15.9.4 MDMシステムと連携するための情報を設定する手順
MDMシステムからスマートデバイスの情報を取得してJP1/IT Desktop Managementで管理するためには、MDMシステムとの接続情報や情報の取得スケジュールなどを設定する必要があります。
- 注意事項
-
MDM連携の設定は、1台のMDMサーバにつき1つとしてください。1台のMDMサーバに対して複数の設定があると、JP1/IT Desktop Managementからスマートデバイスを制御できないことがあります。
MDMシステムと連携するための情報を設定するには：
-
MDM製品またはMDMサービスのサーバ証明書を入手します。
-
WebブラウザでMDM製品またはMDMサービスのポータル画面にアクセスします。
-
サーバ証明書をファイルにエクスポートします。
- Internet Explorerの場合
-
(i)画面上で右クリックして［プロパティ］−［証明書］−［詳細］−［ファイルにコピー］を選択します。
(ii)証明書のエクスポートウィザードで、証明書を「DER encoded binary X.509」形式でエクスポートします。
- Firefoxの場合
-
(i)画面上で右クリックして［ページの情報を表示］−［セキュリティ］−［証明書を表示］−［詳細］−［エクスポート］を選択します。
(ii)証明書の保存ダイアログで、証明書を「X.509証明書(DER)」形式で保存します。
-
-
手順1.で入手したサーバ証明書を管理用サーバにコピーします。
-
サーバ証明書を管理用サーバにインポートします。
管理用サーバのコマンドプロンプトで次のコマンドを実行してください。
JP1/IT Desktop Management - Managerのインストール先フォルダ¥mgr¥uCPSB¥jdk¥jre¥bin¥keytool.exe -import -keystore JP1/IT Desktop Management - Managerのインストール先フォルダ¥mgr¥uCPSB¥jdk¥jre¥lib¥security¥cacerts -file ¥サーバ証明書のパス¥ -alias ¥サーバ証明書の別名¥※
注※ サーバ証明書のパスとは、手順2.でコピーしたサーバ証明書のパスです。サーバ証明書の別名とは、インポートするサーバ証明書の別名称のことで、任意の名前を設定できます。
コマンドを実行するとサーバ証明書をインポートするためのパスワードを要求されます。パスワードを入力してください。デフォルトのパスワードは「changeit」です。
-
JP1/IT Desktop Managementの設定画面を表示します。
-
メニューエリアで［他システムとの接続］−［MDM連携の設定］を選択します。
-
インフォメーションエリアの［MDM連携の設定］で、［追加］ボタンをクリックします。
-
表示されるダイアログで、接続するMDMシステムの情報を設定します。
-
［接続テスト］ボタンをクリックして、設定したMDMシステムに接続できるかどうかを確認します。
-
［取得スケジュール］を編集します。
スケジュールを決めて定期的にスマートデバイスの情報を更新する場合に、スケジュールを設定してください。
-
［OK］ボタンをクリックします。
-
インフォメーションエリアの［発見した機器への操作］で、［編集］ボタンをクリックします。
-
表示されるダイアログで、発見されたスマートデバイスを自動的に管理対象にするかどうかを設定します。
［MDM連携の設定］で設定したスケジュールに従って、MDMシステムからスマートデバイスの情報が取得されます。
なお、MobileIronと連携する場合、［MDM連携の設定］で指定したユーザーIDに対して、MobileIronで「API」権限を割り当てる必要があります。
また、JP1スマートデバイス管理サービスと連携する場合、［MDM連携の設定］で指定するユーザーIDは管理者権限を持つユーザーIDを指定する必要があります。
- ポイント
-
発見されたスマートデバイスは、［発見した機器への操作］の設定に従って管理対象になります。発見された機器を自動的に管理対象にする設定にしていない場合、スマートデバイスを管理するためには、設定画面の［発見した機器］画面で、スマートデバイスを管理対象にする必要があります。
- ポイント
-
MDMシステムから取得したサーバ証明書を、管理用サーバにインポートしたあとで変更する場合は、変更後のサーバ証明書を再取得し、管理用サーバに再インポートする必要があります。
関連リンク