Windows 用の BigFix MDM サービスのインストール

WebUI を使用して Windows に MDM サービスを提供するために、BigFix MDM Service for Windows をインストールする方法について説明します。

Before you begin

この手順は、MDM サーバーに MDM サービスを初めてインストールする場合のものです。MDM サービスのいずれかをすでにインストールしている場合は、MDM サーバー機能の管理 オプションを使用して追加の MDM サービスを追加します。一部の構成はすべての MDM サービスに共通であり、インストールされている MDM サービスごとに再指定すべきではありません。

BigFix MDM Service for Windows をインストールするには、次の前提条件を満たす必要があります。
  • WebUI 経由でこのタスクを実行するには、マスター・オペレーターでなければなりません。
  • wnscredentials.json ファイルをアップロードする準備が整っている必要があります。このファイルを作成するためのワークフローについては、『../../MCM/Install/c_WNS.html』を参照してください。
  • 信頼できる CA TLS 証明書が必要です。
  • 特に CA 証明書からの資格情報、クライアント証明書、BESAdmin.sh から生成されたクライアント・キーが必要です。詳細については、「MDM SSL 証明書」をご覧ください。

About this task

BigFix MDM Service for Windows をインストールするには、次の手順を実行します。
  1. WebUI のメイン・ページから、「アプリケーション」 > 「MCM」を選択します。
  2. 「Modern Client Management」ページで、「管理者」をクリックします
  3. 「管理者」ページで、 「MDM サーバー」の左側のナビゲーションから、「インストール」を選択します。
    MDM サーバーのインストール
  4. ターゲット・デバイスの選択「選択」をクリックし、MDM サーバーをインストールする、適切なターゲットを選択します。
  5. サーバーのインストール・タイプ: 「OS の選択」で「Windows」を選択して、Windows デバイスを管理します。
  6. インストール・パラメーター:
    • 組織名: 文字列を入力してください。デバイスの登録中にここに入力した組織名が、エンド・ユーザーに表示されます。
    • ユーザー向けホスト名: 無線登録の場合、ユーザーが MDM に登録するためにアクセスできるサーバーのホスト名です。値は、インターネットからアクセス可能な有効な FQDN にする必要があります。例えば、mdmserver.deploy.bigfix.com です。
      Note: https:// ここには含めないでください。
  7. TLS 資格情報: MDM サーバーの TLS 証明書とキー・ファイルをアップロードします。
    1. TLS キー・パスワード: TLS キーを復号化するには、TLS キーの暗号化時に使用したパスワードを入力します。
    2. TLS 証明書: 「ファイルのアップロード」をクリックし、場所を参照して TLS .crt ファイルを選択します。
    3. TLS キー: 「ファイルのアップロード」をクリックし、場所を参照して、保存済みの暗号化された mdmserver.key を選択します。「BigFix MDM サーバー TLS 証明書コンテンツ」を参照してください。
  8. MDM サーバー認証証明書とキー・コンテンツ: MDM サーバーの認証証明書とキー・ファイルをアップロードします。
    1. 「認証局」の場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、ca.cert.pem ファイルを選択します。
    2. 「MDM サーバー証明書」の場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、server.cert.pem ファイルを選択します。
    3. 「MDM サーバー・キー」の場合は、「ファイルのアップロード」をクリックし、ファイルの場所を参照して、server.key ファイルを選択します。
      Tip: .pem ファイルと .key ファイルの生成方法の詳細については、「MDM SSL 証明書」を参照してください。
    4. 「クライアント証明書」の場合は、「ファイルのアップロード」をクリックし、client.cert.pem ファイルに移動して選択します。
    5. 「クライアント・キー」の場合は、「ファイルのアップロード」をクリックし、client.key ファイルに移動して選択します。
  9. WNS 資格情報オペレーティング・システムとして Windows を選択すると、このフィールドが表示されます。「ファイルのアップロード」をクリックし、ファイルの場所を参照して、wnscredentials.json ファイルを選択します。
    Tip: wnscredentials.json ファイルを生成する方法について詳しくは、『../../MCM/Install/c_WNS.html』を参照してください。
  10. 「インストール」をクリックします。
結果: このアクションは、次のアクティビティーを完了します。
  1. MDM のインストールに必要な一連の docker イメージを software.bigfix.com からダウンロードします。
  2. サーバーが実行されるプラグイン証明書および TLS 証明書を含むサービスと証明書をインストールします。
  3. 必要なすべての構成を適用します。