Welcome
管理者ガイド
このガイドでは、BigFix MCM および BigFix Mobile を使用したエンドポイントの登録、管理、トラブルシューティングについて説明します。
BigFix MCM
このセクションでは、Windows および macOS のデスクトップとラップトップ・デバイスの登録と管理について説明します。
フル・ディスク暗号化
BigFix MCM を使用すると、Windows (BitLocker) および macOS (FileVault2) からネイティブのフル・ディスク暗号化テクノロジーを一元管理して、保存データを保護できます。
MacOS FileVault
macOS FileVault について詳しくは、https://developer.apple.com/documentation/devicemanagement/fdefilevault を参照してください。

BigFix 資料ホーム・ページ
Modern Client Management と BigFix Mobile
Modern Client Management と BigFix Inventory 資料にようこそ。ここでは、Modern Client Management と BigFix Mobile のインストール、保守、使用方法に関する情報を参照できます。
概要
このセクションでは、BigFix Modern Client Management (MCM) と BigFix Mobile について説明し、MCM の概念、用語、機能について理解します。
ガイド (PDF 形式)
このセクションには、PDF 版の MCM と BigFix Mobile 全マニュアルへのリンクが掲載されています。
インストールと構成
ご使用の環境への BigFix MCM と BigFix Mobile のデプロイメントが円滑に行われるようにするための要件と使用可能なインストール・シナリオについて、このガイドをご覧ください。
クイック・スタート
このクイック・スタート・ガイドを使用すると、BigFix MCM および BigFix Mobile ソリューションを簡単に使い始めることができます。モバイル・デバイスを迅速かつ効率的に保護、設定、管理するのに役立ちます。
ユーザー・ガイド
管理者ガイド
このガイドでは、BigFix MCM および BigFix Mobile を使用したエンドポイントの登録、管理、トラブルシューティングについて説明します。
- Modern Client Management と BigFix Mobile
  このガイドは、HCL BigFix マスター・オペレーター (MO) と BigFix デプロイメントの管理者を対象としています。Modern Client Management (MCM) と BigFix Mobile の使用方法に関する情報については、『WebUI ユーザーズ・ガイド』を参照してください。
- BigFix MCM
  このセクションでは、Windows および macOS のデスクトップとラップトップ・デバイスの登録と管理について説明します。
  - Windows デバイスの登録
    さまざまな方法で、Windows 10 デバイスと Windows 11 デバイスを BigFix MCM に登録できます。
  - Apple デバイスの登録
    次の方法で、Apple デバイスを BigFix MCM に登録できます。
  - フル・ディスク暗号化
    BigFix MCM を使用すると、Windows (BitLocker) および macOS (FileVault2) からネイティブのフル・ディスク暗号化テクノロジーを一元管理して、保存データを保護できます。
    - Windows BitLocker
      BitLocker はドライブを暗号化することにより、無許可アクセスからデータを保護する Windows 暗号化テクノロジーです。
    - MacOS FileVault
      macOS FileVault について詳しくは、https://developer.apple.com/documentation/devicemanagement/fdefilevault を参照してください。
    - BES サーバー・プラグイン・サービスをセットアップする (BES サポートの Fixlet 708)
      フル・ディスク暗号化機能を有効にするには、BigFix に BES サーバー・プラグインをインストールする必要があります。BES サーバー・プラグインをインストールするには、インストール Fixlet を実行し、BigFix サーバーを対象とします。
    - リカバリー・キー・エスクローの場所
      キー・エスクローは、重要な暗号化キーを保管する方法です。キー・エスクローを使用することで、組織は、セキュリティー侵害、キーの紛失や忘れ、自然災害などの危機が発生した場合に、重要なキーを安全に復元できるようにすることができます。
  - OS の更新
    MDM 管理者は、ソフトウェア・パッチ、マイナー・バージョン、メジャー・バージョンなどのソフトウェア更新をリモートで管理できます。これは、現在のオペレーティング・システムの保護または拡張に役立ちます。
- BigFix Mobile
  BigFix Mobile を使用すると、Android、iOS、iPadOS のデバイスを登録および管理できます。
- SCEP 証明書ベースの認証
  BigFix MCM は、SCEP (Simple Certificate Enrollment Protocol) による、証明書ベースの認証をサポートしています。SCEP を使用すると、すべての MCM 管理対象デバイスに証明書を最も速く安全にプロビジョニングできます。SCEP により、IT 管理者はエンドポイントへの証明書の発行を自動化できます。これにより、暗号化を介して企業の Wi-Fi、VPN、および安全な電子メールへのアクセスを提供できます。
- SAML 認証済み登録のフロー
  SAML を認証方式として構成する場合、ユーザーが登録 URL にアクセスして、「登録」をクリックすると、ユーザーは最初に識別情報プロバイダーを通じて認証され、その後に登録プロセスを続行します。
- アプリケーション管理
  BigFix MCM でのアプリケーション管理により、IT 管理者は Windows および macOS アプリケーションの一元的な制御、配信および保守が可能になります。IT 管理者は、登録済みデバイスでのアプリの展開、アップデートおよびセキュリティを簡素化できます。
- E メール構成管理
  BigFix MCM と BigFix Mobile を使用すると、メール・システムに接続できるメール・アプリケーションをインストールして設定できます。これにより、ユーザーはデバイスで簡単に接続して、識別情報を確認し、仕事用メール・アカウントを同期できます。
- VPN 管理
  BigFix MCM および BigFix Mobile により、組織は登録済みの Android、Apple、および Windows noデバイスで仮想プライベート・ネットワーク (VPN) 設定を管理および構成できるようになり、企業ネットワークへの安全なリモート・アクセスが可能になります。
- Wi-Fi 構成管理
  BigFix MCM と BigFix Mobile は WiFi 構成管理を提供し、管理者は、MCM 登録デバイスでワイヤレス・ネットワーク設定を制御および構成できるようになります。これにより、組織は安全で信頼性の高いワイヤレス・ネットワーク・インフラストラクチャーを維持できると同時に、ユーザーは許可されたネットワークに柔軟に接続できるようになります。
- 既知の制限
  このトピックを読むと、MCM v3.0 の既知の制限を把握できます。
- トラブルシューティング
  このセクションは、BigFix MCM と BigFix Mobile のインストール時に発生する問題を解決する際に役立ちます。
- よくある質問
  このセクションを読んで、MCM デプロイメントをより適切に管理するうえでのよくある質問とその回答についてご確認ください。
用語集
この用語集は、BigFix の最新のクライアント管理ソフトウェアおよび製品の用語と定義を記載しています。

MacOS FileVault

macOS FileVault について詳しくは、https://developer.apple.com/documentation/devicemanagement/fdefilevault を参照してください。

Note: macOS デバイスでフル・ディスク暗号化を有効にすると、自動ログインが無効になります。詳しくは、https://support.apple.com/en-us/HT201476 および https://support.apple.com/en-us/HT204837 の Apple 公式ドキュメントを参照してください。