ナレッジベース

Agentless Access(エージェントレスアクセス)のセッション録画により、組織はすべてのアクセスエンドポイントにおける受信リモートセッションの明確な記録を保持できます。管理者は録画動作を一元管理できるため、リモートアクティビティの確認や監査証跡の維持が可能になり、TeamViewerポリシーを通じて組織のコンプライアンス要件への対応をさらに支援できます。この記事では、録画を有効にする方法、録画ポリシーを割り当てる方法、保存された録画にアクセスする方法、および録画保存場所を変更する方法について説明します。

この記事は、Agentless Accessアドオンを購入したすべてのTeamViewer Tensorライセンス保有者に適用されます。

前提条件

組織で以下が完了していることを確認してください:

• Agentless Accessゲートウェイを設定していること
• 画面転送に対応したAgentless Accessエンドポイントを少なくとも1つ作成していること
• TeamViewerアカウントに、ポリシーとデバイスを管理する権限が付与されていること

エンドポイントにデバイスグループから録画ポリシーを継承させる場合:

• エンドポイントを含めるデバイスグループを作成または選択する
• そのデバイスグループ用のロールアウト設定を作成または選択する

セッション録画の仕組み

Agentless Accessのセッション録画は、受信リモートセッションを録画するポリシー設定を使用して、セッション録画を制御します。この機能は、選択したアクセスエンドポイントへの受信セッションを自動的に録画し、録画データをアクセスゲートウェイに保存します。ユーザーが受信リモートセッションを開始すると、TeamViewer Tensorは自動的に録画を開始します。ユーザーがセッションを終了すると、TeamViewerは録画を完了します。

デフォルトでは、録画はアクセスゲートウェイ上の以下のフォルダに保存されます:

/var/lib/teamviewer-iot-agent/session-recordings

注意: ゲートウェイは各エンドポイントごとに個別のサブフォルダーを作成します。各サブフォルダーの名前は、そのエンドポイントのTeamViewer IDと一致します。

トラブルシューティング

以下のセクションでは、Agentless Access のセッション録画 で発生する一般的な問題について説明します。

セッション録画が開始されない

• アクセスエンドポイントに割り当てられているポリシーに 受信リモートコントロールセッションを録画する が含まれていること、および セッション録画を有効にするがオンになっていることを確認してください。
• サポーターによる確認を有効にする が有効になっている場合、サポーターはセッション開始時に録画を承認する必要があります。承認しないと、セッションは終了します。サポーターが正常に接続していることを確認してください。
• ポリシーをエンドポイントに直接割り当てたか、またはエンドポイントがデバイスグループからポリシーを継承するように設定されていることを確認してください。

セッション録画が想定したフォルダーに表示されない

デフォルトでは、Agentless Access のセッション録画ファイルは以下のディレクトリに保存されます:

/var/lib/teamviewer-iot-agent/session-recordings

• セッション録画ディレクトリでカスタム保存先を設定した場合は、絶対パスを入力していることを確認してください。TeamViewer は録画ディレクトリに相対パスをサポートしていません。
• 指定したパスの親ディレクトリが存在することを確認してください。親ディレクトリが存在しない場合、TeamViewer は録画ディレクトリを作成できません。
• セッション録画ディレクトリに設定されているパスが、無効またはアクセス不能な場所を指していないことを確認してください。無効なパスや親ディレクトリの欠落がある場合、TeamViewerは録画用フォルダーを作成できず、影響を受ける接続先デバイスがエラー状態となる可能性があります。

影響を受けるエンドポイントを再度起動または作成する前に、設定したパスを修正してください。