KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

初回パッチサブスクリプションのワークフローの概要

デフォルトでは、パッチ検出署名とパッチパッケージは、アプライアンスにダウンロードされません。必要なパッチをサブスクライブし、ダウンロードする時刻をスケジュールする必要があります。

ネットワーク帯域幅とディスク領域を節約するために、Questでは最初にパッチ定義の署名をダウンロードすることをお勧めしています。これは、パッチ定義の署名がパッチパッケージよりも大幅にサイズが小さいためです。その後、必要なパッチを検出し、ネットワークに最も適したダウンロード設定を選択できます。

次に、初回パッチサブスクリプションのワークフローを示します。

情報の収集: サブスクライブする必要がある項目を把握するために、管理対象デバイスにインストールされているオペレーティングシステム、言語パッケージ、およびアプリケーションを特定します。この情報は、アプライアンスのダッシュボードページで、またはレポートを実行することでも入手できます。詳細については、「オペレーティングシステムとアプリケーションに関する詳細の表示」を参照してください。

初回パッチサブスクリプションの設定の選択: 管理対象デバイスに必要なオペレーティングシステムおよび言語をサブスクライブします。詳細については、「パッチのサブスクライブとダウンロード設定項目の設定」を参照してください。

パッチ検出署名のダウンロード: パッチ検出署名は、素早くダウンロードができる、大量のディスク領域を必要としない比較的小規模なファイルです。サブスクライブするパッチのパッチ検出署名をダウンロードします。これらの署名をダウンロードすることにより、使用可能なパッチを表示し、後でダウンロードが必要なパッチパッケージを特定できます。詳細については、「パッチおよび機能更新プログラムのダウンロード設定の選択」を参照してください。

検出のみのパッチ適用ジョブの実行: 検出のみのパッチ適用ジョブをスケジュールし、管理対象デバイスに必要なパッチを特定します。検出のみのパッチ適用ジョブは1回限りのアクションで、最初のパッチ適用ジョブがどれくらいの規模になるかが示されます。また、デバイスの稼働率に基づき、どのようにパッチのインストールと再起動にリソースを割り当てるべきかを判断する材料となります。検出のみのパッチ適用ジョブを実行するには、すべてのデバイスでパッチが検出されるよう、パッチスケジュールを作成します。詳細については、「パッチスケジュールの設定」を参照してください。

パッチパッケージのダウンロード設定の選択: 必要なパッチパッケージを特定した後、パッケージのダウンロードを実行する日時を設定します。詳細については、「パッチおよび機能更新プログラムのダウンロード設定の選択」を参照してください。

オペレーティングシステムとアプリケーションに関する詳細の表示

概要の詳細ページでは、管理対象デバイスにインストールされているオペレーティングシステムとアプリケーションに関する情報を表示できます。

パッチをサブスクライブする前に、必要なサブスクリプションを把握するために、管理対象デバイスにインストールされているオペレーティングシステム、言語パッケージ、およびソフトウェアの情報を収集します。

次のいずれかを実行します。

◦

アプライアンスで組織コンポーネントが有効になっており、アプライアンスの情報を表示する場合は、システム管理コンソール（http://appliance_hostname/system）にログインします。または、ページの右上隅にあるドロップダウンリストからシステムを選択します。

◦

アプライアンスで組織コンポーネントが有効化されていない場合、または組織レベル情報を表示する場合は、管理者コンソール（http://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションが有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

ホームをクリックして、ダッシュボードページを表示します。

ページの右上隅で詳細の表示をクリックします。

ダッシュボードの詳細ページが表示されます。デバイスセクションに、アプライアンスまたは選択した組織の管理対象デバイスのオペレーティングシステムが表示されます。

ソフトウェアセクションで、ソフトウェアタイトルをクリックします。

管理対象デバイスにインストールされているソフトウェアを表示するレポートが実行されます。詳細については、「レポートについて」を参照してください。

パッチのサブスクライブとダウンロード設定項目の設定

パッチのサブスクライブ

パッチおよび機能更新プログラムのダウンロード設定の選択

パッチ適用ワークフローを作成するには、パッチをサブスクライブし、パッチダウンロード設定項目を設定します。

パッチのサブスクライブ

管理対象デバイスのオペレーティングシステムとアプリケーションのパッチをサブスクライブできます。

パッチをサブスクライブしてダウンロードする前に、管理対象デバイスにインストールされているオペレーティングシステムおよびアプリケーションを特定し、パッチ適用が必要かどうかを確認します。詳細については、「オペレーティングシステムとアプリケーションに関する詳細の表示」を参照してください。

パッチのサブスクリプション設定ページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックして、パッチ管理をクリックします。

パッチ管理パネルでサブスクリプションをクリックします。

パッチステータスセクションでは、最新のパッチダウンロードとアプライアンスのディスク領域に関する詳細が提供されます。ここでは、新しくダウンロードされたパッチをデフォルトでアクティブとマークするか、非アクティブとマークするかを決定することもできます。

オプション

説明

新しいパッチをアクティブ化する

新しいパッチを「アクティブ」とマークします。この設定により、ダウンロードするたびに、サブスクリプション設定に一致するパッチが有効になります。このオプションが選択されていない場合は、新しいパッチが「非アクティブ」とマークされます。この場合、パッチを展開する前にテストを実施できます。

「サブスクリプション」設定を指定します。ダウンロードされるパッチは、サブスクリプションで指定されたオペレーティングシステムとロケールによって制御されます。

オプション	説明
Windowsオペレーティングシステム	選択されたWindowsオペレーティングシステムのパッチをダウンロードします。編集ボタンをクリックして、オペレーティングシステムのリストを管理します: をクリックします。管理対象デバイスに基づいて Windows オペレーティングシステムを選択するには、インベントリのすべてのWindows を選択します。Windowsオペレーティングシステムのパッチを無視するには、無効を選択します。または、1または複数のWindowsオペレーティングシステムの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。
Macオペレーティングシステム	選択されたMacオペレーティングシステムのパッチをダウンロードします。編集ボタンをクリックして、オペレーティングシステムのリストを管理します: をクリックします。管理対象デバイスに基づいて Mac オペレーティングシステムを選択するには、インベントリ内のすべてのMac を選択します。Macオペレーティングシステムのパッチを無視するには、無効を選択します。または、1つまたは複数のMacオペレーティングシステムの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。
ロケール	選択された言語のパッチをダウンロードします。編集ボタンをクリックして、ロケールのリストを管理します: をクリックします。ロケールに関係なくパッチをダウンロードするには、すべてのロケールを選択するか、1つまたは複数のロケールの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。

注: パッチサブスクリプションに対して1つ以上のオペレーティングシステムと1つのロケールを選択する必要があります。

「アプリケーションパッチ」設定を指定します。これらの設定は、パッチファイルがダウンロードされた場合にパッチステータスの決定に使用されます。これには、「アクティブ」、「非アクティブ」、または「無効」があります。

オプション

説明

発行元

ベンダーに基づいてアプリケーションパッチをサブスクライブします。編集ボタンをクリックして、選択したタイプを管理します: をクリックします。利用可能なすべての発行元のパッチを選択するには、すべての発行元を選択します。または、1つまたは複数の発行元の横にあるチェックボックスをオンにします。

選択したアイテムは、設定を保存した後に表示されます。

サブスクリプションの「詳細設定」を指定します。

オプション

説明

分類

このサブスクリプションのタイプをクリックして選択します。すべての分類を選択するか、無効にするか、または分類の選択をクリックして、既存の値の 1 つまたは複数を適宜選択できます。重要な更新、定義の更新、機能パック、完全なソフトウェア、ホットフィックス、セキュリティの更新、サービスパック、ツール、更新ロールアップ、更新、およびアップグレード。