Welcome
インストールと構成
ご使用の環境への BigFix MCM と BigFix Mobile のデプロイメントが円滑に行われるようにするための要件と使用可能なインストール・シナリオについて、このガイドをご覧ください。
MCM と BigFix Mobile のサーバーとコンポーネントのインストール
オンプレミス・デプロイメントのセットアップ
このセクションでは、BigFix MDM server および BigFix PlugIn Portal をオンプレミスにインストールするために必要なインストールの前提条件と準備について説明します。
BigFix プラグイン・ポータルのインストール
PlugIn Portal は、MCM and BigFix Mobile のサーバー・インフラストラクチャーを提供します。

BigFix 資料ホーム・ページ
Modern Client Management と BigFix Mobile
Modern Client Management と BigFix Inventory 資料にようこそ。ここでは、Modern Client Management と BigFix Mobile のインストール、保守、使用方法に関する情報を参照できます。
概要
このセクションでは、BigFix Modern Client Management (MCM) と BigFix Mobile について説明し、MCM の概念、用語、機能について理解します。
ガイド (PDF 形式)
このセクションには、PDF 版の MCM と BigFix Mobile 全マニュアルへのリンクが掲載されています。
インストールと構成
ご使用の環境への BigFix MCM と BigFix Mobile のデプロイメントが円滑に行われるようにするための要件と使用可能なインストール・シナリオについて、このガイドをご覧ください。
- MCM と BigFix Mobile のサーバーとコンポーネントのインストール
  - 対象読者
    このガイドは BigFix MCM and BigFix Mobile のインストールと構成を行う管理者および IT 管理者を対象としています。各シナリオの前提条件について詳しく説明しているほか、ご使用の環境に本プログラムをデプロイできるインストール手順についても説明しています。また、BigFix MCM and BigFix Mobile コンポーネントの構成および保守についても説明しています。
  - インストールの計画
    BigFix MCM または BigFix Mobile 製品機能のインストールまたはアップデートを始める前に、このセクションをお読みください。効果的な計画とインストール・プロセスの主要な側面の理解が、インストールの成功につながります。
  - オンプレミス・デプロイメントのセットアップ
    このセクションでは、BigFix MDM server および BigFix PlugIn Portal をオンプレミスにインストールするために必要なインストールの前提条件と準備について説明します。
    - 前提条件および要件
      BigFix MCM and BigFix Mobile をインストールする前に Red Hat®Enterprise Linux® システムに次のパッケージがプリインストールされている必要があります。
    - BigFix プラグインおよび MDM SSL 証明書とキー
      BigFix MDM プラグインを MDM サーバーで認証するには、SSL 証明書とキーが必要です。
    - Apple プッシュ通知証明書
      Apple プッシュ通知サービス (APN) は、指定の MDM サーバーにチェック・インするよう Apple デバイスに通知するサービスです。MDM サーバーが APN を使用して Apple デバイスと通信するには、MDM サーバーを Apple Push 証明書とキーで構成する必要があります。BigFix MCM Apple サービスまたは BigFix プラグインをデプロイする予定がある場合のみ、APN 証明書を取得する必要があります。
    - WNS 資格情報
      BigFix Windows MDM サービスは、Windows プッシュ通知サービス (WNS) 資格情報で認証する必要があります。認証されると、Windows MDM サービスは Windows MDM デバイスとの通信開始に使用できるトークンを受け取ります。
    - Google Enterprise 資格情報
      Android 管理機能を利用するには、Google Enterprise 資格情報が必要です。
    - BigFix プラグイン・ポータルのインストール
      PlugIn Portal は、MCM and BigFix Mobile のサーバー・インフラストラクチャーを提供します。
    - MDM サービスのインストール
      WebUI を使用して、Windows、Apple、Android の MDM サービスをセットアップできます。
    - MDM プラグインのインストール
      MDM サーバーと BigFix プラグイン・ポータル間の接続をセットアップするには、MDM プラグインが必要です。MDM プラグインは、REST API およびクライアント証明書を使用した AMQP プロトコルを介して MDM サーバーと通信します。WebUI を使用してセットアップする方法については、『WebUI ユーザーズ・ガイド』を参照してください。
  - オンプレミス・アップグレード
    BigFix MCM や BigFix モバイル 2.x の導入がすでに完了していて、バージョン 3.x へのアップグレードを希望している場合は、ここで説明している手順を参照してください。
  - BigFix MCM および BigFix モバイルの構成
    MCM コンポーネントをセットアップした後に追加の構成オプションを設定することにより、Windows の一括登録、macOS 用の DEP ポリシー、Windows エンドポイントおよび MacOS MDM エンドポイント用の事前ステージ・インストーラーなどの機能を有効にすることができます。
  - 参照情報
    このセクションでは、インストールに関する重要な点について詳しく説明します。
- 識別情報サービスの構成
  MCM は UEM3.0 以降、ユーザーに基づいてデバイスを識別および管理する機能を拡張しています。名前、役割、グループ・メンバーシップ、配信リスト・メンバーシップ、物理的な場所など、関連する属性に基づいてユーザーを識別できます。ユーザーに基づいて識別されたデバイスは、各種の構成を通じてターゲットとして設定し管理することができます。これにより、条件付きアクセス権を付与して、コンプライアンス、エンドポイントのセキュリティー、アプリケーションの保護を実現します。
- SCEP (Simple Certificate Enrollment Protocol) の構成
  BigFix MCM は、SCEP (Simple Certificate Enrollment Protocol) による、証明書の管理と証明書ベースの認証をサポートしています。SCEP を使用すると、すべての MCM 管理対象デバイスに証明書を最も速く安全にプロビジョニングできます。SCEP により、IT 管理者はエンドポイントへの証明書の発行を自動化できます。これにより、暗号化を介して企業の Wi-Fi、VPN、および安全な電子メールへのアクセスを提供できます。
- ドメイン参加のインストールと構成
  このセクションでは、ODJ サービスのインストールによって、Windows デバイスを登録し、Active Directory ドメイン、または Active Directory と Azure AD ドメインの両方に参加する環境を構成するための前提条件とタスクについて説明します。
- SAML 認証の構成
  MCM and BigFix Mobile Security Assertion Markup Language (SAML) 認証に基づいてデバイスを登録することで、機密データを保護することができ、企業リソースに安全にアクセスできるようにします。
クイック・スタート
このクイック・スタート・ガイドを使用すると、BigFix MCM および BigFix Mobile ソリューションを簡単に使い始めることができます。モバイル・デバイスを迅速かつ効率的に保護、設定、管理するのに役立ちます。
ユーザー・ガイド
管理者ガイド
このガイドでは、BigFix MCM および BigFix Mobile を使用したエンドポイントの登録、管理、トラブルシューティングについて説明します。
用語集
この用語集は、BigFix の最新のクライアント管理ソフトウェアおよび製品の用語と定義を記載しています。

BigFix プラグイン・ポータルのインストール

PlugIn Portal は、MCM and BigFix Mobile のサーバー・インフラストラクチャーを提供します。

MCM and BigFix Mobile では、PlugIn Portal と、1 つ以上の MDM プラグインを PlugIn Portal にインストールする必要があります。

プラグイン・ポータルのインストール

PlugIn Portal をサービスとして BigFix クライアントにインストールするには、PlugIn Portal のインストールと基本構成の手順については、『プラグイン・ポータルのインストール』を参照してください。これは、選択したターゲットに BigFix PlugIn Portal をインストールします。

PlugIn Portal は通常、次のディレクトリーにインストールされます。

Windows:
- C:\Program Files (x86)\BigFix Enterprise\BES Plugin Portal
Linux:
- /var/opt/BESPluginPortal
- /opt/BESPluginPortal

Note:

環境内に複数の PlugIn Portal がある場合がありますが、特定のターゲット・コンピューターにインストールできるプラグイン・ポータルは 1 つのみです。
MDM デプロイメントでは、1 つの Windows MDM プラグイン、1 つの Apple MDM プラグイン、および 1 つの Android MDM プラグインのみを使用できます。したがって、例えば、2 つの PlugIn Portal を使用している場合、各 PlugIn Portal に 1 つの MDM プラグイン (Windows または Apple) のみを含めることができます。

MCM で動作するには、PlugIn Portal に MDM プラグインが必要です。MDM プラグイン・インストールは、システムに有効な PlugIn Portal が存在する場合のみ関連状態になります。ローカル BigFix client は、タスクを定期的に評価して、タスクが関連しているかどうかを確認します。