KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、インベントリをクリックして、検出スケジュールをクリックします。

アクションの選択 > 新規作成を選択します。

検出タイプを選択して、選択したタイプのオプションを含むフォームを表示します。

選択したタイプに応じて、次のオプションが通知セクションの前に表示されます。

◦

Ping。「DNS参照」と「Ping」の検出オプションが表示されます。

◦

ソケット。「DNS参照」と「ソケット」の検出オプションが表示されます。

◦

Active Directory。「DNS参照」と「Active Directory」の検出オプションが表示されます。

◦

外部統合 [KACE Cloud Mobile Device Manager、G Suite、Workspace ONE]。KACE Cloud Mobile Device Manager、G Suite、および Workspace ONE の検出オプションが表示されます。

注: 外部統合から検出されたすべてのデバイス（KACE Mobile Device Manager、G Suite、Workspace ONE デバイス）は、アプライアンスのライセンス数の上限の計算には含まれません。

◦

認証済み [WinRM、SNMP、SSH、VMware、Hyper-V]。DNS参照、リレー、WinRM、Hyper-V、VMM、SNMP、SSH および VMware 検出オプションが表示されます。

◦

Nmap。「DNS参照」と「Nmap」の検出オプションが表示されます。

◦

カスタム。DNS 参照、Ping、Nmap、WinRM、SNMP、SSH、および VMware 検出オプションが表示されます。

名前フィールドに、スキャンの名前を入力します。

この名前は、検出スケジュールページに表示されます。

IP Address Range（IP アドレス範囲）フィールドに、スキャンする IP アドレス範囲を入力します。ハイフンを使用して個々のIPアドレスクラス範囲を指定します。例えば、192.168.2-5.1 から 192.168.2-5.200 までのそれぞれの値を含むすべての IP アドレスをスキャンするには、192.168.2-5.1-200 と入力します。

ヒント: アプライアンスは IPv6（インターネットプロトコルバージョン 6）と IPv4 アドレスの両方をサポートします。

注意: 最大 25,000 件の IP アドレスがサポートされます。25,000 アドレスより多くなる IP 範囲を指定した場合、プロビジョニングスケジュールを保存しようとすると、警告が表示されます。

検出オプションを選択します。選択した検出タイプに応じて表示されるオプション:

デバイス名を識別するために検出を有効化します。DNS参照は、検出結果とインベントリリストにデバイス名を表示する場合は重要です。各検出タイプに対して、DNS参照オプションを選択します。

参照対象の名前サーバー

ネームサーバーのホスト名またはIPアドレス。

ヒント: アプライアンスは IPv6（インターネットプロトコルバージョン 6）と IPv4 アドレスの両方をサポートします。

タイムアウト

DNS参照がタイムアウトになるまでの時間（秒単位）。この時間内にアドレスが見つからない場合、プロセスは「タイムアウト」となります。

リレー

KACE エージェントが、WinRM、SSH、および SNMP 検出スケジュールのエージェント接続プロトコル、エージェント不要インベントリ、およびエージェントのプロビジョニングに対して、トンネル WinRM、SSH および SNMP トラフィックとして動作させることができます。

リレーデバイス

エージェント不要デバイスインベントリのリレーとして使用するデバイスを指定します。

検出中にリレーとして使用されるリレーデバイスは、検出結果から新しいデバイスが自動的にプロビジョニングされるとき、エージェント不要インベントリに使用されます。

選択したリレーデバイスは、次のページにリストされます。

•

エージェント不要デバイス接続の詳細ページ（検出結果から新しいデバイスが自動的にプロビジョニングされるとき）。このページの詳細については、「デバイス情報の手動入力によるエージェント不要管理の有効化」を参照してください。

•

プロビジョニングスケジュールの詳細ページ（エージェントのプロビジョニングが検出結果から開始されるとき）詳細については、「単一または複数のデバイスへの KACE エージェントのインストール」を参照してください。

•

ping

ネットワークスキャン中にpingテストが実行されます。このテスト中、アプライアンスはpingテストを送信して、システムが応答するかどうかを確認します。

ソケット

ネットワークスキャン中に接続テストが実行されます。このテスト中にパケットがポートに送信され、ポートが開いているかどうかを判定します。

TCPポートリスト

TCP（伝送制御プロトコル）を使用したポートのスキャンを可能にします。コンマを使用して、各ポート番号を区切ります。

UDPポートリスト

UDP（ユーザーデータグラムプロトコル）を使用したポートのスキャンを可能にします。コンマを使用して、各ポート番号を区切ります。

Active Directory

アプライアンスでActive Directoryサーバー上のデバイス情報を確認できるようにします。Active Directoryスキャン中のステータスは、スキャンしたデバイス数ではなく、おおよそのパーセントで示されます。

セキュア LDAP（LDAPS）を使用

アプライアンスが LDAP 通信にセキュアポートを使用できるようにします。

特権のあるユーザー

Active Directoryサーバーの管理者アカウントのユーザー名。例: 「username@example.com」。

特権のあるユーザーのパスワード

Active Directoryサーバーの管理者アカウントのパスワード。

コンテキストの検索

デバイスの検索に使用される条件。この条件は、検索するActive Directory構造内の場所またはコンテナを指定します。基準を満たすOU、DC、またはCNの最も明確な組み合わせを入力します（一番左は最も限定的、一番右は最も一般的です）。例：DC=company,DC=com。

KACE Cloud Mobile Device Manager

このオプションを使用すると、KACE Cloud Mobile Device Manager（MDM）に接続されたスマートフォンやタブレットなどのモバイルデバイスにアクセスできます。KACE Cloud MDM に関連付けられたデバイスにアクセスするには、KACE Cloud MDM からテナント名とシークレットキーを取得する必要があります。

テナント名

KACE Cloud MDM で管理しようとしているデバイスに関連付けられたテナントの名前です。

資格情報

KACE Cloud MDM デバイスに接続するために使用されるアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。

詳細については、「シークレットキー資格情報の追加および変種」を参照してください。

デバイスの自動プロビジョニング

選択した場合、次のスキャンで検出されたすべてのモバイルデバイスがインベントリに追加されます。

注: 予期しない範囲までインベントリが展開するのを避けるため、このオプションは注意して使用してください。

G Suite

G Suite デバイスを使用するには、Admin SDK の API を使用して Google Apps ドメインへのアクセス権をアプライアンスに付与する資格情報が必要です。Google からクライアント ID とクライアントシークレットを取得して、使用するアプライアンスの承認コードを取得できるようにする必要があります。

Chromeデバイスの検出

選択した場合、Chromeデバイスは次のスキャン時に検出されます。

モバイルデバイスの検出

選択した場合、G Suiteモバイルデバイスは次のスキャン時に検出されます。

資格情報

Chromeデバイスに接続するために使用されるアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。選択した資格情報は適切なデバイスタイプに関連付けられる承認コードが必要です。例えば、G Suiteモバイルデバイスを検出する場合、Chromeデバイス用の承認コードが生成された資格情報は使用できません。

詳細については、「Google Workspace 資格情報の追加および編集」を参照してください。

デバイスの自動プロビジョニング

選択した場合、次のスキャンで検出されたすべてのChromeおよびモバイルデバイスがインベントリに追加されます。

注: 予期しない範囲までインベントリが展開するのを避けるため、このオプションは注意して使用してください。

Workspace ONE

VMware ® Workspace ONE® では、企業レベルのモビリティ管理プラットフォームで、さまざまなデバイスタイプを管理できます。

ホスト

Workspace ONE 管理コンソールのホスト名。

REST APIキー

Workspace ONE 管理コンソールで使用できる REST API キー。このキーは、API 呼び出しを介して Workspace ONE と統合可能にするために必要です。

資格情報

デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

デバイスの自動プロビジョニング

選択した場合、次のスキャンで検出されたすべての Workspace ONE デバイスがインベントリに追加されます。

注: 予期しない範囲までインベントリが展開するのを避けるため、このオプションは注意して使用してください。

WinRM、Hyper-V、VMM

WinRMは、Windowsデバイスに対して使用する接続タイプです。

タイムアウト

時間（秒単位、最大1分）。この時間内にアクティビティがないと接続が切断されます。

Kerberosが必要

選択した場合、認証にはKerberosが必要です。Kerberos を使用できない場合に、代替認証として NTLM は使用されません。

Kerberosを使用するには、同じ検出設定でDNS参照を有効にする必要があります。DNS サーバは、ローカルアプライアンスネットワーク設定でも必要になります。

Hyper-V および Virtual Machine Manager のスキャン

このオプションを選択すると、アプライアンスがエージェント不要管理を使用して、Microsoft Hyper-V または System Center Virtual Machine Manager インフラストラクチャをインポートします。この機能の詳細については、「Microsoft Hyper-V または System Center Virtual Machine Manager の検出スケジュールの追加」を参照してください。

ポート

このフィールドを空白のままにした場合、デフォルトポートの5985が使用されます。

資格情報

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

SNMP

SNMP（簡易ネットワーク管理プロトコル）は、ネットワーク上の管理対象デバイスを監視するためのプロトコルです。

SNMPの完全なウォーク

デバイスのMIB（管理情報ベース）データの完全なウォークを有効化します。このオプションをオフにすると、3つのコアOID（オブジェクト識別子）を検索するBULK GETが実行されます。このオプションを選択すると、完全なウォークは各デバイスにつき最大20分かかる場合があります。デフォルトのBULK GETは約1秒で検出に必要な情報をすべて取得します。

重要: SNMPのインベントリウォークは、Windowsデバイスで英語以外の文字をサポートしていません。英語以外の文字が出現すると、SNMPのインベントリプロセスでエラーが報告され、インベントリ情報のロードが中止されます。

タイムアウト

時間（秒単位）。この時間内に応答がないとスキャンが終了します。

最大試行回数

接続が試行される回数。

資格情報（SNMPv1/v2）

デバイスに接続してコマンドを実行するために必要な SNMP v1/v2 資格情報の詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。

「SNMP資格情報の追加および編集」を参照してください。

資格情報（SNMPv3）

デバイスに接続してコマンドを実行するために必要な SNMP v3 資格情報の詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。

「SNMP資格情報の追加および編集」を参照してください。

SSH

認証には SSH プロトコルを使用します。

重要: SSH 経由の検出は Windows デバイスではサポートされていません。

重要: 検出スケジュールを保存した後に、SSH 認証を SNMP 認証に変更することはできません。

タイムアウト

時間（最大5分）。この時間内にアクティビティがないと接続が切断されます。

SSH2接続の試行

デバイスへの接続と通信にSSH2プロトコルを有効化します。

デバイスとの通信をよりセキュアにするにはSSH2を使用します（推奨）。

資格情報

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

VMware

タイムアウト

時間。この時間内に応答がないとスキャンが終了します。

資格情報

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

Nmap

注: 4 つの Nmap 検出タイプのうちの複数を同時に実行することはできますが、お勧めしません。実行時間が長くなる可能性があり、誤ったOS検出の結果につながる可能性があります。

タイムアウト

時間。この時間内に応答がないとスキャンが終了します。

高速スキャン

アプライアンスが一般的に使用される100のポートを短時間でスキャンできるようにします。このオプションをオフにすると、すべての利用可能なTCPポートがスキャンされ、高速スキャンよりもはるかに長い時間がかかります。

NMapオペレーティングシステムの検出（最適な推測）

フィンガープリントとポート情報に基づいて、デバイスのオペレーティングシステムを検出できるようにします。このオプションにより、スキャンに時間が長くかかる可能性があります。

TCPポートスキャン

TCP（伝送制御プロトコル）を使用した、一般的に使用される1000のTCPポートのポートスキャンを可能にします。このオプションをオフにしてUDPを選択すると、UDPスキャンが実行されます。TCPとUDPどちらもクリアにすると、TCPスキャンが使用されます。

このオプションを選択する場合、エラー発生の可能性を低くするために、「タイムアウト」値を10分に設定することをお勧めします。

このスキャンと「高速スキャン」オプションを併用しないでください。そうすることにより、一般的に使用される100のポートのみがスキャンされることになります。

UDPポートスキャン

UDP（ユーザーデータグラムプロトコル）を使用した、最大1000のUDPポートのポートスキャンを可能にします。一般にUDPスキャンは、TCPスキャンより信頼性が低く、プロセッサオーバーヘッドも低いです。これはTCPではデバイスとの通信にハンドシェイクが必要なのに対して、UDPは必要ではないためです。しかし、UDPスキャンはTCPスキャンより長い時間がかかる可能性があります。これはUDPがポートを検出するために複数のパケットを送信するのに対して、TCPは1つのパケットを送信するためです。

このオプションを選択する場合、エラー発生の可能性を低くするために、「タイムアウト」値を30分に設定することをお勧めします。

このオプションをオフにすると、ポートのスキャンにUDPは使用されません。

オプション：検出スキャン完了の通知先となるEメールアドレスを入力します。このEメールには、検出スケジュールの名前が記載されます。

スキャンスケジュールを指定します。

ヒント: スキャンを行わずにスキャンインベントリを維持するには、スキャンスケジュールの設定で「なし」を指定します。

オプション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。

n 時間ごと

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

実行基準 n 日 / 毎月 / 特定月 HH:MM から

毎月または指定月の、同じ日の指定した時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

* * * * *
| | | | +????????????????????????day of week (0-6)(Sun=0)
| | | +????????????????????????month (1-12)
| | +????????????????????????day of month (1-31)
| +????????????????????????hour (0-23)
+????????????????????????minute (0-59)

値の指定は次の要領で行います。

•

スペース（）：各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）：フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した 0,6 は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した 1-5 は 1,2,3,4,5 と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した */3 は、0,3,6,9,12,15,18,21 と同じです。アスタリスク（*）は毎時を指定しますが、/3 は 3 で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクが一覧表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

保存をクリックします。

Nmap検出についての考慮事項

Nmap検出で正しい結果を得るには、速度と正確性を向上させ、問題を避けるために、考慮する必要のある項目と、適用する必要のあるベストプラクティスがいくつかあります。

検出の速度と正確性を向上させるためのベストプラクティス

Nmap検出の速度と正確性を向上させるためのベストプラクティス：

•

DNS参照の使用を避けます。DNS参照を使用した場合、DNSに無効または到達不可なIPアドレスを指定すると、スキャン時間が最大500%遅くなる可能性があります。

•

一度に1つの検出タイプを実行します。複数の検出タイプを同時に実行できますが、そのような場合、実行時間が長くなり、誤ったOS検出が発生する可能性があります。

•

実行する検出タイプが不明な場合は、Nmapオペレーティングシステム検出（最適な推測）を選択します。これを選択すると、1 つ以上のサブネットを簡易的に確認できます。少なくとも、最適な推測により、どのデバイス上にどのOSが搭載されているかを識別できます。期待した結果が得られない場合、例えば、一部のデバイスの「オペレーティングシステム」が「不明」と表示される場合は、タイムアウト値を増やして、検出を再実行してみてください。

•

検出は、VPNを介した場合、正常に機能しません。デバイスへのアクセスに別のソースを使用します。