Domů
XtreamUIPro

Průvodce nastavením

Průvodce nastavením pro veřejný sektor

Nakonfigurujte platformu jako video službu veřejné instituce: živá zasedání s uchovaným archivem, knihovna školení zaměstnanců, linky pro občany a pro odbory a provoz samotnou institucí.

Tito průvodci promítají pojmy oboru do objektů, které platforma dnes má (bouquety, linky, balíčky, partnerské účty, uzly, API). Jde o konceptuální mapování, ne o funkce specifické pro obor, a partnerský účet je delegovaný účet, ne izolovaný tenant.

Konceptuální mapování

Nic v panelu se nenazývá zasedání, občan ani odbor. Tabulka říká, který objekt hraje jakou roli; následující kapitoly je nastavují v tomto pořadí.

Ve vašem oboruNa platforměKde v panelu
Zasedání zastupitelstva nebo veřejný kanálŽivý kanál: stream se svými zdroji, EPG a výstupními formátyStreams → přidat živý stream (URL zdroje nebo RTMP push)
Archiv zasedání a knihovna školeníVOD katalog: filmy a seriály se sezónami a epizodami, kategoriemi a metadatyMovies a Series, nebo úloha ingestu VOD
Veřejný program nebo sbírka odboruBouquet: pojmenovaná sada kanálů, filmů nebo seriálů, kterou balíček zpřístupníBouquets, ze Streams a Movies / Series
Přístup občana nebo zaměstnanceLinka: jeden přístup se svým balíčkem, bouquety, expirací, limitem připojení a výstupyLines → přidat, nebo aktivační kódy, nebo Reseller API
Platnost veřejného přístupu nebo přístupu zaměstnanceDatum expirace linky, obnovované balíčkem, kreditem nebo přes APIDatum expirace linky a trvání balíčku
Integrace systému úřaduReseller API a webhooky: operace panelu z vašeho vlastního systémuKlíče Reseller API a webhooky v panelu resellera

Předpoklady

Co mít před instalací.

  1. Server v datovém centru instituce (Ubuntu 22.04 nebo 24.04), instalátor a doménu za reverse proxy instituce pro veřejnou adresu.
  2. Encoder nebo video mixážní pult jednací síně schopný posílat RTMP, záznamy minulých zasedání a školicí videa pro zaměstnance.
  3. Rozhodnutí, co je veřejné a co interní, jak dlouho trvá veřejná linka a kteří operátoři dostanou účet v panelu.

Nasazení infrastruktury

Řídicí server, potom případné vzdálené lokality.

  1. Spusťte instalátor na serveru instituce; umístěte panel za reverse proxy s TLS a nastavte TRUSTED_PROXIES, aby auditní log a pravidla IP viděly skutečné adresy.
  2. Nastavte základ přehrávání na veřejnou adresu, na kterou se občané připojují, a licenční klíč na serveru.
  3. Zaregistrujte uzel v sekci Servery pro lokalitu, která ho potřebuje, například druhou budovu s jednací síní; panel ho nainstaluje přes SSH.
  4. Vytvořte partnerský účet (reseller) pro komunikační tým s oprávněními k veřejným linkám a jeden pro HR nebo školení pro linky zaměstnanců.

Organizace obsahu

Veřejný program a sbírky odborů.

  1. Vytvořte kategorie pro zasedání, výbory a veřejné informace a jeden seriál na orgán s jednou epizodou na jednání.
  2. Vytvořte veřejný bouquet s kanálem živého zasedání a archivem a jeden bouquet na sbírku školení odboru.
  3. Vytvořte balíček pro občany, který uděluje jen veřejný bouquet, s dlouhou dobou trvání jako dobou přístupu.
  4. Vytvořte balíčky pro zaměstnance, které k veřejnému bouquetu přidávají školicí a interní bouquety.

Konfigurace partnerů (resellerů)

Týmy, které vydávají přístup.

  1. Vytvořte skupinu s oprávněními jen k linkám, bez přístupu ke katalogu a nastavení.
  2. Přidejte komunikační tým jako partnerský účet s balíčkem občanů a HR nebo školení s balíčky zaměstnanců.
  3. Orgán s několika útvary může každému útvaru dát vlastní partnerský účet; je to delegovaný účet, ne izolovaná instalace.

Konfigurace linek občanů a zaměstnanců

Veřejné linky a linky zaměstnanců.

  1. Vytvořte klíč Reseller API pro web úřadu a uložte ho mezi jeho tajemství; když občan požádá o přístup, web zavolá action=create_line s veřejným balíčkem a ID požadavku.
  2. Nastavte veřejným linkám dlouhou expiraci a limit připojení vhodný pro sledování v domácnosti.
  3. Vytvářejte linky zaměstnanců podle odborů s balíčky zaměstnanců, z personálního systému úřadu přes API nebo v sekci Linky → přidat.
  4. Svažte linky zaměstnanců s rozsahem adres instituce, pokud to síť umožňuje.

Archiv zasedání a knihovna školení

Nahrávky na vyžádání.

  1. Přidejte každé nahrané zasedání jako epizodu seriálu svého orgánu, naimportované úlohou importu VOD nebo nahrané, s názvem, datem a popisem.
  2. Seriál zasedání umístěte do veřejného bouquetu a knihovnu školení do bouquetů odborů.
  3. Zkontrolujte přehrávání testovací linkou veřejného balíčku a jednou z balíčků zaměstnanců, abyste potvrdili, kdo co vidí.

Živá zasedání

Jednací síň jako živý kanál.

  1. Přidejte živý stream s push RTMP z encoderu jednací síně a umístěte ho do veřejného bouquetu.
  2. Zapněte catch-up, aby se opozdilí diváci mohli vrátit zpět, a přidejte záznam EPG nebo název, aby diváci věděli, které jednání probíhá.
  3. Otestujte signál před každým jednáním a držte uzel u druhé lokality, pokud se tam zasedání také konají.

Expirace a obnovení

Dlouhá pro veřejnost, vázaná na zaměstnání u zaměstnanců.

  1. Veřejná linka trvá tak dlouho jako doba trvání balíčku; prodlužte ji přes action=renew_line, když občan požádá znovu.
  2. Linka zaměstnance se obnovuje, dokud osoba pro instituci pracuje, a zakazuje se přes action=disable_line, když odejde.
  3. Přihlaste systémy úřadu k webhookům, abyste viděli vypršující a zakázané linky.

Integrace se systémy instituce

Systémy řídí přístup; přehrávač přehrává.

  1. Web a personální systém vytvářejí, obnovují, povolují a zakazují linky přes Reseller API s klíčem a ID požadavku.
  2. Pro diváky neexistuje jednotné přihlášení ani nativní integrace s konkrétním produktem pro veřejný sektor: diváci se do přehrávače přihlašují údaji své linky.
  3. Pro reportovací nástroje používejte klíče Admin API s příznakem jen pro čtení, allow-listem IP a datem expirace.

Bezpečnostní hlediska

Provozuje instituce, otevřeně tam, kde má být.

  1. Držte platformu na infrastruktuře instituce za reverse proxy s TLS a veřejný a interní materiál v oddělených bouquetech.
  2. Dvoufázové přihlášení pro každý účet panelu a skupiny oprávnění na tým; reCAPTCHA nebo Turnstile při přihlášení, pokud je panel dostupný zvenčí.
  3. Podepsané a vypršující odkazy pro přehrávání, limit připojení na linku a svázání s adresou u linek zaměstnanců.
  4. Šifrované zálohy databáze s kopií mimo pracoviště a auditní log každé změny linek a katalogu.

Řešení potíží

Obvyklé první kontroly.

  1. Občan nemůže sledovat: zkontrolujte expiraci linky, zda je povolená, a veřejný bouquet balíčku.
  2. Zasedání se nespustí: zkontrolujte push encoderu do streamu a stav streamu v panelu.
  3. Zaměstnanci nevidí knihovnu školení: zkontrolujte balíček linky zaměstnance a bouquety, které uděluje.
  4. Auditní log ukazuje adresu proxy: nastavte TRUSTED_PROXIES na tuto proxy a restartujte panel.