ManageEngine 構成ガイド

サーバーに固定 ID を与える

Endpoint Central のすべては、エージェントが 1 つの固定アドレスでサーバーにアクセスできるかどうかに依存します。サーバー マシンに静的 IP アドレスと永続的な DNS 名を与え、その名前/IP を Endpoint Central のサーバー ID として設定します。サーバー アドレスが変わり続けると、すべてのエージェントがそのサーバーと通信できなくなります。

次に進む前に、クライアント コンピュータが名前を解決してサーバーに到達できるかどうかをテストします。

ping <server-name>

<server-name> を Endpoint Central サーバーの名前に置き換えます。返信により、ID が修正され、ネットワーク経由で到達可能であることが確認されます。

必要なポートを開きます

Endpoint Central のコンソール、エージェント通信、リモート制御機能はそれぞれ独自のポートを使用します。サーバーのファイアウォールで、この設定で使用されるポート (8020、8383、8027、8443、および 8444) を許可します。これにより、後で設定内の何もかも黙って失敗することがなくなります。

8020, 8383, 8027, 8443, 8444

管理範囲の定義

管理範囲 (SoM) は、管理が許可されているコンピュータを Endpoint Central に正確に伝えます。ドメイン、ワークグループ、または選択したコンピューターをスコープに追加します。スコープ内のマシンのみがエージェントを受信し、管理下に置くことができるため、何かを展開する前にこれを定義します。

エージェントを展開する

スコープを定義したら、コンソールから Endpoint Central エージェントをクライアント コンピュータにプッシュします。エージェントは、開いたポートでサーバーと通信する部分です。コンピュータのエージェントが報告すると、そのマシンは管理対象として表示され、ソフトウェアの導入、パッチ適用、およびリモート タスクの準備が整います。

ロールとユーザー アカウントを作成する

全員がフル コントロールでサインインできるようにしないでください。各ユーザーに必要な権限のみを持つロール (たとえば、ソフトウェアを展開できるがサーバー設定を変更できない技術者) を作成し、ユーザー アカウントを作成してそれらのロールを割り当てます。これにより、コンソールが安全に保たれ、すべてのアクションに責任が生じます。

メールサーバーを設定する

Endpoint Central でメール サーバー設定をセットアップし、サーバーが電子メールを送信できるようにします。アラート、スケジュールされたレポート、通知はサーバーに依存します。メール サーバーの詳細を入力して保存し、テスト メールを送信して設定が機能することを確認します。

データベースのバックアップを設定する

最後のステップでは、構成したすべてのものを保護します。 Endpoint Central データベースの定期的なバックアップをスケジュールします。サーバーに障害が発生した場合、またはサーバーの再構築が必要になった場合、ゼロから始めるのではなく、バックアップによってコンピューター、役割、構成、設定が復元されます。