エージェント設定:リモートコントロール

[ツール] > [構成] > [エージェント設定] > [リモートコントロール]

[リモートコントロール設定] ダイアログボックスを使用し、複数のリモートコントロール設定を指定および保存できます。

[一般設定] ページについて (2022以降)

リモートコントロールを許可する: リモートコントロールエージェントがリモートコントロール要求を受信できるようにします。
リモートコントロール:デバイスの制御を許可します。
- 表示のみ: リモートコントロールセッションは表示のみになります。リモートコントロールビューアではリモートコンピュータを表示できますが、制御することはできません。
プログラムをリモートデバイスで実行する:デバイス上でのプログラムの実行を許可します。
- 管理者として実行する:管理者権限でプログラムを起動します。
ファイル転送:リモートコントロールビューアによって、ファイルをリモートコンピュータと交換できます。

[一般設定] ページについて (2021.1以降)

[リモートコントロール設定] ダイアログボックスの [一般設定] ページには、次の機能が含まれます。

HTML アクセスを許可: リモートコントロールエージェントが HTML リモートコントロール要求を受信できるようにします。詳細については、「リモートコントロールをご参照ください。©
HTML アクセスを許可: リモートコントロールエージェントがレガシリモートコントロール要求を受信できるようにします。

許可

リモートコントロール:デバイスの制御を許可します。
- ドロー:デバイス上でのビューアウィンドウのドローツールの使用を許可します。
- 表示のみ: リモートコントロールセッションは表示のみになります。リモートコントロールビューアではリモートコンピュータを表示できますが、制御することはできません。
プログラムをリモートデバイスで実行する:デバイス上でのプログラムの実行を許可します。
- 管理者として実行する:管理者権限でプログラムを起動します。
再起動:リモートコントロールビューアによって、リモートコンピュータを再起動できます。
ファイル転送:リモートコントロールビューアによって、ファイルをリモートコンピュータと交換できます。
チャット:デバイスとのチャットを許可します。

[インジケータ設定] ページについて (2022以降)

[リモートコントロール設定] ダイアログボックスの [インジケータ設定] ページには、次の機能が含まれます。

浮動デスクトップウィンドウ: 有効にすると、小さなリモートコントロール通知ウィンドウがデスクトップに表示されます。
- リモートコントロール時のみ表示する: 通知ウィンドウは、アクティブはリモートコントロールセッションがあるときにのみ表示されます。
- 常に表示する: 通知ウィンドウが常に表示されます。

[インジケータ設定] ページについて (2021.1以前)

[リモートコントロール設定] ダイアログボックスの [インジケータ設定] ページには、次の機能が含まれます。

浮動デスクトップアイコン:デバイス画面上に常時またはリモートコントロールされているときに [リモートコントロールエージェント] を表示します。コンソールで制御されているときには、アイコンが変わって拡大鏡が表示され、アイコンのタイトルバーが赤くなります。
システムトレイアイコン:システムトレイに [リモートコントロールエージェント] アイコンを配置します。この場合でも、アイコンは常時またはリモートコントロールされているときに表示されます。

[アクセス権設定] ページについて

[リモートコントロール設定] ダイアログボックスの [アクセス権設定] ページには、次の機能が含まれます。

アクセス権は不要、フルアクセス
エンドユーザはアクセス権を持ち、ログインする必要がある
エンドユーザはログインしている場合にのみアクセス権が必要
エンドユーザはアクセス権が必要
カスタムメッセージを表示:
ここで作成した、次のいずれかを実行する権限を求めるカスタムメッセージを、ユーザに表示します。:
- リモートコントロール
- リモート実行
- ファイル転送
- すべてのアクセス権
- 録画
次の時間経過後にアクセス権メッセージボックスを閉じる:ユーザは管理デバイスに対するアクセス権 (秒数) を許可または拒否できます。この構成可能な時間設定は、管理デバイスをリモートコントロールするアクセス権を要求するときに、アクセス権ウィンドウが開いている時間を示します。

[セキュリティ設定] ページについて

リモートコントロールを配布するときは、使用するセキュリティモデルについて検討する必要があります。次の選択肢があります。

Windows NT セキュリティ/ローカルテンプレート :コンソールからリモートデバイスにリモートコントロール接続を開始できるユーザをリモートコントロールオペレータグループのメンバだけに制限します。この場合でも、許可されたユーザは、このダイアログボックスの [権限設定] ページの許可セットを使用する必要があります。
リモートコントロールオペレータグループはローカルグループなので、各デバイスは独自のグループのコピーを持っています。各デバイスのリモートコントロールオペレータグループを個々に管理することを避けるには、各ローカルグループを含むグローバル (ドメインレベル) グループを含めます。許可されたユーザであっても、デバイスのリモートコントロール設定 (必要な許可など) を使用します。
このモデルでは、コアサーバと通信する必要がありません。リモートコントロールオペレータとリモートデバイスの間では認証資格情報が交換されるため、このオプションではセキュリティが低下する可能性があります。
Windows NT セキュリティサーバ認証。このオプションはバージョン2019 SU2で追加されました。このオプションは Windows NT セキュリティ/ローカルテンプレートオプションに似ています。主な違いは、リモートコントロールアカウント認証資格情報を管理する方法です。サーバ認証オプションでは、リモートデバイスがリモートコントロールグループメンバーのリストをコアサーバに送信します。コアサーバはリモートコントロールグループメンバーシップと認証を検証します。認証資格情報をリモートデバイスに送信する必要がなく、このオプションの安全性が高まります。
コアサーバが認証を処理しているため、このモデルはコアサーバと通信する必要があります。
統合セキュリティ:これはデフォルトの最も安全なオプションです。統合セキュリティについては、次の項で説明します。

Windows NT セキュリティオプション

セキュリティモデルとして [Windows NT セキュリティ/ローカルテンプレート] または [Windows NT セキュリティサーバ認証] を選択した場合、コンソールのユーザまたは選択した Windows NT ドメインのユーザが [リモートコントロールオペレータグループ] ボックスと [表示のみグループ] ボックスに一覧表示されます。ここで選択するユーザは、この構成設定ファイルで定義されている設定を受け取るデバイスへのリモートコントロールアクセスが可能となります。[表示のみグループ] のユーザは、リモートデバイスの表示のみが許可されます。マウスまたはキーボードを制御することはできません。

ユーザをいずれかのリモートコントロールグループに追加するとき、コンソールは、Ivanti コンソールのユーザの認証資格情報ではなく、ログオンしているユーザの Windows 認証資格情報を使用して、ドメインのユーザを一覧表示します。[以下のユーザの一覧] ボックスに必要なドメインが表示されていない場合は、そのドメインの権利を持つユーザとして Windows にログインしてください。

既存のサーバまたはドメインから選択するには

[リモートコントロール] ページで、[Windows NT セキュリティ/ローカルテンプレート] または [Windows NT サーバ認証] をクリックしてから [追加] ボタンをクリックします。
[ユーザを一覧表示] ボックスで、コアサーバ名またはユーザアカウントを含む Windows NT ドメイン名のいずれかを選択します。
ユーザリストで、1 人以上のユーザを選択して [挿入] をクリックし、選択したユーザを [挿入した名前] リストに追加します。
[OK] をクリックして、これらの構成設定を受け取る各デバイスのリモートコントロールオペレータグループに選択した名前を追加します。
これらのユーザを [表示のみグループ] に追加するには、該当するユーザを選択して移動させます。ユーザが属すことができるグループはどちらか 1 つだけです。

手動で名前を入力するには

[挿入された名前] リストをクリックし、次の形式を使用して名前を入力することにより、手動で名前を入力できます。複数の名前を区切るには、セミコロンを使用します。

DOMAIN\<ユーザ名>: DOMAIN はターゲットデバイスにアクセスできるドメインの名前です。
MACHINE\<ユーザ名>: MACHINE はターゲットデバイスと同じドメインにあるデバイスの名前です。
DOMAIN\<グループ名>: DOMAIN はターゲットデバイスにアクセスできるドメインの名前です。<グループ名> はそのドメインの管理グループの名前です。
MACHINE\<グループ名>: MACHINE は管理ノードと同じドメインにあるデバイスの名前です。<グループ名> はそのデバイスの管理グループの名前です。

ドメインまたはデバイス名を指定しない場合、対象となるユーザまたはグループはローカルデバイスに属するものと見なされます。

[OK] をクリックして、名前をターゲットデバイスのリモートコントロールオペレータユーザグループに追加します。

[セッション設定] ページについて (2022以降)

[リモートコントロール設定] ダイアログボックスの [セキュリティ設定] ページには、次の機能が含まれます。

エンドユーザがセッションを終了できる:このオプションが選択されている場合、現在リモートコントロール対象のユーザはリモートコントロールフローティングアイコンまたはシステムトレイのアイコンを使用し、アクティブなリモートコントロールセッションを停止できます。このオプションが選択されていない場合、ユーザはアクティブなセッションを停止できません。

[セッション設定] ページについて (2021.1以前)