FAQ

STAGE^® ist eine brandneue Konfigurations-, Verwaltungs- und Überwachungssoftware. Sie läutet eine neue Generation von software-/serverbasierten Anwendungen ein, die auf einem Computer/Mini-PC, einem lokalen Server, einer virtuellen Maschine und in Zukunft auch auf öffentlichen Cloud-Instanzen ausgeführt werden können.

STAGE bildet das zentrale „Gehirn“ und die Basis für Virtual SmartPanel. Es verbindet alle Komponenten miteinander:

• Artist-1024

• WebRTC-Gateway

• Virtuelle SmartPanel-App

• Überwachungssysteme von Drittanbietern

• Authentifizierungsdienste

STAGE 1.0 erweitert die Riedel Artist-1024 Intercom-Produktfamilie um das Virtual SmartPanel (VSP).
Es arbeitet mit der Director-Software zusammen und fügt einen brandneuen Intercom-Logik-Konfigurator für das Virtual SmartPanel hinzu.

STAGE 1.0 wird für die Konfiguration von Virtual SmartPanels (Konfiguration von Virtual SmartPanels + Zugriff auf die Virtual SmartPanel Browser-App) sowie für die Benutzerverwaltung (einschließlich Einrichtung der Verbindung zum Identitätsanbieter und zum externen Benutzerverzeichnis) verwendet. STAGE bietet außerdem Tools zur Überprüfung des Systemzustands, einschließlich Live-Metriken und Ereignisprotokollierung + API von Drittanbietern für die Überwachung.

STAGE ist eine „containerisierte“ Installation. Das bedeutet, dass sie problemlos auf vielen verschiedenen Plattformen ausgeführt und gehostet werden kann, die ein Kunde möglicherweise benötigt. Dadurch ist sichergestellt, dass sie auch in Zukunft in der Cloud ausgeführt werden kann.

Zur Laufzeit ist die Kommunikation zwischen dem Browser/der mobilen App des Endbenutzers und STAGE über den TCP-Port 80/443 zugänglich.
Für die Bereitstellung und Cluster-Wartung mit dem Riedel Software Manager (RSM) sind zusätzliche Ports erforderlich: 22 (SSH), 4646 (Nomad API), 8500 (Consul API), 9900-9901 (RSM API). Eine vollständige Liste aller von einem STAGE/VSP-System verwendeten Netzwerkports finden Sie im Kapitel Standard-Ports. Default Ports.

Firewall-Regeln müssen eingehende Verbindungen (um STAGE zu erreichen) zu den oben aufgeführten Ports zulassen. Darüber hinaus müssen Firewall-Regeln ausgehende Verbindungen von STAGE zu kontrollierten Geräten (z. B. Artist, WebRTC, Virtual SmartPanel-App) und externen Diensten (Benutzerverzeichnis von Drittanbietern) zulassen.
Für Verbindungen zwischen der Virtual SmartPanel-App und dem WebRTC-Server benötigen Sie möglicherweise einen STUN/TURN-Server. In diesem Fall gelten möglicherweise zusätzliche Firewall-Regeln.

Nicht mit der ersten Version STAGE 1.0. Riedel plant jedoch, diese Funktion in Zukunft anzubieten, sobald Riedel Customer Success und die Fertigung bereit sind.

Informationen zu den Systemanforderungen finden Sie im Kapitel Anforderungen an die Server-Hardware.

Ausführliche Informationen zu den Serveranforderungen finden Sie im Kapitel Anforderungen an die Server-Hardware #STAGE Server-Anforderungen.

Ja, das können Sie über den Riedel Software Manager tun. Die Anzahl der Server, die für die Aufrechterhaltung der Hochverfügbarkeit aktiv bleiben müssen, kann jedoch variieren:

• Wenn es 6 Server sind, dann benötigen Sie für einen funktionierenden Cluster mindestens 4 Server, die aktiv sind.

• Wenn es 3 Server gibt, dann benötigen Sie für einen funktionierenden Cluster mindestens 2 aktive Server.

Ja, wenn Sie DNS-Namen verwenden (während der Installation des Riedel Software Managers).
Nein, wenn Sie IP-Adressen verwenden.
Ja. Wenn Sie sich im Hochverfügbarkeitsmodus befinden, versetzen Sie einen Server in den Wartungsmodus. Entfernen Sie dann den Server aus dem Cluster. Anschließend können Sie die IP-Adresse des Servers ändern. Zuletzt können Sie den Server wieder zum Cluster hinzufügen.

Informationen zum Betriebssystem finden Sie im Kapitel
Anforderungen an die Server-Hardware #Server-BetriebssystemAnforderung.

STAGE läuft auf handelsüblicher Hardware. Es kann auf PCs, Minicomputern oder Servern ausgeführt werden. Sie können es auch als virtuelle Maschine ausführen.

Sie können STAGE auf einem dedizierten Computer/Server oder als virtuelle Maschine ausführen.

Nein, stellen Sie sicher, dass alle drei Server über stabile Verbindungen verfügen.

Ja. Im Hochverfügbarkeitsmodus beginnen Sie damit, den Node in den Wartungsmodus zu versetzen. Entfernen Sie dann den Node aus dem Cluster. Anschließend können Sie den Hostnamen des Node ändern. Zuletzt können Sie den Node wieder in den Hochverfügbarkeitscluster aufnehmen.

Wenn keine Hochverfügbarkeit gegeben ist, ist es nicht möglich, den Hostnamen zu ändern, ohne zum Riedel Software Manager zurückzukehren und eine neue Installation zu starten.
Vor dem Ändern des Hostnamens eines STAGE-Servers wird empfohlen, sich mit der IT-Gruppe abzustimmen, in der STAGE eingesetzt wird.

Mit STAGE 1.0 ist der Arbeitsablauf wie folgt.
Im Riedel Software Manager müssen Sie:

1. Erstellen Sie eine Systemsicherung.

2. Aktuelle STAGE SUITE-Datei deinstallieren

3. Neue STAGE SUITE-Datei installieren

4. System-Sicherung wiederherstellen

Die Einrichtung eines STAGE-Clusters ist mit dem Riedel Software Manager (RSM) möglich. Sie benötigen mindestens 3 Server (Nodes).

Enthält alles, was Sie über die STAGE-Benutzeroberfläche konfigurieren.

Ja, aber die Wiederherstellung erfolgt schnell und dauert zwischen 5 und 15 Sekunden.

Derzeit noch nicht offiziell unterstützt, da die erforderlichen Benchmarks zur Leistungsgarantie noch nicht durchgeführt wurden.

Nein. STAGE-Server-Netzwerkserver werden beibehalten (nicht in der Sicherung). Das bedeutet auch, dass ein Benutzer eine Sicherung auf einem anderen STAGE-Server wiederherstellen kann.

Ja. STAGE kann im Hochverfügbarkeitsmodus eingesetzt werden.

Ein STAGE-Servercluster (3 Server) kann hochverfügbar gemacht werden, was bedeutet, dass sie zu einem einzigen einheitlichen System zusammengefasst werden können. Wenn ein STAGE-Server im Cluster ausfällt, übernimmt ein anderer Server sofort und ohne menschliches Eingreifen die Aufgaben, um sicherzustellen, dass STAGE betriebsbereit bleibt.

Es ist erforderlich, die Kommunikation zwischen dem Riedel Software Manager und dem/den STAGE Server(n) sicherzustellen.

Wenden Sie sich bitte an den Riedel-Support. Dort gibt es ein spezielles Tool, um die Daten wiederherzustellen.

Ja. Es verwendet HTTPS.

Ja. STAGE wurde unter Berücksichtigung der EBU143-Sicherheitsempfehlungen entwickelt, z. B. verschlüsselte Verbindungen, Passwortrichtlinien, Zertifikatsautorisierung.

MTLS für die Kommunikation zwischen Riedel Software Manager und STAGE Server.

Damit ein Artist-Frame von STAGE erkannt wird, müssen Sie zunächst in Director das STAGE-System angeben, das Sie verwenden möchten.

Zunächst müssen Sie WebRTC Gateway mithilfe des Riedel Software Managers auf einem COTS-Server bereitstellen.
Im Riedel Software Manager können Sie die IP-Adresse des STAGE-Systems angeben, das Sie verwenden möchten.
Wenn Sie keine STAGE-Server-IP-Adresse angeben, kann der WebRTC-Server von STAGE über DNS-SD erkannt werden.

Sobald STAGE ein Gerät im Netzwerk entdeckt (d. h. es sieht), muss dieses Gerät in diesem STAGE-System registriert, d. h. zu diesem System hinzugefügt werden, damit STAGE es verwenden darf.

Die Registrierung eines Geräts an einem bestimmten Standort ist optional. Die Verwendung von Standorten hilft jedoch dabei, Informationen innerhalb von STAGE zu organisieren und das physische System eines Kunden in der Realität widerzuspiegeln (z. B. durch die Verwendung von Studio-Standorten).

Nein, das ist es nicht. Die Verwendung eines Identitätsanbieters (Identity Provider – IDP) bietet jedoch Vorteile wie beispielsweise einen einzigen Satz von Benutzern, was bedeutet, dass Benutzer nicht manuell in STAGE angelegt werden müssen. Die Verwendung eines IDP kann auch erweiterte Authentifizierungsworkflows wie die Zwei-Faktor-Authentifizierung (2FA) ermöglichen, sofern dies vom IDP unterstützt wird.

Keycloak ist eine Lösung für die Identitäts- und Zugriffsverwaltung (Identity and Access Management –IAM). Ihr Zweck ist es, sicherzustellen, dass die richtigen Personen in einem Unternehmen angemessenen Zugriff auf ein System/eine Ressource haben. In der Regel ermöglicht sie die Implementierung von Identitätsverbünden und starker Authentifizierung. Keycloak ist wichtig, um Anwendungen zu sichern und unbefugten Zugriff auf geschützte Daten zu verhindern.

SAML (Security Assertion Markup Language) ist ein Standard zum Austausch von Authentifizierungs- und Autorisierungsidentitäten. STAGE verwendet SAML 2.0 für die Kommunikation mit Identitätsanbietern.

STAGE kann sowohl einen Identitätsanbieter als auch ein externes Benutzerverzeichnis verwenden. Bei Verwendung eines Identitätsanbieters delegiert STAGE die Benutzerauthentifizierung vollständig an den IDP und ist nicht daran beteiligt. Bei Verwendung eines externen Benutzerverzeichnisses muss STAGE die Anmeldedaten des Benutzers weitergeben und benötigt daher eine Verbindung zum Benutzerverzeichnis. Die Verwendung eines IDP gilt als sicherer als die Verwendung eines externen Benutzerverzeichnisses.

Die Benutzerauthentifizierung ist der Prozess der Überprüfung der Identität eines Benutzers anhand von Angaben wie Benutzername und Passwort.
Die Benutzerautorisierung ist der Prozess der Überprüfung der Berechtigungen eines authentifizierten Benutzers.

Bezieht sich auf einen Benutzer, der die für die Benutzergruppe, zu der er gehört, definierten Berechtigungen erbt.

Es gibt ein weit verbreitetes Missverständnis, dass es bei Single Sign-On (SSO) darum geht, sich mit den Anmeldedaten eines Unternehmens bei einer Anwendung anzumelden. STAGE unterstützt dies entweder über ein Benutzerverzeichnis (z. B. Active Directory) oder einen Identitätsanbieter. SSO ist jedoch mehr als das. Es geht auch darum, Benutzersitzungen zwischen Anwendungen/Betriebssystemen zu teilen, um zusätzliche Anmeldeschritte beim Wechsel von einer Anwendung zur nächsten zu vermeiden. Dies wird von STAGE derzeit noch nicht unterstützt.

Nein. Virtual SmartPanel und STAGE verwenden verschlüsselte Verbindungen, unabhängig davon, ob Benutzer lokal oder zentral über einen Identitätsanbieter verwaltet werden.

Ja. STAGE 1.0 und die Virtual SmartPanel App 1.0 unterstützen die Verbindung zu Identitätsanbietern über SAML 2.0.

Jeder IDP, der SAML 2.0 verwendet, z. B. Okta, Azure Active Directory.

STAGE 1.0 unterstützt die Verbindung zu Identitätsanbietern. Wenn ein solcher Identitätsanbieter MFA unterstützt, können Sie ein STAGE-System aufbauen, wenn MFA möglich ist.

Ja. Benutzer mit Systemadministratorrechten können Benutzer anlegen und verwalten.
Zum Anlegen eines Benutzers müssen dessen Benutzername, E-Mail-Adresse und Passwort angegeben werden.
Sobald sich ein neuer Benutzer bei STAGE UI anmeldet, wird er aufgefordert, sein Passwort zu ändern.

Ja. Jedem Benutzer wird eine Zugriffsebene zugewiesen. STAGE verfügt über vier (4) Zugriffsebenen: AV-Operator, AV-Engineer, Technical-Admin und System-Admin.

• Der AV-Operator hat nur Zugriff auf Betriebsansichten (z. B. Virtual SmartPanel Browser-App).

• Der AV-Engineer kann auch die Programmierung der virtuellen SmartPanel-Tastenfunktionen vornehmen.

• Der Technical-Admin kann Geräte in Betrieb nehmen und den Zustand des Systems überwachen.

• Der System-Admin hat uneingeschränkten Zugriff auf alle Funktionen des Systems, einschließlich der Benutzerverwaltung.

Weitere Informationen zu STAGE-Berechtigungen finden Sie im Kapitel Users #Permissions Tab.

Ja. Diese Benutzer werden nur in der STAGE-Datenbank gespeichert.

Ja. STAGE kann mit einem externen Benutzerverzeichnis synchronisiert werden. In diesem Fall kopiert STAGE die Benutzer in seine eigene Datenbank (ohne Passwort). So können die Benutzerrechte bereits vor ihrer ersten Anmeldung verwaltet werden.

Nein. STAGE GUI ist vollständig browserbasiert. Sie können über jeden gängigen Webbrowser (z. B. Google Chrome, Microsoft Edge) darauf zugreifen.

Derzeit wird Director zur Konfiguration des Intercom-Geräts Artist-1024 verwendet, während STAGE zur Konfiguration der neuen serverbasierten Anwendungen von Riedel (z. B. der Virtual SmartPanel-App) dient. In Zukunft werden immer mehr Produkte von Riedel ausschließlich über STAGE konfiguriert werden.

Director wird verwendet, um die Artist-Ports als “Virtual SmartPanel-Ports“ zu konfigurieren. Diese Konfiguration ermöglicht eine nahtlose Zusammenarbeit mit STAGE und WebRTC-Gateway.

Google Chrome 80+, Microsoft Edge 66+

STAGE sammelt und zentralisiert verschiedene Live-Informationen, die es dann dem Endbenutzer über die STAGE-Benutzeroberfläche zur Verfügung stellt. Dazu gehören Echtzeit-Metriken, Systemereignisse und Benachrichtigungen. Live-Informationen helfen Endbenutzern dabei, den Zustand ihres Systems zu beurteilen.

Ja. STAGE verwendet Prometheus- (Metriken) und Loki- (Protokolle) Adapter, was bedeutet, dass es alle gesammelten Daten problemlos für Überwachungssysteme von Drittanbietern verfügbar machen kann und den Benutzern die Flexibilität bietet, benutzerdefinierte Visualisierungen (z. B. Grafana-Dashboards) zu erstellen.

STAGE benachrichtigt den Benutzer über alle Systemausfälle. STAGE behebt die meisten Ausfallszenarien mithilfe von Hochverfügbarkeitsmechanismen.

Ereignisse (Events) sind zeitgestempelte Meldungen. Beispiele für Ereignisse sind Meldungen zur Benutzerverwaltung (z. B. Benutzer X hat sich angemeldet), Systemverwaltung (z. B. Gerät Y ist registriert), Lizenzverwaltung (z. B. Lizenz hochgeladen) und Virtual SmartPanel (z. B. Virtual SmartPanel-Benutzer hat einen WebRTC-Stream erstellt). Metriken sind Live-Messwerte, die STAGE von allen von ihm verwalteten Geräten erfasst und speichert. Beispiele für Metriken sind die CPU-Auslastung des WebRTC-Servers, die Speicherauslastung usw.

STAGE bietet eine Benutzeroberfläche zur Verwaltung von Lizenzen (z. B. Virtual SmartPanel-Benutzerlizenzen). Dazu gehören die Installation neuer Lizenzen sowie die Überwachung der aktuellen Lizenznutzung.

Mit STAGE 1.0 führen wir unbefristete, geräteunabhängige Lizenzen ein. Die ersten Lizenzen dieser Art sind Virtual SmartPanel-Benutzerlizenzen. Virtual SmartPanel-Lizenzen sind nicht an ein bestimmtes Endgerät (z. B. Smartphone, Tablet, Webbrowser) gebunden. Eine Virtual SmartPanel-Lizenz wird verbraucht, wenn sich ein Benutzer bei der Virtual SmartPanel-App (Browser, Smartphone, Tablet) anmeldet oder wenn eine Virtual SmartPanel-Lizenz für einen bestimmten Benutzer reserviert wurde.

In STAGE 1.0, das für die Verwendung mit Virtual SmartPanel vorgesehen ist, müssen Sie Virtual SmartPanel-Benutzerlizenzen erwerben. Außerdem müssen Sie Artist-Lizenzen für dedizierte Virtual SmartPanel-Ports (verwaltet von Artist) erwerben. Sie müssen keine STAGE-Lizenzen, WebRTC-Gateway-Lizenzen oder Endgeräte-Lizenzen (z. B. für Smartphones) erwerben.

Nein. STAGE ist kostenlos. Ohne eine Produktlizenz wie die Virtual SmartPanel-Benutzerlizenz läuft STAGE zwar, kann jedoch nicht mit Geräten oder Apps interagieren.

Über die STAGE-Benutzeroberfläche (→ User/Port Assignment #Licenses) können Sie die Gesamtzahl der derzeit verwendeten Virtual SmartPanel-Benutzerlizenzen im Vergleich zur Gesamtzahl der in einem System installierten Virtual SmartPanel-Lizenzen einsehen.

Die Lizenzüberprüfung ist ein Prozess, mit dem Riedel sicherstellen kann, dass dieselben Lizenzen nicht gleichzeitig auf mehreren STAGE-Systemen ausgeführt werden.
Die Lizenzüberprüfung umfasst den Austausch von Informationen zwischen einem STAGE-System und Riedel.

Wenn ein STAGE-System keine Internetverbindung hat, muss die Lizenzüberprüfung manuell durchgeführt werden. In STAGE wird zunächst eine Lizenzüberprüfungsdatei erstellt, die dann vom Endbenutzer auf das Riedel-Lizenzkundenportal hochgeladen werden muss. Eine automatische Lizenzüberprüfung ist möglich, wenn STAGE über eine Internetverbindung verfügt und den Riedel-Lizenzverwaltungsdienst erreichen kann, ohne dass der Endbenutzer die oben genannten manuellen Schritte durchführen muss.

Es gibt eine umfangreiche Liste öffentlich zugänglicher STUN-Server im Internet, die Kunden nutzen können. Alternativ kann ein Benutzer auch eine eigene STUN-Serverinstanz bereitstellen.

Ohne STUN- und TURN-Server müssen die Virtual SmartPanel-Apps mit demselben lokalen Netzwerk wie der WebRTC-Server verbunden sein. Die Virtual SmartPanel-Apps benötigen entweder STUN oder sowohl STUN als auch TURN, je nach Netzwerk- und Firewall-Struktur zwischen der Virtual SmartPanel-App und dem Netzwerk des Kunden.

Riedel Customer Success kann Ihnen dabei helfen, dies einzurichten.

Der STUN/TURN-Server ist ein von WebRTC festgelegter notwendiger Dienst, der WebRTC-Clients dabei hilft, eine erfolgreiche Verbindung herzustellen.

Riedel hat den Coturn-Server getestet, aber andere sollten ebenfalls funktionieren.

Derzeit nicht, aber in Erwägung gezogen.

STUN-Server: Öffentliche IP-Adresse, die von außerhalb des Kernnetzwerks erreichbar sein sollte.

Erstens benötigt es eine öffentliche IP-Adresse und muss von außerhalb des Kernnetzwerks erreichbar sein. Zweitens benötigt es ausreichend Netzwerkbandbreite, um den gesamten Audioverkehr weiterzuleiten.