クライアントとサーバーに対して暗号化を有効にする
レコーディングサーバーからデータをストリーミングするクライアントおよびサーバーへのレコーディングサーバーからの接続を暗号化できます。
重要
CAPSSに準拠したインストールには、コンポーネントを実行しているすべてのWindowsホストで、Microsoft BitLockerまたは同等のフルディスク暗号化ソリューションが必要XProtect。
暗号化ソリューションがXProtect Hardening guide、およびお客様のセキュリティポリシーに従って構成されていることを確認し、サービスを妨げたり、遅延させたり、低下させたり、その他の形で妨害したりしないことを確認します。XProtectサービスはXProtect、システムの機能、可用性、継続的な録画を確保するために、継続的に利用可能な状態に保つ必要があります。
レコーディング サーバーがインストールされているコンピュータで、以下からServer Configuratorを開きます。
Windows のスタート メニュー
または
コンピュータのタスクバーで Recording Server Manager アイコンを右クリック
Server Configuratorのストリーミング メディア証明書で、暗号化をオンにします。
[証明書を選択] をクリックすると、プライベートキーを持つ、Windows 証明書ストアでローカルコンピュータにインストールされている証明書の一意のサブジェクト名のリストが開きます。
レコーディングサーバーからデータストリームを受け取るクライアントとサーバー間の通信を暗号化するために証明書を選択します。
[詳細] を選択すると、選択した証明書の Windows 証明書ストア情報が表示されます。
Recording Serverサービス ユーザーには秘密キーへのアクセスが付与されています。この証明書は、すべてのクライアントで信頼されている必要があります。
![ストリーミングメディアの暗号化が有効になっている状態で、Server Configurator[暗号化]タブ。](image/uuid-4bab614f-7d92-8e4b-b430-c0e7dc9415f2.png)
[適用] をクリックします。
重要
証明書を適用すると、レコーディング サーバーは停止してから再起動します。Recording Serverサービスを停止すると、レコーディング サーバーの基本設定を確認したり、変更したりしている間、ライブ ビデオを表示できなくなります。
レコーディングサーバーが暗号化を行なっているかどうかを見るには、クライアントの暗号化ステータスを表示するを参照。