LDAP 変数

アプライアンスでは、LDAP ラベルおよびデータベースクエリで使用する変数がサポートされます。

デバイス変数またはマシン変数

デバイス変数またはマシン変数を LDAP ラベルおよびクエリで使用すると、デバイスを名前、説明、およびその他の LDAP 基準で自動的にグループ化できます。LDAP ラベル処理中に、アプライアンスはすべての KBOX_ 定義変数をそれぞれの実行時値に置き換えます。次の表に、サポートされるデバイス変数またはマシン変数と、それぞれの MACHINE データベーステーブルの列および LDAP 属性へのマッピングを示します。

デバイス変数またはマシン変数とマッピング
アプライアンス変数	アプライアンス MACHINE データベーステーブルの列	LDAP 属性のマッピング
KBOX_COMPUTER_NAME	名前	cn \| name
KBOX_COMPUTER_DESCRIPTION	SYSTEM_DESCRIPTION	説明
KBOX_COMPUTER_MAC	MAC	macAddress
KBOX_COMPUTER_IP	IP	ipHostNumber
KBOX_USER	USER_NAME
KBOX_USER_DOMAIN	USER_DOMAIN
KBOX_DOMAINUSER	ユーザー
KBOX_CUSTOM_INVENTORY_*	CUSTOM_INVENTORY

KBOX_CUSTOM_INVENTORY_* 変数は、カスタムインベントリ値を確認するために使用できます。*はカスタムインベントリルールの表示名に置き換えられます。許可される文字は、「a～z」、「0～9」、「.」、「-」で、その他すべての文字はアンダースコア（_）に置き換えられます。

ユーザー変数

ユーザー変数を LDAP ラベルおよびクエリで使用すると、ユーザーをドメイン、場所、予算コード、およびその他の LDAP 基準で自動的にグループ化できます。LDAP ラベル処理中に、アプライアンスはすべての KBOX_ 定義変数をそれぞれの実行時値に置き換えます。次の表に、サポートされるユーザー変数と、それぞれの USER データベーステーブルの列および LDAP 属性へのマッピングを示します。

ユーザー変数とマッピング

アプライアンス変数

アプライアンス USER データベーステーブルの列

•

値なし：KACE GO アプリケーションへのユーザーアクセスを無効にします

KBOX_AMS_ID

AMS_ID

値なし。この変数は使用されません。

KBOX_LOCALE_BROWSER_ID

LOCALE_BROWSER_ID

KBOX_HD_DEFAULT_QUEUE_ID

用語集

使用可能な使用ポリシー

ユーザーが管理者コンソール、コマンドラインコンソール、またはユーザーコンソールにログインする際に表示されるステートメントまたはポリシー。詳細については、「使用可能な使用ポリシーの有効化または無効化」を参照してください。

カタログへの追加の要求

カタログ登録要求は、ソフトウェアカタログに含まれていないアプリケーション（カタログ未登録）をパブリックのソフトウェアカタログに追加するよう要求するために送信できるフォームです。Questがカタログ登録要求を受け取ると、その要求が評価され、アプリケーションを公開ソフトウェアカタログに含めるべきかどうかが決定されます。さらに、カタログ登録要求が送信されると、アプリケーションが自動的にアプライアンス上のローカル版のソフトウェアカタログに追加されます。詳細については、「ソフトウェアカタログへのアプリケーションの追加」を参照してください。

管理者コンソール

管理者コンソールは、アプライアンスを制御するために使用する Web ベースインターフェイスです。管理者コンソールにアクセスするには、http://<appliance_hostname>/admin に移動します。<appliance_hostname> はアプライアンスのホスト名です。組織コンポーネントが有効になっている場合は、http://<appliance_hostname>/system から、管理者コンソールのシステムレベル設定にアクセスできます。管理者コンソールで URL の完全パスを表示すると、データベースの検索やリンクの共有に便利です。完全パスを表示するには、ログインで使用する URL に、「ui」を追加します。例：http://<appliance_hostname>/admin。

エージェント

KACE エージェントは、デバイスにインストールして、アプライアンス経由でのデバイス管理を可能にするアプリケーションです。管理対象デバイスにインストールされたエージェントは、エージェントメッセージプロトコルを通じてアプライアンスと通信します。エージェントは、管理対象デバイスからのインベントリ情報の収集や、管理対象デバイスへのソフトウェアの配布などのスケジュール済みタスクを実行します。プリンタや、エージェントによるサポート対象以外のオペレーティングシステムを搭載したデバイスなど、エージェントソフトウェアをインストールできないデバイスでは、エージェント不要の管理も使用可能です。詳細については、「KACE エージェントのプロビジョニング」を参照してください。

エージェント不要の管理

エージェント不要デバイス管理は、デバイスに KACE エージェントソフトウェアを展開および保守する必要なく、デバイスを管理する方法です。エージェント不要管理では、SSH、SNMP、およびその他の方法を使用して、プリンタ、ネットワークデバイス、およびストレージデバイスなどのエージェントをインストールできないデバイスに接続し、アプライアンス管理者コンソールにインベントリをレポートします。これは、オペレーティングシステムのバージョンおよび配布が KACE エージェントのサポート対象ではない場合や、エージェントをインストールするよりもエージェント不要管理が望ましい場合に有用です。詳細については、「エージェント不要デバイスの管理」を参照してください。

アラート

ブロードキャストアラートは、エージェント管理対象デバイスで表示される、アプライアンスからブロードキャストできるポップアップなどのメッセージです。警告は、緊急情報を送信する必要がある場合、またはデバイス上でアクションやスクリプトを実行する際に前もってユーザーに通知する必要がある場合に便利です。詳細については、「管理対象デバイスへの警告のブロードキャスト」を参照してください。

警告の監視は、サポートされているサーバデバイスで生成され、アプライアンスに送信されるメッセージです。このメッセージにより、デバイスのイベントおよびシステムログにレポートされるエラーおよび問題に関してスタッフに注意喚起を行います。詳細については、「サーバーの監視」を参照してください。

代替のダウンロード場所

代替のダウンロード場所には、特定のアプリケーションをインストールするために必要なすべてのファイルが格納されている任意のネットワーク上の場所を指定できます。UNCアドレスやDFSソースなどの代替のダウンロード場所からパッケージを配布できます。CIFSとSMBのプロトコル、SAMBAサーバー、およびファイルサーバーアプライアンスがサポートされています。代替のダウンロード場所は、管理対象インストールを作成する際に指定します。詳細については、「管理対象インストールの使用」を参照してください。

AppDeploy Live

詳細については、「ITNinja」を参照してください。

app

詳細については、「KACE GO」を参照してください。

アプライアンスリンク

アプライアンスをリンクすることで、管理者コンソールの右上隅にあるドロップダウンリストから1つのアプライアンスにログインしたり、各アプライアンスに個別にログインすることなく、リンクされたすべてのアプライアンスにアクセスしたりできます。管理対象のすべてのQuest Kシリーズアプライアンスをリンクできます。詳細については、「Quest KACEアプライアンスのリンク」を参照してください。

アプライアンス/仮想アプライアンス

アプライアンスは、物理的またはハードウェアベースのアプライアンスとして、および仮想アプライアンスとして使用できます。仮想アプライアンスは、VMware インフラストラクチャを使用します。物理アプライアンスと仮想アプライアンスのどちらでも、同じシステム管理機能が利用できます。詳細については、「アプライアンスコンポーネントについて」を参照してください。

アプリケーション制御

アプリケーション制御を使用すると、アプリケーションを「不許可」としてマーク付けして、エージェント管理対象の Windows デバイスおよび Mac デバイスでの実行をブロックしたり、禁止したりできます。これは、環境内で特定のアプリケーションの実行を制限する場合に役立ちます。詳細については、「アプリケーション制御ラベルのデバイスへの適用」を参照してください。

資産管理

アプライアンスインベントリプロセスを通じて収集されたデータのフレームワーク上に構築される、複合的なライセンスコンプライアンスのレポートをサポートします。資産管理を使用すると、管理対象デバイスに関する追加データ（購入日、サポート契約、資産タグなど）の追跡も可能になります。詳細については、「資産管理コンポーネントについて」を参照してください。

資産管理コンポーネントで使用される資産、資産タイプ、および資産サブタイプ

資産管理コンポーネントで使用される資産および資産タイプには、デバイス、アプリケーション、プリンタ、ライセンス、部門、場所、およびベンダーなどの物理的なアイテムおよび論理的なアイテムがあります。資産管理コンポーネントを使用すると、資産間の関係の構築、インベントリデータの追跡、変更レコードの表示、資産に対する変更のレポート作成ができるようになります。資産は資産タイプに基づきます。必要に応じて、デフォルトの資産タイプの変更、カスタムの資産タイプの作成、および資産情報のインポートを行うことができます。詳細については、「資産タイプについて」を参照してください。資産サブタイプは、カスタム資産タイプを含め任意の資産タイプに追加可能な資産のサブカテゴリです。これにより、資産のサブタイプを識別し、管理できます。サブタイプには、コンピュータやプリンタやルーターといったデバイス資産や、アプライアンスインベントリの Windows や Mac や Linux のシステムで動作するソフトウェア資産などがあります。詳細については、「資産サブタイプ、カスタムフィールド、およびデバイス詳細基本設定について」を参照してください。

アプライアンスライセンスの上限の計算に含まれる資産

アプライアンスライセンス契約に従い、指定された数のデバイスを管理できます。これらのデバイスは資産として分類されますが、この資産は、資産管理コンポーネントで使用される資産とは異なります。ライセンスの上限の計算に含まれる資産とは、1）アプライアンスのインベントリに追加されているが管理対象コンピュータまたは監視対象サーバの定義には適合しないデバイスで、かつ 2）WSAPI またはモバイル管理を使用してインベントリに手動で追加されていないデバイスを指します。例えば、プリンタ、プロジェクタ、ネットワーク製品、ストレージデバイスなどは資産に該当します。