アプリケーションのリモートインストール

すべて表示 | すべて非表示

このセクションでは、管理グループ内のデバイス、特定のアドレスを持つデバイス、または選択したデバイスにアプリケーションをリモートインストールする方法について説明します。

アプリケーションを特定のデバイスにインストールするには：

メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
［追加］をクリックします。
新規タスクウィザードが起動します。
［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
次のいずれかのオプションをオンにします：
- 管理グループにタスクを割り当てる
  
  任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
  
  たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する時に、このオプションを使用すると便利です。
  
  タスクが管理グループに割り当てられている場合、グループタスクは適用先のグループのセキュリティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表示されません。
- デバイスのアドレスを手動で指定するか、リストからアドレスをインポートする
  
  タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
  
  特定のサブネットワークでタスクを実行する時に、このオプションを使用すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
- デバイスの抽出にタスクを割り当てる
  
  デバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
  
  たとえば、特定のバージョンのオペレーティングシステムを使用しているデバイスを対象にタスクを実行する時に、このオプションを使用すると便利です。
指定したデバイスに対して、アプリケーションのリモートインストールタスクが作成されます。［管理グループにタスクを割り当てる］オプションを選択した場合、タスクはグループ 1 になります。
［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。
使用可能な設定は、前のステップでオンにしたオプションによって異なります。
［インストールパッケージ］ステップで、次の設定を指定します：
- ［インストールパッケージの選択］で、インストールするアプリケーションのインストールパッケージを選択します。
- ［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する方法を指定します。
  - ネットワークエージェントを使用する
    
    このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって行われます。
    
    このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティングシステムのツールを使用して配信されます。
    
    ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、このチェックボックスをオンにすることを推奨します。
    
    既定では、このオプションはオンです。
  - ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する
    このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使用してインストールパッケージをクライアントデバイスに送信します。この機能が使用できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
    
    ［ネットワークエージェントを使用する］をオンにすると、ネットワークエージェントのツールが使用できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
    
    既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
    
    Network Agent がインストールされていないデバイスに Windows 用のアプリケーション（Windows 用ネットワークエージェントを含む）をインストールするには、Windows ベースのディストリビューションポイントを使用するのが唯一の方法です。したがって、Windows アプリケーションをインストールする場合：
    - このオプションをオンにします。
    - ターゲットのクライアントデバイスにディストリビューションポイントが割り当てられていることを確認します。
    - ディストリビューションポイントが Windows ベースであることを確認します。
  - 管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する
    
    このオプションをオンにすると、管理サーバーを通じてクライアントデバイスのオペレーティングシステムツールを使用してクライアントデバイスにファイルが送信されます。このオプションは、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデバイスが管理サーバーと同じネットワークに存在する場合にオンにできます。
    
    既定では、このオプションはオンです。
- ［同時ダウンロード数の上限］で、管理サーバーが同時にファイルを送信できるクライアントデバイスの最大許容数を指定します。
- ［インストール試行回数の上限］で、インストーラーの最大許容実行回数を指定します。
  試行回数がこのパラメータで指定された回数を超えると、Kaspersky Security Center Linux はこのデバイスでインストーラーを起動しなくなります。アプリケーションのリモートインストールタスクを再開するには、［インストール試行回数の上限］パラメータの値を増やしてタスクを開始します。または、アプリケーションのリモートインストールタスクを新規作成することもできます。
- 詳細設定を行います：
  - アプリケーションが既にインストールされている場合再インストールしない
    
    このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
    
    このオプションをオフにすると、アプリケーションは常にインストールされます。
    
    既定では、このオプションはオンです。
  - ダウンロード前に OS の種別を確認する
    
    ファイルをクライアントデバイスに送信する前に、Kaspersky Security Center Linux はインストールユーティリティの設定がクライアントデバイスのオペレーティングシステムに適用可能であるかどうかを確認します。設定を適用できない場合、ファイルを送信せず、アプリケーションのインストールを試行しません。たとえば、様々なオペレーティングシステムを実行しているデバイスが存在する管理グループのデバイスにアプリケーションをインストールするには、インストールタスクを管理グループに割り当ててから、このオプションをオンにして、必要なオペレーティングシステム以外を実行しているデバイスをスキップできます。
  - 実行中のアプリケーションを終了するよう告知する
    
    アプリケーションを実行すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
    
    このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
    
    このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表示されます。ブロックされたデバイスでは、実行中のアプリケーションすべてをユーザーが手動で終了し、デバイスを再起動する必要があります。
    
    既定では、このオプションはオフです。
- 本製品をインストールするデバイスを選択します：
  - 全デバイスにインストール
    
    他の管理サーバーで管理されているクライアントデバイスにもアプリケーションがインストールされます。
    
    既定ではこのオプションが選択されます。ネットワーク内に管理サーバーが 1 台しかない場合は、この設定を変更する必要はありません。
  - この管理サーバーで管理されているデバイスにのみインストール
    
    アプリケーションはこの管理サーバーによって管理されているデバイスにのみインストールされます。ネットワーク内に複数の管理サーバーがあり、管理サーバー間での競合を回避したい場合は、このオプションを選択してください。
- インストール後に、デバイスを管理グループに移動するかどうかを指定します：
  - デバイスを移動しない
    
    デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていないデバイスは、未割り当てのままとなります。
  - 未割り当てデバイスを選択したグループへ移動する（選択できるグループは 1 つのみ）
    
    指定した管理グループにデバイスが移動されます。
  既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを手動で移動する必要があります。
ウィザードのこのステップでは、アプリケーションのインストール中にデバイスを再起動する必要があるかどうかを指定します。
- デバイスを再起動しない
  
  このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
- デバイスを再起動する
  
  このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。
必要に応じて、［デバイスにアクセスするアカウントの選択］ステップで、アプリケーションのリモートインストールタスクを開始するために使用されるアカウントを追加します。
- アカウントが不要 (ネットワークエージェントインストール済み)
  
  このオプションをオンにすると、アプリケーションのインストーラーを実行するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実行しているアカウントで実行されます。
  
  クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプションは使用できません。
- アカウントが必要（ネットワークエージェントの使用なし）
  リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントまたは SSH 証明書を指定して、アプリケーションをインストールできます。
  - ローカルアカウント。このオプションをオンにする場合、アプリケーションのインストーラーを実行するユーザーアカウントを指定します。［追加］をクリックし、［ローカルアカウント］を選択してから、ユーザーアカウントの資格情報を指定します。
    タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使用され、タスクが実行されます。
  - SSH 証明書。Linux ベースのクライアントデバイスにアプリケーションをインストールする場合、ユーザーアカウントの代わりに SSH 証明書を指定できます。［追加］をクリックし、［SSH 証明書］を選択してから、証明書の秘密鍵と公開鍵を指定します。
    秘密鍵を生成するには、ssh-keygen ユーティリティを使用できます。Kaspersky Security Center Linux は PEM 形式の秘密鍵をサポートしますが、ssh-keygen ユーティリティは既定で SSH 鍵を OPENSSH 形式で生成します。OPENSSH 形式は Kaspersky Security Center Linux ではサポートされていません。サポートされる PEM 形式で秘密鍵を作成するには、ssh-keygen コマンドに -m PEM オプションを追加します。例：
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<ユーザーのメールアドレス>"
［タスク作成の終了］ステップで、［終了］をクリックしてタスクを作成し、ウィザードを終了します。
［タスクの作成が完了したらタスクの詳細を表示する］をオンにした場合、タスク設定ウィンドウが表示されます。このウィンドウでは、必要に応じて、タスクのパラメータの確認と変更、またはタスクの開始スケジュールの設定を行うことができます。
タスクリストで、作成したタスクを選択し、［開始］をクリックします。
または、タスク設定で指定したスケジュールに従ってタスクが起動するまで待ちます。

リモートインストールタスクが完了すると、指定したデバイスに選択したアプリケーションがインストールされます。