連携上の考慮事項
機関自身のシステム（ウェブサイト、職員名簿、案件管理システムなど）は、Reseller API（回線の作成・更新・無効化）と Webhook で接続します。パネルには特定の公共部門向け製品とのネイティブ連携も、視聴者向けのシングルサインオンもありません。
公共機関
公開の会議と情報を、機関自身が管理するサーバーで
議会の会議はライブ配信されてアーカイブに残り、職員研修は部署別のライブラリになり、住民には機関のウェブサイトから長い有効期限の回線が渡されます。動画は機関自身が運用するインフラに留まります。
課題
公的機関が解決すべきこと
-
公開し、保存すべき会議
会議は放送された後も住民が閲覧できるよう、外部プラットフォームだけでなく、機関自身が保有するアーカイブに残す必要があります。
-
2 種類の視聴者、異なるルール
住民は公開会議と情報を視聴し、職員は公開してはならない研修や内部ブリーフィングを利用します。
-
動画の置き場所の管理
調達やデータ保護のルールではサービスがどこで動き誰が管理するかを問われることが多く、ホスティングサービスではそのたびに問題になります。
Xtream UI Pro の支援内容
プラットフォームの活用方法
-
ライブチャンネルとアーカイブ
会議は議場のエンコーダーが供給するライブチャンネルです。キャッチアップを有効にすれば遅れて来た視聴者が巻き戻せ、録画は会議シリーズのエピソードとして整理されます。
-
公開用回線と職員用回線
住民には機関のウェブサイトから長い有効期限の回線が渡されます。職員には部署別に専用のパッケージとブーケを持つ回線が渡されるため、研修や内部ブリーフィングは公開のチャンネル構成に出ません。
-
機関自身が運用
パネル、オリジン、ノードは機関が選んだサーバーで動作し、自前のオペレーター向けに二要素認証、権限グループ、監査ログ、暗号化バックアップを備えます。
プラットフォームの機能
この業種が使うもの
以下は、この導入が利用する機能です。いずれも現在の製品に搭載されており、予定中のものやご要望ベースのものはありません。
-
ライブ配信
ご自身のソースからのライブチャンネルを、ソースが対応していれば EPG、キャッチアップ、タイムシフト付きで、視聴者のアプリやボックスに HLS または MPEG-TS で配信します。
チャンネルごとにアップストリーム1本のオリジンハブ · RTMP 入出力 · ffmpeg トランスコード
-
ビデオオンデマンド
映画、シーズンとエピソードを持つシリーズ、ラジオをカテゴリとブーケで整理できます。TMDB メタデータと、ソースをダウンロードしてエンコードするインジェストジョブを備えています。
署名付き・時間制限付き再生リンク · ノードごとの VOD キャッシュ
-
加入者管理
回線は視聴者ひとりぶんのアクセスで、パッケージ、ブーケ、有効期限、接続数の上限、出力フォーマットを持ちます。アクティベーションコード、トライアル、更新も、どこでも同じルールで動作します。
Xtream Codes API、M3U/XMLTV、MAG・Enigma2 ポータル、Web プレーヤー
-
セキュリティとアクセス制御
2要素ログイン、保存時に封印されるシークレット、視聴者に紐づく署名付き再生リンク、IP・国のルール、接続数の上限、ブルートフォース対策を備えています。
TOTP · AES で封印されたキー · HMAC 署名付き URL · GeoIP・ISP ルール
-
監視と運用
接続とトラフィックのビュー、監査ログ、Prometheus メトリクス、メール・Telegram・Webhook によるアラート、メンテナンスモード、組み込みのアップデート確認を備えています。
/metrics エンドポイント · リース付きジョブキュー · 暗号化データベースバックアップ
-
API と連携
Reseller API を通じて、ご自身のシステムからアクセスの作成・更新・停止ができます。署名付き Webhook を受信でき、用意されたコネクタで課金・コマースプラットフォームとも連携できます。
冪等なリクエスト ID を持つ Reseller API · Admin API キー · 17 種のコネクタ
パネル内
この構成が動作するページ
サンプルカタログを入れた新規インストール直後のダッシュボードのスクリーンショットです。合成画像ではありません。
インフラのアーキテクチャ
導入例：市議会
議会のデータセンターにある管理サーバー、議場の映像をアーカイブ保存付きのライブチャンネルにし、部署別の職員研修ライブラリ、長い有効期限の公開回線、議会自身のシステムを Reseller API に接続。
図の各部分を選ぶと、その役割が表示されます。
公的機関向けの構成では、ソースは議場のライブ映像、過去の会議の録画、研修動画です。パネルが公開用と職員用のブーケおよび両方の視聴者の回線を管理し、オリジンが配信し、必要な拠点にはノードを置きます。議会のシステムは Reseller API で接続します。
-
議会のデータセンターにインストール
パネル、API、ワーカー、オリジンをリバースプロキシの内側にある議会のサーバーで動かします。再生のベース URL は住民がアクセスする公開アドレスにします。
-
会議を配信して保存
議場のエンコーダーが公開ブーケ内のライブチャンネルにプッシュし、録画は本会議や委員会など機関ごとのシリーズのエピソードになります。
-
市民向けの回線
住民には議会のウェブサイトで長い有効期限の回線を配布し、公開ブーケだけに紐づけます。
-
部署別の職員向け回線
職員には、研修ライブラリと内部ブリーフィングを追加するパッケージを持つ部署別の回線を渡します。議会自身のシステムが Reseller API で作成・無効化します。
設定の対応づけ
あなたの概念と、プラットフォームのオブジェクト
プラットフォームに業種専用のオブジェクトはありません。ブーケ、回線、パッケージ、パートナーアカウントを、その業種に必要な概念として使います。これらは概念上の対応づけであり、その業種向けのネイティブ機能ではありません。
ステップごとのセットアップガイド
前提条件、機関のサーバーへのインストール、ライブ会議とアーカイブ、公開・職員向けアクセス、セキュリティ、トラブルシューティングを順を追って説明します。
セットアップガイドを読む| あなたの業種では | プラットフォームでは |
|---|---|
| 議会の会議または公開チャンネル | ライブチャンネル：ソース、EPG、出力フォーマットを持つストリーム |
| 会議アーカイブと研修ライブラリ | VOD カタログ：シーズンとエピソードを持つ映画とシリーズ、カテゴリ、メタデータ |
| 公開番組または部署別コレクション | ブーケ：パッケージが付与する、チャンネル・映画・シリーズの名前付きセット |
| 住民または職員のアクセス | 回線：パッケージ、ブーケ、有効期限、接続数の上限、出力を持つ1件のアクセス |
| 公開・職員アクセスの有効期間 | 回線の有効期限。パッケージ、クレジット、API で更新されます |
| 議会システムとの連携 | Reseller API と Webhook：ご自身のシステムからパネルの操作を行う手段 |
セキュリティ上の考慮事項
プラットフォームは機関自身のインフラ上で、TLS 付きのリバースプロキシの内側に置きます。公開資料と内部資料は別々のブーケにし、回線には同時接続数制限を設定します。再生リンクは署名付きで期限があり、パネルアカウントは二要素認証、権限グループ、IP 許可リスト付きの Admin API キーを使い、監査ログがすべての変更を記録します。
コンテンツの権利とライセンス
機関は、会議および研修ライブラリ内の第三者素材を公開する権利を用意する必要があります。プラットフォームはコンテンツも権利も提供しません。標準プランが適用されます。
コンテンツの権利と利用規定ヘルプセンター
この業種からのご質問
導入前に運用者からよく寄せられる質問です。一般的な質問はヘルプセンターに掲載しています。
ヘルプセンター住民はアカウントなしで会議を視聴できますか？
視聴者は常に回線を使います。議会はウェブサイトから公開ブーケに紐づく長い有効期限の回線を配布できるので、住民は認証情報を受け取るだけで、追加のアカウントは不要です。
職員向け資料を非公開にできますか？
はい。職員用パッケージだけが付与するブーケに入れてください。回線にはそのパッケージのブーケだけが表示されるため、公開回線に研修ライブラリが渡ることはありません。
会議後もアーカイブは保存されますか？
録画はエピソードとしてカタログに追加され、機関が削除するまで残ります。機関自身のサーバー上の機関のファイルであり、保存期間は機関が決めます。