BigFix MCM と BigFix Mobile は、オンプレミス・ソリューションとして使用できます。

MCM の主要な概念を理解するには、このセクションをご覧ください。

このセクションでは、MCM および BigFix モバイル管理に関連するさまざまなユーザーとそのタスクについて説明します。

MCM は UEM3.0 以降、ユーザーに基づいてデバイスを識別および管理する機能を拡張しています。名前、役割、グループ・メンバーシップ、配信リスト・メンバーシップ、物理的な場所など、関連する属性に基づいてユーザーを識別できます。ユーザーに基づいて識別されたデバイスは、各種の構成を通じてターゲットとして設定し管理することができます。これにより、条件付きアクセス権を付与して、コンプライアンス、エンドポイントのセキュリティー、アプリケーションの保護を実現します。

BigFix MCM は、SCEP (Simple Certificate Enrollment Protocol) による、証明書の管理と証明書ベースの認証をサポートしています。SCEP を使用すると、すべての MCM 管理対象デバイスに証明書を最も速く安全にプロビジョニングできます。SCEP により、IT 管理者はエンドポイントへの証明書の発行を自動化できます。これにより、暗号化を介して企業の Wi-Fi、VPN、および安全な電子メールへのアクセスを提供できます。

このセクションでは、ODJ サービスのインストールによって、Windows デバイスを登録し、Active Directory ドメイン、または Active Directory と Azure AD ドメインの両方に参加する環境を構成するための前提条件とタスクについて説明します。

MCM and BigFix Mobile Security Assertion Markup Language (SAML) 認証に基づいてデバイスを登録することで、機密データを保護することができ、企業リソースに安全にアクセスできるようにします。

このガイドは、HCL BigFix マスター・オペレーター (MO) と BigFix デプロイメントの管理者を対象としています。Modern Client Management (MCM) と BigFix Mobile の使用方法に関する情報については、『WebUI ユーザーズ・ガイド』を参照してください。

このセクションでは、Windows および macOS のデスクトップとラップトップ・デバイスの登録と管理について説明します。

BigFix Mobile を使用すると、Android、iOS、iPadOS のデバイスを登録および管理できます。

BigFix MCM は、SCEP (Simple Certificate Enrollment Protocol) による、証明書ベースの認証をサポートしています。SCEP を使用すると、すべての MCM 管理対象デバイスに証明書を最も速く安全にプロビジョニングできます。SCEP により、IT 管理者はエンドポイントへの証明書の発行を自動化できます。これにより、暗号化を介して企業の Wi-Fi、VPN、および安全な電子メールへのアクセスを提供できます。

SAML を認証方式として構成する場合、ユーザーが登録 URL にアクセスして、「登録」をクリックすると、ユーザーは最初に識別情報プロバイダーを通じて認証され、その後に登録プロセスを続行します。

BigFix MCM でのアプリケーション管理により、IT 管理者は Windows および macOS アプリケーションの一元的な制御、配信および保守が可能になります。IT 管理者は、登録済みデバイスでのアプリの展開、アップデートおよびセキュリティを簡素化できます。

BigFix MCM と BigFix Mobile を使用すると、メール・システムに接続できるメール・アプリケーションをインストールして設定できます。これにより、ユーザーはデバイスで簡単に接続して、識別情報を確認し、仕事用メール・アカウントを同期できます。

BigFix MCM および BigFix Mobile により、組織は登録済みの Android、Apple、および Windows noデバイスで仮想プライベート・ネットワーク (VPN) 設定を管理および構成できるようになり、企業ネットワークへの安全なリモート・アクセスが可能になります。

BigFix MCM と BigFix Mobile は WiFi 構成管理を提供し、管理者は、MCM 登録デバイスでワイヤレス・ネットワーク設定を制御および構成できるようになります。これにより、組織は安全で信頼性の高いワイヤレス・ネットワーク・インフラストラクチャーを維持できると同時に、ユーザーは許可されたネットワークに柔軟に接続できるようになります。

このトピックを読むと、MCM v3.0 の既知の制限を把握できます。

このセクションは、BigFix MCM と BigFix Mobile のインストール時に発生する問題を解決する際に役立ちます。

このセクションを読んで、MCM デプロイメントをより適切に管理するうえでのよくある質問とその回答についてご確認ください。