Chat now with support
Chat with Support

KACE as a Service 7.1 - Administrator Guide (Japanese)

KACEシステム管理アプライアンス（K1000）
K1000コンポーネントについて 管理者コンソールについて
組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコンポーネント 組織コンポーネントが有効化されている場合の管理者モードで使用可能なコンポーネント 組織コンポーネントが有効化されている場合のシステムモードで使用可能なコンポーネント 「ホーム」コンポーネントの使用 情報の検索およびリストのフィルタリング 管理者コンソールへのログイン：初めてネットワークを構成した後の最初のログイン
はじめに
アプライアンスの設定
要件と仕様 アプライアンスの電源投入と管理者コンソールへのログイン コマンドラインコンソールへのアクセス 設定の変更追跡 システムレベルおよび管理者レベルの一般設定項目の設定 アプライアンスの日付と時刻の設定 ポート設定、NTPサービス、およびWebサイトアクセスの検証 ネットワーク設定とセキュリティ設定の構成 エージェント設定の構成 セッションタイムアウトと自動更新設定の構成 ロケール設定の構成 データ共有の基本設定の構成 DIACAPコンプライアンス要件について モバイルデバイスによるアクセスの設定 組織およびリンク先アプライアンスの高速切り替えの有効化 Quest KACEアプライアンスへのリンク 履歴設定の定義
アイテムのグループを管理するためのラベルのセットアップおよび使用 ユーザーアカウント、LDAP認証、およびSSOの設定
ユーザーアカウントおよびユーザー認証について ロケール設定について システムレベルユーザーアカウントの管理 組織ユーザーアカウントの管理 ユーザープロファイルの表示または編集 LDAPサーバーを使用したユーザー認証 LDAPサーバーからのユーザーのインポート シングルサインオン（SSO）について シングルサインオンの有効化および無効化 Active Directory を使用したシングルサインオン Quest Identity Brokerを使用したシングルサインオン
レプリケーション共有の使用 資格情報の管理 資産の設定
資産管理コンポーネントについて 資産管理について 資産タイプの追加とカスタマイズおよび資産情報の維持 ソフトウェア資産の管理 物理的資産と論理的資産の管理 手動資産情報の維持および使用 場所の管理
ライセンスコンプライアンスの設定 ライセンスコンプライアンスの管理 サービスデスクの設定 組織の作成と管理 アプライアンスリソースのインポートとエクスポート
インベントリの管理
デバイス検出の使用 デバイスインベントリの管理
デバイスの管理について 各デバイス管理方法で使用可能な機能 インベントリ情報について インベントリ設定に対する変更の追跡 インベントリ情報の管理 デバイスの検出および管理 K1000エージェントのプロビジョニング
ファイル共有を有効にする WindowsデバイスでのGPOプロビジョニングツールを使用したK1000エージェントのプロビジョニング オンボードプロビジョニングを使用したK1000エージェントのプロビジョニング プロビジョニングスケジュールの管理 エージェント通信の管理 管理対象デバイスでのK1000エージェントの更新
K1000エージェントの手動展開
エージェントのインストールファイルの取得 Windowsデバイス上でK1000エージェントを手動展開する Linuxデバイスでの手動によるK1000エージェントの展開およびアップグレード Linuxデバイス上でのエージェントに関する操作の実行 Macデバイスでの手動によるK1000エージェントの展開およびアップグレード Macデバイス上でエージェントに関するその他の操作を実行する エージェントによって収集された情報の表示
エージェント不要の管理の使用 管理者コンソールでの、または API を使用したデバイスの手動追加 インベントリ更新の強制実行 MIAデバイスの管理 Dell保証情報の取得
ソフトウェア ページでのアプリケーション管理
ソフトウェア ページについて インベントリ設定に対する変更の追跡 ソフトウェア ページインベントリ内のアプリケーションの追加と削除 ソフトウェア資産の作成 ソフトウェア脅威レベルとカテゴリの使用 アプリケーションの検索とラベル作成 ITNinjaフィードの管理
ソフトウェアカタログインベントリの管理
ソフトウェアカタログについて ソフトウェアカタログ情報の表示 ソフトウェアカタログへのアプリケーションの追加 ソフトウェアカタログのアプリケーションに関するライセンス資産の管理 ソフトウェアメータリングの使用 アプリケーション制御の使用 ソフトウェアカタログの更新および再インストール
プロセス、スタートアッププログラム、およびサービスインベントリの管理 カスタムインベントリルールの記述
管理対象デバイスへのパッケージの展開
ソフトウェアの配布とWake On LANの使用
ソフトウェアの配布について 配布設定に対する変更の追跡 配布パッケージのタイプ アプライアンスからのパッケージの配布 代替のダウンロード場所およびレプリケーション共有からのパッケージの配布 Mac OS Xデバイスへのアプリケーションの配布 管理対象インストールの使用 ファイル同期の作成および使用 Wake On LANの使用 管理対象インストールのエクスポート
管理対象デバイスへの警告のブロードキャスト 管理対象デバイスでのスクリプトの実行
スクリプトについて スクリプト設定の変更追跡 デフォルトスクリプトについて スクリプトの追加と編集 実行 および 今すぐ実行 コマンドの使用 設定ポリシーテンプレートについて Windows設定ポリシーの使用 Mac OS X設定ポリシーの使用 ポリシーとスクリプトの編集 スクリプトログの検索 スクリプトのエクスポート
Mac プロファイルの管理
デバイスのパッチ適用とセキュリティの維持
パッチ管理について パッチのサブスクライブとダウンロード パッチスケジュールの作成および管理 パッチインベントリの管理 Dellデバイスおよびアップデートの管理 デバイスとアプライアンスのセキュリティの維持
デバイスのセキュリティのテスト
OVALセキュリティチェックについて OVALテストと定義の理解 SCAPについて ベンチマークについて SCAPスキャンのしくみ SCAPスキャンスケジュールの編集 セキュリティポリシーテンプレートについて Windowsセキュリティポリシーテンプレートの使用 Macセキュリティポリシーテンプレートの使用 エージェントのプロビジョニングを妨げる Windows のセキュリティに関する問題の解決
アプライアンスのセキュリティの維持
レポートの使用と通知のスケジュール サーバーの監視
サーバー監視の開始 監視プロファイルの操作 デバイスの監視の管理 警告の操作
サービスデスクの使用
サービスデスクの設定
システム要件 サービスデスクについて 設定作業の概要 サービスデスクの営業時間と休業日の設定 サービスレベル契約の設定 サービスデスクチケットキューの設定 チケット設定の構成 ユーザーコンソールホームページのカスタマイズ 満足度調査の利用 サービスデスクの添付ファイルのセキュリティの有効化または無効化
サービスデスクのチケット、プロセス、およびレポートの管理
サービスデスクチケットのライフサイクルの概要 管理者コンソールおよびユーザーコンソールからのチケットの作成 Eメールによるチケットの作成と管理 チケットの表示およびコメントや作業や添付ファイルの管理 チケットのエスカレーションプロセスの使用 サービスデスクプロセスの使用 チケットルールの使用 サービスデスクレポートの実行 チケットのアーカイブ、復元、削除 チケット削除の管理
サービスデスクチケットキューの管理 ユーザーダウンロードおよびサポート技術情報記事について サービスデスクチケット設定のカスタマイズ SMTP Eメールサーバーの設定
メンテナンスとトラブルシューティング
アプライアンスのメンテナンス
設定の変更の追跡 アプライアンスバックアップについて アプライアンスの復元 アプライアンスソフトウェアの更新 アプライアンスの再起動またはシャットダウン KACEからのOVAL定義の更新 日次実行出力の理解
K1000のトラブルシューティング
付録 用語集 当社について 法律上の注意

管理対象インストールの作成について

管理対象インストールの作成について

ソフトウェア ページに表示されるアイテムの管理対象インストールを作成できます。

詳細については、以下を参照してください。

•
Windowsデバイス用の管理対象インストールの作成
•
Mac OS Xデバイス用の管理対象インストールの作成
•
RPMファイル用の管理対象インストールの作成
•
TAR.GZファイル用の管理対象インストールの作成
•
ZIPファイル用の管理対象インストールの作成

パラメータ、ラベル、展開定義などの特別な設定を使用してパッケージを作成する場合、1つのインベントリアイテムに対して複数の配布パッケージを作成できます。ただし、管理対象インストールでは、インベントリアイテムが1つのみであることが検証されるため、インベントリアイテムが複数あると検証エラーになります。

これらの各例で、管理対象インストールパッケージを作成する前にアプライアンスにファイルをアップロードしておく必要があります。アプリケーションをテストデバイスにインストールし、K1000エージェントがアプライアンスに接続され、アプリケーションのインベントリアイテムが作成された後、そのアプリケーションから管理対象インストールパッケージを作成することを、Questではお勧めします。

* 
注: エージェントの展開については、K1000エージェントのプロビジョニングで説明しています。エージェントの既存のバージョンの更新の詳細については、エージェントのアップデートの手動アップロードを参照してください。

インストールパラメータについて

インストールパラメータについて

インストールパラメータは、管理対象デバイスでのアプリケーションの配布およびインストールに使用されるパッケージ定義に追加できます。

パッケージ定義には、MSI、EXE、ZIPの他、アプリケーションの導入に必要なその他のファイルタイプを含めることができます。管理者がローカルデバイスにファイルをインストールしている場合、1つのファイル、BATファイル、またはVBScriptを実行することにより、アプライアンスがパッケージをリモートでインストールすることができます。

配布とインストールのプロセスを効率化するために、ローカルデバイス上での実行時にインストーラに渡されるパラメータをパッケージ定義に含めることもできます。例えば、パラメータをカスタムインストール設定として使用すると、自動再起動を回避できます。

インストーラファイルでサポートされているパラメータの確認

インストーラファイルでサポートされているパラメータの確認

インストーラファイルでサポートされているパラメータは、 Windowsのコマンドラインで表示できます。

1.
コマンドプロンプトを開きます。
2.
ターゲットインストーラが格納されているディレクトリに移動します。
例: c:\...\adobe.exe
3.
「filename /?」と入力します。
例: adobe.exe /?
そのパッケージがサポートしているパラメータが表示されます。例: /quiet、/norestart
4.
確認されたパラメータを使用してパッケージ定義を更新します。

詳細については、アプリケーションベンダーのドキュメントを参照してください。

Windowsデバイス用の管理対象インストールの作成

Windowsデバイス用の管理対象インストールの作成

エージェント管理対象のWindowsデバイスにソフトウェアを展開するための管理対象インストールを作成できます。

Windowsプラットフォーム用の管理対象インストールを作成する際、インストールの前後にユーザーにメッセージを表示するかどうかを指定できます。ユーザーのログイン時にパッケージを展開するかどうかを示したり、特定のラベルに展開を制限したりすることもできます。

MSI、EXE、または ZIP ファイル用の管理対象インストールの作成の詳細については、Windowsでの一般的な展開の例を参照してください。

管理対象デバイスにアプリケーションを配布するには、インストールに必要なファイルであるデジタル資産をアプリケーションに添付する必要があります。また、アプリケーションに対してサポートされているオペレーティングシステムを選択する必要があります。詳細については、アプリケーションへのデジタル資産の添付およびサポートされるオペレーティングシステムの選択を参照してください。

1.
管理対象インストールの詳細 ページに移動します。
a.
K1000管理者コンソール（http://K1000_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示 オプションがアプライアンスの 一般設定 で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。
b.
左側のナビゲーションバーで、配布 をクリックします。
c.
アクションの選択 > 新規作成 の順に選択します。
2.
設定 セクションで、次の情報を入力します。

オプション

説明

名前

管理対象インストールを識別するための名前。この名前は、管理対象インストール ページに表示されます。

実行

パッケージの展開設定。オプションは次の通りです。

•
無効: パッケージを展開しません。
•
いつでも: 次の機会にパッケージを展開します。次の機会とは、K1000エージェントがインベントリ情報を次回アプライアンスに送信するときなどです。
•
起動時: デバイスが次回起動するときにパッケージを展開します。
* 
注: Active Directoryまたはグループポリシーオブジェクトの設定により、ログイン前にユーザーの承認を必要とするメッセージがデバイスに表示される場合、メッセージが承認されるまでパッケージは展開されず、スクリプトも実行されません。
•
ログイン後: ユーザーのログオン後、デスクトップが読み込まれる前にパッケージを展開します。
•
ユーザーのログオン中に実行: ユーザーのログオン中にパッケージを展開します。
•
ユーザーのログオフ中に実行: デバイスが実行中で、ユーザーがログオフしているときにのみパッケージを展開します。

インベントリ

このオプションの1つを選択して カタログソフトウェア または ソフトウェア からソフトウェアタイトルを展開するかどうかを示します。

•
特定のタイトルを検索するには、ソフトウェア フィールドまたは カタログソフトウェア フィールドに入力を始めます。
•
1つまたは複数の関連ファイルがあるソフトウェアのみを表示するには、関連付けられたファイルのあるソフトウェアのみを表示 を選択します。

関連付けられたファイル

ソフトウェアおよびカタログソフトウェアのタイトルには、必要に応じて1つまたは複数のファイルを添付できます。選択したソフトウェアのタイトルに関連する特定のファイルを選択するかどうかを指定します。

•
関連付けされたファイルを選択：ファイルを関連付ける場合は、このオプションを選択します。リスト内のファイルを選択できます。ファイル名がわかっている場合は、ボックスに入力し始めます。リストに表示される使用可能なエントリからファイル名を選択します。
•
ファイルを関連付けない：ファイルを関連付けない場合は、このオプションを選択します。

代替の場所

特定の管理対象インストール用ファイルのダウンロード元の場所を指定します。

パス: K1000エージェントがデジタルインストールファイルを取得できる場所を入力します。

チェックサム: リモートファイル共有のMD5チェックサムと一致する代替のチェックサム（MD5）を入力します。チェックサムを入力しない場合は、ファイル共有上のデジタル資産がアプライアンス上の展開パッケージに関連付けられたデジタル資産と一致する必要があります。また、ターゲットパスには完全なファイル名を含める必要があります（例: \\fileserver_one\software\adobe.exe）。チェックサムは、K1000エージェントと共にインストールされているKDeploy.exeなど、任意のツールを使用して作成できます。

KDeploy.exeを使用してチェックサムを作成するには:

a.
K1000エージェントがインストールされているデバイス上で、コマンドプロンプトまたはターミナルウィンドウを開きます。
b.
Quest KACEのインストールディレクトリに移動します。例:

Windows 32ビットデバイス: C:\Program Files\Dell\KACE

Windows 64ビットデバイス: C:\Program Files (x86)\Dell\KACE

Mac OS Xデバイス: /Library/Application Support/Dell/KACE/bin

c.
次のコマンドを入力します: KDeploy -hash=filename

この場合の filename は、ファイルへの UNC パスです。パスにスペースが含まれる場合は、二重引用符でパス全体を囲みます。

d.
Ctrl + CキーまたはCommand + Cキーを押して、MD5チェックサムをコピーします。コピーしたチェックサムをメモ帳などの他のファイルに貼り付けます。

資格情報：デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加 を選択して、まだリストされていない資格情報を追加します。詳細については、ユーザーとパスワード資格情報の追加および編集を参照してください。

* 
注: ターゲットデバイスがレプリケーションラベルの一部である場合、アプリケーションは代替のダウンロード場所から取得されません。既存のラベルを編集するか、新しいラベルを作成して、代替の場所をグローバルに指定します。そのラベルは任意の管理対象インストールに固有のラベルではないため、リモートファイル共有のチェックサムと一致する代替のチェックサムを指定できません。

代替のダウンロード場所およびレプリケーション共有からのパッケージの配布および手動ラベルの追加または編集を参照してください。

デフォルトのインストール

インストール時にデフォルトのコメントを使用します。

その他のパラメータ: 次のようにインストール動作を指定します。

•
最大フィールド長は256文字です。パスがこの制限を超える場合は、コマンドラインを使用して、パスとコマンドが含まれるBATファイルを指定します。
•
ファイルパスにスペースが含まれる場合は、二重引用符でパス全体を囲みます。例: "\\kace_share\demo files\share these files\setup.bat"

デフォルトのインストールのオーバーライド

完全なコマンドラインパラメータを指定します。使用可能な実行時オプションについては、MSIコマンドラインのドキュメントを参照してください。

•
アンインストール: コマンドラインからアプリケーションをアンインストールします。
•
コマンドのみで実行（ファイルをダウンロードしない）: コマンドラインのみを実行します。
•
msiexec.exeを先頭に追加しない: ファイルの先頭に msiexec.exe が追加されないようにします。

ダウンロードされたファイルを削除する

展開の完了後、ファイルを削除します。

ITNinja

ITNinjaからの展開に関するヒント。このヒントは、使用率データを共有している場合のみ使用可能です。詳細については、データ共有の基本設定の構成を参照してください。

3.
次の展開設定を指定します。

オプション

説明

全デバイス

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集 をクリックしてラベルを 展開の制限対象 ウィンドウにドラッグし、保存 をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

* 
注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

展開対象を特定のデバイスのみに限定します。ドロップダウンリストから、アプリケーションの展開先のデバイスを選択します。リストをフィルタリングするには、デバイス フィールドに数文字入力します。フィールドの横の数字は、使用可能なデバイスの数を示しています。

4.
ユーザー通知設定を指定します。

オプション

説明

実行前にユーザーに警告

インストールの前に管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•
メッセージ: インストールの開始前に管理対象デバイスに表示されるメッセージ。
•
タイムアウト: メッセージが表示される期間（分単位）。
•
アクション: 初期メッセージタイムアウト で指定した期間の終了時に実行されるアクション。オプションとして、後でインストール または 今すぐインストール があります。今すぐインストール を選択すると、アプリケーションが即座にインストールされます。後でインストール を選択すると、ユーザーの応答があるまでインストールが先送りされます。後でインストール は、インストールまたは再起動を実行前にユーザーに通知する場合に便利です。

初期メッセージ

インストールの前に管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•
メッセージ: インストールの開始前に管理対象デバイスに表示されるメッセージ。
•
タイムアウト: メッセージが表示される期間（分単位）。
•
アクション: 初期メッセージタイムアウト で指定した期間の終了時に実行されるアクション。オプションとして、後でインストール または 今すぐインストール があります。今すぐインストール を選択すると、アプリケーションが即座にインストールされます。後でインストール を選択すると、ユーザーの応答があるまでインストールが先送りされます。後でインストール は、インストールまたは再起動を実行前にユーザーに通知する場合に便利です。

完了メッセージ

インストールの完了後、管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•
メッセージ: インストールの完了後に管理対象デバイスに表示されるメッセージ。
•
タイムアウト: メッセージが表示される期間（分単位）。
5.
スケジュールオプションを選択します。

オプション

説明

展開ウィンドウ

開始

終了

パッケージの展開を開始および終了する時刻（24時間制）。Deployment Window（展開期間） の時刻は、すべての Action（アクション） オプションに反映されます。また、アプライアンスの 設定 で定義した実行間隔は、特定のパッケージの展開期間より優先されるか、組み合わせて使用されます。

優先順位

アプリケーションをインストールまたはアンインストールする順序。最小値を指定したアプリケーションが最初に展開されます。同じ順序の値を持つインストールアクションとアンインストールアクションがある場合、アンインストールアクションが最初に実行されます。

最大試行回数

最大試行回数。パッケージのインストールが試行される回数を0～99の間で指定します。「0」を指定すると、パッケージのインストールが無制限に試行されます。

6.
保存 をクリックします。
Related Documents