ホーム
構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
拡張スキャン構成
ソフトウェア・スキャンとキャパシティー・スキャンを正常にスケジュールし、スキャン・データが BigFix Inventory レポートに表示されたら、スキャンをさらにカスタマイズできます。例えば、ソフトウェア・スキャンからディレクトリーを除外したり、リモート共有ファイル・システムをスキャンしたりすることができます。
Windows および Unix での接続切断スキャナーを使用したソフトウェアとハードウェアのディスカバー
9.2.7 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、ソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
接続切断スキャンの新規データ・ソースの追加
9.2.7 から利用可能。すべてのスキャン結果は、接続切断スキャン専用のディレクトリーから BigFix Inventory にインポートされます。このディレクトリーをデータ・ソースとして追加することで、BigFix Inventory がそのディレクトリーの内容を検査し、そこに保管されているすべてのパッケージをインポートできます。パッケージは、各データ・インポート時にインポートされます。

構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
- ユーザーとグループの作成
  BigFix Inventory にアクセスできる各ユーザーには、役割とコンピューター・グループを割り当てる必要があります。役割は、ユーザーが表示できるレポートとパネルを定義します。コンピューター・グループは、これらのレポートとパネルの有効範囲を、特定の基準を満たすコンピューターに絞り込みます。
- ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
  スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
  - データのスキャンとアップロードの頻度
    デフォルトでは、ソフトウェアとキャパシティーのスキャンは、監査要件に合致する頻度でスケジュールされています。デフォルトの頻度を変更する場合は、新しい設定が最小要件とすべての考慮事項を満たしていることを確認してください。
  - デフォルトのスキャン構成
    デフォルトのスキャン構成は、コンピューターの台数が数千までの環境にお勧めします。これにより、必要な分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、自動的にスケジュールされることが確実になります。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。デフォルトのスキャン構成は、データベースへの BigFix Inventory 接続の構成時、または別のデータ・ソースを追加する際に、有効にすることができます。
  - 手動によるスキャン構成
    手動によるスキャン構成は、コンピューターの台数が数千を超える環境にお勧めします。分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、インストール後に手動でスケジュールされることが必要です。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。手動によるスキャン構成を柔軟に行えることにより、膨大な数のコンピューターを一度にスキャンする場合に発生する可能性があるパフォーマンスの問題を回避できます。
  - 拡張スキャン構成
    ソフトウェア・スキャンとキャパシティー・スキャンを正常にスケジュールし、スキャン・データが BigFix Inventory レポートに表示されたら、スキャンをさらにカスタマイズできます。例えば、ソフトウェア・スキャンからディレクトリーを除外したり、リモート共有ファイル・システムをスキャンしたりすることができます。
    - 詳細なハードウェア・スキャン
      9.2.12 から使用可能です。詳細なハードウェア・スキャンでは、メモリー、オペレーティング・システム、ストレージ、プロセッサー、パーティション、ネットワーク・アダプター、SMBIOS データ、IP アドレス、および論理パーティションのキャパシティー・データに関連するハードウェア情報が収集されます。このソリューションは、Windows、Linux x86、および AIX でサポートされています。他のオペレーティング・システムでも実行できますが、結果が正確でない場合があります。
    - 共有ディスク上のソフトウェアの検出
      BigFix Inventory を使用すると、設計されたエンドポイント上の共有ディスクをスキャンし、すべてのエンドポイントで情報を使用できます。ソリューションは完全に自動化されています。
    - Docker コンテナーでのソフトウェアの検出
      9.2.5 から使用可能です。 Docker は、ソフトウェア・コンテナー内のアプリケーションのデプロイメントを自動化できるプラットフォームです。 BigFix Inventory は、Docker コンテナー内にインストールされているソフトウェアを検出します。また、ディスカバーされた BigFix 製品のライセンス・メトリック使用状況の測定も行います。
    - スキャン対象からのディレクトリーの除外
      ディレクトリーが大規模で、ソフトウェア・インベントリーにとって重要な情報が含まれていない場合には、これらのディレクトリーをスキャンから除外することが有益です。これらのディレクトリーを除外すると、スキャン・プロセスにかかる時間を短縮できます。デフォルトでは、一部のディレクトリーがソフトウェア・スキャンの対象から除外されます。データの正確性を確保するために、これらを除外する必要があります。他のディレクトリーをリストに追加したり、リストから削除したりするには、BigFix コンソールでタスクを使用します。また、特定のエンドポイントのスキャナー・ファイルにディレクトリーを手動で追加することもできます。
    - Windows および Unix での接続切断スキャナーを使用したソフトウェアとハードウェアのディスカバー
      9.2.7 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、ソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
      - Disconnected scanner requirements
        Available from 9.2.7. The list of disk space requirements, and the supported operating systems compatible with the disconnected scanner.
      - 接続切断スキャンの新規データ・ソースの追加
        9.2.7 から利用可能。すべてのスキャン結果は、接続切断スキャン専用のディレクトリーから BigFix Inventory にインポートされます。このディレクトリーをデータ・ソースとして追加することで、BigFix Inventory がそのディレクトリーの内容を検査し、そこに保管されているすべてのパッケージをインポートできます。パッケージは、各データ・インポート時にインポートされます。
      - 接続切断スキャンのインストール・ファイルの準備
        9.2.7 から利用可能。接続切断データ・ソースを追加した後、インストール・パッケージを準備して、接続切断システムに配布します。パッケージには、スキャンを開始するために使用される、スキャナー、ソフトウェア・カタログおよび構成ファイルが含まれている必要があります。カタログは、BigFix Inventory サーバーからダウンロードできます。
      - スキャナーのインストールおよび初期データの収集
        9.2.7 から利用可能。インストール・ファイルおよびソフトウェア・カタログをエンドポイントにコピーした後に、インストールおよび初期スキャンを開始します。
      - ソフトウェア・スキャンの実行およびスキャン結果の収集
        9.2.7 から利用可能。ソフトウェア・スキャンを担うスクリプトは、キャパシティー・スキャンの結果および computer.yml ファイルを取得するだけでなく、カタログ・ベースのスキャン、パッケージ・データのスキャン、および ISO タグのスキャンの結果を収集します。これらのすべての結果が結合され、BigFix Inventory にインポートできる共通の .zip または tag.gz パッケージに圧縮されます。
      - BigFix Inventory へのスキャン結果のインポート
        9.2.7 から利用可能。新規スキャン結果を BigFix Inventoryにインポートするには、データ・ソースとして追加した接続切断スキャン・ディレクトリーにパッケージをコピーします。
      - 接続切断スキャナーの保守およびトラブルシューティング
        9.2.7 から使用可能です。メンテナンスおよびトラブルシューティングのタスクを使用して、スキャンの進行をモニターしたり、スキャン時におけるプロセッサー使用率を最適化したり、最も一般的な問題を理解して修正したり、ログ・ファイルに関する詳細を確認したりできます。
    - データのインポートのスケジュール
      BigFix クライアントは、ファイル・システムまたはデータベースに保管する BigFix サーバーにデータを報告します。BigFix Inventory サーバーは BigFix サーバーとそのデータベースに接続し、保管されたデータをダウンロードして処理します。このプロセスは、インポートまたは抽出、変換、ロード (ETL) と呼ばれます。デフォルトで、インポートは、1 日 1 回深夜に実行されます。インポートは、データのサイズと仕様を考慮して、ご使用の環境に最適な期間、スケジュールすることができます。
    - Linux on z Systems 用のキャパシティー構成の作成
      Linux on z Systems にインストールされている製品のサブキャパシティー値を適切に計算するには、そのようなコンピューターに合ったキャパシティー構成を作成します。最初に、手動で入力したキャパシティー値を含むファイルを作成してターゲット・コンピューターに格納する Fixlet を実行します。その後、ソフトウェアとキャパシティーの定期的なスキャンを実行して、インストールされているソフトウェアを検出し、そのライセンス・メトリック使用状況を計算します。
    - Solaris での DSD モードの設定
      コンピューターが Solaris オペレーティング・システムを実行し、かつ DSD ドメインにある場合は、このコンピューターにインストールされているソフトウェアについてメトリック使用状況が正しく計算されるように DSD モードを設定します。DSD モードを設定しないと、DSD 内の Solaris マシンが正しく識別されず、メトリック使用状況が過小評価される場合があります。
    - 拡張スキャナー構成オプション
    - スキャナー・キャッシュ構成の最適化
      スキャナー・キャッシュ・フォルダーは、ファイル・システム内のスキャン済みファイルおよびディレクトリーについての情報を保管するために使用します。スキャナーは、ファイルの階層を認識することにより、ファイルをより素早く見つけることができます。その結果、スキャン時間が短縮されます。キャッシュに必要なディスク・スペース量は、スキャンするファイルの数によって異なります。キャッシュ・フォルダーの現在の場所で十分なディスク・スペースを確保できない場合、キャッシュ・フォルダーの場所を変更するか、キャッシュを最適化することができます。
    - 非推奨: 追加の分析プロパティーのセットアップ
      分析プロパティーは、ソフトウェアを認識し、その使用状況に関する情報を収集するために使用されます。BigFix Inventory では、デフォルトで分析プロパティーが設定されます。エンドポイントからの情報収集に使用する独自のプロパティーをセットアップすることもできます。
    - ソフトウェアの使用状況の収集の無効化
      デフォルトのスキャン構成を有効にしているか、またはアプリケーション使用状況の統計の分析を手動でアクティブにしてから該当するスキャンを実行した場合に、ソフトウェアの使用状況に関する情報が収集されます。初期デプロイの段階である場合、またはソフトウェアの使用状況に関する情報が不要な場合は、この情報の収集を無効にして BigFix Inventory のパフォーマンスを改善し、インポート時間を短縮できます。
  - IBM i でのソフトウェアおよびハードウェアのディスカバー
    9.2.5 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、IBM i システム上のソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
- オプションの構成の実施
  アプリケーションをさらにカスタマイズするためにオプションの構成タスクを実施できます。
- 複数の BigFix 製品が使用する BigFix クライアントの分類

接続切断スキャンの新規データ・ソースの追加

9.2.7 から利用可能。すべてのスキャン結果は、接続切断スキャン専用のディレクトリーから BigFix Inventory にインポートされます。このディレクトリーをデータ・ソースとして追加することで、BigFix Inventory がそのディレクトリーの内容を検査し、そこに保管されているすべてのパッケージをインポートできます。パッケージは、各データ・インポート時にインポートされます。

始める前に

すべてのエンドポイントから、データ・ソースとして機能する新規ディレクトリーに、すべてのスキャン結果を手動で転送する必要があります。NFS を使用してこのプロセスを自動化できます。あるいは、ご使用の環境に適した他の手段を使用することもできます。

手順

BigFix Inventory サーバーがインストールされているコンピューターで、読み取り権限および書き込み権限が設定されたディレクトリーを作成します。例:
- /disconnected
- C:\disconnected
BigFix Inventory にログインし、上部のナビゲーション・バーで「管理」 > 「データ・ソース」をクリックします。
「新規」をクリックし、以下の値を指定します。
1. このデータ・ソースの名前を指定します。
2. 「データベース・タイプ」として「接続切断」を指定します。
3. 作成したディレクトリーの場所を指定します。
  
  注: パスは検証されません。正しいパスを指定するようにしてください。
該当するプラットフォームのカタログをダウンロードします。このカタログはソフトウェア・ディスカバリーに必要です。このカタログをスキャナー・ファイルおよび構成ファイルとともにご使用のシステムにコピーします。
「作成」をクリックします。

次のタスク

接続切断スキャンのインストール・ファイルを準備します。