エージェント管理
Ivanti Neurons エージェント管理には大幅な変更が加えられる予定であることに注意してください。これは、Neurons ワークフローに影響します。詳細については、「新しいエージェント管理への移行」をご参照ください。
Ivanti Neurons エージェントは、Ivanti Neurons プラットフォームのエンドポイント機能です。 エージェントは、エンドポイントの登録と構成、共通メッセージング、エラー報告などのさまざまなタスクを実行します。
Ivanti Neurons エージェント用のプロキシ構成は、(Windows デバイスのみに適用される) オプション ファイルを通じて構成可能です。
Edge Intelligence エンジンおよびセンサー、Automation エンジンなどのエンジンは、エージェントによってインストールできます。 エンジン タスクは、エージェントによってスケジュールおよびトリガーできます。
エンジンやセンサは、それぞれの作業を実行する際に特権アクセスを必要とすることが多いため、一般には LocalSystem として実行されます。 たとえば、PowerShell スクリプトを使用する場合、自動化エンジンは LocalSystem としてスクリプトを実行します。
要件
Neurons Platform の全機能を活用するためには、1 Neurons エージェントのインストール先となるエンドポイントが、以下のすべての要件に準拠している必要があります。 そのため、本来ならサポートされるはずのオペレーティング システム バージョンの一部が、他の要件に合致しないために除外されている可能性があります。
- サポートされているオペレーティング システム。
サポートされているオペレーティング システムの概要と、サポートされている機能については、オペレーティング システム互換性マトリクスをご参照ください。 - .NET 4.8 2 (Windows OS のみ)
Microsoft Windows の各種バージョンとの互換性の概要については、「.NET Framework システム要件」をご参照ください。 - TLS 1.2 が有効です。 詳細については、この Microsoft サポート記事をご参照ください。
- エージェントと Neurons プラットフォームとの間の通信では、次の項目が使用されます。
- HTTPS ポート443
- MQTT ポート8883
- 次の暗号の1つ以上:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Neurons プラットフォームと Ivanti Neurons エージェントとの間の通信を妨げるファイアウォールがある場合は、*.ivanticloud.com のためのファイアウォール例外を作成してください。
詳細については、「必須の URL、IP アドレス、ポート」をご参照ください。
コネクタ サーバ ユーティリティがインストールされているデバイスには、エージェントをインストールできません。
エージェントのインストール
Ivanti Neurons エージェント ソフトウェアをインストールするには、左側のナビゲーション ウィンドウで [管理者] > [エージェント管理] に移動します。
Ivanti Neurons エージェントを Microsoft Windows エンドポイントにインストールするには、まず希望するインストール方法を選択します。
-
インタラクティブ インストール
- [インタラクティブ] タブで、インストールするエージェントのバージョン (リモート コントロールあり、またはなし) を選択します。
- 適切な [ダウンロード] ボタンをクリックします。
次の2つのファイルがダウンロードされます。- エージェント インストール ファイル (.exe)、および
- 構成設定 (.options)。
- ダウンロードしたこの2つのファイルが同じフォルダにあることを確認し、インストール ファイルを実行します。
-
サイレント インストール
- [サイレント] タブで、インストールするエージェントのバージョン (リモート コントロールあり、またはなし) を選択します。
- 適切な [ダウンロード] ボタンをクリックします。
- コマンド ラインを使用し、ページに示されてるインストール パラメータを指定して、インストール ファイルを実行します。
Ivanti Neurons エージェントを Apple macOS エンドポイントにインストールするには、まず希望するインストール方法を選択します。
-
インタラクティブ インストール
- [インタラクティブ] タブで、エージェント インストール ディスク イメージ (.dmg) を[ダウンロード] します。
- ディスク イメージをマウントし、含まれているインストール パッケージ (.pkg) を実行します。
インストールが完了するまで待ちます。 - [インタラクティブ] タブで、適切なコマンド (リモート コントロールあり、またはなし) をコピーします。
- ターミナルを開き、コマンドを実行します。
これで、Neurons 環境にエージェントが登録されます。
-
サイレント インストール
- [サイレント] タブで次のことを行います。
- エージェント インストール ディスク イメージを [ダウンロード] します。
- 適切なコマンド セット (リモート コントロールあり、またはなし) をコピーします。
- コマンドを実行します。
これで、ディスク イメージがマウントされ、含まれているインストール パッケージが実行され、エージェントが Neurons 環境に登録されます。
- [サイレント] タブで次のことを行います。
macOS デバイスへの Neurons エージェントのインストール中には権限と通知のダイアログが何度か表示されますが、これらのダイアログでは位置センサー用に位置情報サービスが使用される場合があります。エージェントが正しく機能するように、これらの権限と通知を設定または許可する必要があります。
これらの権限の大半を設定するための MDM プロファイルは、前もって Ivanti コミュニティの KB 記事「Ivanti Neuron 用の MDM プロファイル」で見つけることができます。
Linux エンドポイントに Ivanti Neurons エージェントをインストールするには:
- 適切な Linux ディストリビューションを選びます。
- エージェント インストール ファイル (.sh) を [ダウンロード] します。
- root として shell を開き、ダウンロードしたインストール ファイルに移動します。
- 次のように、インストール ファイルを実行します。
sh <filename>.sh
これで、エージェントがインストールされ、Neurons 環境に登録されます。
エージェントがインストールされて、[デバイス] ページにリストされると、デバイスの詳細を表示することや、[Edge Intelligence] ページで質問をすることができます。
引数を個別に送信する配布ソフトウェア (Ivanti Endpoint Manager など) を使用する場合は、コピーしたテキストを配布ソフトウェアに貼り付ける前に、エージェントのファイル名を削除するのを忘れないでください。 Ivanti Endpoint Manager を使用して Ivanti Neurons エージェントを配布する方法の詳細については、「Endpoint Manager を使用した Ivanti Neurons エージェントの配布方法」をご参照ください。
エージェントのアンインストール
- Microsoft Windows から Ivanti Neurons エージェントをアンインストールするには、次のコマンドを実行します。
C:\Program Files\Ivanti\Ivanti Neurons Agent\STAgentManagement.exe -uninstall - アンインストール ログは次の場所にあります。
C:\ProgramData\Ivanti\Ivanti Neurons Agent\Logs\AGENT_uninstall.log - 使用できるパラメータの概要および説明については、次のコマンドを実行します。
C:\Program Files\Ivanti\Ivanti Neurons Agent\STAgentManagement.exe /?
詳細については、コミュニティのこの記事「Ivanti Neurons エージェントのアンインストール方法」をご参照ください。
- Apple macOS エンドポイントから Ivanti Neurons エージェントをアンインストールするには、ターミナルから、またはデバイス管理アプリケーションを使用して、次のコマンドを実行します。
/usr/local/com.ivanti.cloud.agent/IvantiAgent/bin/stagentctl uninstall - コンピュータのシステム設定で [ユーザとグループ] に移動し、_ivantiNeuronsMacPatchAgent アカウントを削除します。
または、コマンド sudo sysadminctl -deleteUser _ivantiNeuronsMacPatchAgent を使用します。
- アンインストール ログは残りません。
- 使用できるパラメータの概要および説明については、次のコマンドを実行します。
/usr/local/com.ivanti.cloud.agent/IvantiAgent/bin/stagentctl
詳細については、コミュニティのこの記事「macOS Neurons エージェントの手動アンインストール方法」をご参照ください。
- Linux エンドポイントから Ivanti Neurons エージェントをアンインストールするには、次のコマンドを実行します。
yum remove ivanticloudagent - アンインストール ログは次の場所にあります。
/opt/ivanti/cloudagent