組織フィルタにてデバイスインベントリを任意の組織に自動割り当てする方法 (4286053)

複数組織の機能（役割ベースの権限）が有効なライセンスが投入されたSMAでは「Default」という名前の組織に加えて組織を追加作成 することができます。
この記事では複数の組織を作成している場合に、組織フィルタを用いてデフォルト以外の管理対象デバイスを追加の組織に自動割り当てする方法を説明しています。

組織機能とは、各組織単位で固有の利用者、管理対象コンピュータ、コンポーネント、タスクを管理する仕組みです。

1. 必要要件
   1. ・ターゲットコンピュータにエージェントがインストールされていること
   2. ・当該エージェントにてサポートされるオペレーティングシステムであること
2. 自動割り当ての動作のタイミング
   1. エージェントをインストールしたコンピュータが最初にインベントリ(チェックイン)された時点でのみ動作します。
   2. これは、下記の展開手法すべてに関し該当します。
      1. ・SMA 管理者コンソールに管理者の各組織に用意されたプロビジョニング機能からの展開
      2. （各組織ごとのプロビジョニング機能からエージェント展開すると、組織フィルタ未適用の状態では、デフォルト組織に割り当てがされます）
      3. ・GPOによる展開
      4. ・ログオンスクリプトによる展開
      5. ・ターゲットコンピュータローカルでの手動実行
   3. エージェントインストール後、2回目以降のインベントリ(チェックイン)時には、組織の自動割り当てが動作しません。組織間でコンピュータを移動させる場合は、手動での組織の再割り当てを実施いただくようお願いします。 (4291150)
3. 組織フィルタの設定手順
   1. 1.SMA 管理者コンソールに管理者でログインします。
   2. 2.右上のプルダウンを「システム」に切り替えます。
   3. 3．左ペイン[組織]|[フィルタ]を押します。
   4. 4．[アクションの選択]-[新しいデータフィルタ]を押します。
   5. 5．下記の設定を行い、[保存]を押します。
      1. 有効のチェックボックス：組織の新規作成時にはオフにしておきます。作成完了後に有効化します。
      2. 名前：任意の組織名を入力します
      3. 説明：組織の説明を入力します
      4. 優先順位：組織フィルタの実行優先順位を指定します。値が小さいものから優先的に実行されます。
      5. デバイスフィルタ基準：フィルタの条件を指定します。
   6. 6. 左ペイン[組織]|[組織]を押します。
   7. 7. 組織フィルタを設定した組織の名前をクリックします。
   8. 8. フィルタ：のプルダウンから組織フィルタを選択します。
   9. 9. ページ下部の"保存"をクリックします。
4. 上記にて、組織に設定した組織フィルタの条件に合致したデバイスが初めて接続されたときに、その組織に表示されます。

参考情報

IPアドレス範囲を正規表現する場合、下記を参考にしていただくことができます。
以下のサイトURLでIPアドレスの範囲を入力するとその範囲をあらわす正規表現を作成できます。

http://www.analyticsmarket.com/freetools/ipregex

1．192.168.1.10から192.168.1.20までの場合

2．First IP Address: 192.168.1.10と指定

3．Last IP Address: 192.168.1.20と指定

4．[Generate Regex]ボタンを押しますと、以下の正規表現が取得されます。

　　^10\.2\.4\.(7[0-5])$

5．組織フィルタには以下のように指定します。

　   [IPアドレス] [次の正規表現にマッチ する]   上記のサービスで取得した正規表現を入力します。

なおフィルタ条件によりましては、環境ごとのネットワークセグメント構成や管理情報により、
想定しない組織に自動割り当てされる可能性があります。
例えば、組織ごとに独立したネットワークセグメント環境で管理がされている場合、
フィルタ条件としてIPアドレスを使用することができます。

ただし、組織Aに所属すべきコンピュータが、組織Bのネットワークセグメントにも接続が可能な場合、
最初にインベントリする時点で組織Bのネットワークセグメント上から通信をしたときには、
K1000サーバー上で組織Bのコンピュータとして割り当てされる動作をいたします。
環境面、ならびに運用にあわせ、手法を考慮いただく必要があります。