Windows 用の BigFix MDM サービスのインストール

WebUI を使用して Windows に MDM サービスを提供するために、BigFix MDM Service for Windows をインストールする方法について説明します。

始める前に

BigFix MDM Service for Windows をインストールするには、次の前提条件を満たす必要があります。
  • wnscredentials.json ファイルをアップロードする準備が整っている必要があります。このファイルを作成するためのワークフローについては、『WNS 資格情報の生成』を参照してください。
  • WebUI 経由でこのタスクを実行するには、マスター・オペレーターでなければなりません

このタスクについて

BigFix MDM Service for Windows をインストールするには、以下のようにします。
  1. WebUI のメイン・ページから、「アプリケーション」 > 「MCM」を選択します。
  2. 「Modern Client Management」ページで、「管理者」をクリックします。
  3. 「管理者」ページで、 「MDM サーバー」の左側のナビゲーションから、「インストール」を選択します。MDM サーバーのインストール
  4. ターゲット・デバイスの選択「デバイスの編集」をクリックし、MDM サーバーをインストールする適切なターゲットを選択します。
  5. サーバーのインストール・タイプ: 「OS の選択」で、「Windows」を選択して、Windows デバイスを管理します。
  6. インストール・パラメーター:
    • 組織名: 文字列を入力してください。デバイスの登録中にここに入力した組織名が、エンド・ユーザーに表示されます。
    • ユーザー向けホスト名: 無線登録の場合、ユーザーが MDM に登録するためにアクセスできるサーバーのホスト名です。値は有効な URL である必要があります。例えば、mdmserver.deploy.bigfix.com です。
  7. LDAP パラメーター: これは、無線で MDM にユーザーを登録するための承認に使用されます。これにより、MDM サーバーへの登録が承認済みユーザーのみに制限されます。すべての LDAP パラメーターを省略すると、MDM に登録するために LDAP 認証を行う必要がなくなります。
    • LDAP 認証の有効化: LDAP 認証を有効にする場合にのみ、このチェック・ボックスを選択します。
      注: 無線登録の場合は、このチェック・ボックスを選択して、着信する登録要求が許可されたユーザーからのものであることを確認します。LDAP 認証が有効になっていない場合、MDM 登録 URL にアクセスできるすべてのユーザーが MDMに登録できます。
    • LDAP URL: 有効な形式は https://<server>:<port> です。LDAP URL 形式の詳細については、「https://ldap.com/ldap-urls/」を参照してください
    • LDAP 基本 DN: 有効な形式「dc=example,dc=org」
      注: 複数のベース DN の構成はサポートされていません。
    • LDAP バインド・ユーザー: サーバーにバインドするためのルート・ポイント。例えば、DC=mydomain,DC=mycompany,DC=com. "user@example.org" となります
    • LDAP バインド・パスワード: 文字列を入力してください。
  8. TLS 資格情報: MDM サーバーの TLS 証明書とキー・ファイルをアップロードします。
    1. TLS キー・パスワード: 文字列を入力して TLS キー・パスワードを設定します。
    2. TLS 証明書: 「ファイルのアップロード」をクリックし、場所を参照して TLS .crt ファイルを選択します。
    3. TLS キー: 「ファイルのアップロード」をクリックし、場所を参照して TLS .key ファイルを選択します。
  9. MDM サーバー認証証明書とキー・コンテンツ: MDM サーバーの認証証明書とキー・ファイルをアップロードします。
    1. 証明機関の場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、ca.cert.pem ファイルを選択します。
    2. MDM サーバー証明書の場合は、「ファイルの選択」をクリックし、ファイルの場所を参照して、server.cert.pem ファイルを選択します。
    3. MDM サーバー・キーの場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、server.key ファイルを選択します。
      ヒント: .pem および .key ファイルを生成する方法について詳しくは、『MDM SSL 証明書』を参照してください。
  10. WNS 資格情報: オペレーティング・システムとして Windows を選択すると、このフィールドが表示されます。「ファイルのアップロード」をクリックし、ファイルの場所を参照して、wnscredentials.json ファイルを選択します。
    ヒント: wnscredentials.json ファイルを生成する方法について詳しくは、『WNS 資格情報の生成』を参照してください。
  11. 「インストール」をクリックします。
結果: このアクションは、次のアクティビティーを完了します。
  1. MDM のインストールに必要な一連の docker イメージを software.bigfix.com からダウンロードします。
  2. サーバーが実行されるプラグイン証明書および TLS 証明書を含むサービスと証明書をインストールします。
  3. 必要なすべての構成を適用します。