ホーム
WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
Modern Client Management と BigFix Mobile
このセクションでは、BigFix Modern Client Management (MCM Mobile について説明し、MCM の概念、用語、機能、および機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
ポリシーの管理
BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。
制限ポリシー
制限プロファイルを使用すると、会社のデバイスの機能を制御 (有効化または無効化) し、潜在的なセキュリティーの脅威を防ぐことができます。これにより、エンド・ユーザーはカメラの使用など、特定のデバイス機能を使用できなくなります。これは MacOS、iOS、iPadOS、Android、Windows でサポートされています。
macOS 制限設定
MDM 登録済み macOS デバイスに対して、デバイスとその機能を変更するための制限を設定できます。

WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
- ようこそ
  BigFix WebUI へようこそ。WebUI は、BigFix オペレーターのために優れた機能を提供します。WebUI は、BigFix ワークフローを簡易化し、データへのアクセスを加速し、柔軟性、可視性、パフォーマンスを向上させます。
- WebUI の概要
  WebUI の画面、コントロール、およびワークフローについて簡単に説明します。
- デバイス入門
  デバイス画面を使って、環境下にあるすべてのデバイスを権限レベルに応じて表示、管理します。特定のデバイスを探したり、デバイス文書にアクセスしたり、デプロイするデバイスを選択したり、デバイス・レポートを生成したりエクスポートしたり、他にもさまざまなことができます。
- パッチ入門
  「パッチ」画面を使用して、パッチのリスト、特定のパッチの検索、およびパッチの詳細情報 (既知の問題、脆弱なデバイス、およびデプロイメントなど) の表示を行います。
- パッチ・ポリシー入門
  パッチ・ポリシーは 1 つのパッチ・リストを定義する基準一式、つまり、特定のエンドポイント・セットのパッチ適用基準に適合する Fixlet の集合です。
- IVR 入門
  Insights for Vulnerability Remediation (IVR) アプリケーションを使用して、すべての脆弱性のリストを表示し、脆弱性を修復して、カスタマイズされた IVR レポートを作成します。
- ソフトウェア入門
  BigFix ソフトウェア・パッケージは、デバイスへのソフトウェアのインストールに使用する Fixlet のコレクションです。パッケージには、インストール・ファイル、インストール・ファイルをインストールする Fixlet、パッケージ自体に関する情報が含まれています。
- カスタム・コンテンツ入門
  カスタム・コンテンツの表示、タスクの編集、適用可能なデバイスやデプロイメントなどの関連情報の表示を行うには、「カスタム・コンテンツ」ページを使用します。
- BigFix Query 入門
  BigFix Query 機能を使用して、エンドポイントから専用の照会チャネル経由でデータを取得します。この場合、各リレーの使用可能なメモリーは標準の BigFix 処理への影響を最小限に抑えます。
- アクションの実行: デプロイ・シーケンス
  デプロイとは、アプリケーション、モジュール、更新、パッチなどのコンテンツを 1 つ以上のエンドポイントにディスパッチすることを意味します。例えば、ソフトウェアをデプロイすることで、対象となるエンドポイントにソフトウェアをインストールします。BigFix WebUI を使用すると、コンテンツと対象デバイスを構成して、デプロイメントを作成し、デプロイメント状況をモニターできます。デプロイメントの作成に必要なすべてのステップ、プロセス、アクティビティーを含むワークフローを総称して「デプロイ・シーケンス」といいます。
- デプロイメント入門
  BigFix デプロイメントのモニターおよび完了の確認をするには、「デプロイメント」ビューを使用します。
- コンテンツ・アプリケーション入門
  コンテンツ・アプリケーションは、BigFix サイトで Fixlet、タスク、およびベースラインを処理するために使用します。標準の WebUI ツールでコンテンツの検索、フィルター処理、デプロイができます。
- Modern Client Management と BigFix Mobile
  このセクションでは、BigFix Modern Client Management (MCM Mobile について説明し、MCM の概念、用語、機能、および機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
  - Modern Client Management ダッシュボード
    MCM ダッシュボードは、MCM アプリケーションのホーム・ページです。このダッシュボードでは、MDM が管理するデバイスのデバイス管理、デバイス・セキュリティー、デバイス暗号化などのあらゆる情報を確認できます。
  - MCM の役割と権限
    WebUI 権限サービスを使えば、WebUI MDM でのユーザーとユーザーグループの権限と設定をさらに細かく制御できるようになります。
  - デバイスのインベントリー
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。BigFix WebUI の「デバイス」ページを使って、すべてのデバイスのリストを確認できます (権限レベルによります)。デバイス・リストには、MCM によって管理されるデバイスを含む、BigFix 環境にあるすべてのデバイスが表示されます。
  - 正常性チェック
    マスター・オペレーターとして、MCM アプリケーションの「正常性チェック」ページを使用して、MCM デプロイメントの正常性を監視します。
  - MCM および BigFix Mobile コンポーネントのインストールと管理 - オンプレミスのみ
    オンプレミスMDMでは、MDMサーバーのセットアップを 1 回実行する必要があります。MDMオンプレミスをデプロイする前に、で必要なハードウェアとソフトウェアをセットアップしておく必要があります。BigFix WebUI を使用して環境をセットアップします。
  - BigFix MCM および BigFix モバイルの構成
    MCM コンポーネントをセットアップした後に追加の構成オプションを設定することにより、Windows の一括登録、macOS 用の DEP ポリシー、Windows エンドポイントおよび MacOS MDM エンドポイント用の事前ステージ・インストーラーなどの機能を有効にすることができます。
  - アプリケーションの管理
    デバイスの登録時または登録後に Windows 10 および Windows 11デバイスと macOS デバイスに BigFix agentおよびその他のアプリケーションをインストールするように MDM サーバーを構成できます。
  - デバイスの登録
    デバイスを BigFix MCM に登録して WebUI にリストし、MDM で管理する必要があります。
  - デバイスの管理
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。これらの MCM デバイスおよび BigFix モバイル・デバイスの表示、管理、制御には、WebUI の MCM アプリケーションを使用します。
  - ポリシーの管理
    BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。
    - ポリシー・グループ
      ポリシー・グループを使用すると、ポリシー、アプリケーション、BigFix エージェントを単一のグループに結合し、MDM サーバーまたは登録済みデバイスにデプロイできます。
    - パスコード・ポリシー
      パスコード・ポリシーによって、BigFix 管理者は Windows、macOS、iOS、iPadOS、Android MDM デバイスにおいて、さまざまなパスワード/非アクティブ設定をロックダウンできます。
    - カーネル拡張ホワイトリスト
      カーネル拡張機能は、開発者が macOS カーネルに動的にコードを読み込む機能を提供します。これにより、内部カーネル・インターフェースにアクセスできるため、複雑なアプリケーションが正常に機能します。
    - システム拡張ホワイトリスト
      システム拡張により、ネットワーク拡張機能やエンドポイント・セキュリティー・ソリューションなどのソフトウェアは、カーネル・レベルのアクセスを必要とせずに macOS の機能を拡張できます。
    - フル・ディスク・アクセス
      このセクションを使って、フル・ディスク・アクセス・ポリシーを作成できます。フル・ディスク・ポリシーを作成すると、BigFix エージェント (およびその他のアプリケーション) は OSX デバイス上でスムーズに機能します。フル・ディスク・ポリシーを使用して構成されたアプリケーションには、OSX 上で完全なディスク・アクセスが許可されます。
    - 制限ポリシー
      制限プロファイルを使用すると、会社のデバイスの機能を制御 (有効化または無効化) し、潜在的なセキュリティーの脅威を防ぐことができます。これにより、エンド・ユーザーはカメラの使用など、特定のデバイス機能を使用できなくなります。これは MacOS、iOS、iPadOS、Android、Windows でサポートされています。
      - Android の制限設定
      - iOSと iPadOS の制限の設定
        モバイル・デバイス管理 (MDM) ソリューションに登録されている iPhone および iPad デバイスに対して、デバイスとその機能の変更などの制限を設定できます。
      - macOS 制限設定
        MDM 登録済み macOS デバイスに対して、デバイスとその機能を変更するための制限を設定できます。
      - Windows の制限の設定
    - 証明書ポリシー
      MDM サーバーに .pem および .der 証明書をアップロードして MDM にデプロイする方法について説明します。
    - ディスク暗号化ポリシー
      ユーザーは、他の MDM ポリシーと同様に、フル・ディスク暗号化 (FDE) ポリシーを作成してデプロイできます。
    - カスタム・ポリシーのアップロード
      カスタム・ポリシー・ファイルは、.xml、.mobileconfig、または syncML 形式でアップロードできます。
    - App Store アプリ・ポリシー
      BigFix モバイルでは、 App ストアからアプリケーションを Android、iOS、iPadOS デバイスにインストールするためのアプリケーション・ポリシーを構成できます。
    - OS の更新ポリシー
      OS の更新ポリシーを使用して、Android デバイスと iOS/iPadOS デバイスのシステム更新を管理できます。
  - MCM アクションのデプロイ
    MCM and BigFix Mobile では、以下の MDM 固有のアクションを実行できます。
  - デバイスの登録解除
    MDM から登録を解除すると、BigFix MCM でデバイスを管理できなくなります。MDM ポリシーは、登録解除されたデバイスでは無効になります。
- BigFix 管理機能の拡張
  BigFix 10 は、デバイスが物理デバイスか仮想デバイスかに関係なく、ネットワーク上のデバイスの可視性と管理を強化するいくつかの重要な新機能を備えています。
- Support
  For more information about this product, see the following resources:

macOS 制限設定

MDM 登録済み macOS デバイスに対して、デバイスとその機能を変更するための制限を設定できます。

これらの設定について詳しくは、https://developer.apple.com/documentation/devicemanagement/restrictionsを参照してください。