KACE as a Service 7.1 - Administrator Guide (Japanese)

前回更新日

読み取り専用: 情報が変更された日付、および組織の名前。

会社名

会社の名前を入力します。

管理者Eメール

アプライアンス管理者のEメールアドレスを入力します。システム関連のメッセージ（重大な警告を含む）はこのアドレスに送信されます。

企業Eメールサフィックス

ユーザーのEメール送信元のドメインを入力します。例: example.com。

モバイルデバイスによるアクセスを有効にする

アプライアンスに対するモバイルデバイスによるアクセスを有効または無効にします。モバイルデバイスによるアクセスにより、iOSまたはAndroidのスマートフォンまたはタブレットでKACE GOアプリケーションを使用してK1000アプライアンスと対話できるようになります。管理者はこのアプリケーションを使用して、サービスデスク、インベントリ、およびアプリケーション展開機能にアクセスできます。

詳細については、モバイルデバイスによるアクセスの設定を参照してください。

セッションタイムアウト

ユーザーセッションを終了し、ユーザーに再ログインを要求するまでの、非アクティブ状態を保持できる時間を設定します。デフォルトは「1」です。ユーザーコンソールと管理者コンソールには、この期限をユーザーに警告するためのタイムアウトセッションカウンタがあります。非アクティブ状態の期間のみがカウントされます。カウンタは、ユーザーがコンソールとアプライアンスサーバーの通信を発生させるアクション（ウィンドウの更新、変更の保存、ウィンドウの変更など）を実行すると再開されます。カウンタが上限に達すると、ユーザーはログアウトされ、ログイン画面が表示されます。この際、未保存の変更は失われます。タイムアウトセッションカウンタは、各コンソールの右上に表示されます。

クライアントドロップファイルサイズフィルタ

組織のクライアントドロップの場所のファイルサイズフィルタ。

クライアントドロップの場所は、K1000 アプライアンス上にある組織のストレージエリア（SAMBA 共有）です。このストレージエリアは、アプリケーションインストーラやアプライアンスバックアップファイルなどの大規模ファイルをアプライアンスにアップロードするために使用されます。大規模ファイルの場合、管理者コンソールでデフォルトの HTTP メカニズムを使用してファイルをアップロードするとブラウザがタイムアウトする場合があるため、代わりにクライアントドロップの場所へのファイルのアップロードを使用します。

Client Drop Size（クライアントドロップサイズ） フィルタにより、組織のクライアントドロップの場所にアップロードされるファイルを Software Detail（ソフトウェア詳細） ページの Upload and Associate Client Drop File（クライアントドロップファイルのアップロードと関連付け） リストに表示するかどうかを決定します。例えば、Client Drop Size（クライアントドロップサイズ） フィルタを 1 GB に設定すると、Upload and Associate Client Drop File（クライアントドロップファイルのアップロードと関連付け） リストにはサイズが 1 GB 以上のファイルが表示されます。サイズが 1 GB 未満のファイルは、リストに表示されません。

Software Detail（ソフトウェア詳細） ページでアプリケーションファイルを選択して保存すると、そのファイルは組織のクライアントドロップの場所から適切なエリアに移動します。

クライアントドロップの場所に配置されるアプライアンスバックアップファイルは、アプライアンスバックアップファイルとして自動的に識別され、5 分以内に バックアップ設定 ページで選択できるようになります。詳細については、K1000 クライアントドロップの場所へのファイルのコピーを参照してください。

タイトル

ユーザーコンソールのログインページに表示される見出し。ユーザーコンソールは、ユーザーがアプリケーションをセルフサービス方式で使用できるようにするウェブベースのインタフェースです。このインターフェイスから、サービスデスクのサポートチケットを提出して、ヘルプを要求したり問題をレポートしたりすることもできます。ユーザーコンソールにアクセスするには、http://<K1000_hostname>/user にアクセスします。<K1000_hostname> はアプライアンスのホスト名です。

ようこそメッセージ

ユーザーコンソールのようこそメッセージまたは説明。このテキストは、ユーザーコンソールログインページのタイトルの下に表示されます。

有効

ユーザーが、管理者コンソール、ユーザーコンソール、またはコマンドラインコンソールにアクセスする場合、またはSSHやFTPを使用してログインする場合に、アプライアンスがポリシーを表示して、ユーザーにポリシーの条件に同意するよう要求できるようにします。

タイトル

ユーザーコンソールのログインページに表示されるポリシーの見出し。

メッセージ

ポリシーの詳細（ログインページの Title（タイトル） の下に表示されます）。ユーザーは、ユーザーコンソールにログインする前にポリシーの条件に同意する必要があります。

ハードウェア、ソフトウェア、およびアプライアンスの使用率サマリデータをデルと共有する

（推奨）概要情報をQuestと共有します。この情報には、アプライアンスによって管理されているデバイスの数、管理対象インストール、およびアプリケーションに加えて、アプライアンスのステータス、稼働時間、および読み込み平均が含まれます。サポートが必要な場合にQuestサポートに追加情報が提供されるよう、このオプションを使用することをお勧めします。Questと共有されたデータは、製品の改善計画で使用されます。

使用率の詳細データとクラッシュレポート（ITNinjaコミュニティの機能を使用するために必要）を共有する

（推奨）詳細情報をQuestと共有し、匿名情報をITNinja.comと共有します。この情報には、エージェントとアプライアンスのクラッシュレポート、ユーザーインターフェイスの使用状況の統計、およびアプリケーションタイトルなどのインベントリ情報が含まれます。Questはこの情報を使用して、ソフトウェアカタログの改善を促進しています。また、ITNinjaは匿名データを使用して、http://www.itninja.com上の関連コンテンツを識別し、K1000 管理者コンソールに動的フィードを提供します。

ITNinja.comは、ITプロフェッショナルが情報を共有したり、システムの管理や導入に関するさまざまなトピックについて調査したりできるコミュニティWebサイトです。ITNinja フィードは、ソフトウェアの展開に関するヒントおよびその他のコンテキスト情報を、K1000 管理者コンソール内の関連ページに動的に表示する機能です。ITNinjaフィードを有効にするには、使用率の詳細データと … を選択する必要があります。この設定により、ITNinjaとの情報共有が匿名で行われます。ITNinjaフィードは、使用率のサマリデータを…と共有 を選択した場合にのみ使用できます。また、ソフトウェア、管理対象インストール、およびファイル同期の詳細ページなど、ソフトウェア展開に関連するページでのみ使用できます。フィードは、ソフトウェアカタログ の詳細ページでは利用できません。

このオプションをオフにすると、アプライアンスとITNinjaコミュニティの間でインベントリデータが共有されなくなります。ただし、このオプションをオフにしても、既に共有されている情報は削除されません。詳細については、Questサポートにお問い合わせください。

組織のロケール

組織の管理者コンソールとユーザーコンソールとで使用する言語。

コマンドラインコンソールロケール

コマンドラインコンソールで使用するロケール。これには、konfig ユーザーアカウントを使用します。

デバイス稼働時間データの保持

デバイスの稼働時間データを保存する期間。デバイスの稼働時間データとは、管理対象デバイスが1日に稼働する時間数を指します。このデータを指定した月数の間保持するか、「無制限」に保持するか、または保持しない（「無効」）こともできます。

メータリング情報の保持

メータリング情報が K1000 アプライアンスデータベースに保持される月数。

メータリング情報は、管理している Windows デバイスおよび Mac デバイス上のアプリケーションのインストールや使用に関する情報です。選択した月数よりも古いメータリング情報は、毎月初日に削除されます。詳細については、メータリング情報についてを参照してください。

ソフトウェアカタログへのカタログ未登録データの保持

カタログ未登録のアプリケーションに関する情報を K1000 アプライアンスデータベースに保持するかどうか。

カタログ未登録のアプリケーションは K1000 インベントリに存在するものの、ソフトウェアカタログに掲載されていない実行可能ファイルで、K1000 はデフォルトではそのようなアプリケーションに関する情報を保持します。ただし、多数の管理対象デバイスを抱える組織の場合、このデータを保持すると、データベースのサイズが大幅に増える場合があります。この場合、管理者コンソールにページをロードするためにかかる時間と、データベースバックアップを実行するためにかかる時間が長くなることがあります。

カタログ未登録のソフトウェアのデータを K1000 データベースに保持するには、このチェックボックスをオンにします。データの保持を無効にするには、このチェックボックスをオフにします。

カタログ未登録のソフトウェアのデータの保持が無効になっている場合：

ユーザーコンソール

ユーザーコンソールの上部に表示されるロゴまたはその他のグラフィック。グラフィックの場合は次のガイドラインに従ってください。

デフォルトのログインページとカスタマイズバージョンを見比べるには、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

レポート

この設定により、選択した組織のレポート生成時に使用されるロゴを制御します。

レポートの上部に表示されるロゴまたはその他のグラフィックをアップロードします。グラフィックは、自動生成されたXMLレイアウトでの指定に従い、幅201ピクセル × 高さ63ピクセルにする必要があります。異なるサイズを使用するには、XMLレポートの出力を調整します。

レポートのデフォルトロゴとカスタマイズバージョンを見比べるには、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

アプライアンス上で組織コンポーネントが有効化されている場合は、各組織およびシステムに関して作成されるレポートに異なるロゴを指定できます。

システムレベルでのカスタムロゴの使用については、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

エージェント警告

エージェント管理対象デバイスのポップアップメッセージに使用するロゴまたはグラフィックをアップロードします。これらのポップアップには、再通知ダイアログ、インストール進行状況メッセージ、警告メッセージ、スクリプトによって作成されるメッセージウィンドウなどがあります。アップロードしたグラフィックは、次回に管理対象デバイスがチェックインしたときに使用可能になります。

ポップアップメッセージのグラフィックは、BMP形式で、最大色深度が256、幅100ピクセル x 高さ38ピクセルである必要があります。

警告のデフォルトロゴとカスタマイズバージョンを見比べるには、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

警告メッセージのテキストおよびオプションもカスタマイズできます。詳細については、スクリプトの追加と編集を参照してください。

タイムゾーン

ドロップダウンリストでタイムゾーンを選択します。

時刻設定

オプションを選択します。

サーバー

インターネットタイムサーバーを使用して、アプライアンスの時間を設定します。テキストボックスにタイムサーバーのWebアドレスを入力します。例: time.example.com。

20および21

（オプションおよび非推奨）ファイアウォールの外部からFTP経由でアプライアンス上のバックアップファイルにアクセスするために使用。

アプライアンスへの受信方向

22

（推奨）quest.comへのSSHトンネルを作成するために使用。

アプライアンスからの送信方向

25

（オプション）アプライアンスのEメール用SMTPサーバーが使用（SSL不使用）。SMTP Eメールを設定する場合にのみ必要です。詳細については、SMTP Eメールサーバーの設定を参照してください。

アプライアンスからの送信方向

80

（SSLが有効化されていない場合は必須）管理者コンソールおよびユーザーコンソールへの標準 HTTP（ウェブ）アクセスに使用。

アプライアンスへの受信方向

110

（オプション）POP3 Eメール用に使用（SSL不使用）。

アプライアンスへの受信方向

161

（オプション）SNMP監視に使用。詳細については、ネットワーク上のデバイスの検出を参照してください。

アプライアンスからの送信方向

443

（必須）SSLアクセスに使用。デバイスがHTTPSを使用してアプライアンスにチェックインする際にこのポートを使用します。

アプライアンスへの受信方向

587

（オプション）アプライアンスのセキュアなEメール用SMTPサーバーが使用（SSLが有効）。セキュアなSMTP Eメールを設定する場合にのみ必要です。詳細については、SMTP Eメールサーバーの設定を参照してください。

アプライアンスからの送信方向

995

（オプション）POP3 Eメール用に使用（SSLが有効）。

アプライアンスへの受信方向

3306

（オプション）外部ツールによるアプライアンスデータベースへのアクセスに使用。例えば、Microsoft Access®やExcel®を使用してK1000データベース上でレポートを実行する際に、このポートが使用されます。

アプライアンスへの受信方向

52230

（必須）AMP（エージェントのメッセージプロトコル）通信に使用。アプライアンスは、K1000エージェントがインストールされているデバイスからの通信をこのポートでリッスンします。

ヒント: 数字キーパッドでは、このポート番号は「KACE0」となります。

アプライアンスへの受信方向

7

（オプション）Wake On LANに使用される、ネットワーク上のUDPトラフィック用にアプライアンスが使用。詳細については、Wake On LANの使用を参照してください。

139

（オプション）Windowsデバイス上でのK1000エージェントのプロビジョニング中に使用。

161

（オプション）SNMP監視に使用。このポートは開いており、SNMPにバインドされる必要があります。詳細については、ネットワーク上のデバイスの検出を参照してください。

445

（オプション）K1000エージェントのプロビジョニング中に使用。詳細については、K1000エージェントのプロビジョニングを参照してください。

389

（オプション）LDAPアクセスに使用。

636

（オプション）セキュアLDAPアクセスに使用。