Technote - OfficeMaster EntryControl
OfficeMaster EntryControl OfficeMaster ist TradeMark 2014 von Ferrari electronic AG. Alle Rechte vorbehalten. Kein Teil dieses Handbuches oder der Software darf ohne schriftliche Genehmigung der Ferrari electronic AG auf irgendeinem Wege kopiert werden. Alle in diesem Handbuch genannten Warenzeichen sind registrierte Warenzeichen der jeweiligen Warenzeicheninhaber. Änderungen der Software und des Handbuches, auch ohne vorherige Ankündigung, vorbehalten. Die in diesem Buch enthaltenen Informationen wurden mit größter Sorgfalt zusammengestellt. Dennoch können fehlerhafte Angaben nicht völlig ausgeschlossen werden. Die Ferrari electronic AG haftet nicht für eventuelle Fehler und deren Folgen. Hinweise und Kommentare richten Sie bitte an: dokumentation@officemaster.de Herausgeber: Ferrari electronic AG Ruhlsdorfer Str. 138 14513 Teltow (bei Berlin) Internet:www.ferrari-electronic.de Telefon:+49 (3328) 455 90 Fax:+49 (3328) 455 960 E-Mail: info@ferrari-electronic.de Autoren: Chris Helbing, Ferrari electronic AG Stand: 08.04.2014
Inhaltsverzeichnis 5 Inhaltsverzeichnis Einleitung 6 Video-Gegensprechanlage 6 Installation EntryControl 7 Lizenzen... einspielen 7 Installation... 13 Konfiguration... 15 Gegensprechanlage... hinzufügen 17 Standardeinstellungen... überschreiben 19 Gegensprechanlage... konfigurieren 21 Benutzereinstellungen... 23 Installation... am Arbeitsplatz 24
6 1 OfficeMaster EntryControl Einleitung Wozu dient OfficeMaster EntryControl? Klassischerweise sind Türsprechanlagen über die Telefonie angebunden. Zunehmend wünschen Unternehmen jedoch aus Sicherheitsgründen ein Videobild des Besuchers und zwar möglichst bevor die Sprachverbindung besteht. Dies erfordert in der Regel den Einsatz herstellerspezifischer Gegenstellen zur Rufannahme und Videoanzeige. Bei einer Migration zu Microsoft Lync soll der PC am Arbeitsplatz neben der Telefonie auch diese Funktion übernehmen. Genau das realisiert EntryControl von Ferrari electronic. Das von Microsoft zertifizierte Mediagateway OfficeMaster Gate übergibt den Anruf an den Lync Server und stellt ihn zum Gegensprechen im Lync Client des Empfangsmitarbeiters dar. Auf dem Arbeitsplatz zeigt OfficeMaster EntryControl parallel das Videosignal auf dem Bildschirm an. Mit einem Klick auf den Türöffner-Button wird anschließend der Zugang freigegeben und die Verbindung beendet. EntryControl ist eine Arbeitsplatzanwendung. 2 Video-Gegensprechanlage Die Videogegensprechanlagen müssen so konfiguriert werden, dass drei Aufgaben erfüllt werden können: Audio-Call zu einem Teilnehmer oder einer Gruppe bei Klingeln/Tastendruck o es muss ein SIP-Invite von der Gegensprechanlage an OfficeMaster Gate ankommen Video-Stream zur Verfügung stellen o der Video-Stream der Kamera muss von den Arbeitsplätzen geöffnet werden können o wir unterstützen herstellerspezifische Formate von Mobotix, Grandstream und Axis o zusätzlich unterstützen wir MJPG und alle Formate, die per VLC abgegriffen werden können Türöffnungssignal entgegennehmen o als HTTP-Request oder als DTMF Hinweis! Ferrari electronic ist nicht verantwortlich für die korrekte Funktion der Gegensprechanlage! Eine funktionierende Umgebung ist Grundlage für den Einsatz von EntryControl.
Installation EntryControl 3 Installation EntryControl 3.1 Lizenzen einspielen 7 Der erste Schritt zur Konfiguration von EntryControl ist das Einspielen der Lizenzen im OfficeMaster Gate. 1. Starten Sie die OfficeMaster Gate Konfiguration um Ihre Lizenzen einzuspielen und gegen Ihr OfficeMaster Gate zu aktivieren. 2. Nach erfolgter Anmeldung am OfficeMaster Gate, gehen Sie über Edit zur Lizenzverwaltung Lizenzdialog öffnen 3. Aktivieren der erworbenen Lizenz. Dieser Schritt ist notwendig, da die Lizenz noch nicht gegen die verwendete Hardware verdongelt wurde.
8 OfficeMaster EntryControl Unverdongelte Lizenz einspielen 4. Testlizenz anfordern, oder einen Lizenzschlüssel bzw. eine Lizenz eintragen. Haben Sie keine Lizenz können Sie über "Request trial license" eine entsprechende Testlizenz beantragen. Bei allen Wegen ist es erforderlich, dass Sie Ihre Kundendaten und die Ihres Wiederverkäufers eintragen. Der Wiederverkäufer ist wichtig, damit Informationen zu wichtigen Änderungen an der Software gezielt weitergegeben werden können und eine exakte Zuordnung erfolgen kann.
Installation EntryControl Lizenz auswählen 9
10 OfficeMaster EntryControl Die Verwendung eines Lizenzschlüssels ist die Alternative zum Lizenzfile 5. Nach dem Sie die Anfrage zur Verdongelung bzw. Aktivierung der Lizenz abgesendet haben, wird Ihnen eine an die Hardware gebundene Lizenz zugesandt. Diese Lizenz spielen Sie unter "Install" im System ein (bei OfficeMaster Gate Virtual wird auch eine Hardware-ID berechnet).
Installation EntryControl 6. Gebundene/verdongelte/aktivierte Lizenz isntallieren 7. Die aktivierten Lizenzen tragen "Doppelnamen", bestehend aus Seriennummer der Lizenzerweiterung und der Basislizenz. Aktivierte Lizenz installieren 11
12 OfficeMaster EntryControl Lizenz eingespielt 8. Damit die neu eingespielten Lizenzen funktionieren, muss das OfficeMaster Gate neu gestartet werden.
Installation EntryControl 3.2 13 Installation Mit Hilfe der Installationsdatei von EntryControl werden sowohl das Konfigurationsprogramm als auch das Arbeitsplatzprogramm installiert. Durch die Installation führt ein Assistent, womit die notwendigen Einstellungen komfortabel vorgenommen werden können. Start des eigentlichen EntryControl Setups Auswahl des Installationspfades
14 OfficeMaster EntryControl Der Standard ist als Arbeitsplatzanwendung für Microsoft Lync. Für Estos ProCall und Konfigurationsprogramm muss der angepasste Weg gewählt werden. Auswahl der Komponenten, TAPI wird für den Betrieb mit ProCall verwendet
Installation EntryControl 3.3 15 Konfiguration EntryControl verwendet Sicherheitsgruppen im Active Directory um die Gegensprechanlagen zu verwalten. Starten Sie das EntryControl Konfigurationsprogramm mit administrativer Schreibberechtigung auf Ihrer Domain, um die notwendigen Einstellungen an der Gruppe vornehmen zu können. Konfigurationsprogramm aufrufen Login über das verwendete OfficeMaster Gate
16 OfficeMaster EntryControl Initialer Aufruf von EntryControl erfordert Anlegen der Security Group
Installation EntryControl 3.3.1 Gegensprechanlage hinzufügen Keine konfigurierten Gegensprechanlagen Hinzufügen einer neuen Gegensprechanlage Wollen Sie eine Gegensprechanlage hinzufügen, muss diese als Analog-Device im Lync hinterlegt sein. 17
18 OfficeMaster EntryControl Welche Kontakte werden gefunden? (&(objectclass=contact)(&(objectclass=contact)(msrtcsip-line=*)(msrtcsipownerurn=*analogphone*))(msrtcsip-line=*)(msrtcsip-ownerurn=*analogphone*)) Für die Kameras wird eine Sicherheitsgruppe mit den notwendigen globalen Einstellungen angelegt. Zudem wird für jede Gegensprechanlage eine weitere Sicherheitsgruppe angelegt, in der die Zugriffsberechtigungen eingestellt werden. Folgende Gruppennamen werden verwendet: OMECDoorPhones OMECACL Die Gruppen werden im User-Container angelegt. Sind Sie berechtigt all diese Einstellungen in Active Directory so vorzunehmen, können Sie den nächsten Schritt überspringen, in dem etwaige Anpassungen beschrieben werden.
Installation EntryControl 3.3.2 19 Standardeinstellungen überschreiben Hinweis! Sollten Sie Anpassungen bezüglich der zu durchsuchenden Container und Gruppennamen vornehmen, müssen diese Anpassungen auch bei der Installation der Arbeitsplatzsoftware berücksichtigt werden. Der Aufruf der Einstellungen erfolgt entweder beim Start des Konfigurationsprogramms, weil das Programm feststellt, dass keine Door-Phones-Gruppe vorhanden ist, oder aber über File>Settings. Basic Parameters Door Phones Group Tragen Sie hier den Gruppennamen ein, in dem die Gegensprechanlagen hinterlegt werden. Phone ACL Group Prefix Die Gruppen für die Pflege der Zugriffsberechtigungen auf die Gegensprechanlagen tragen den hier hinterlegten Prefix Settings Path Mit der Einstellung "Default User Container" werden die Gruppen in dem Container "User" gesucht und angelegt. Wollen Sie einen anderen Pfad verwenden, tragen Sie nach Auswahl von "Custom Container" den entsprechenden Pfad ein. Active Directory Search In diesem Bereich konfigurieren Sie den Zugriff auf die Kontakte, die als Gegensprechanlage verwendet werden sollen. Im Standard sind dies alle Lync Analog Devices mit einer SIP-Nummer Anpassen des Abfrage-Strings für Kontakte
20 OfficeMaster EntryControl Search Base Können Sie nicht auf die gesamte Domain zugreifen sondern Zugriff auf einen dedizierten Bereich haben, können Sie hier den Suchpfad zu den Kontakten, die als Gegensprechstellen verwendet werden sollen, editieren. Lync Analog Device Wollen Sie, dass andere Kontakte gefunden werden und diese eine entsprechende Bedeutung als Videogegensprechanlage bekommen, passen Sie den Ausdruck unter "Lync Analog Device" entsprechend an.
Installation EntryControl 3.3.3 21 Gegensprechanlage konfigurieren Nachdem Sie einen Kontakt hinzugefügt haben, der als Gegensprechanlage dienen soll, können Sie nun das Verhalten konfigurieren. Der Kontakt ist nun Mitglied der Sicherheitsgruppe OMECDoorphones (oder der entsprechenden durch Sie verwendeten Sicherheitsgruppe) Kontakt zu eienr Gegensprechstelle umkonfigurieren End Call on Door Open Diese Einstellung betrifft das Verhalten von EntryControl nach dem Betätigen des "Öffnen" Buttons. Je nach Anforderung im Unternehmen setzen Sie hier den Haken für das Beenden des Rufes oder lassen den Ruf stehen, damit weiter gesprochen werden kann. Show Video only if Call is connected Wenn dieser Haken gesetzt ist, wird das Video der Gegensprechanlage am Arbeitsplatz nur in dem Moment angezeigt, wenn der Anruf angenommen wurde.
22 OfficeMaster EntryControl DTMF Tones send for: In diesem Abschnitt editieren Sie, wie EntryControl die Gegensprechanlage steuern soll. Einige Anlagen erwarten DTMF, andere, wie die Mobotix werden per http-request gesteuert. Tragen Sie also entweder vollständige URLs oder die entsprechende DTMFFolge (0,1,2,3,4,5,6,7,8,9,*#) ein. Open Door Signal zum Öffnen der Tür Begin speaking Eine Audioverbindung zur Gegensprechanlage aufbauen End Call Beenden der Verbindung Video Settings Type Wählen Sie hier Ihre verwendete Gegensprechanlage aus, bei einigen (wie Mobotix) werden automatisch nur die Felder zum Editieren freigegeben die auch benötigt werden. Address IP-Adresse der Kamera bzw. die des Digital-Analog-Wandlers Username, Password Benutzername und Passwort für das automatische Einloggen und Steuern an der Gegensprechanlage. Verwenden Sie hier nicht den Hauptadministrator der Anlage. Channel Bei Verwendung von Grandstream Videoverteilern tragen Sie hier den verwendeten Kanal ein. Protocol Kommunikationsprotokoll VLC Command EntryControl arbeitet intern mit der VLC-VideoEngine. Tragen Sie hier das Kommando ein, mit dem der VLC das Video der Kamera aufrufen kann. Im Standard - ohne Eintrag - wird die Konvertierung für H.264 Streaming verwendet.
Installation EntryControl 3.3.4 23 Benutzereinstellungen EntryControl kann komplett ohne explizite Benutzerberechtigungen arbeiten, da die Einrichtung der Gegensprechanlage eine Rufnummer erfordert und entsprechend nur die Benutzer angerufen werden, die einer Rufnummer hinterlegt sind. In folgenden Fällen ist jedoch eine separate Benutzerberechtigung je Gegensprechanlage notwendig: eine einheitliche Verteilung der Arbeitsplatzsoftware auch an Arbeitsplätze, die keine Kontrolle über die Gegensprechanlage erhalten sollen, geteilte Arbeitsplätze (verschiedene Benutzer an einem Arbeitsplatz), mehrere Kameras mit geteilten Zuständigkeiten. Im Standardfall sind keine Berechtigungen gesetzt, dies hat zur Folge, dass jeder, der die Arbeitsplatzsoftware von EntryControl ausführt und Leseberechtigungen auf das Active Directory hat, die Kamera ansteuern kann. Durch Setzen des Hakens vor "Enable Security Permissions" kann zunächst niemand mehr auf die Kamera über EntryControl zugreifen. Mit "Add User" geben Sie nun einzelnen Benutzern oder Benutzergruppen die benötigte Berechtigung. Im Active Directory wird dafür eine Sicherheits-Gruppe erzeugt, die den Präfix "OMECACL" gefolgt vom Namen der Tür trägt. Jeder Benutzer, dem Sie die Berechtigung erteilen, wird entsprechend der Sicherheits-Gruppe als Mitglied hinzugefügt. Gegensprechanlage mit gesetzter Benutzerberchtigung für John Doe Hinweis! Jegliche Änderung an der Konfiguration wirkt sich erst nach Neustart der Anwendersoftware aus.
24 3.4 OfficeMaster EntryControl Installation am Arbeitsplatz Hinweis! Bei der Verwendung in Umgebungen mit ProCall von Estos wird eine Verbindung über die API des ProCall aufgebaut. Dies muss im Setup des ProCall entsprechend ausgewählt werden. Durch das Setup wird EntryControl in den Autostart gelegt. Bei jedem Start des Arbeitsplatzprogramms wird im Active Directory die Liste der hinterlegten Gegensprechanlagen bzw. Rufnummern abgefragt auf die EntryControl reagieren soll. Hinweis! Wenn Sie die Einstellungen für die Security Gruppen in der Konfiguration angepasst haben, müssen Sie beim Setup für den Client nachträglich folgende Registry-Keys anpassen bzw. erstellen. Nachfolgend sind die Standardwerte eingetragen: [HKEY_CURRENT_USER\Software\Ferrari\LyncEntryControl] "ADGroupLookupGroup"="OMECDoorPhones" "ADUserGroupLookupGroupnamePrefix"="OMECACL" Hinweis! Bei allen Registry-Einträgen ist der Zweig HKLM das Fallback! Dort können Sie also bei Arbeitsplätzen, die von mehreren Benutzern verwendet werden entsprechende Keys setzen.
Installation EntryControl 25 Einstellungen an der Arbeitsplatzsoftware Symbol im Infobereich des Desktops Eine kleine grüne Kamera symbolisiert den EntryControl Client auf dem Arbeitsplatz. Durch Rechtsklick auf das Symbol stehen Ihnen folgende Optionen zur Verfügung: Video nur zeigen wenn ich frei bin (Lync-) Präsenz abhängiges Verhalten von EntryControl Video Hier werden alle verfügbaren Gegensprechanlagen angezeigt, auf die auch Zugriff gewährt wurde. Haupteingang Name der verfügbaren Tür, durch Auswahl wird der Videostream gezeigt. Hier kann auch die Tür geöffnet werden. Anzeige des Videos der Gegensprechanlage Tür Haupteingang öffnen Direktes Öffnen der Tür ohne Ansicht des Videos. Beenden Beendet EntryControl auf dem Client.