ホーム
WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
Modern Client Management と BigFix Mobile
このセクションでは、BigFix Modern Client Management (MCM Mobile について説明し、MCM の概念、用語、機能、および機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
デバイスの登録
デバイスを BigFix MCM に登録して WebUI にリストし、MDM で管理する必要があります。
Apple 自動デバイス登録
MCM and BigFix Mobile は、Apple デバイスの登録と構成を自動化するオンライン・サービスである Apple 自動デバイス登録プログラム (DEP) をサポートしています。
以下での MDM サーバー・トークンのアップロード
WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。

WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
- ようこそ
  BigFix WebUI へようこそ。WebUI は、BigFix オペレーターのために優れた機能を提供します。WebUI は、BigFix ワークフローを簡易化し、データへのアクセスを加速し、柔軟性、可視性、パフォーマンスを向上させます。
- WebUI の概要
  WebUI の画面、コントロール、およびワークフローについて簡単に説明します。
- デバイス入門
  デバイス画面を使って、環境下にあるすべてのデバイスを権限レベルに応じて表示、管理します。特定のデバイスを探したり、デバイス文書にアクセスしたり、デプロイするデバイスを選択したり、デバイス・レポートを生成したりエクスポートしたり、他にもさまざまなことができます。
- パッチ入門
  「パッチ」画面を使用して、パッチのリスト、特定のパッチの検索、およびパッチの詳細情報 (既知の問題、脆弱なデバイス、およびデプロイメントなど) の表示を行います。
- パッチ・ポリシー入門
  パッチ・ポリシーは 1 つのパッチ・リストを定義する基準一式、つまり、特定のエンドポイント・セットのパッチ適用基準に適合する Fixlet の集合です。
- IVR 入門
  Insights for Vulnerability Remediation (IVR) アプリケーションを使用して、すべての脆弱性のリストを表示し、脆弱性を修復して、カスタマイズされた IVR レポートを作成します。
- ソフトウェア入門
  BigFix ソフトウェア・パッケージは、デバイスへのソフトウェアのインストールに使用する Fixlet のコレクションです。パッケージには、インストール・ファイル、インストール・ファイルをインストールする Fixlet、パッケージ自体に関する情報が含まれています。
- カスタム・コンテンツ入門
  カスタム・コンテンツの表示、タスクの編集、適用可能なデバイスやデプロイメントなどの関連情報の表示を行うには、「カスタム・コンテンツ」ページを使用します。
- BigFix Query 入門
  BigFix Query 機能を使用して、エンドポイントから専用の照会チャネル経由でデータを取得します。この場合、各リレーの使用可能なメモリーは標準の BigFix 処理への影響を最小限に抑えます。
- アクションの実行: デプロイ・シーケンス
  デプロイとは、アプリケーション、モジュール、更新、パッチなどのコンテンツを 1 つ以上のエンドポイントにディスパッチすることを意味します。例えば、ソフトウェアをデプロイすることで、対象となるエンドポイントにソフトウェアをインストールします。BigFix WebUI を使用すると、コンテンツと対象デバイスを構成して、デプロイメントを作成し、デプロイメント状況をモニターできます。デプロイメントの作成に必要なすべてのステップ、プロセス、アクティビティーを含むワークフローを総称して「デプロイ・シーケンス」といいます。
- デプロイメント入門
  BigFix デプロイメントのモニターおよび完了の確認をするには、「デプロイメント」ビューを使用します。
- コンテンツ・アプリケーション入門
  コンテンツ・アプリケーションは、BigFix サイトで Fixlet、タスク、およびベースラインを処理するために使用します。標準の WebUI ツールでコンテンツの検索、フィルター処理、デプロイができます。
- Modern Client Management と BigFix Mobile
  このセクションでは、BigFix Modern Client Management (MCM Mobile について説明し、MCM の概念、用語、機能、および機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
  - Modern Client Management ダッシュボード
    MCM ダッシュボードは、MCM アプリケーションのホーム・ページです。このダッシュボードでは、MDM が管理するデバイスのデバイス管理、デバイス・セキュリティー、デバイス暗号化などのあらゆる情報を確認できます。
  - MCM の役割と権限
    WebUI 権限サービスを使えば、WebUI MDM でのユーザーとユーザーグループの権限と設定をさらに細かく制御できるようになります。
  - デバイスのインベントリー
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。BigFix WebUI の「デバイス」ページを使って、すべてのデバイスのリストを確認できます (権限レベルによります)。デバイス・リストには、MCM によって管理されるデバイスを含む、BigFix 環境にあるすべてのデバイスが表示されます。
  - 正常性チェック
    マスター・オペレーターとして、MCM アプリケーションの「正常性チェック」ページを使用して、MCM デプロイメントの正常性を監視します。
  - MCM および BigFix Mobile コンポーネントのインストールと管理 - オンプレミスのみ
    オンプレミスMDMでは、MDMサーバーのセットアップを 1 回実行する必要があります。MDMオンプレミスをデプロイする前に、で必要なハードウェアとソフトウェアをセットアップしておく必要があります。BigFix WebUI を使用して環境をセットアップします。
  - BigFix MCM および BigFix モバイルの構成
    MCM コンポーネントをセットアップした後に追加の構成オプションを設定することにより、Windows の一括登録、macOS 用の DEP ポリシー、Windows エンドポイントおよび MacOS MDM エンドポイント用の事前ステージ・インストーラーなどの機能を有効にすることができます。
  - アプリケーションの管理
    デバイスの登録時または登録後に Windows 10 および Windows 11デバイスと macOS デバイスに BigFix agentおよびその他のアプリケーションをインストールするように MDM サーバーを構成できます。
  - デバイスの登録
    デバイスを BigFix MCM に登録して WebUI にリストし、MDM で管理する必要があります。
    - 一括登録 - Windows
      Windows の一括登録の手順を理解するには、このセクションをお読みください。
    - ユーザーによる登録 - Windows
      Windows デバイスをデバイス・ユーザーとして登録する方法については、このセクションを参照してください。
    - Autopilot 登録
      Windows Autopilot を使用すると、管理者は、最初の起動時に MDM に登録するように事前構成された新しいデバイスまたは工場出荷時の状態になっているWindows デバイスを自動的に登録できます。
    - Apple 自動デバイス登録
      MCM and BigFix Mobile は、Apple デバイスの登録と構成を自動化するオンライン・サービスである Apple 自動デバイス登録プログラム (DEP) をサポートしています。
      - 公開鍵の生成またはアップロード
        Apple Business Manager で MDM サーバーを定義するには、.pem 形式の鍵が必要です。
      - 以下での MDM サーバー・トークンのアップロード
        WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。
      - 自動デバイス登録ポリシーを作成する
        DEP 登録のデフォルト・ポリシーを作成する方法について説明します。
      - 自動デバイス登録ポリシーの管理
        DEP ポリシーの管理方法を説明します。
  - デバイスの管理
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。これらの MCM デバイスおよび BigFix モバイル・デバイスの表示、管理、制御には、WebUI の MCM アプリケーションを使用します。
  - ポリシーの管理
    BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。
  - MCM アクションのデプロイ
    MCM and BigFix Mobile では、以下の MDM 固有のアクションを実行できます。
  - デバイスの登録解除
    MDM から登録を解除すると、BigFix MCM でデバイスを管理できなくなります。MDM ポリシーは、登録解除されたデバイスでは無効になります。
- BigFix 管理機能の拡張
  BigFix 10 は、デバイスが物理デバイスか仮想デバイスかに関係なく、ネットワーク上のデバイスの可視性と管理を強化するいくつかの重要な新機能を備えています。
- Support
  For more information about this product, see the following resources:

以下での MDM サーバー・トークンのアップロード

WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。

このタスクについて

Apple Business Manager で定義する MDM サーバーの公開鍵または秘密鍵を作成するには、次の手順を実行します。

手順

マスター・オペレーターとして BigFix WebUI にログインします。
WebUI のメイン・ページから、「アプリケーション」 > 「MDM」をクリックします。
「MDM」メイン・ページで、「MDM の構成」をクリックします。
「キーの生成とトークンのアップロード」をクリックします。以下のページが表示されます。
「対象デバイス」で、「デバイスの編集」をクリックし、Apple Business Manager で定義する MDM サーバーを選択します。
「トークンのアップロード」で、「ファイルの選択」をクリックし、Apple Business Manager で作成した MDM サーバー・トークン .p7m を参照します。
「展開」をクリックします。

タスクの結果

ターゲット MDM サーバーと Apple Business Manager の間で接続が確立されます。この MDM サーバーは、デバイスを自動的に登録できる DEP サーバーとして機能します。

次のステップ: ABM でのデバイスの割り当て