Contenu par USB

Vous pouvez apporter du contenu à un écran avec une clé USB, sans réseau et sans toucher au panneau. Pour que personne ne puisse brancher n'importe quelle clé et changer ce qui est diffusé, RDS signe les clés que vous générez : l'écran ne lit que celles qui portent la signature de votre entreprise.

Nécessite l'application RDS 2.4.0 ou supérieure sur l'écran. Les versions antérieures ignorent la sécurité USB et lisent n'importe quelle clé qu'on leur branche. Vérifiez la version dans Appareils → Version, et mettez à jour depuis Téléchargements si nécessaire.

Comment ça marche

Vous activez la sécurité USB dans votre compte et RDS génère une clé de signature privée pour votre entreprise.
Vous téléchargez une clé USB signée depuis le panneau. Le ZIP contient un dossier rds-content avec un manifest.json signé.
Vous le copiez à la racine de la clé USB et vous la branchez sur l'écran.
L'écran vérifie la signature avant d'utiliser quoi que ce soit : si la clé appartient à votre entreprise et n'a pas été manipulée, il la lit ; sinon, il la rejette et l'enregistre.

Activer la sécurité USB

Profil → USB → Sécurité du contenu USB

Cochez Autoriser le contenu par USB (uniquement clés signées).
Appuyez sur Enregistrer. La première fois, la clé de signature de votre entreprise est générée (vous verrez Clé de signature active : v1).

Tant que l'option est désactivée, les écrans se comportent comme avant : ils lisent n'importe quelle clé USB. Une fois activée, ils n'acceptent que les clés signées.

Générer la clé USB

Dans Profil → USB → Générer USB signé, vous avez deux options :

Clé générale (n'importe quel contenu) — télécharge une clé signée sans contenu fixe. Vous copiez vous-même les images et vidéos que vous voulez et l'écran les diffuse. C'est l'option habituelle.
Restreindre à une playlist — la clé se télécharge déjà chargée avec les fichiers de la playlist que vous choisissez.

Dans les deux cas : décompressez le ZIP et copiez le dossier rds-content à la racine de la clé USB. Ne renommez pas et ne modifiez pas manifest.json : c'est la signature.

Enregistrement automatique des nouveaux écrans (première utilisation)

Chaque clé contient la clé de signature de votre entreprise, de sorte qu'un écran qui n'a pas encore de clé s'enregistre tout seul la première fois que vous la branchez : il enregistre la clé, reste associé à votre entreprise et vérifie dès lors toutes les clés normalement.

Les écrans qui ont déjà une clé ignorent cette donnée, ainsi une clé USB ne peut jamais changer la clé d'un écran déjà configuré.

Cela permet de préparer des écrans hors connexion : il n'est pas nécessaire de les appairer au préalable.

Pour cette raison, traitez les clés USB comme un mot de passe : quiconque en possède une peut signer du contenu pour vos écrans. Si vous en perdez une, régénérez la clé (voir plus bas).

Lire et copier

Lire depuis l'USB — en mode Offline, l'écran lit le contenu directement depuis la clé tant qu'elle est branchée.
Copier vers le stockage interne — l'option Copier le contenu de l'USB vers le dossier local (menu administrateur de l'application) conserve le contenu après le retrait de la clé. La copie exige toujours une clé signée et dotée d'une clé de signature, même si la sécurité USB est désactivée, car les fichiers restent sur l'appareil.

Régénérer la clé

Profil → USB → Régénérer la clé

Utilisez cette option si vous perdez une clé USB ou si vous pensez que la clé de signature a fuité. Notez que :

Les clés USB créées avant cessent d'être valides : téléchargez-les à nouveau.
Les écrans qui avaient la clé précédente rejetteront les nouvelles clés USB jusqu'à ce qu'ils soient réenregistrés. Pour cela, sur l'écran : menu administrateur (2016) → Sécurité USB → Retirer la clé. La prochaine clé USB que vous brancherez l'enregistrera de nouveau.

Si une clé USB ne se lit pas

L'écran enregistre le motif (visible dans les logs de l'appareil et dans le panneau) :

Motif	Ce que cela signifie	Que faire
`unsigned`	La clé ne contient pas `rds-content/manifest.json`	Générez la clé depuis le panneau et copiez le dossier complet
`bad_sig`	La signature ne correspond pas : le fichier a été modifié ou endommagé	Recopiez le dossier `rds-content` sans le modifier
`key_mismatch`	La clé est signée avec une clé de signature plus récente que celle de l'écran (vous avez régénéré la clé)	Sur l'écran : Sécurité USB → Retirer la clé puis rebranchez-la
`foreign_empresa`	La clé appartient à une autre entreprise	Utilisez une clé générée depuis votre propre compte
`disabled`	L'écran n'a pas encore de clé	Branchez une clé générée depuis le panneau : il s'enregistrera tout seul

Si le contenu est bien sur la clé mais que rien n'apparaît, vérifiez aussi que les fichiers sont dans un format compatible. L'écran affiche un avertissement à l'écran lorsqu'il saute un fichier qu'il ne peut pas décoder (par exemple .avif sur des appareils anciens).