画面録画監査の設定 - Elastic Desktop Service - Alibaba Cloud ドキュメントセンター

Elastic Desktop Service (EDS) のポリシーを使用すると、ユーザーエクスペリエンス、セキュリティ、監査、周辺機器、コラボレーションなどの側面をカバーする、クラウドコンピューターのルールを管理できます。このトピックでは、監査ルールについて説明します。

背景情報

利用シーン

組織のセキュリティおよび監査要件を満たすために、クラウドコンピューター上の操作を監査する必要がある場合があります。パブリックプレビュー中の画面録画監査機能を使用すると、クラウドコンピューターポリシーを利用して、後で再生するためにクラウドコンピューター上のユーザーアクティビティをビデオとしてキャプチャできます。

適用範囲

画面録画監査機能は、次のすべての条件を満たすクラウドコンピューターにのみ適用されます。

Adaptive Streaming Protocol (ASP) を使用していること。詳細については、「Adaptive Streaming Protocol (ASP)」をご参照ください。
Windows または Linux オペレーティングシステムを実行していること。
バージョン 0.1.0 以降のシステムイメージ、またはそのようなイメージから作成されたカスタムイメージを使用していること。

課金

機能利用料：この付加価値機能は、パブリックプレビュー期間中は無料です。パブリックプレビュー終了後は料金が発生し、課金の詳細は事前に通知されます。
その他の関連料金：画面録画は Object Storage Service (OSS) にのみ保存できます。システムは自動的に OSS バケットを作成します。ビデオファイルが消費するストレージ容量に対して課金されます。課金の詳細については、「OSS の課金の概要」をご参照ください。

注意事項

重要

画面録画は、エンドユーザーのプライバシーに影響を与える可能性があります。この機能を有効にする前に、エンドユーザーから必要な権限付与を得ていることを確認してください。

前提条件

デフォルトでは、画面録画は現在のリージョンの OSS バケットに保存されます。クラウドコンピューターで VPN 関連のソフトウェアを使用する場合は、*.aliyuncs.com をホワイトリストに追加して、ファイルのアップロードが成功するようにしてください。

設定

Screen Recording Audit セクションで、Screen Recording Audit スイッチをオンにし、Usage Notes on Screen Recording Audit を読み、I have read and agree to enable the feature を選択し、次のパラメーターを設定します。

説明

画面録画監査機能はデュアルスクリーンシナリオをサポートしており、プライマリディスプレイとセカンダリディスプレイの両方ですべてのユーザーアクティビティを録画します。

パラメーター	説明
録画タイプ	録画タイプを選択します。 Whole-process：エンドユーザーがクラウドコンピューターに接続してから切断するまでのユーザーセッション全体を録画します。 Interval-based：指定された時間間隔でのみ録画します。エンドユーザーが間隔の終了前に切断した場合、録画はすぐに停止します。このオプションを選択した場合は、Interval も設定する必要があります。 Operation-triggered：このオプションを選択した場合は、Operation-triggered セクションで 1 つ以上のトリガー条件を選択します。複数の条件がサポートされています。 File Upload/Download-triggered：クラウドコンピューターとの間でファイルがアップロードまたはダウンロードされると録画がトリガーされます。 Command-triggered：ユーザーがキーボード、マウス、グラフィックスタブレットなどのデバイスを使用して入力を行うと録画がトリガーされます。説明トリガー条件が満たされると、録画はすぐに開始されます。トリガー条件が満たされなくなっても、録画はすぐには停止せず、さらに 10 分間継続します。この 10 分間に同じまたは別のトリガー条件が再度満たされた場合、10 分間の遅延タイマーはリセットされます。 Listening of Session Lifecycle Screen Recording：セッションの作成からログオフまでの全プロセスを録画します。このオプションは、ロボティックプロセスオートメーション (RPA) シナリオに推奨されます。説明セッションライフサイクル録画と全プロセス録画の違いは、録画が停止するタイミングにあります。全プロセス録画は、エンドユーザーがクラウドコンピューターから切断したときに終了します。一方、セッションライフサイクル録画は、セッションがログオフしたときに終了します。セッションは、エンドユーザーがクラウドコンピューターをシャットダウンした場合、またはクラウドコンピューターが切断された後に事前に設定されたアクティブ維持期間に達した場合にログオフされます。
Audio	次のいずれかのオプションを選択します：Video または Video and Audio。
Frame Rate	サポートされているフレームレート：2、5、10、15 フレーム/秒 (FPS)。フレームレートが高いほどビデオは滑らかになりますが、より多くのストレージ容量が必要になります。ビデオ品質とストレージコストのバランスが取れたフレームレートを選択してください。
File Length	サポートされている値：10、20、30、または 60 分。録画は、指定された長さのセグメントに自動的に分割されます。セグメントファイルが指定された持続時間に達する前に 300 MB に達した場合、新しいセグメントが作成されます。
Save To	デフォルトでは、画面録画は現在のリージョンの OSS バケットに保存され、OSS 料金が発生します。課金の詳細については、「OSS の課金の概要」をご参照ください。重要クラウドコンピューターで VPN 関連のソフトウェアを使用する場合は、`*.aliyuncs.com` をホワイトリストに追加して、ファイルのアップロードが成功するようにしてください。録画が完了した後、コンソールでビデオファイルを表示またはダウンロードできます。詳細については、「画面録画の表示またはダウンロード」をご参照ください。
Retention Period	デフォルト：15 日。保持期間は 1 日から 180 日までの値に設定できます。警告画面録画は、指定された保持期間中 OSS バケットに保存されます。この期間が過ぎると、録画は OSS バケットとコンソールの Screen Recordings タブの両方から完全に削除されます。

よくある質問

イメージバージョンが古い場合のエラー

画面録画監査機能を使用するには、クラウドコンピューターが次のすべての条件を満たしている必要があります。

Adaptive Streaming Protocol (ASP) を使用していること。詳細については、「Adaptive Streaming Protocol (ASP)」をご参照ください。
Windows または Linux オペレーティングシステムを実行していること。
バージョン 0.1.0 以降のシステムイメージ、またはそのようなイメージから作成されたカスタムイメージを使用していること。

イメージバージョンが古いというメッセージが表示された場合は、クラウドコンピューターのイメージをサポートされているバージョンに更新してください。詳細については、「クラウドコンピューターまたはコンピュータープールのイメージの変更」をご参照ください。

画面録画の自動削除

はい。画面録画は、指定された保持期間中 OSS バケットに保存され、この期間が過ぎると自動的に削除されます。
ポリシーを変更または削除しても、既存の画面録画はすぐには削除されません。元の保持期間が過ぎた後にのみ削除されます。

Elastic Desktop Service:監査ルール