SMA バージョン 15.0 新着情報 (4381454)

重要なお知らせ:2026年2月24日 累積パッチ1相当のKACE Systems Management Appliance Server 15.0.372サーバー更新バンドルを用いて更新することをお勧めします。KACE SMA v15.0の初期リリース15.0.356ではWebインターフェースの表示が英語のみとなります。

KACE システム管理アプライアンス(SMA) は、デバイスの管理、アプリケーションの展開、パッチ適用、資産管理、サービスデスクチケット管理などを自動化するように設計された製品です。
ダウンロードとリリースノートは こちら から取得いただけます。

KACEシステム管理アプライアンス製品の本リリースでは2つの主要な機能を含みます。1つはエージェントに関連するものと、もう１つはメールサービスの機能についてです。

アップグレードの最小バージョンは 14.1.95 です。それ以前のバージョンで使用されている場合、アップグレードパス をご確認ください。

サポートされる仮想化ホストの最小要件:

• ESXi バージョン8.0, 詳しくは こちら をお読みください。
• Hyper-Vについては Windows Server 2019 （または それ以上）で動作する必要があります。
• Nutanix AOS 5.20.1.1 (LTS) （または それ以上）

アップグレードによる変更はもとに戻せないことにご留意ください。懸念がある場合 顧客テスト環境 Customer Testing Environment の作成を検討してください。
新しいリリースに対するフィードバックがあればサポートへご連絡ください。
製品機能に対する拡張要求については Quest Ideas Portalにご登録ください。
Quest Ideas Portal for KACE について

メモ: 機能プレビュー(Feature Preview)でご利用のお客様へ。アプライアンスの更新ページの自動ファイルダウンロードを使用して最新にしてください。 アップグレード用ファイルをサポートポータルからダウンロードする場合、アップグレード前にチェックサムを確認してファイルに破損が無いことを確認してください。

メモ: 翻訳上の予期されない問題のため、このリリースの新機能は現在のリリースでは英語のみ使用できます。多言語へのローカライズは将来の累積パッチで追加されます。

リリースハイライト

• UIナビゲーションのお気に入り機能: この機能を使用すると、頻繁にアクセスするページをブックマークできるため、ナビゲーションの効率が向上します。この機能は、反復ワークフローへの迅速なアクセスが不可欠な大規模な環境を管理する管理者に役立ちます。Favorites（お気に入り） 機能には、次の機能があります。
  • 管理 UI とシステム UI の両方で使用できます。
  • 1 つの UI で最大 50 のお気に入りをサポートします。
  • ドラッグ&ドロップによる並べ替え、検索、および削除オプションが含まれます。
  • 静的ページのみをサポートし、動的ページまたはコンテキストドリブンページはサポートしません。

• ダッシュボードの改訂: ダッシュボードはよりモダンでカスタマイズ可能で表現力の高い体験をもたらすように大幅に再設計されました。
  • モダンなレイアウトとテーマ: ユーザーは、柔軟なレイアウト、カラーテーマ、およびウィジェット配置を使用してダッシュボードを設計できます。ドラッグアンドドロップインターフェイスにより、さまざまな監視ニーズに合わせて簡単にカスタマイズできます。
  • ユーザーごとに複数のダッシュボード: ユーザーは単一のビューに制限されることなく、複数のダッシュボードを作成、管理、切り替えできるようになりました。各ダッシュボードは、名前を付けてカスタマイズし、クイックアクセス用に個人用のデフォルトとして設定できます。
  • ウィジェットレベルの拡張機能: ィジェットはより豊富な機能でアップグレードされています
    • ウィジェットを最初から作成するか、段階的なウィザードまたは SQL クエリを使用して既存のレポートに基づいて作成し、高度なカスタマイズを実現します。
    • 棒グラフ、折れ線グラフ、ドーナツチャート、ゲージ、スコア、進捗、地理チャートなど、複数の形式でグラフを設定します。
    • 同じウィジェットタイプの複数バージョンを追加します（例：アクティブチケットの異なるフィルタ表示）。
    • 組み込みのウィジェットコントロールを使用して、データの更新、結果のエクスポート、グラフの変更、凡例の再配置、またはウィジェットレベルでの色の上書きを行います。
    • ドラッグアンドドロップでウィジェットのサイズを変更したり、並べ替えたりできます。
    • ユーザーの役割またはラベルに基づいてウィジェットの表示を制限します。
  • インサイトを共有して配布する:
    • ダッシュボードを HTML スナップショットとして電子メールで送信します。即時またはスケジュール（毎日、毎週、毎月）で送信できます。
    • 電子メールの行ごとに表示するウィジェットの数を選択します。
  • パフォーマンスとデータの更新:
    • 大規模環境向けのキャッシュ最適化のメリットを活用します。
    • ダッシュボードレベルまたは個々のウィジェットレベルで、オンデマンドでデータを更新します。

メモ: ユーザ個別のデフォルトダッシュボードへのリセットは全ユーザーに対してリセットします。またこのリリースではダッシュボードは共有されません。 この機能は次のリリースで計画されています。

• パッチカタログの機能強化: パッチカタログには高度なインテリジェンスが大幅に追加されており、IT チームがパッチ適用の評価と優先順位付けをより正確に行うことができます。
  • 追加のデータポイントには、NIST、MITRE、FIRST.org などの信頼できる脅威インテリジェンスフィードから取得した CVSS スコア、EPSS スコア、既知のエクスプロイト脆弱性、およびランサムウェアキャンペーンの利用が含まれています。
  • 強化されたフィルタリング機能により、管理者はこれらのメトリックに基づいてパッチを検索し、よりターゲットを絞ったダッシュボードとレポートを作成できます。
  • CVSS スコア別曝露、CVSS 別パッチステータス、CVSS スコア別パッチ、CVSS 別デバイスパッチステータスなどの新しいウィジェットで、実用的なインサイトを一目で把握できます。
  • ユーザーはパッチの詳細内の CVE リンクに直接アクセスし、カタログチームに不足している CVE データを要求できます。
• Linux パッチスケジュールアップデート: Linux パッケージのアップグレード時に、セキュリティパッチのみを適用するか、利用可能なすべてのパッチを適用するかをユーザーが決定できるようになりました。これにより、柔軟性が向上し、企業のコンプライアンスニーズに合わせた対応が可能になります。
  メモ: 一部の Linux 配布では、パッチの種類が区別されず、常にすべてのパッケージがアップグレードされます。
• 強化されたセキュリティとログの改訂: 従来の FreeBSD syslog は、最新の安全なロギングメカニズムに完全に置き換えられました。
  • TLS を使用した安全な TCP を介したロギングシステムのサポートにより、ログが安全に送信されます。
    メモ: TLS を使用するように設定できるすべてのロギングシステムとの統合をサポートします。このマニュアルでは、syslog-ng および rsyslog との統合の例を示していますが、これらのツールに限定されるものではありません。
  • ロギングでは、SSH ログイン / ログアウト、リモートコンソールアクティビティ、無効なログイン試行をキャプチャして、監査性を向上させました。
  • SMA はセキュア認証用の証明書とキーを生成しますが、リモートサーバーは対応する資格情報を設定する必要があります。
    メモ: アップグレード後、既存の syslog 設定は機能しなくなります。管理者は、新しいセキュアオプションを使用して syslog 設定を再構成する必要があります。
• Splashtop 統合の拡張機能: Splashtop の機能が強化され、リモート管理がよりスムーズになりました。
  • インストール時の RMM コード割り当ての改善。
  • デバイスの詳細にストリーマーのバージョンが表示されます。
  • トラブルシューティングのために、ストリーマーログを SMA にアップロードすることを有効にしました。
  • チケットの詳細にリモコンボタンを追加。
  • リモートアクセス中にサポートされるワンタイムカスタムセッション設定。
  • セッション中に空白のスクリーンロゴ（PNG のみ）を設定。
  • 2 つの同時リモートセッションをサポート
• 管理ナビゲーションのクイックリンク: クイックリンクが導入され、ユーザーの移動の煩わしさを軽減しました。これには、ラベル管理、スマートラベル、LDAP ラベル、セキュリティ設定、およびサービスデスクページへの直接アクセスが含まれます。
• FreeBSDは 14.3-RELEASE-p2 へ更新されセキュリティが強化されています。
• SMAへのAPIアクセスを無効化するオプションが追加されました。
• チケットテンプレートにおける条件フィールドの制限が5から10へ増えました。
• 管理者あるいはキュー所有ユーザーはキュー内のすべてのアーカイブ済みチケットを削除後に見ることが出来るようになりました。これはキューの一般設定でラベルでも制限できます。

解決済みの問題

• K1-36113: Script Log Retention Redesign: The script log retention model has been redesigned for performance and scalability.
  • Logs are now retained based on the number of script runs (default: 7) instead of a time-based model. This ensures predictable storage management and faster system performance in large environments. NOTE: Due to schema changes, all existing agent logs will be wiped during upgrade. You must export critical log data before upgrading if needed.
• K1-36576: Update patch signature download check to be less restrictive, resulting in less patch schedule failures.
• K1-35962: Virtual Hostname and Virtual IP on Organizations is not working.
• Task Chain Defects:
  • K1-33958: Task Chains with online Shell script remain on status 'Running'.
  • K1-35092: Task chains result inconsistent across ORGs for failed online scripts
  • K1-36087: Task chain tasks after a patch task fail to be executed.
  • K1-36388: Task chain results are inconsistent when multiple patch tasks are executed.
• K1-35822: SAM Inventory Processing fails when processing software with foreign language characters in filename.
• K1-36239: Devices on non-SMA Splashtop licensed appliance shown in device issues if Splashtop is installed.
• K1-36456: Fixed sorting for patch schedule list columns.
• K1-36306: HAProxy process consumes high CPU usage after certificate update
• K1-36441: HAProxy fails to stop when services are restarted.
• K1-36120: Validate License fails to check maintenance renewal status.
• K1-34088: Wizard report shows tickets from all queues although report topic is set to a specific ticket queue.