Introduktion

Denne guide er til den IT-afdeling, der forbinder Q-Play-players og Q-Cal til jeres netværk. Den viser, hvilke adresser og porte der skal være åbne, og forklarer, hvordan NordicScreen beskytter jeres data.

Players opretter kun udgående, krypterede forbindelser til NordicScreens cloud. I skal aldrig åbne indgående porte.

1. Forbind players til jeres netværk

Kun udgående forbindelser
Forbind players direkte til jeres interne netværk. I behøver ikke åbne indgående porte i firewallen.

Krypteret forbindelse
Players forbinder kun til Q-Plays cloudservere via SSL på port 443.

Separat netværk i større organisationer
Har I et komplekst netværk, så placér players på et dedikeret VLAN, så de er adskilt fra resten af netværket.

Wi-Fi
Brug et netværk, hvor adgangen ikke udløber. Gæstenetværk udløber ofte efter 24 timer.

2. Porte der skal åbnes i firewallen

Hvis jeres firewall kun tillader bestemt trafik, så åbn disse porte for udgående trafik fra players:

Players skal også have adgang til de eksterne kilder, I viser på skærmene, fx nyhedsfeeds og YouTube.

3. Adresser for Q-Play V2

Tillad trafik fra players til disse adresser:

Q-Play V2-integrationsservere
Begrænser I adgangen til en tredjepartstjeneste med IP-whitelisting, så tillad disse IP-adresser: 88.99.85.147, 167.235.239.183, 142.132.160.124, 116.203.85.242. Læs mere i Sådan er dine integrationer i Q-Play sikret.

4. Adresser for Q-Play V1

Bruger I stadig Q-Play V1, så tillad trafik fra players til disse adresser:

5. Adresser for Q-Cal

AD/O365-synkronisering: begrænser I adgangen, så tillad kommunikation med sync.q-cal.net (142.132.160.124) og app.q-cal.net (116.203.85.242).

Det er nok at tillade trafik til og fra IP-adresserne og portene ovenfor. SSL/TLS er påkrævet. For IoT-enheder, se IOT Sikkerhed og datakommunikation.

6. Sikkerhed i Q-Play-editoren

Al kommunikation mellem brugere og Q-Play-editoren sker over en krypteret HTTPS-forbindelse på port 443.

7. Sådan adskilles og beskyttes jeres data

Adskillelse mellem konti
Q-Play V2 er bygget på Laravel. Konti er adskilt i databasen med tenant-scoping (globale scopes), som er den anbefalede måde at køre flere kunder i én database på.

Krypterede loginoplysninger
Loginoplysninger til integrationer er krypteret med AES-256. NordicScreens medarbejdere har ikke adgang til dem. Dataene gemmes kun på den integrationsserver, der kører jeres integrationer.

8. Hosting og adgang til vores servere

Hosting
Vores servere er hostet i Tyskland hos Hetzner.

Privat netværk
NordicScreen driver sit eget private netværk med en statisk IP-adresse. Det er den eneste vej ind til vores kritiske systemer.

Ingen direkte internetadgang
Serverne kan ikke nås direkte fra internettet. Kun få betroede medarbejdere med ledelsesansvar har adgang. Support og salg har ikke.

Adgangsbeskyttelse i flere lag
Adgang til kritiske systemer kræver IP-whitelisting, brugergodkendelse og SSH-certifikater. Tilsammen fungerer de som multifaktorgodkendelse.

9. Næste trin

Integrerer I Microsoft-tjenester som Power BI, så se Konfiguration af MFA og Microsoft-brugere til sikker integration med Q-Play.

10. Ofte stillede spørgsmål

Relaterede guides

• Sådan er dine integrationer i Q-Play sikret
• Konfiguration af MFA og Microsoft-brugere til sikker integration med Q-Play
• IOT Sikkerhed og datakommunikation
• Sådan sender du et password sikkert til os