Hitachi

JP1 Version 12 JP1/IT Desktop Management 2 構築ガイド


4.5.1 MDMシステムと連携するための情報を設定する手順

MDMシステムからスマートデバイスの情報を取得してJP1/IT Desktop Management 2で管理するためには、MDMシステムとの接続情報や情報の取得スケジュールなどを設定する必要があります。

重要

MDM連携の設定は、1台のMDMサーバにつき1つとしてください。1台のMDMサーバに対して複数の設定があると、JP1/IT Desktop Management 2からスマートデバイスを制御できないことがあります。

JP1/IT Desktop Management 2 - Smart Device Managerと連携するための情報を設定するには:

  1. JP1/IT Desktop Management 2の設定画面を表示します。

  2. メニューエリアで[他システムとの接続]−[MDM連携の設定]を選択します。

  3. インフォメーションエリアの[MDM連携の設定]で、[追加]ボタンをクリックします。

  4. 表示されるダイアログで、次のように設定します。

    MDMシステム

    「JP1/ITDM2 - SD Manager」を選択します。

    MDMサーバのホスト名およびポート番号

    JP1/IT Desktop Management 2 - Smart Device Managerのスマートデバイスマネージャーをインストールしたマシンのホスト名を設定します。IPアドレスは指定しないでください。ポート番号には、JP1/IT Desktop Management 2との連携用(SSL通信用) のポート番号を指定してください。デフォルトのポート番号は、26055です。

    URL

    次の形式でURLを設定します。

    http://ホスト名:ポート番号/jp1itdm2sdm/jp1itdm2sdm-login.htm

    ホスト名には、JP1/IT Desktop Management 2 - Smart Device Managerのスマートデバイスマネージャーをインストールしたマシンのホスト名を設定してください。ポート番号には、JP1/IT Desktop Management 2 - Smart Device Managerの 管理画面用ポート番号を指定してください。デフォルトのポート番号は26080です。

    例:http://SDMServer:26080/jp1itdm2sdm/jp1itdm2sdm-login.htm

    ユーザーIDおよびパスワード

    JP1/IT Desktop Management 2 - Smart Device Managerの管理画面で作成したユーザーアカウントおよびパスワードを設定します。ユーザーIDは、次のフォーマットに従ってください。

    ユーザーID:JP1MDMYYYXX@server01.jp1mdm.hitachi.jp

    YYY:001〜999の数値、XX:01〜05の数値

    権限:システム管理者権限

  5. [接続テスト]ボタンをクリックして、JP1/IT Desktop Management 2 - Smart Device Managerに接続できるかどうかを確認します。

  6. [取得スケジュール]を編集します。

    スケジュールを決めて定期的にスマートデバイスの情報を更新する場合に、スケジュールを設定してください。

  7. [OK]ボタンをクリックします。

  8. インフォメーションエリアの[発見した機器への操作]で、[編集]ボタンをクリックします。

  9. 表示されるダイアログで、発見されたスマートデバイスを自動的に管理対象にするかどうかを設定します。

MDMシステムと連携するための情報を設定するには:

  1. MDM製品のサーバ証明書を入手します。

    1. WebブラウザでMDM製品のポータル画面にアクセスします。

    2. サーバ証明書をファイルにエクスポートします。

    Internet Explorerの場合

    (i)画面上で右クリックして[プロパティ]−[証明書]−[詳細]−[ファイルにコピー]を選択します。

    (ii)証明書のエクスポートウィザードで、証明書を「DER encoded binary X.509」形式でエクスポートします。

    Firefoxの場合

    (i)画面上で右クリックして[ページの情報を表示]−[セキュリティ]−[証明書を表示]−[詳細]−[エクスポート]を選択します。

    (ii)証明書の保存ダイアログで、証明書を「X.509証明書(DER)」形式で保存します。

  2. 手順1.で入手したサーバ証明書を管理用サーバにコピーします。

  3. サーバ証明書を管理用サーバにインポートします。

    管理用サーバのコマンドプロンプトで次のコマンドを実行してください。

    JP1/IT Desktop Management 2 - Managerのインストール先フォルダ¥mgr¥uCPSB¥jdk¥jre¥bin¥keytool.exe -import -keystore JP1/IT Desktop Management 2 - Managerのインストール先フォルダ¥mgr¥uCPSB¥jdk¥jre¥lib¥security¥cacerts -file サーバ証明書のパス -alias サーバ証明書の別名

    注※ サーバ証明書のパスとは、手順2.でコピーしたサーバ証明書のパスです。サーバ証明書の別名とは、インポートするサーバ証明書の別名称のことで、任意の名前を設定できます。

    コマンドを実行するとサーバ証明書をインポートするためのパスワードを要求されます。パスワードを入力してください。デフォルトのパスワードは「changeit」です。

  4. JP1/IT Desktop Management 2の設定画面を表示します。

  5. メニューエリアで[他システムとの接続]−[MDM連携の設定]を選択します。

  6. インフォメーションエリアの[MDM連携の設定]で、[追加]ボタンをクリックします。

  7. 表示されるダイアログで、接続するMDMシステムの情報を設定します。

  8. [接続テスト]ボタンをクリックして、設定したMDMシステムに接続できるかどうかを確認します。

  9. [取得スケジュール]を編集します。

    スケジュールを決めて定期的にスマートデバイスの情報を更新する場合に、スケジュールを設定してください。

  10. [OK]ボタンをクリックします。

  11. インフォメーションエリアの[発見した機器への操作]で、[編集]ボタンをクリックします。

  12. 表示されるダイアログで、発見されたスマートデバイスを自動的に管理対象にするかどうかを設定します。

[MDM連携の設定]で設定したスケジュールに従って、MDMシステムからスマートデバイスの情報が取得されます。

なお、MobileIronと連携する場合、[MDM連携の設定]で指定したユーザーIDに対して、MobileIronで「API」権限を割り当てる必要があります。

ヒント

発見されたスマートデバイスは、[発見した機器への操作]の設定に従って管理対象になります。発見された機器を自動的に管理対象にする設定にしていない場合、スマートデバイスを管理するためには、設定画面の[発見した機器]画面で、スマートデバイスを管理対象にする必要があります。

ヒント

MDMシステムから取得したサーバ証明書を、管理用サーバにインポートしたあとで変更する場合は、変更後のサーバ証明書を再取得し、管理用サーバに再インポートする必要があります。

関連リンク