Android 用 BigFix MDM サービスのインストール

WebUI を使用して をインストール BigFix MDM Service for Android する方法について説明します。

始める前に

Apple エンドポイント用の BigFix MDM サーバーをインストールするには、次の前提条件を満たす必要があります。
  • 必要な証明書とキーが必要です。BigFix プラグインおよび MDM SSL 証明書とキー を参照してください。
  • MDM サーバー・ターゲットで実行されている BigFix エージェントが必要です。
  • WebUI 経由でこのタスクを実行するには、マスター・オペレーターでなければなりません。

このタスクについて

Android エンドポイント用の BigFix MDM サーバーをインストールするには、次の手順を実行します。
  1. WebUI のメイン・ページから、「アプリケーション」 > 「MDM」を選択します。
  2. 「Modern Client Management」ページで「管理者」をクリックします。
  3. 「管理者」ページの左側のナビゲーションで、「MDM サーバー」の下にある「インストール」を選択します。
  4. ターゲット・デバイスの選択「デバイスの編集」をクリックし、MDM サーバーをインストールする適切なターゲットを選択します。
  5. サーバーのインストール・タイプ: 「OS の選択」で「Android」を選択します。MDM サーバーのインストール:
  6. パラメーターのインストール:
    • 組織名: 文字列を入力してください。デバイスの登録中に、ここに入力した組織名が、残りのプロファイル情報と共にユーザーに表示されます。
    • ユーザー向けホスト名。Over Air 登録の場合、これはユーザーが MDMに登録するためにアクセスできるサーバーのホスト名です。Over Air 登録の場合、これはユーザーが MDMに登録するためにアクセスできるサーバーのホスト名です。値は有効な URL である必要があります。例えば、mdmserver.deploy.bigfix.com です。一部の Android 管理構成もここで行われます。Managed Google Play アカウント エンタープライズに登録する を参照してください。
  7. LDAP パラメーター: これは、無線で MDM にユーザーを登録するための承認に使用されます。これにより、MDM サーバーへの登録が承認済みユーザーのみに制限されます。すべての LDAP パラメーターを省略すると、MDM に登録するために LDAP 認証を行う必要がなくなります。
    • LDAP Auth の有効化: LDAP 認証を有効にする場合にのみ、このチェック・ボックスを選択します。
      注: 空の登録の場合は、このチェック・ボックスを選択して、着信登録要求が許可ユーザーからのものであることを確認します。LDAP 認証が有効になっていない場合、MDM登録URLにアクセスできるユーザーは、MDMに登録できます。
    • LDAP URL: 有効な形式は https://<server>:<port> です。LDAP URL 形式の詳細については、「https://ldap.com/ldap-urls/」を参照してください
    • LDAP 基本 DN: 有効な形式「dc=example,dc=org」
    • LDAP バインド・ユーザー: サーバーにバインドするためのルート・ポイント。例えば、DC=mydomain,DC=mycompany,DC=com. "user@example.org" となります
    • LDAP バインド・パスワード: 文字列を入力してください。
  8. TLS 資格情報 フォーム : MDM サーバーの TLS 証明書とキー・コンテンツの詳細を入力します。
    1. TLS キー・パスワード: 文字列を入力して TLS キー・パスワードを設定します。
    2. TLS 証明書「ファイルのアップロード」をクリックし、場所を参照して TLS .crt ファイルを選択します。
    3. TLS キー: 「ファイルのアップロード」をクリックし、場所を参照して TLS .key ファイルを選択します。
  9. MDM サーバー認証証明書とキー・コンテンツ: MDM サーバー認証証明書とキー・コンテンツの詳細を入力します。
    1. 証明機関の場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、ca.cert.pem ファイルを選択します。
    2. MDM サーバー証明書の場合は、「ファイルの選択」をクリックし、ファイルの場所を参照して、生成された server.cert.pem ファイルを選択します。
    3. MDM サーバー・キーの場合は、「ファイルの選択」をクリックし、ファイルの場所を参照して、server.key ファイルを選択します。
      ヒント: .pem と .key ファイルの生成方法の詳細については、「MDM SSL 証明書」をご覧ください。
  10. G Suite 以外のアカウントの場合は、Android サーバー管理資格情報が必要です。G スイート アカウントの場合は、Google Gsuite 資格情報が必要です。
    注: Android サーバー管理者資格情報または Google Gsuite 資格情報のいずれかが必要です。両方は必須ではありません。両方を入力しようとすると UI が停止します。
    Android サーバー管理資格情報:
    1. Android サーバー管理ユーザー名: ストリングを入力して管理 UI ユーザー名を設定します。
    2. Android サーバー管理パスワード: ストリングを入力して管理 UI パスワードを設定します。
      重要: アプリケーションのセキュリティーを向上するために、強力で複雑なパスワード (例えば、長いほど安全性が高まるので長さが 12 文字以上で、大文字、小文字、数字、句読点、特殊記号を組み合わせたもの) を設定します。
    googlecredentials.json ファイルを生成する方法について詳しくは、『Managed Google Play アカウント エンタープライズに登録する』を参照してください。

    または

    Google GSuite 資格情報: 「ファイルの選択」をクリックし、ファイルの場所を参照して、googlecredentials.json ファイルを選択します。
  11. 「インストール」をクリックします。
結果: このアクションは、次のアクティビティーを完了します。
  1. MDM のインストールに必要な一連の docker イメージを software.bigfix.com からダウンロードします。
  2. サーバーが実行されるプラグイン証明書および TLS 証明書を含むサービスと証明書をインストールします。
  3. 必要なすべての構成を適用します。