コネクタ

インバウンド コネクタを使用すると、デバイス データやユーザ データなど、組織に関するデータを Ivanti Neurons プラットフォームにインポートできます。 コネクタは、どのデータを収集するか、どこから収集するか、いつ、どのくらいの頻度でその情報を Neurons プラットフォームにインポートするかについての詳細を保持します。

Neurons がサポートしているデータ ソースのほとんどに対して選択できるコネクタには、クラウドで実行されるコネクタと、オンプレミスのコネクタ サーバを使用するコネクタの2種類があります。 他のデータ ソースの場合は、これらのコネクタ タイプのうち1つだけを使用できます。

クラウド コネクタは、Microsoft Azure や AWS などの、クラウドでホストされているサービスからデータをインポートします。これらを Neurons クラウド コネクタ サーバに追加します。 オンプレミス コネクタは、Ivanti Endpoint Manager などの、オンプレミスのソース アプリケーションからデータをインポートするものであるか、または CSV コネクタなどの汎用のものです。 オンプレミス コネクタを使用する場合は、コネクタ サーバ機能が有効になったエージェント ポリシーを持つ Ivanti Neurons エージェントをインストールすることによって、ローカル コネクタ サーバを設定することも必要です。

コネクタとローカル コネクタ サーバは、いつでも必要な方法でデータを収集するのに必要な数だけ備えることができます。 各コネクタ サーバには複数のコネクタがあり、同じタイプや同じソース アプリケーションにアクセスするものもあります。

コネクタは、最初の実行時と [今すぐ実行] を選択したときに、すべての適格データの完全同期を実行します。 後続の実行では、増分 (デルタ) 同期が実行され、前回の実行成功以降に追加または変更されたレコードのみがインポートされます。

管理者以外のユーザ ロールでは、コネクタを表示して設定することが必要になる場合があります。 これを行うには、それらのロールにコネクタ権限が割り当てられる必要があります。 詳細については、「アクセス コントロール」をご参照ください。

使用可能なインバウンド コネクタは次のとおりです。次のページをご参照ください。

• Adobe コネクタ
• Amazon Web サービス (AWS) コネクタ
• Catchpoint コネクタ
• CDW CSV インポート コネクタ
• CrowdStrike コネクタ
• Cynerio コネクタ
• Dell 保証コネクタ
• 汎用ファイル インポート (CSV) コネクタ
• Google Chrome Enterprise コネクタ
• Google Workspace コネクタ
• Insight コネクタ
• インテル エンドポイント マネジメント アシスタント コネクタ
• Ivanti Avalanche コネクタ
• Ivanti Cherwell Service Management コネクタ
• Ivanti Data Center Discovery コネクタ
• Ivanti Desktop & Server Management コネクタ
• Ivanti Endpoint Manager コネクタ
• Ivanti Endpoint Security コネクタ
• Ivanti Neurons for ITSM コネクタ
• Ivanti Neurons for MDM コネクタ
• Ivanti Neurons for Service Mapping コネクタ
• Ivanti Patch for Configuration Manager
• Ivanti Pulse Profiler コネクタ
• Ivanti Security Controls コネクタ
• Jamf Pro コネクタ
• Lenovo 保証コネクタ
• Microsoft 365コネクタ
• Microsoft Active Directory コネクタ
• Microsoft Azure コネクタ
• Microsoft Configuration Manager コネクタ
• Microsoft Defender for Endpoint コネクタ
• Microsoft Entra ID コネクタ
• Microsoft Intune コネクタ
• Okta コネクタ
• OneLogin コネクタ
• Qualys コネクタ
• Rapid7 コネクタ
• Salesforce コネクタ
• ServiceNow コネクタ
• Tenable コネクタ
• VMware vCenter コネクタ
• Workspace ONE コネクタ

アウトバウンド コネクタを使用すると、Ivanti Neurons プラットフォームから外部のシステムまたはサービスにデータをエクスポートできます。 コネクタは、どのデータを送信するか、どこに送信するか、いつ、どのくらいの頻度でその情報を Neurons プラットフォームからエクスポートするかについての詳細を保持します。

現在 Neurons はクラウドで実行されるものをサポートしています。 クラウド コネクタは、Ivanti Neurons プラットフォームからクラウド ホスト型サービスにデータをエクスポートします。

コネクタ権限要件

アウトバウンド コネクタを管理するには、追加の RBAC 権限が必要です。

• 監査証跡コネクタを表示するには、「監査証跡コネクタの表示」権限と「コネクタ > コネクタの表示」権限の両方が必要です。

• 監査証跡アウトバウンド コネクタを作成または変更するには、「監査証跡コネクタの作成」権限と「認証資格情報の変更」権限の両方が必要です。

• 認証資格情報を更新するには、認証資格情報 > 認証資格情報の変更と資格情報の表示 権限も必要です。

• 監査証跡コネクタを削除するには、メンバーは「監査証跡コネクタの削除」権限と「認証資格情報 > 認証資格情報の変更」権限の両方を持っている必要があります。

使用可能なアウトバウンド コネクタは次のとおりです。次のページをご参照ください。

• Azure Blob ストレージ SIEM 転送コネクタ
• Splunk HEC コネクタ

• Amazon S3コネクタ

アウトバウンド コネクタの公開アウトバウンド IP アドレスをホワイトリストに登録したい場合は、Ivanti サポートにお問い合わせください。

オンプレミスのコネクタ サーバの場合、次の最小要件は必須です。

• Ivanti Neurons エージェント インストールと互換性のある Microsoft サーバ オペレーティング システム
• インテル Core i7 プロセッサ (2.5 GHz)
• 8 GB の RAM
• 40 GB のディスク領域
• ブロードバンド インターネット接続

1. Ivanti Neurons アカウントに管理者としてログインします。

2. 左側のナビゲーション ウィンドウで、[管理] > [コネクタ] をクリックします。
   
   

3. [コネクタを新規作成] ボタンをクリックします。
   
   

4. [利用可能なコネクタ] ページで [Neurons エージェントのダウンロード] ボタンをクリックして、「インフラストラクチャ エージェント」ポリシー (コネクタ サーバ機能が既定で有効になっている) を持つ Ivanti Neurons エージェントをダウンロードします。 または、コネクタ サーバ機能を持つエージェント ポリシーを作成し、それを使用してインストールします。 詳細については、「エージェント ポリシー」をご参照ください。
   ダウンロード ダイアログが表示されます。 [ダウンロード] をクリックします。
   

5. 環境内の、ソース アプリケーションにアクセスできるサーバ上で、ダウンロードした実行可能ファイルを実行します。 これにより、ポリシーを持つエージェントがインストールされます。 ファイアウォールの必要条件については、「必須の URL、IP アドレス、ポート」をご参照ください。

6. Neurons の Web セッションに戻ります。 コネクタ サーバが [コネクタ サーバ] ページに表示されるまでに数分かかる場合があります。 完了すると、コネクタを追加して、特定の時間に特定のソースからのデータの収集を開始できます。 コネクタの設定については、次のセクションをご参照ください。

1. [管理] > [コネクタ] をクリックし、ページ上部のトグルが [コネクタ サーバ] に設定されていることを確認します。
2. コネクタの追加先とするコネクタ サーバをリストで見つけて、[コネクタの追加] をクリックします。 クラウド オプションを使用して、クラウド ホスト型サービス用のクラウド コネクタを追加します。
   
3. 利用可能なコネクタのリストから、作成するコネクタのタイプを選択します。

Jamf Pro コネクタを使用する場合は、Jamf Pro でオプションを有効にしてから、Neurons でこのコネクタを設定する必要があります。 詳細については、Jamf Pro コネクタをご参照ください。 同様に、一部の Microsoft クラウド コネクタでは、使用前に Entra ID でアプリを作成する必要があります。 詳細については、「Entra ID での Microsoft コネクタ用アプリの作成」をご参照ください。

4. コネクタのオプションを構成します。 個々のコネクタの詳細については、このトピックの下部にある完全なリストをご参照ください。
5. コネクタをただちに実行するには、ページの右上にある [保存して実行] をクリックします。
   または
   コネクタを保存し、スケジュールされた時刻まで実行しないようにするには、[アクティブ] チェックボックスをオンにし、[保存] をクリックします。
6. コネクタの進行状況を監視するには、ページの上部にあるトグルを [コネクタ] に設定します。 コネクタのリストには、現在のステータス、処理されたレコード数、インポートに失敗したレコード数に加え、前回の実行、次回の実行、スキャン期間が表示されます。 大量のデータがある場合、インポートに時間がかかることがあります。

[デバイス] ページで、インポートされたレコードを確認することもできます。 詳細については、「デバイス」をご参照ください。

1. [管理] > [コネクタ] をクリックし、ページ上部のトグルが [コネクタ] に設定されていることを確認します。
2. 変更するコネクタを見つけて、右端の列にある  アイコンをクリックします。
3. [今すぐ実行] を選択します。 コネクタはすべての現在のデータを同期します。

スケジューラの制限:

同じサーバでスケジュールが重複しているコネクタはキューに入れられません。開始できないコネクタは、次のスケジュールされた間隔での実行および再開に失敗します。

• 各サーバで一度に実行できるコネクタは1つだけです。

• 2つのコネクタが同時に開始するようにスケジュールされている場合、1つのコネクタのみが実行され、もう1つのコネクタはその実行をスキップして次のスケジュールされた時刻を待ちます。

この制限には、次の2つの回避策があります。

• 重複したり、同時に実行されたりしないように、コネクタをスケジュールします。 これにより、両方のコネクタがエラーなしに正しく動作します。 このアプローチは、複数のコネクタを同時に実行する必要がない場合に適しています。

• 各コネクタを別々のコネクタ サーバに配布し、別々のサーバでコネクタを作成します。 これにより、両方のコネクタを競合なしに同時に実行できます。 このオプションは、複数のコネクタを同時に操作する必要がある場合に推奨されます。

オンプレミス コネクタの場合は、コネクタが実行されるたびに、Ivanti Neurons が自動的に C:\ProgramData\Ivanti\Ivanti Cloud Agent\Logs というパスにログ ファイルをダウンロードします。

このパスは、コネクタ サーバ (つまり、コネクタ エンジンがインストールされている、コネクタの実行元となるホスト サーバ) 上にあります。 このパスには、数多くの Ivanti Neurons ログ ファイルが含まれています。Collector.Engine.log ファイルを見つけてください。

クラウド コネクタの場合は、所定のコネクタのログ ファイルが含まれている zip ファイルをダウンロードできます。 照合されたデータの量によっては、ダウンロードが完了するまで多少時間がかかる場合があります。

1. [管理] > [コネクタ] をクリックして、構成済みのコネクタのリストを開きます。
2. ログ ファイルを表示したい、対象となるコネクタを見つけます。
3. 行の最後までスクロールし、オプション メニュー ( ) をクリックして、[ログ] を選択します。

ダウンロードの開始時に、短時間、ログを照合中である旨のポップアップ ダイアログが開きます。 一部のブラウザは、問題なくダウンロードを続行します。 ブラウザのポップアップ ブロッカーが有効になっていると、ポップアップがブロックされ、承認が必要である旨のメッセージが表示される場合があります。 この場合は、再度 zip ファイルをダウンロードする前に、ivanticloud.com からのポップアップを承認する必要があります。

zip ファイルは、ブラウザ側で構成されているダウンロード場所にダウンロードされます。 ファイル名には、ダウンロード開始時のタイムスタンプ(年、月、日) が含まれています (例: Connector_4718c622_202409171647_logs.zip)。

コネクタによって Ivanti Neurons にインポートされたデータを削除できます。 このアクションは、特定のコネクタによってインポートされたデータをすべてワイプしますが、それ以外の、検出された、インベントリに入れられた、あるいは設定済みの他のコネクタによってインポートされたデータはすべてそのままにします。 その特定のコネクタによってインポートされたのが、ある特定のレコードの唯一のデータであった場合、そのレコード全体が削除されます。

インポートされていたデータは、コネクタを削除する手順、あるいはコネクタ サーバをアンインストールする手順の一部として、ワイプすることもできます。

1. [管理] > [コネクタ] の順にクリックし、ページ上部のトグルが [コネクタ] に設定されていることを確認します。
2. データをワイプするコネクタを見つけて、右端の列にある  アイコンをクリックします。
3. [データのワイプ] を選択します。

1. [管理] > [コネクタ] をクリックし、ページ上部のトグルが [コネクタ] に設定されていることを確認します。
2. 変更するコネクタを見つけて、右端の列にある  アイコンをクリックします。
3. [無効にする] または [削除] を選択します。

   • コネクタを無効にした場合、同じメニューに移動し、[有効にする] を選択することで、そのコネクタ再有効化できます。

   • 削除する場合は、[データのワイプ] も選択することをお勧めします。ワイプすると、そのコネクタによってインポートされたすべてのデータが削除されます。 このオプションを選択しないと、データは孤立となります。レコードは、アクティブなデータ ソースを持たずに、依然としてシステム内に存在することになります。 今はデータをワイプしないことを選択した場合は、後日、孤立したレコードを削除できます。 詳細については、下記の手順をご参照ください。

1. [管理] > [コネクタ] をクリックし、ページ上部のトグルが [コネクタ サーバ] に設定されていることを確認します。
2. アンインストールするコネクタ サーバを見つけて、右上隅にある アイコンをクリックします。

3. リストされているコネクタによってインポートされたすべてのデータをワイプするには、[データのワイプ] を選択します。 このオプションを選択しなければ、コネクタ サーバおよび関連付けられているコネクタをアンインストールした後も、それらのコネクタによって取得されたデータは、アクティブなデータ ソースを持たない孤立したデータとして、Ivanti Neurons に保持されます。 後日、これらのレコードを削除するには、下記の手順をご参照ください。

4. [削除] または [すべて削除] をクリックします。

コネクタの削除プロセス中にデータをワイプしなかった場合、そのコネクタによってインポートされたレコードがまだ Ivanti Neurons に表示されているのが見つかる場合があります。 これらのレコードは、孤立と見なされます。アクティブなデータ ソースを持たずに、依然としてシステム内に存在しています。

Ivanti Neurons データベースに孤立したレコードが含まれていると、それらのレコードについて警告する黄色のバナーが [コネクタ] ページに表示されます。 [表示] をクリックすると、結果をそれらの孤立したレコードだけに絞り込めます。 次に、各行のオプション メニューをクリックし、[データのワイプ] を選択することで、そのデータをシステムから削除できます。