Data and hosting 1 分で読めます

Own Storage、NASおよびストレージマウントの完全ガイド：PaperOffice AI

概要：ストレージマウントの2つの用途

ストレージマウントは、PaperOffice AIをPaperOfficeデータセンター外のストレージに接続します。ストレージマウントを作成する際は、まずその用途を選択します。保存後、用途と暗号化設定は変更できません。

  • BYOS-Storageとして使用：PaperOffice AIは、ワークスペースのファイルを自前のサーバーまたはNASに暗号化して保管します。ストレージターゲットにはSFTPまたはReverse SSHを使用します。
  • インポートソースとして使用：インポートウィザードまたはコネクタがそこからファイルを読み取り、PaperOfficeデータセンターに保存します。可能な接続先は、SFTP、Reverse SSH、Amazon S3、WebDAV、メール（IMAP）、スキャナエンドポイントです。

同じNASに2つのマウントを設定できます。例えば、ワークスペースフォルダにはBYOS用、エクスポートフォルダにはインポート元用などです。追加できるストレージマウントの数は、ご利用のプランによって異なります。

Own Storage (BYOS)：ファイルはあなたの管理下に

ドキュメントを自前のサーバーに保管するために、PaperOffice Classicは必要ありません。Own Storage (BYOS)を使用すると、PaperOffice AIはワークスペースのファイルを暗号化してサーバーまたはNASに保管します。PaperOfficeはメタデータとインデックスのみを保持します。

  1. Document AI → Storage Mountsを開き、Storage Mountを追加をクリックしてください。
  2. BYOS-Storageとして使用を選択し、次にSFTPまたはReverse SSHを選択します。
  3. 16文字以上の暗号化パスワードを設定し、安全に保管してください。
  4. 接続をテストして保存します。
  5. Document AI → Workspacesの下で新しいワークスペースを作成し、独自のストレージ（BYOS）とストレージマウントを選択してください。
  • 暗号化パスワードがない限り、誰もファイルを閲覧できません。PaperOfficeでさえ例外ではありません。パスワードを紛失すると回復手段がなく、後から変更することもできません。
  • ワークスペースのストレージ場所は、ワークスペース作成後に決定されます。まずマウントを作成してください。
  • 監査対応アーカイブ（WORM）機能は、ファイルが削除可能であるため、自前のストレージでは利用できません。

用途に応じたプロトコルの選択

  • SFTP：BYOSおよびインポート元として使用可能。
  • Reverse SSH：BYOSおよびインポート元として使用可能。システムがPaperOfficeへのアウトバウンドトンネルを開くため、インバウンドのポートフォワーディングは不要です。
  • Amazon S3およびWebDAV（Nextcloud、ownCloud、NASのWebDAVを含む）：インポート元としてのみ使用可能。インポートされたファイルはPaperOfficeデータセンターに保管されます。
  • メール（IMAP）：メールボックスのインポート元としてのみ使用可能。
  • スキャナエンドポイント：ネットワークスキャナ用のアップロードポイントで、PaperOfficeが提供し、インポート元として使用します。

PaperOffice AIにはSMBまたはWindows共有の接続タイプがなく、マッピングされたネットワークドライブはストレージマウントではありません。ネットワークドライブからのファイルはZIPファイルとしてインポートできます。OneDrive、SharePoint、Google Drive、Dropbox、Boxなどのクラウドサービスは、標準インターフェースでは利用できません。

NASの準備

PaperOffice AIにはNASブランド用の個別コネクタがありません。NASは通常SFTPプロトコルを介して接続されます。ブランドに関わらず、以下が必要です：

  • SFTPまたはSSHサービスが有効になっていること、
  • PaperOffice専用のユーザー、
  • PaperOffice Classicのデータフォルダやデータベースではなく、PaperOffice専用のフォルダ。

アプリでは、PaperOffice AIがパスワードでSFTPにサインインします。SSH秘密鍵はAPIを通じてのみ設定できます。NASファームウェアのメニューはバージョンによって若干異なる場合があります：

  • Synology (DSM): コントロールパネル → ファイルサービスで、SFTPサービスを有効にします。
  • QNAP (QTS): コントロールパネル → ネットワーク & ファイルサービスで、SSHを許可します。SFTPはSSH上で動作します。
  • ASUSTOR (ADM): サービス内容の下でSSH/SFTPを有効にし、その後、アクセス制御でユーザーと共有を作成します。

PaperOffice Classicから移行する場合は、まずそこで元のファイルをエクスポートしてください。クラシックデータフォルダはPaperOffice AIのストレージターゲットではありません。

到達可能性: テストはPaperOfficeデータセンターから実行されます。

接続テストはブラウザ内では実行されません。テストはPaperOfficeサーバーからストレージにアクセスします。192.168で始まるアドレスなど、ローカルネットワークでのみ応答するNASは、そこから到達できません。

SFTPには、PaperOfficeに対して公開ホスト名または公開IPアドレス、外部から開いているSSHポート（デフォルトは22）、ユーザー名、パスワード、およびベースフォルダが必要です。ローカルネットワークアドレスは拒否されます。ポートを開けない場合は、リバースSSHを使用してください。システムがポート443でPaperOfficeへのアウトバウンドトンネルを開きます。ダイアログでは、ローカルのSSHユーザーとローカルのフォルダを入力します。その後、コピーするための設定コマンドが表示されます。

接続テストが失敗した場合

テストは特定のメッセージを表示します。次のステップはそのメッセージに基づいて決まり、同じ値を繰り返すことではありません:

  • ホストに到達できない、ポートがブロックされている、またはタイムアウト: ホスト名またはパブリックIP、ポート、ファイアウォールを確認してください。ローカルアドレスだけでは不十分です。
  • 接続が拒否された、またはポートが閉じている: NAS上のSSH/SFTPサービスが実行されていないか、ダイアログのポート番号が間違っています。
  • ホストが見つからない: 名前のタイプミス、またはDNSの問題です。
  • 認証に失敗しました：ユーザー名とパスワードを確認してください。
  • 接続は成功しましたが、フォルダを読み取れません: ベースパスとユーザーの読み取り権限を確認してください。
  • SFTPサブシステムを開始できません: SSHは応答しますが、NASでSFTPが有効になっていません。

よくある質問

  • 自分のサーバーにファイルを保持するためにPaperOffice Classicが必要ですか？ いいえ。PaperOffice AIでOwn Storage (BYOS) を使用してください。
  • Windows共有を接続できますか？ いいえ。SFTPまたはリバースSSHを使用するか、ZIPファイルとしてインポートしてください。
  • S3またはWebDAVを独自のストレージとして使用できますか？ いいえ。これらはインポート元としてのみ利用可能です。
  • 暗号化パスワードを紛失した場合どうなりますか？ ファイルは復号できなくなります。PaperOfficeでも同様です。
  • 後でワークスペースを独自のストレージに切り替えられますか？ いいえ。ストレージの場所はワークスペース作成時に固定されます。