Patch for Intune
Patch Intelligence の一部の機能は、Ivanti Neurons Patch for Intune ライセンスでも使用できます。たとえば、Patch Intelligence の [すべてのパッチ] タブの情報を使用して、各パッチのリスクと信頼性評価を取得できます。 Ivanti Neurons for Patch Intelligence にアクセスするには、Ivanti Neurons プラットフォームで [パッチ管理] > [Patch Intelligence] に移動します。
Ivanti Neurons Patch for Intune は、Microsoft Intune 実装を拡張して、サードパーティ製品の管理機能を組み込む、クラウド ベースのソリューションです。 7-Zip、Adobe Acrobat、Slack、Zoom クライアントなどのさまざまなサードパーティ製品を Ivanti サポート対象製品カタログから Intune コンソールに公開できます。これに加えて、独自のカスタム アプリケーションを Ivanti Neurons Patch for Intune に追加できます。独自の製品の追加については、「製品の作成」をご参照ください。
表で目的の製品を選択した後、それらを Microsoft Intune に公開します。通常の Intune プロセスが使用され、製品がエンドポイントに配布されます。 Ivanti Neurons Patch for Intune は、管理対象および管理対象外の製品の新しいバージョンがないか、絶えず Ivanti サポート対象製品カタログを監視します。 管理対象製品の新しいバージョンが利用可能になった場合、承認を要求するメッセージが表示されるようにするか、ユーザ操作なしで新しいバージョンが自動的に Intune に公開されるようにするかを選択できます。
Patch for Intune が製品を Intune に発行した後、その製品をいつエンドポイントに実際に配布するかは、Intune 自体によって決定されます。これは環境によって異なり、数分後の場合もあれば数時間後の場合もあります。Intune による製品の配布で問題が発生した場合は、Microsoft の Web サイト (別のウィンドウで開きます) の「Win32アプリの問題をトラブルシューティングする」をご参照ください。
セキュリティ上の理由から、Ivanti Neurons Patch for Intune の一部の機能にアクセスするには認証が必要です。プロンプトが表示された場合は、Azure 資格情報を使用して認証してください。 この要件の頻度は、環境の構成によって異なります。
Patch for Intune を初めて起動すると、または新しい構成設定が必要なときは常に、開始に役立つ構成ウィザードが表示されます。
Ivanti サポート対象製品カタログ
Ivanti サポート対象製品カタログは、Ivanti Web サイト (新しいタブで開きます) にあります。
製品カタログで更新が利用可能になったときに電子メール通知を受け取るには、Ivanti Neurons Patch for Intune のコミュニティ ページに移動します。 [グループに参加] を使用して登録し、通知の頻度を選択します。
システム要件
Ivanti Neurons Patch for Intune を使用するための要件は次のとおりです。
- Ivanti Neurons Patch for Intune ライセンス
- 有効な Microsoft Intune 環境
- Web ブラウザ
- 次のいずれかのロール:
- [アプリケーション マネージャ] (Intune) と [グローバル リーダ] (Entra ID)
- [Intune 管理者] (Entra ID)
- Ivanti コード署名証明書を配布するためには、Intune の [ポリシーおよびプロファイル マネージャ] ロールが必要です。
- アプリケーションを配布する際に最良の結果を得るには、以下で説明するように Ivanti コード署名証明書も配布する必要があります。
または、[グローバル管理者] (Entra ID) を使用できます。
Ivanti コード署名証明書を配布するには:
- Ivanti Neurons プラットフォームの [管理者] で、[Patch for Intune 設定] をクリックします。
[Patch for Intune 設定] ページが表示されます。 [証明書の配布] セクションでは、Ivanti 証明書の現在のステータスが報告されます (Ivanti 証明書が Ivanti Neurons Patch for Intune を使用して配布された場合)。 - 最新の Ivanti 証明書が Intune に配布されている場合は、[もう一度確認] できます。
古い Ivanti 証明書が配布されている場合、または Ivanti 証明書が配布されていない場合は、[配布] をクリックします。
[証明書の配布] ダイアログが表示され、配布される証明書の詳細が表示されます。 - [すべてのデバイスに割り当て] を選択するか、[グループを選択] ボックスで、証明書の配布先とするデバイスが関連付けられているグループを選択します。
- [配布] をクリックします。
証明書が、構成されたとおりに配布されます。
アプリケーションのアンインストール
.msi にパッケージ化されているアプリケーションの大半は、自身のアンインストールに msiexec を使用します。ただし、アプリケーションが .exe にパッケージ化されている場合、この方法の信頼性は低くなります。これに対処するために、Ivanti では IvantiLUAExecutor.exe というソリューションを開発しました。このソリューションでは、これらのアプリケーションを Intune を使用してアンインストールできるように、アプリケーション ベンダが定義したアンインストール方法からのスクリプトの集合を使用します。
このアンインストール方法では、Intune によって実行されたときに、ScriptExecutor.log という名前のログが作成されます。アプリケーションが正しくアンインストールされなかった場合、このファイルにはアンインストール中に発生した可能性のあるエラーが記録されます。これは、アプリケーションが .exe にパッケージ化されている場合にのみ必要です。