デバイスの操作
インベントリ
各エージェントはハードウェア、OS、ディスク、ネットワークアダプター、インストール済みソフトウェア、そして Microsoft Defender・ファイアウォール・BitLocker の状態を報告します。
- 顧客、拠点、デバイス。フィルター、一括操作、クイック検索(Ctrl+K)付き。
- デバイスと顧客のカスタムフィールド(資産番号、保証、契約)。API からも利用可能。
監視とアラート
CPU、メモリ、ディスク容量、オフラインのデバイス、停止したサービス、無効な Defender やファイアウォール、保留中の再起動、ディスクの健全性(SMART、RAID)、Windows イベントログとプロセスの監視、デバイスからのネットワークチェック(ping、TCP、Web サイトと証明書)。
- 24 時間から 90 日までの履歴と、ディスクが満杯になる時期の予測。
- アラートはメール、Slack、Microsoft Teams、署名付き Webhook で。
リモートデスクトップ
Windows と Linux(X11)向けのブラウザー内リモートデスクトップ。技術者は何もインストールしません。
- サインイン画面と UAC、複数モニター、双方向のテキストクリップボード、Ctrl+C / Ctrl+V でのファイルコピー。
- リモート画面へのオプションの通知で、誰かが接続していることをユーザーに知らせます。
ターミナルとファイル
ブラウザー内のターミナル(Windows では SYSTEM 権限の PowerShell、Linux では root シェル)と、アップロード・ダウンロード・ZIP に対応したファイルマネージャー。
- プロセスとサービス、再起動とシャットダウン。
- Windows のレジストリエディターとタスクスケジューラ。
スクリプト
PowerShell、cmd、bash、sh を 1 台で、多数のデバイスで同時に、またはスケジュールで。共有スクリプトライブラリから実行します。
- デバイスごとの結果。各操作は追跡・キャンセル・停止できるジョブです。
- オフラインのデバイス向けジョブは、デバイスが戻るまで待機します。
更新とソフトウェア
不足している Windows 更新と Linux パッケージ(apt、dnf)を手動またはスケジュールでインストール。winget とオプションの Chocolatey によるプログラム。独自の MSI/EXE ライブラリを多数のデバイスへサイレント配布。
- インストール済みのすべてのプログラムを一覧表示し、サイレントでアンインストール。
- 段階的な更新、再起動の期限、メンテナンス時間帯。
ポリシー
Windows Update、必須ソフトウェア(不足時に自動インストール)、禁止プログラム、段階的なプログラム更新、期限付きの再起動、メンテナンス時間帯、ネットワークチェック、アラートルール、イベントログとプロセスの監視、自動化、BitLocker を顧客・拠点・デバイスごとに設定。新しい顧客にはそれぞれ専用の Default ポリシーが作られ、最も具体的な割り当てが優先されます。
BitLocker と脆弱性
BitLocker
ポリシーで有効化。回復キーは収集されてサーバーに暗号化して保存され、パスワード確認後にのみ管理者に表示されます。
脆弱性
インストール済みプログラムを NVD(一般的な Windows プログラム)と OSV(Debian・Ubuntu パッケージ)と照合し、デバイスごと・全デバイスで表示。重大なケースはアラートで通知します。
レポート
顧客ごとにデバイス、更新、アラート、技術者の作業をまとめます。印刷用、または毎週・毎月自動でメール送信。
管理
- ユーザー:ロール(管理者、技術者、読み取り専用)と顧客ごとのアクセス。すべてのアカウントで 2 段階サインイン。Active Directory / LDAP と、OpenID Connect または SAML によるシングルサインオン。
- アクティビティと監査:デバイスへの各操作は履歴付きのジョブ。改ざん耐性のある、ハッシュで連結された監査ログ。
- API:個人トークンを使う REST API(ユーザー以上の権限は持たない)。コンソール内にドキュメントあり。
- 展開:登録コード付き MSI。各拠点ページにグループポリシー用スタートアップスクリプトと Microsoft Intune Win32 の設定。x86-64 と ARM64 用の Linux エージェント。
- サーバー:Let’s Encrypt または独自の証明書、自動ロールバック付きの署名済み自己更新(正式または testing チャネル)、復元可能な毎日のコンソールバックアップ(オプションで暗号化、SFTP でコピー)、コンソールからのネットワークとタイムゾーン設定、機密情報を含まない診断。
- エージェント:サーバーのバージョンに自動更新。時計の横の小さなアイコンが接続状態と誰がそのコンピューターを管理しているかを表示します。
14 言語
コンソール、組み込みマニュアル、エージェント画面は日本語、英語、ドイツ語、フランス語、スペイン語、イタリア語、ポルトガル語、オランダ語、ポーランド語、チェコ語、セルビア語、トルコ語、ロシア語、中国語で利用できます。ユーザーごとに言語を選べます。
対応システム
| コンポーネント | システム |
|---|---|
| サーバー | 既製のアプライアンス(OVA、qcow2、VHDX、ISO)、Docker イメージ、または PostgreSQL 付きの Debian、Ubuntu、AlmaLinux / Rocky Linux(x86-64) |
| Windows エージェント | Windows 10・11、Windows Server 2016 以降(64 ビット) |
| Linux エージェント | x86-64 または ARM64 上の systemd を使う Linux(Debian、Ubuntu、AlmaLinux、Rocky Linux など)。リモートデスクトップには X11 が必要 |
| コンソール | 最新のブラウザー |