Welcome
WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
Modern Client Management と BigFix Mobile
このセクションでは、BigFix Modern Client Management (MCM) と BigFix Mobile について説明し、MCM の概念、用語、機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
デバイスの登録
デバイスを BigFix MCM に登録して WebUI にリストし、MDM で管理する必要があります。
Apple 自動デバイス登録
MCM and BigFix Mobile は、Apple デバイスの登録と構成を自動化するオンライン・サービスである Apple 自動デバイス登録プログラム (DEP) をサポートしています。
MDM サーバー・トークンのアップロード
WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。

BigFix Documentation Homepage
BigFix 11 Platform 資料
BigFix プラットフォーム資料にようこそ。この資料では、BigFix のインストール、保守、および使用の方法に関する情報を参照できます。
Detailed system requirements
The content of this page has moved to the HCL Support site. You will be redirected shortly. If the auto-redirect fails for some reason, use this link: https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104120.
Platform guides in PDF format
Following is a list of links to the BigFix Platform user guides in PDF format:
共通基準認定
BigFix 10.0.1.41 は、保証レベルの標準 ISO/IEC 15408 (共通基準) v. 3.1 の要件に準拠しています。EAL2
はじめに
このセクションでは、本製品がどのように機能するのかを理解するために必要な BigFix インフラストラクチャーおよび主要な概念について詳述します。
複数の BigFix アプリケーションにわたる HTTPS
このトピックでは、SSL/HTTPS 通信が BigFix アプリケーションでどのように動作し、それを構成する方法に基づいてタスクをどのようにリンクするかを説明します。
インストール・ガイド
システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
構成ガイド
必要に応じて BigFix の構成方法について習得します。
コンソール・オペレーター・ガイド
BigFix コンソールの操作方法を説明します。
Asset Discovery ユーザーズ・ガイド
BigFix Asset Discovery の仕組みについて説明します。
Web レポート・ガイド
Web レポート機能でBigFixの機能を拡張する方法を習得しましょう。
BigFix Explorer ガイド
BigFix Explorer 機能で BigFix の機能を拡張する方法について言説明します。
WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
- ようこそ
  BigFix WebUI へようこそ。WebUI は、BigFix オペレーターのために優れた機能を提供します。WebUI は、BigFix ワークフローを簡易化し、データへのアクセスを加速し、柔軟性、可視性、パフォーマンスを向上させます。
- WebUI の概要
  WebUI の画面、コントロール、およびワークフローについて簡単に説明します。
- デバイス入門
  デバイス画面を使って、環境下にあるすべてのデバイスを権限レベルに応じて表示、管理します。特定のデバイスを探したり、デバイス文書にアクセスしたり、デプロイするデバイスを選択したり、デバイス・レポートを生成したりエクスポートしたり、他にもさまざまなことができます。
- パッチ入門
  「パッチ」画面を使用して、パッチのリスト、特定のパッチの検索、およびパッチの詳細情報 (既知の問題、脆弱なデバイス、およびデプロイメントなど) の表示を行います。
- パッチ・ポリシー入門
  パッチ・ポリシーは 1 つのパッチ・リストを定義する基準一式、つまり、特定のエンドポイント・セットのパッチ適用基準に適合する Fixlet の集合です。
- IVR 入門
  Insights for Vulnerability Remediation (IVR) アプリケーションを使用して、すべての脆弱性のリストを表示し、脆弱性を修復して、カスタマイズされた IVR レポートを作成します。
- ソフトウェア入門
  BigFix ソフトウェア・パッケージは、デバイスへのソフトウェアのインストールに使用する Fixlet のコレクションです。パッケージには、インストール・ファイル、インストール・ファイルをインストールする Fixlet、パッケージ自体に関する情報が含まれています。
- カスタム・コンテンツ入門
  カスタム・コンテンツの表示、タスクの編集、適用可能なデバイスやデプロイメントなどの関連情報の表示を行うには、「カスタム・コンテンツ」ページを使用します。
- BigFix Query 入門
  BigFix Query 機能を使用して、エンドポイントから専用の照会チャネル経由でデータを取得します。この場合、各リレーの使用可能なメモリーは標準の BigFix 処理への影響を最小限に抑えます。
- アクションの実行: デプロイ・シーケンス
  デプロイとは、アプリケーション、モジュール、更新、パッチなどのコンテンツを 1 つ以上のエンドポイントにディスパッチすることを意味します。例えば、ソフトウェアをデプロイすることで、対象となるエンドポイントにソフトウェアをインストールします。BigFix WebUI を使用すると、コンテンツと対象デバイスを構成して、デプロイメントを作成し、デプロイメント状況をモニターできます。デプロイメントの作成に必要なすべてのステップ、プロセス、アクティビティーを含むワークフローを総称して「デプロイ・シーケンス」といいます。
- デプロイメント入門
  BigFix デプロイメントのモニターおよび完了の確認をするには、「デプロイメント」ビューを使用します。
- コンテンツ・アプリケーション入門
  コンテンツ・アプリケーションは、BigFix サイトで Fixlet、タスク、およびベースラインを処理するために使用します。標準の WebUI ツールでコンテンツの検索、フィルター処理、デプロイができます。
- Extension Management アプリケーション入門
  BigFix Extension Management アプリケーションを使用すると、現在使用可能な製品で提供されている機能を超えて WebUI 機能を拡張できます。WebUI にアドホック拡張機能を追加することで、現在製品によって処理されていない特定のユース・ケースに対応できます。
- Modern Client Management と BigFix Mobile
  このセクションでは、BigFix Modern Client Management (MCM) と BigFix Mobile について説明し、MCM の概念、用語、機能について理解します。MDM 管理対象エンドポイントの完全なライフサイクルを管理するための詳細な手順をここに記載しています。
  - Modern Client Management ダッシュボード
    MCM ダッシュボードは、MCM アプリケーションのホーム・ページです。このダッシュボードでは、MDM が管理するデバイスのデバイス管理、デバイス・セキュリティー、デバイス暗号化などのあらゆる情報を確認できます。
  - MCM の役割と権限
    WebUI 権限サービスを使えば、WebUI MDM でのユーザーとユーザーグループの権限と設定をさらに細かく制御できるようになります。
  - デバイスのインベントリー
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。BigFix WebUI の「デバイス」ページを使って、すべてのデバイスのリストを確認できます (権限レベルによります)。デバイス・リストには、MCM によって管理されるデバイスを含む、BigFix 環境にあるすべてのデバイスが表示されます。
  - 正常性チェック
    マスター・オペレーターとして、MCM アプリケーションの「正常性チェック」ページを使用して、MCM デプロイメントの正常性を監視します。
  - 対象デバイスを選択します。
    WebUI を使用して、MCM コマンドを実行するための条件を満たす特定の対象デバイスのグループを簡単にフィルタリングおよび選択できます。これらのコマンドには、コンポーネントのインストールや更新、アクション、ポリシー、ポリシー・グループのデプロイなどのタスクが含まれます。
  - MCM および BigFix Mobile コンポーネントのインストールと管理 - オンプレミスのみ
    オンプレミス MDM では、MDM サーバーのセットアップを 1 回だけ実行する必要があります。MDM オンプレミスを適用する前に、必要なハードウェアとソフトウェアをセットアップしておく必要があります。BigFix WebUI を使用して環境をセットアップします。
  - ODJ サービスのインストールと管理
    Offline Domain Join (ODJ) サービスは「アドオン」サービスであり、MDM サーバーの初期インストールの完了後に WebUI を介してインストールされます。
  - BigFix MCM および BigFix モバイルの構成
    MCM コンポーネントをセットアップした後に追加の構成オプションを設定することにより、Windows の一括登録、macOS 用の DEP ポリシー、Windows エンドポイントおよび MacOS MDM エンドポイント用の事前ステージ・インストーラーなどの機能を有効にすることができます。
  - スマート・グループ
    スマート・グループは、Active Directory グループ、ユーザー属性、およびデバイス属性に基づいて作成および管理される動的ユーザー・グループです。スマート・グループのメンバーは、管理者が手動で定義するのではなく、WebUI で動的に定義されます。ユーザーまたはデバイスが登録されているスマート・グループを使用して複数のデバイスをターゲットに設定し、アプリ、デバイス・アクセス、グループ・メンバーシップなどを管理できます。
  - デバイスの登録
    デバイスを BigFix MCM に登録して WebUI にリストし、MDM で管理する必要があります。
    - 一括登録 - Windows
      このセクションでは、Windows の一括登録の手順について説明します。
    - ユーザーによる登録 - Windows
      Windows デバイスをデバイス・ユーザーとして登録する方法については、このセクションを参照してください。
    - Autopilot 登録
      Windows Autopilot を使用すると、管理者は、最初の起動時に MDM に登録するように事前構成された新しいデバイスまたは工場出荷時にリセットされている Windows デバイスを自動的に登録できます。
    - Apple 自動デバイス登録
      MCM and BigFix Mobile は、Apple デバイスの登録と構成を自動化するオンライン・サービスである Apple 自動デバイス登録プログラム (DEP) をサポートしています。
      - ***
      - MDM サーバー・トークンのアップロード
        WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。
      - ***
      - 自動デバイス登録ポリシーの管理
        DEP ポリシーの管理方法を説明します。
  - アプリケーションの管理
    MCM サーバーは、登録中、またはデバイスが MCM に登録された後で、、Windows、macOS、Android、Apple モバイル・デバイスに、BigFix agent やその他のアプリケーションをインストールするように構成できます。
  - デバイスの管理
    MDM にデバイスが登録されると、デバイスは WebUI に報告され、「デバイス」ページに表示されます。これらの MCM デバイスおよび BigFix モバイル・デバイスの表示、管理、制御には、WebUI の MCM アプリケーションを使用します。
  - ポリシーの管理
    BigFix WebUI を使用して、Windows、Apple (macOS/iOS/iPadOS)、Android デバイスに固有のポリシーを作成および管理できます。
  - MCM アクションのデプロイ
    MCM and BigFix Mobile では、MDM 固有の以下のアクションを実行できます。
  - デバイスの登録解除
    MDM から登録を解除すると、BigFix MCM でデバイスを管理できなくなります。MDM ポリシーは、登録解除されたデバイスでは無効になります。
- BigFix 管理機能の拡張
  BigFix 11 は、デバイスが物理デバイスか仮想デバイスかに関係なく、ネットワーク上のデバイスの可視性と管理を強化するいくつかの重要な新機能を備えています。
- サポート
  この製品について詳しくは、以下のリソースを参照してください。
WebUI 管理ガイド
WebUI のインストールと管理について詳しくは、このガイドを参照してください。
用語集
この用語集は、BigFix の最新のクライアント管理ソフトウェアおよび製品の用語と定義を記載しています。

MDM サーバー・トークンのアップロード

WebUI を介して、自動デバイス登録によって通信を確立し、Apple デバイスを登録するために、Apple Business Manager から取得したサーバー・トークン (.p7m) をアップロードする必要があります。

About this task

Apple Business Manager で定義する MDM サーバーの公開鍵または秘密鍵を作成するには、次の手順を実行します。

Procedure

マスター・オペレーターとして BigFix WebUI にログインします。
WebUI のメイン・ページから、「アプリ」 > 「MCM」をクリックします。
「Modern Client Management」ページで、「管理者」 > 「自動デバイス登録」 > 「キーとトークンの生成」をクリックします。以下のページが表示されます。
「対象デバイス」で、「デバイスの編集」をクリックし、Apple Business Manager で定義する MDM サーバーを選択します。
「トークンのアップロード」で、「ファイルの追加」をクリックし、Apple Business Manager で作成した MDM サーバー・トークン .p7m を参照します。
「デプロイ」をクリックします。

Results

ターゲット MDM サーバーと Apple Business Manager の間で接続が確立されます。この MDM サーバーは、デバイスを自動的に登録できる DEP サーバーとして機能します。

次のステップ:ABM でのデバイスの割り当て