エージェント UI
エンドユーザが各自のコンピュータを保護する上で役立つのが、Ivanti Neurons エージェント ユーザ インターフェイスです。 Ivanti Neurons エージェントのステータスを表面化するこの UI で、エンドユーザは、管理者によって構成されたアクションを実行できます。
エージェント UI は、Ivanti Neurons エージェント機能です。 エージェント エンドポイントにインストールするには、エージェント ポリシーで [エージェント UI] 機能を有効にします。
エージェント UI へのアクセス
管理者またはエンド ユーザは、ターゲット デバイス上で次の2つの方法で Ivanti Neurons エージェント UI にアクセスできます。
- [スタート] > [Ivanti Neurons エージェント] > [Ivanti Neurons クラウド エージェント] を選択します。
- 次の実行可能ファイルをダブルクリックします。
C:\Program Files\Ivanti\Ivanti Cloud Agent\STUILauncher.exe
エージェント UI のナビゲーション方法
エージェント UI のナビゲーションは簡単です。 すべてのアクションの開始点であるホーム ページで始めます。 ホーム ページには、さまざまなタイルが含まれています。 任意のタイルをクリックすると、関連付けられたデータが表示され、関連タスクを実行できます。
プログラムを起動したときにソフトウェア更新が実行されていると、制限付きバージョンのエージェント UI が表示されます。 これが発生した場合は、1～2分待ってから、プログラムを再起動してください。
エージェント制御タイル
エージェント制御タイルは、常にホーム ページ上の先頭のタイルです。 このタイルには、次のような、エージェントに関する全般情報が表示されます。
- 接続先: エージェントの接続先である Ivanti Neurons テナントの URL。
- ポリシー: このエージェントに割り当てられているエージェント ポリシーの ID。
- 前回のチェックイン: 前回このエージェントが Ivanti Neurons にチェックインした日時。
- エージェント バージョン: エージェント ソフトウェアのバージョン。
- SDK バージョン: エージェント フレームワークおよびエンジン ビルド コンポーネントのバージョン。
エージェント ログの表示方法とアクションの実行方法
エージェント制御タイルをクリックして、エージェント ログの表示や、さまざまなアクションの実行を行えます。 エージェント ログに表示されるメッセージは、情報提供のみを目的とするシステム レベルのメッセージです。 それらのメッセージに対してアクションを行う必要はありません。
以下のボタンを利用できます。
- ホーム: ホーム ページに戻ります。
- チェックイン: Ivanti Neurons にチェックインし、ポリシー変更があればダウンロードするよう、エージェントに対して指示します。 管理者が指定しない限り、エンド ユーザは通常、このボタンを使用する必要はありません。
- バイナリの更新: 最新のスキャン エンジンとデータ ファイルをダウンロードするよう、エージェントに対して指示します。 管理者が指定しない限り、エンド ユーザは通常、このボタンを使用する必要はありません。
- システム ログをクリア: ログ ファイルからすべての情報をクリアします。
パッチ エンジン タイル
パッチ エンジン タイルを使用して、以下のタスクを実行できます。
- 定期的なスキャンを実行して、不足しているすべてのパッチと製品レベルを検出する
次のようなパッチ イベントまたはシステム イベントによって、パッチ スキャンが自動的にトリガされます。- パッチ配布の直前および直後
- 配布対象のパッチ コンテンツをステージングする前
- 毎日 (前の2つのトリガ イベントのどちらも発生しなかった場合)
- コンピュータの再起動時 (3日の周期を逸した場合)
- エージェント コンピュータで管理コマンド プロンプトを開きます。
- C:\Program Files\Ivanti\Ivanti Cloud Agent ディレクトリに移動します。
- stagentctl ユーティリティについてのヘルプ情報を表示します。
stagentctl
エージェント コマンド
stagentctl コマンドライン ユーティリティを使用してエージェントを制御できます。 組み込みのヘルプ情報を表示することで、ユーティリティの使い方を学習できます。
- ソフトウェアのセキュリティ ホールを閉じるため、不足しているパッチや製品レベルがあればそれを配布する
パッチ エンジン タイルには、最新のパッチ スキャンで検出された、不足している製品レベルとパッチの数が表示されます。
エージェント ポリシーでパッチ構成にパッチ管理機能が関連付けられていない場合、パッチ エンジン タイルは存在しません。
利用可能なタスクの表示方法とアクションの実行方法
パッチ エンジン タイルをクリックすると、使用できるように構成されているパッチ タスクが表示されます。 利用可能なパッチ タスクそれぞれにログ ファイルがあります。 各ログには、そのタスクによって実行された最新のアクションに関連するステータス メッセージが含まれています。 パッチのダウンロード、インストール、成功、失敗に関する詳細が表示されます。 管理者がパッチ構成をどのように構成したかによって、選択対象となるタスクが複数存在する場合があります。
以下のボタンを利用できます。
- ホーム: ホーム ページに戻ります。
- タスクを開始: タスク名をクリックすると、コンピュータ上でそのタスクが開始されます。 タスクは、そのパッチ タスク用に構成された固有のオプションを使用して実行されます。
パッチ タスクを実行すると、コンピュータに不足しているソフトウェア パッチや製品レベルがないか、スキャンが実行されます。 スキャンはバックグラウンドで実行されるので、スキャンを実行しながら作業を継続できます。 スキャン結果は Ivanti Neurons に報告されます。 スキャンのレコードはタスク ログに表示されます。
パッチ タスクをどのように構成したかによって、不足しているパッチが1つ以上あることがスキャンによって検出された場合に、それらのパッチが自動的に配布される場合があります。 パッチ配布は Ivanti Neurons に報告されます (発生した場合) 。 配布のレコードはタスク ログに表示されます。
管理者またはエンド ユーザが手動でパッチ タスクを実行する必要がある場合は、推奨事項について、会社のセキュリティ ポリシーをご参照ください。 たとえば、組織によっては、30日ごとにパッチ タスクを実行するよう規定している場合や、長期間電源が切断されている、あるいは長時間ネットワークから切断されているコンピュータに対してもパッチ タスクを実行するよう規定している場合があります。 スケジュール済みの定期的なパッチ タスクが実装されている組織もあれば、手動によるパッチ タスクが許可されていない組織もあります。
- タスクを停止: 現在進行中のパッチ タスクを停止します。 タスクを停止するたびに、ログにメッセージが記録されます。 アクティブなタスクがない場合、このボタンは無効になります。
- 再試行回数をリセット: すべてのパッチ カウンタをリセットします。 プログラムがダウンロードを試行するパッチごと、およびプログラムがインストールを試行するパッチごとに、一意のパッチ カウンタがあります。 パッチ ダウンロードまたはパッチ インストールが失敗するたびに、パッチ カウンタの値が増えます。 ダウンロードやインストールの試行失敗は、パッチ ログに記録されます。 パッチ ダウンロードの試行失敗回数が11回を超えた場合や、パッチ インストールの試行失敗回数が4回を超えた場合、クライアント プログラムはその特定のパッチの配布試行を停止します。 そのパッチの配布を再開するための唯一の方法は、[再試行回数をリセット] をクリックすることです。
- パッチ データの更新: Ivanti Neurons にチェックインして最新のパッチ データをダウンロードするよう、エージェントに対して指示します。 管理者が指定しない限り、エンド ユーザは通常、このボタンを使用する必要はありません。