KACE Systems Management Appliance 14.0 Common Documents

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、インベントリをクリックして、検出結果をクリックします。

1つまたは複数のデバイスの横にあるチェックボックスを選択します。

アクションの選択 > プロビジョニング > エージェント不要：自動を選択します。

選択したデバイスに対してエージェント不要管理が有効化され、次のアイコンのいずれかがデバイス名の隣に表示されます。

: デバイスでエージェント不要管理が有効になっています。

: デバイスに対してエージェント不要管理が有効化されていますが、現在デバイスは到達できません。

デバイスに応じて、アプライアンスはさまざまな接続タイプを使用して、選択したデバイスでコマンドを実行し、インベントリ情報を取得し、デバイスの詳細ページに情報を表示します。エージェント不要デバイスのインベントリスケジュールに従って、情報は更新されます。詳細については、以下を参照してください。

◦

インベントリ情報の管理

◦

管理対象デバイスでのインベントリデータ収集のスケジュール

デバイス情報の手動入力によるエージェント不要管理の有効化

デバイス情報を手動で入力することで、エージェント不要管理を有効化できます。

接続タイプは、SSH、SNMP、WinRM、VMware から選択できます。WinRMは、Windowsデバイスに対して使用する接続タイプです。

デバイスリストに移動します。

左側のナビゲーションバーで、インベントリをクリックして、デバイスをクリックします。

アクションの選択 > 新規作成 > エージェント不要デバイスを選択して、エージェント不要デバイス接続の詳細ページを表示します。

接続のタイプに応じた情報を指定します。

◦

デバイスでSSH接続を設定するには、次の情報を入力します。

資産のサブカテゴリ（該当する場合）。この情報を使用すると、資産のサブタイプを識別し、管理できます。サブタイプには、コンピュータ、プリンタ、ルーターなどのデバイス資産や、インベントリ内の Windows システム、Mac システム、Linux システムで動作するソフトウェア資産などがあります。詳細については、「資産サブタイプ、カスタムフィールド、およびデバイス詳細基本設定について」を参照してください。

NOTE: デフォルトのインストールでは、デバイス資産のプリンタデバイスには次の 2 つの資産サブタイプがあります。レーザープリンタ：カラーとレーザープリンタ：モノクロ：これらの各サブタイプは、ほとんどのプリンタに適用される一般的な一連のフィールドを提供します。また、これらの資産のサブタイプに基づいて、一般的な SNMP 対応プリンタモデル用の一連のプリンタテンプレートが付属しています。必要に応じて、これらのテンプレートを編集したり、新規追加したりすることができます。プリンタテンプレートをデバイスに適用するとき、次のインベントリサイクルで、トナーレベルや説明などテンプレートで定義されたデータがプリンタ用に収集されます。詳細については、「プリンタテンプレートについて」を参照してください。

接続タイプ

デバイスに接続してインベントリ情報を取得するために使用する接続方法。この場合はSSHです。

ポート

アプライアンスがデバイスへの接続に使用するポート番号。次のデフォルトポート番号（22）を使用する場合は入力する必要がありません。

資格情報

デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加を選択して、まだリストされていない資格情報を追加します。

詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。

sudoパスワード

デバイスに接続する権限を持つサービスユーザーアカウント名。サービスアカウントとsudoパスワードの使用は、デバイスへのアクセスにルート資格情報を使用することを避けたい場合に役に立ちます。しかし、デバイスによっては高い特権がある場合にもっと詳細なインベントリ情報を取得できる場合もあります。

オペレーティングシステム

デバイスのオペレーティングシステム。

シェル

接続時に使用するシェル。詳細については、「SSH 接続のシェルサポート」を参照してください。

ログレベル

デバイスの詳細ページに表示される情報のレベル。最も重要なメッセージのみを表示するには、緊急を選択します。すべてのメッセージを表示するには、デバッグを選択します。

インベントリを有効にする

インベントリコレクションのオプション。このオプションを選択した場合、エージェント不要デバイスのインベントリスケジュールに従って、デバイスのインベントリ情報が収集されます。このオプションをオフにすると、インベントリ情報は収集されません。しかし、どちらの場合も、エージェント不要デバイスはカウントされます。

DNSサーバ

デバイスのホスト名などの情報を識別する際に使用するDNSサーバーのホスト名。DNSサーバー情報を入力することで、更新時にそのデバイスを既存のインベントリ情報と一致させることができます。デバイスのホスト名またはIPアドレスが変更されたためにアプライアンスがデバイスを検出できない場合、インベントリが失敗します。

リレーデバイス

エージェント不要デバイスインベントリのリレーとして使用するデバイスの名前。

検出中にリレーとして使用されるリレーデバイスは、検出結果から新しいデバイスが自動的にプロビジョニングされるとき、エージェント不要インベントリに使用されます。検出スケジュールの詳細ページでリレーデバイスを選択することができます。詳細については、「ネットワークの「何をどこで」高速スキャンを実行する検出スケジュールの追加」を参照してください。

◦

デバイスでSNMP接続を設定するには、次の情報を入力します。

デバイスに接続してインベントリ情報を取得するために使用する接続方法。この場合はSNMPです。

SNMP（簡易ネットワーク管理プロトコル）は、ネットワーク上の管理対象デバイスを監視するためのプロトコルです。SNMPを有効化するには、ポート161がアプライアンスとデバイスで開いている必要があります。

SNMPスキャン結果には、すべてのSNMP対応デバイスが含まれます。リモートシェル拡張は、アプライアンスがデバイスに接続し、コマンドを実行し、インベントリとして管理可能な情報をキャプチャすることを可能にします。SNMP のオプションの詳細については、コンピューター以外の SNMP 対応デバイスの検出スケジュールの追加を参照してください。

SNMPバージョン

接続に使用するSNMPバージョン。SNMPv1およびSNMPv2cは、認証と暗号化を使用しません。

SNMP v3では認証アルゴリズムと暗号化アルゴリズムが使用され、SNMP通信のセキュリティ性が向上します。SNMP v3のオプションを設定すると、選択したデバイスでSNMP v3スキャンが実行されます。このスキャンが失敗すると、アプライアンスは、指定したパブリック文字列を使用してSNMP v1スキャンを試みます。

資格情報

SNMP v3を使用してデバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加をクリックして、まだリストにない資格情報を追加します。SNMPv1およびSNMPv2cでは、資格情報は必要ありません。

詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。

インベントリ設定

Brother レーザープリンタなど新しい SNMP エージェント不要デバイスの 1 つ以上のインベントリ設定。色、その他。

インベントリタイプ

インベントリ情報の収集に使用する方法。

•

インベントリ: IPアドレス、MACアドレス、およびデバイス名などのデバイス情報のサブセットを収集します。

•

インベントリ/ウォーク: SNMPの完全なウォークを実行してインベントリ情報を収集します。完全なウォーク結果は、デバイスの詳細ページに表示されます。

NOTE: SNMPのインベントリウォークは、Windowsデバイスで英語以外の文字をサポートしていません。英語以外の文字が出現すると、SNMPのインベントリプロセスでエラーが報告され、インベントリ情報のロードが中止されます。

エージェント不要デバイスインベントリのリレーとして使用するデバイスの名前。

◦

デバイスでWinRM接続を設定するには、次の情報を入力します。

Windowsデバイスに接続してインベントリ情報を取得するために使用する接続方法。この場合はWinRMです。

ポート

アプライアンスがデバイスへの接続に使用するポート番号。次のデフォルトポート番号を使用する場合は入力する必要がありません。5985 です。

資格情報

詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。

Kerberosが必要

選択した場合、認証にはKerberosが必要です。Kerberos を使用できない場合に、代替認証として NTLM は使用されません。

Kerberosを使用するには、同じ検出設定でDNS参照を有効にする必要があります。DNS サーバは、ローカルアプライアンスネットワーク設定でも必要になります。

ログレベル

インベントリを有効にする

DNSサーバ

インベントリの Hyper-V または Virtual Machine Manager

アプライアンスがエージェント不要管理を使用して Microsoft Hyper-V または System Center Virtual Machine Manager インフラストラクチャをインポートできるようにするには、このオプションを選択します。この機能の詳細については、「Microsoft Hyper-V または System Center Virtual Machine Manager の検出スケジュールの追加」を参照してください。

リレーデバイス

エージェント不要デバイスインベントリのリレーとして使用するデバイスの名前。

◦

VMware®デバイスを設定するには、次の情報を入力します。

オプション

説明

名前

ESXiホストまたはvCenterサーバーのホスト名またはIPアドレス。

資産サブタイプ

資産のサブカテゴリ（該当する場合）。この情報を使用すると、VMwareデバイスなどの資産のサブタイプを識別および管理することができます。例えば、ハイパーバイザー（ESXiホスト）です。詳細については、「資産サブタイプ、カスタムフィールド、およびデバイス詳細基本設定について」を参照してください。

接続タイプ

VMwareデバイスに接続してインベントリ情報を取得するための接続に使用する接続方法。

VMwareタイプ

VMwareデバイスタイプです。ESXi または vCenterサーバーです。

NOTE: vCenterサーバーデバイスは、デバイスライセンスの合計数にはカウントされません。これは、vCenterサーバーデバイスのインスタンスは、vCenterサーバー、ESXiホスト、およびそれらで実行中の仮想マシンの間の関係を確立するためにのみ使用されるためです。

資格情報

デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加を選択して、まだリストされていない資格情報を追加します。読み取り専用のアクセス権を持つアカウントを使用できます。詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。

ログレベル

インベントリを有効にする

DNSサーバ

Test Connection（テスト接続）をクリックします。

接続ステータスが表示されます。

保存をクリックします。

エージェント不要デバイスが追加されました。インベントリを有効にするを選択した場合、エージェント不要デバイスのインベントリスケジュールに従って、インベントリ情報が更新されます。詳細については、「管理対象デバイスでのインベントリデータ収集のスケジュール」を参照してください。

SSH 接続のシェルサポート

オペレーティングシステムは、アプライアンスと管理対象デバイスの間の SSH 接続に使用されるシェルのサポートという点で相違があります。

次の表は、各オペレーティングシステムで SSH 接続に利用可能なシェルを示しています。

Table 22. オペレーティングシステム別の SSH 接続用シェルのサポート
オペレーティングシステム	デフォルトシェル	サポートされているシェル
CentOS	bash	bash、sh
Debian Linux	bash	bash、sh
Fedora	bash	bash、sh
FreeBSD	csh	bash、csh、sh
Mac OS X	sh	bash、sh
openSUSE/SLES™	bash	bash、sh
Oracle Enterprise Linux	bash	bash、sh
Red Hat® Enterprise Linux®	bash	bash、sh
Ubuntu	bash	bash、sh