenta de servicio y otorgue Usuario de objeto de almacenamiento (roles/storage.objectUser) solo en este depósito.
  3. Esta función proporciona los permisos necesarios para crear, obtener, enumerar, actualizar y eliminar objetos.

3. Cree la clave HMAC y complete el perfil

  1. Abra Almacenamiento en la nube / Configuración / Interoperabilidad, haga clic en Cree una clave para una cuenta de servicioy seleccione la cuenta de servicio de grabación.
  2. Copie inmediatamente el HMAC ID de acceso y Secreto; el secreto se muestra solo una vez. Espere hasta 60 segundos para que la clave esté utilizable.
  3. Crea un perfil Google Cloud Storage . Deje Punto final HTTPS vacío, ingrese el Bucketexacto, opcionalmente ingrese un La carpetay mantenga Región establecida en auto.
  4. . Ingrese el ID de acceso HMAC en Clave de acceso y su secreto correspondiente en Clave secreta. Establezca la cuota de grabación manualmente o déjela ilimitada, luego haga clic en Guardar y Conexión de prueba.

Solución de problemas

Google: crear un depósito · Google: crear una cuenta de servicio · Google: roles de IAM de almacenamiento · Google: administrar claves HMAC · Google: eliminación temporal

Azure Blob Storage

Utilice una cuenta de almacenamiento dedicada a las grabaciones cuando sea posible. El perfil utiliza clave compartida; Estos campos no aceptan Microsoft Entra ID ni tokens SAS.

1. Cree la cuenta de almacenamiento

  1. Inicie sesión en Portal de Azure, abra Cuentas de almacenamiento/Creary seleccione una suscripción y un grupo de recursos.
  2. Introduzca un nombre único a nivel mundial de 3 a 24 caracteres utilizando letras minúsculas y números. Seleccione una región cercana, el rendimiento de Blob Storage, Almacenamiento y la redundancia requerida.
  3. Utilice el Nivel activo para grabaciones reproducidas regularmente. En Networking, permita las direcciones IP públicas de los agentes o proporcione enrutamiento y DNS a un punto final privado.
  4. En Seguridad, requiera transferencia segura y TLS 1.2, deshabilite el acceso anónimo y mantenga habilitado Habilitar acceso a clave de cuenta de almacenamiento .
  5. La eliminación temporal y el control de versiones mejoran la recuperación, pero los datos retenidos pueden consumir almacenamiento. Deshabilítelos para una limpieza de cuotas predecible o configure reglas de ciclo de vida adecuadas. Evite las políticas de inmutabilidad cuando se deban eliminar grabaciones antiguas.
  6. Haga clic en Revisar + crear, luego Crear.

2. Crear un contenedor y obtener la clave

  1. Abra Almacenamiento de datos / Contenedores / + Contenedor. Ingrese un nombre en minúscula de 3 a 63 caracteres y seleccione Privado (sin acceso anónimo).
  2. Abra Seguridad + redes/Claves de acceso/Mostrar claves. Copie solo la clave Clave en key1 o key2, no la cadena de conexión. Proteja y rote esta credencial de acceso amplio.

3. Complete el perfil

  1. Cree un Azure Blob Storage . Deje Punto final HTTPS vacío para https://<account>.blob.core.windows.net; use un punto de conexión personalizado solo para un punto de conexión privado compatible o una implementación de Azure Stack.
  2. Ingrese el contenedor existente exacto, un La carpetaopcional, el nombre de la cuenta de almacenamiento y solo la clave copiada en Clave de cuenta (Base64).
  3. Establezca la cuota de grabación manualmente o déjela ilimitada, luego haga clic en Guardar y Conexión de prueba.

Solución de problemas

Microsoft: crear una cuenta de almacenamiento · Microsoft: crear un contenedor de blobs · Microsoft: administrar claves de cuenta · Microsoft: configuración de clave compartida

Guardar, probar y asignar el perfil

  1. Haga clic en Guardar para almacenar el perfil o Deshacer para descartar los cambios.
  2. Haga clic en Conexión de prueba. La prueba carga, enumera, descarga, elimina y limpia un objeto temporal.
  3. Abra Desktop Recorder o Audio Recorder, seleccione el perfil en Almacenamiento de grabacionesy haga clic en Aplicar configuración para las computadoras de los estudiantes seleccionados.

Las rutas almacenadas utilizan folder / student-computer host name / desktop-recordings y folder / student-computer host name / audio-recordings.