Welcome
コンソール・オペレーター・ガイド
BigFix コンソールの操作方法を説明します。
ダイアログ
BigFix コンソールのヘルプ
BigFix コンソールのヘルプ・ファイルを表示します。

BigFix Documentation Homepage
BigFix 11 Platform 資料
BigFix プラットフォーム資料にようこそ。この資料では、BigFix のインストール、保守、および使用の方法に関する情報を参照できます。
Detailed system requirements
The content of this page has moved to the HCL Support site. You will be redirected shortly. If the auto-redirect fails for some reason, use this link: https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104120.
Platform guides in PDF format
Following is a list of links to the BigFix Platform user guides in PDF format:
共通基準認定
BigFix 10.0.1.41 は、保証レベルの標準 ISO/IEC 15408 (共通基準) v. 3.1 の要件に準拠しています。EAL2
はじめに
このセクションでは、本製品がどのように機能するのかを理解するために必要な BigFix インフラストラクチャーおよび主要な概念について詳述します。
複数の BigFix アプリケーションにわたる HTTPS
このトピックでは、SSL/HTTPS 通信が BigFix アプリケーションでどのように動作し、それを構成する方法に基づいてタスクをどのようにリンクするかを説明します。
インストール・ガイド
システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
構成ガイド
必要に応じて BigFix の構成方法について習得します。
コンソール・オペレーター・ガイド
BigFix コンソールの操作方法を説明します。
- コンソールへのアクセス
  コンソールは BigFix の操作画面です。オペレーターは、コンソールを使用して、BigFix クライアントを実行するネットワーク・コンピューターを監視し、修復します。
- Fixlet とタスク
- アクション
  アクションとは、選択したターゲットに対して実行されるスクリプトです。アクションは、ポリシー違反および機密漏れの修正や、構成ステップの実行のために使用されます。Fixlet、タスク、およびベースラインの修復作業は、アクションによって実行されます。
- サイト
- ドメイン
- 役割
- クライアント・コンピューター
- コンピューター・グループ
- 分析
- ベースライン
- リレーとサーバー
- ライセンス・カウント・プロセスのアクティブ化
  ライセンス・カウント・プロセスをアクティブにする方法。
- 表示とレポート
- メニュー
- ダイアログ
  - BigFix コンソールについて
    「バージョン情報」ダイアログには、BigFixコンソールのバージョンが表示されます。
  - アクション: Computers
    「アクション」文書の「コンピューター」タブには、指定されたアクションの影響を受けるコンピューターの数と、各コンピューターの現在のステータスが表示されます。
  - 「アクション履歴」タブ
    「アクション履歴」タブには、選択した Fixlet、タスク、またはベースライン文書に関連したアクションの適用履歴がリストされます。
  - アクション・リストと文書
    これは、アクションに関するメインパネルです。ここでは、コンテンツ・サイトに適用されたすべてのアクションがリスト・パネルに表示され、リスト内で強調表示されたアクションの詳細を含む「アクション文書」が作業域に表示されます。
  - アクション・パラメーター
    このダイアログ・ボックスは、特定のアクションまたはアクションのグループが実行前に必要とする追加情報を要求します。
  - 「アクションの進行状況レポート (Action Progress Report)」
    このダイアログ・ボックスは、アクションが Fixlet ネットワーク全体に適用されたときのアクションの進行状況を示します。
  - 「アクション・スクリプト」タブ
    一般には、Fixlet またはタスクとともに提供されるアクション・スクリプトを使用することが推奨されますが、ご使用の環境や業務上のニーズに合わせてアクション・スクリプトを調整することが有用な場合もあります。「アクションの実行」ダイアログの「アクション・スクリプト」タブを使用して、アクション・スクリプトを変更できます。
  - アクション設定
    「アクション設定」ダイアログでは、新規またはカスタマイズされた Fixlet メッセージ、タスク、またはベースラインに対してロック可能なアクション設定を適用できます。
  - 「アクション・サイト署名キー」
    このダイアログでは、秘密鍵 (.pvk) の場所を管理することや、アクション署名キーのパスワードを変更することができます。
  - アクション: 概要
    「アクション」文書の「概要」タブには、選択されたアクションの各種属性が表示されます。これらの設定は、アクションが最初に指定されたときに作成されます。
  - アクション: ターゲット
    「アクション」文書の「対象」タブには、指定されたアクションの対象となるコンピューターが読み取り専用で表示されます。
  - コメントの追加
    「コメントの追加」ダイアログでは、Fixlet メッセージ、タスク、ベースライン、アクション、コンピューター、コンピューター・グループ、および分析に説明コメントを付加できます。
  - 「カスタム設定を追加」
    このダイアログ・ボックスでは、選択されたコンピューターに適用するカスタムの名前/値の設定を作成できます。
  - サイトへのファイルの追加
    このダイアログでは、作成可能な任意のサイトにファイルを追加できます。
  - 「LDAP ユーザーの追加」
    コンソールを使用して LDAP ユーザーを追加できます。
  - ユーザーの追加
    ローカル・ユーザーは、コンソールでパスワード保護機能を使用して追加できます。
  - 分析リストおよび分析文書
    ドメイン・パネルのナビゲーション・ツリーから「分析」またはその下位ノードをクリックすると、分析のリストが表示されます。
  - 「適用可能なコンピューター」タブ
    「適用可能なコンピューター」タブには、現在選択されている Fixlet、タスク、分析、またはベースライン・オブジェクトによる影響を受ける、すべてのネットワーク・コンピューターが表示されます。
  - 「適用条件」タブ
    「適用条件」タブでは、Fixlet アクションの関連度を判断するために使用する基準を指定できます。
  - ユーザー管理権限の割り当て
    「コンピューターの割り当て」ダイアログでは、オペレーターが管理できるコンピューターを選択できます。
  - 「ベースライン・コンポーネントの適用条件」タブ
    「コンピューター」文書の「ベースライン・コンポーネントの適用条件」タブには、選択したコンピューターに適用できるベースライン・コンポーネントのリストが表示されます。
  - ベースライン・リストおよびベースライン文書
    ドメイン・パネルのナビゲーション・ツリーから「ベースライン」またはその下位ノードをクリックすると、ベースラインのリストが表示されます。
  - パスワードの変更
    ユーザーは、適切な権限を持っている場合、BigFix コンソールでパスワードを変更することができます。現在のパスワードを入力し、新規パスワードと確認パスワードを入力します。
  - コメント
    BigFix のコンソール・オペレーターは、Fixlet、タスク、アクション、コンピューターなどのほとんどの BigFix オブジェクトに対してコメントを作成することができます。
  - 「コンポーネントの適用条件」タブ
    「ベースライン」文書の「コンポーネントの適用条件」タブには、特定のコンポーネントが対象とするコンピューターの数のリストが表示されます。
  - 「コンポーネント」タブ
    「ベースライン」文書の「コンポーネント」タブには、この特定のベースラインにグループ化されているすべてのコンポーネント Fixlet メッセージおよびタスクのリストが表示されています。
  - 「コンピューター」: アクション・ヒストリー
    「アクション履歴」タブには、指定したコンピューターで適用されたすべてのアクションのリストが表示されます。
  - 「コンピューター」: 適用可能なタスク
    「コンピューター」文書の「適用可能なタスク」タブには、選択したコンピューターに関連するすべてのタスクがリストされます。
  - コンピューター・グループ: アクション・ヒストリー
    「コンピューター・グループ」文書の「アクション履歴」タブには、指定したコンピューター・グループのメンバーを対象としたすべてのアクションの履歴リストが表示されます。
  - コンピューター・グループ: 適用可能な分析
    「コンピューター・グループ」文書の「適用可能な分析」タブでは、このグループに適用可能なすべての分析のリストが提供され、これらの分析をフィルタリングできます。
  - コンピューター・グループ: 「関連するベースライン」
    「コンピューター・グループ」文書の「関連するベースライン」タブには、指定したコンピューター・グループで適用されたすべてのベースラインのリストが表示されます。
  - コンピューター・グループ: Computers
    「コンピューター・グループ」文書の「コンピューター」タブには、指定したコンピューター・グループの所属となるように手動で選択されたすべてのコンピューターのリストが表示されます。
  - コンピューター・グループ: 説明 (Description)
    「コンピューター・グループ」文書の「説明」タブには、選択したコンピューター・グループについての情報が表示されます。以下に、自動コンピューター・グループについてのダイアログを示します。
  - コンピューター・グループ: 「関連する Fixlet メッセージ」
    「コンピューター・グループ」文書の「関連する Fixlet」タブでは、指定されたコンピューター・グループを対象とするすべての Fixlet メッセージのリストが提供されます。
  - コンピューター・グループ・リストおよびコンピューター・グループ文書
    ドメイン・パネルのナビゲーション・ツリーから「コンピューター・グループ」またはその下位ノードをクリックすると、コンピューター・グループのリストが表示されます。
  - コンピューター・グループ: レポート中のコンピューター
    「コンピューター・グループ」文書の「レポート中のコンピューター」タブには、コンピューターのプロパティー値によって、指定したコンピューター・グループの所属となるように自動的に選択されたすべてのコンピューターのリストが表示されます。
  - コンピューター・グループ: 適用可能なタスク
    「コンピューター・グループ」文書の「適用可能なタスク」タブには、指定したコンピューター・グループ内の 1 つ以上のコンピューターに適用できるすべてのタスクのリストが表示されます。
  - コンピューター・リストおよびコンピューター文書
    ドメイン・パネルのナビゲーション・ツリーから「コンピューター」またはそのいずれかの下位ノードをクリックすると、コンピューターのリストが表示されます。
  - 「コンピューター」: 管理権限
    「コンピューター」ダイアログの「管理権限」タブには、指定されたコンピューターにアクションを適用するための管理権限が現在付与されているオペレーターがリストされます。
  - 「コンピューター」: 「関連するベースライン」
    「コンピューター」文書の「関連するベースライン」タブには、選択したコンピューターに適用可能なすべてのベースラインがリストされます。
  - 「コンピューター」: 「関連する Fixlet メッセージ」
    「コンピューター」文書の「関連する Fixlet メッセージ」タブには、選択したコンピューターに関連するすべての Fixlet メッセージがリストされます。
  - 「コンピューターのサブスクリプション」タブ
    サイト文書の「コンピューターのサブスクリプション」タブでは、指定したサイトにクライアントをサブスクライブするための条件を設定できます。
  - 「コンピューター」: 概要
    コンピューターの「概要」タブには、プロパティー、リレー状態、グループ、カスタム・サイト、設定など、有用な項目がリストされます。
  - データベースへの接続
    BigFix コンソールを起動すると、「データベースへの接続」ダイアログが開きます。
  - 「コンソール・オペレーター」: 「割り当てられた役割」タブ
    オペレーター・ウィンドウの「割り当てられた役割」タブでは、指定されたコンソール・オペレーターに役割を関連付けることができます。
  - 「コンソール・オペレーター」: 「詳細」タブ
    「オペレーター」ウィンドウの「詳細」タブでは、各オペレーターの権限を定義できます。
  - 役割の作成
    このダイアログでは、役割をコンソールに追加し、他のオペレーターと共有することができます。
  - BigFix コンソールのヘルプ
    BigFix コンソールのヘルプ・ファイルを表示します。
  - 「コンソール・オペレーター」: 管理対象コンピューター
    「コンソール・オペレーター」文書の「管理対象コンピューター」タブには、選択したオペレーターによって管理されるすべてのコンピューターのフィルター/リストが表示されます。
  - 「コンソール・オペレーター」: 発行されたアクション
    「コンソール・オペレーター」文書の「実行されたアクション」タブには、選択したオペレーターによって適用されたすべてのアクションのフィルター/リストが表示されます。
  - コンソール・オペレーター・リストおよびコンソール・オペレーター文書
    ドメイン・パネルのナビゲーション・ツリーから「コンソール・オペレーター」またはその下位ノードのいずれかをクリックすると、オペレーターのリストが表示されます。
  - 分析の作成
    「分析の作成」ダイアログでは、管理対象ネットワーク全体でプロパティーを監視および監査するための、独自のカスタム分析を適用できます。
  - 「分析の作成」の「説明」タブ
    「分析の作成」ダイアログの「説明」タブでは、カスタム分析用の HTML ページを定義できます。
  - 「分析の作成」の「プロパティー」タブ
    「分析の作成」ダイアログの「プロパティー」タブでは、分析するプロパティーを定義できます。
  - 「分析の作成」の「関連度」タブ
    「分析の作成」ダイアログの「関連度」タブでは、特定のコンピューターに対するカスタム分析の適用条件を決定する関連句を定義できます。
  - 「自動コンピューター・グループの作成」
    このダイアログでは、特定のコンピューターをグループに自動的に参加させる規則を作成できます。
  - 「カスタム・サイトの作成」
    このダイアログでは、独自のカスタム・サイトに名前を付けることができます。
  - 「Fixlet の作成」または「タスクの作成」
    「Fixlet の作成」ダイアログと「タスクの作成」ダイアログは類似しており、Fixlet またはタスクを作成またはカスタマイズできます。
  - 「説明」タブ
    「説明」タブには、選択した Fixlet、タスク、分析、またはベースラインの説明が表示されます。
  - 「詳細」タブ
    「詳細」タブには、選択した Fixlet、タスク、分析、またはベースライン・オブジェクトの背後にある仕組みが表示されます。
  - 「編集」の「アクション」タブ
    「作成」/「編集」ダイアログの「アクション」タブでは、新規あるいはカスタマイズされた Fixlet またはタスク・オブジェクトのアクションを作成できます。
  - 「ベースラインの編集」
    「ベースラインの編集」ダイアログ。
  - 「編集」の「コンポーネント」タブ
    「ベースラインの編集」ダイアログの「コンポーネント」タブでは、ベースラインに追加する Fixlet メッセージおよびタスクのグループを指定できます。
  - 「コンピューター設定の編集」
    「コンピューターの設定の編集」ダイアログを使用すると、BigFix コンソール・オペレーターは、単一または指定した一連のコンピューターの特定のコンピューター属性を変更できます (ロックの指定、クライアントのリレー化、リレーの指定、カスタム設定の作成など)。
  - 「編集」の「説明」タブ
    「作成」/「編集」ダイアログの「説明」タブでは、新規あるいはカスタマイズされた Fixlet、タスク、分析、またはベースライン・オブジェクトの説明を指定できます。
  - 「Fixlet メッセージの編集 (Edit Fixlet Message)」
    「Fixlet メッセージの編集」ダイアログでは、独自のカスタム Fixlet メッセージを作成できます。Fixlet メッセージを最初から作成したり、既存の Fixlet メッセージを複製してカスタマイズしたりすることができます。
  - 処理命令の編集
    「処理命令の編集」ダイアログでは、Fixlet、タスク、分析、またはベースラインのテキスト部分に組み込み可能な関連式を作成できます。
  - プロパティーの編集タブ
    「作成」/「編集」ダイアログの「プロパティー」タブでは、新規またはカスタマイズ済みの Fixlet、タスク、またはベースラインの各オブジェクトに特定の重要プロパティーを割り当てることができます。
  - 「関連句の編集」タブ
    「作成」/「編集」ダイアログの「関連度」タブでは、カスタムの Fixlet、タスク、分析、またはベースラインの各オブジェクトの適用を細かく調整する関連式を作成できます。
  - スクリプト・エレメントの編集
    「スクリプト・エレメントの編集」ダイアログでは、新規またはカスタムの Fixlet、タスク、ベースライン、または分析に付随する小さなスクリプトを作成できます。
  - コンピューターの設定の編集
    「コンピューターの設定の編集」ダイアログを使用すると、BigFix コンソール・オペレーターは、選択したコンピューターの設定を変更できます。
  - タスクの編集
    「タスクの編集」/「タスクの作成」ダイアログでは、タスクを最初から作成することや、既存のタスクを複製してカスタマイズすることができます。
  - 秘密鍵の入力
    「秘密鍵の入力」ダイアログでは、パスワードが要求されます。
  - 「実行」タブ
    「実行」タブは、さまざまなアクションのダイアログに表示されます。このタブで、アクションの適用時に満たされている必要がある、スケジュール、時間間隔、およびリカバリー・オプションを設定できます。
  - 検索
    どのリスト (Fixlet、タスク、アクションなど) でも、フォーカスすれば情報を検索できます。
  - Fixlet とタスク: リストおよび文書
    ドメイン・パネルのナビゲーション・ツリーで「Fixlet とタスク」をクリックすると、リストが作成されます。
  - Fixlet のリストおよび文書
    ドメイン・パネルのナビゲーション・ツリーで「Fixlet とタスク」をクリックすると、リストが作成されます。
  - コンテンツのインポート
    「インポート」ダイアログでは、ユーザー自身がエクスポートした .bes ファイル、または別のオペレーターによって送信された .bes ファイルをインポートできます。
  - Web レポートの起動
    「Web レポート」ダイアログでは、ネットワーク情報にアクセスできます。この情報はBigFixサーバーから収集され、1 組の HTML レポートに集約されたものです。
  - メイン・コンソール・ウィンドウ
    メイン・コンソール・ウィンドウの左側には、ボタンとナビゲーション・ツリーを含む、「ドメイン・パネル」というパネルがあります。
  - プロパティーの管理
    「プロパティーの管理」ダイアログには、一定のスケジュールで各 BigFix クライアントから取得されるコンピューターのプロパティーのリストがあります。
  - マニュアル・コンピューター・グループ
    このダイアログでは、手動でコンピューターをグループ化し、それらを同時に対象として指定することができます。
  - メッセージ・タブ
    システムは通常、ユーザーの関与なしでアクションをバックグラウンドで適用します。「メッセージ」タブでは、特定のメッセージによってユーザーにアラートを発行し、メッセージの表示上で特定の対話式機能 (提示されたアクションに関する詳細を表示する機能や、提示されたアクションを取り消す機能など) を提供することが選択できます。
  - カスタム・サイト・サブスクリプションの変更
    「カスタム・サイト・サブスクリプションの変更」ダイアログでは、任意のアドホック対応カスタム・サイトに対して、指定したコンピューター・グループのサブスクライブまたはサブスクライブ解除を行うことができます。
  - 「提案」タブ
    「提案」タブで、 BigFixクライアント・ユーザーに対してアクションのリスト (一般に、オプションのパッチや更新) を提示できます。
  - 「オペレーター許可」タブ
    サイト文書の「オペレーター許可」タブを使用すると、マスター・オペレーターは、他のオペレーターのサイト許可を指定できます。
  - 「ポストアクション」タブ
    「ポストアクション」タブで、アクションの完了後にクライアント・コンピューターを再起動するか、シャットダウンするかを設定できます。
  - 「実行後アクション・スクリプト」タブ
    「マルチアクションの実行」ダイアログの「実行前アクション・スクリプト」タブでは、選択されたアクションのセットの実行後に実行するアクション・スクリプトを作成することができます
  - 「実行前アクション・スクリプト」タブ
    「マルチアクションの実行」ダイアログの「実行前アクション・スクリプト」タブでは、選択されたアクションのセットの実行前に実行するアクション・スクリプトを作成できます。
  - 設定
    「環境設定」ダイアログでは、特定のシステム共通パラメーターを調整できます。
  - 最近のコメント
    このダイアログには、Fixlet メッセージ、タスク、ベースライン、アクション、およびコンピューターに添付されたコメントのリストが表示されます。
  - 「結果」タブ
    「分析」文書の「結果」タブには、対象のコンピューターのリストと、その各コンピューターの分析結果が表示されます。
  - 「役割」の「コンピューターの割り当て」タブ
    「役割」ウィンドウの「コンピューターの割り当て」タブでは、役割に 1 組のコンピューターを追加できます。
  - 「役割」の「詳細」タブ
    役割の作成と定義は、コンソールによって行うことができます。
  - 「役割」の「LDAP グループ」タブ
    「役割」ウィンドウの「LDAP グループ」タブでは、LDAP グループを役割定義に関連付けることができます。
  - 「役割」の「オペレーター」タブ
    「役割」ウィンドウの「オペレーター」タブでは、特定のローカル・ユーザーまたは LDAP 定義ユーザーを指定の役割に関連付けることができます。
  - 「役割」の「サイト」タブ
    「役割」ウィンドウの「サイト」タブでは、コンテンツ・サイトを指定の役割に関連付けることができます。
  - セキュリティー警告
    「セキュリティーの警告」ダイアログでは、テキストに組み込まれているスクリプトまたは関連句についての警告が表示されます。
  - 「設定」タブ
    「コンピューター設定の編集」ダイアログの「設定」タブを使用すると、管理者は、特定の設定 (ロック、リレー、カスタム変数など) を複数の対象コンピューターに適用できます。
  - サイトの「詳細」タブ
    サイト文書の「詳細」タブには、サイトおよびサブスクリプション基準に関する情報が表示されます。
  - サイトのリストおよび文書
    ドメイン・パネルのナビゲーション・ツリーで「サイト」、またはそのいずれかの下位ノードをクリックすると、サイトのリストが表示されます。
  - サイトのプロパティー
    「サイトのプロパティー」ダイアログには、選択した Fixlet サイトに関する情報 (サイトの発行者名、コンテンツの収集元の URL など) が表示されます。
  - 「成功条件」タブ
    「成功条件」タブでは、アクションが成功したと見なされる条件を定義できます。
  - アクションの実行
    「アクションの実行」ダイアログを使用して Fixlet、タスク、またはベースラインの適用を実行します。
  - マルチアクションの実行
    「マルチアクションの実行」ダイアログでは、Fixlet やタスクのセットを単一のグループで適用するための設定を指定できます。
  - 「対象」タブ
    「対象」タブは、さまざまなアクションのダイアログに表示されます。
  - タスクのリストおよび文書
    ドメイン・パネルのナビゲーション・ツリーで「Fixlet とタスク」をクリックすると、リストが作成されます。
  - 「ユーザー」タブ
    「ユーザー」タブは、さまざまなアクションのダイアログに表示されます。このタブでは、ユーザーの存在に基づいて、アクションの実行方法を詳細に調整することができます。
  - アクション情報の表示
    このダイアログは、開いている任意のアクション文書から表示できます。
- BigFix コンソールでローカル・オペレーターを無効にする
  BigFix バージョン 10.0.8 以降では、ローカル・オペレーターが BigFix コンソールにログインできないようにして、代わりに LDAP オペレーターを使用できます。
Asset Discovery ユーザーズ・ガイド
BigFix Asset Discovery の仕組みについて説明します。
Web レポート・ガイド
Web レポート機能でBigFixの機能を拡張する方法を習得しましょう。
BigFix Explorer ガイド
BigFix Explorer 機能で BigFix の機能を拡張する方法について言説明します。
WebUI ユーザーズ・ガイド
WebUI ツール、概念、用語については、このガイドをお読みください。
WebUI 管理ガイド
WebUI のインストールと管理について詳しくは、このガイドを参照してください。
用語集
この用語集は、BigFix の最新のクライアント管理ソフトウェアおよび製品の用語と定義を記載しています。

BigFix コンソールのヘルプ

BigFix コンソールのヘルプ・ファイルを表示します。

このオンライン・ファイルでは、チュートリアル、プログラムの説明、およびフルテキスト検索機能が使用できます。

このダイアログは、以下を選択すると表示されます。

「ヘルプ」>「コンテンツ」