モバイルデバイスサーバプロファイルの作成と構成

モバイルデバイスサーバプロファイルでは、モバイルデバイスサーバのロギング、デバイス接続、セカンダリサーバサポート、更新、およびその他の設定を構成できます。モバイルデバイスサーバプロファイルのステータスは、有効または無効に設定できます。プロファイルを適用する前に、有効にしてください。プロファイルのホームロケーションは、プロファイル作成時に選択したロケーションです。

モバイルデバイスサーバプロファイルは排他的です。排他的なプロファイルの場合、そのタイプの最高優先度のプロファイルが指定されたフォルダに適用されます。継承されたプロファイルでは、同じ優先度番号を持つ 2 つのプロファイルが同じフォルダに適用されている場合があります。この場合、選択したフォルダまたは最も近いフォルダに適用されているプロファイルが優先されます。

モバイルデバイスサーバプロファイルを作成するには

1.[プロファイル] タブから [新しいプロファイル] をクリックします。
[新しいプロファイル] ダイアログボックスが表示されます。

2.[モバイルデバイスサーバ] をクリックします。

3.[名前] テキストボックスにプロファイルの名前を入力し、プロファイル設定を構成します。

モバイルデバイスサーバプロファイルには、次の構成オプションがあります。

一般構成

モバイルデバイスサーバプロファイルの一般設定には、セキュリティ、端末 ID、ロギング、ライセンス、セカンダリサーバ、およびサーバでモバイルデバイス情報を処理する方法に関する設定が含まれています。

サーバセキュリティ

Avalanche では、権限のないモバイルデバイスがネットワークにアクセスできないように、暗号化および認証方式をサポートしています。

Transport 暗号化	モバイルデバイスの性能と暗号化レベルが一致します。モバイルデバイスサーバとモバイルデバイス間の通信は可能なレベルまで暗号化されます。
Strict Transport 暗号化	AES 暗号化を使用します。Strict Transport 暗号化が使用される場合は、AES 暗号化をサポートするイネーブラー (Enabler 5.0 以上) のみがサーバに接続できます。
サーバ認証	モバイルデバイスは強制的に 1 台の既知のサーバと通信します。モバイルデバイスは最初にシリアル接続 (RS232) でネットワークに接続し、通信許可されているサーバ情報を受信する必要があります。このオプションを有効にすると、モバイルデバイスは接続しようとするモバイルデバイスサーバに対して、パスワードを要求します。モバイルデバイスサーバに正しいパスワードがない場合、モバイルデバイスは TCP/IP 接続を許可しません。
モバイルデバイス認証	モバイルデバイスは、最初にシリアル接続 (RS232) でサーバに接続し、認証鍵を受信する必要があります。このオプションを有効にすると、モバイルデバイスサーバは、サーバに接続しようとするデバイスに対して、パスワードを要求します。モバイルデバイスに正しいパスワードがない場合、モバイルデバイスサーバは TCP/IP 接続を許可しません。モバイルデバイスがあるサーバから別のサーバにローミングする環境では、モバイルデバイス認証を有効にしないことを強くお勧めします。

サーバリソース

モバイルデバイスサーバプロファイルでは、サーバリソースの次の項目を構成できます。

管理用に予約されたシリアルポート

リモートシステムのシリアルポートを使用して、モバイルデバイスを自動的に待ち受けるように、モバイルデバイスサーバを構成します。ホストシステムの 1 つのアプリケーションだけが、シリアルポートの所有権を維持できます。モバイルデバイスサーバがホストシステムのシリアルポートを制御する場合は、他のアプリケーションはこのポートを使用できません。同様に、ホストシステムの別のアプリケーション (Microsoft ActiveSync など) がシリアルポートを制御している場合、モバイルデバイスサーバはこのポートを使用できません。複数のポートがある場合、セミコロンで区切ります。例:COM1;COM2

モバイルデバイスとサーバ認証方式を実装するには、シリアル接続が必要です。

同時デバイス数の制限

指定された数のデバイスだけが同時に更新できます。

ライセンス返却

モバイルデバイスサーバプロファイルには次のライセンスオプションがあります。

操作が行われなくなってから _ 日後に解放する	非アクティブなデバイスのライセンスを未使用のライセンスプールに返却するまで、モバイルデバイスサーバが待機する期間を設定します。
有効期間の短縮を有効にする	デバイスに接続しないまま指定した期間が経過した後に、サーバはライセンスリースを終了できます。このオプションが無効な場合、サーバは、設定された期間にサーバと通信しなかったデバイスに接続しようとします。デバイスが応答しない場合は、ライセンスリースが終了します。

セカンダリサーバ

次の接続設定を構成できます。

セカンダリサーバサポートを有効にする	プライマリサーバが使用できない場合、モバイルデバイスはセカンダリモバイルデバイスサーバへの接続を試みることができます。[セカンダリサーバ] ボタンをクリックして、セカンダリサーバとそのアドレス/ホスト名のリストを設定できます。
接続タイムアウト設定を上書きする	モバイルデバイスサーバプロファイル設定は、モバイルデバイスで構成されたすべての接続設定を上書きします。
サーバ接続タイムアウト	モバイルデバイスが現在のモバイルデバイスサーバへの接続を試行する間隔 (秒) を設定します。
サーバ進行遅延	デバイスが次のサーバに進むまでの時間 (秒) を設定します。[サーバ進行遅延] 設定が [サーバ接続タイムアウト] 設定の倍数であることを確認してください。たとえば、[サーバ接続タイムアウト] が 10 秒に設定され、[サーバ進行遅延] が 60 秒に設定されている場合、モバイルデバイスは 6 回サーバに接続しようとします (60 秒の場合 10 秒間隔)。

デバイスフォルダ割り当て

モバイルデバイスサーバプロファイルでは、デバイスの選択条件に基づいて、特定のフォルダに動的にモバイルデバイスを割り当て、デバイスプロパティが変更された場合は自動的にフォルダ割り当てを変更できます。

検索条件で動的

デバイスが Avalanche でチェックインするたびに、一致する選択条件のフォルダにデバイスを動的に再割り当てできます。

モバイルデバイスサーバは、選択条件に基づいてデバイスを特定のグループとフォルダに割り当てます。デバイスのプロパティによって Avalanche でのフォルダ配置と受信するペイロードが決まります。このオプションを選択すると、モバイルデバイスがチェックインするたびに、選択条件がデバイスのプロパティと一致するフォルダに割り当てられます。デバイスプロパティが変更されていない場合、同じフォルダに格納されます。変更された場合、デバイスは新しい選択条件でフォルダに再割り当てされ、その場所に関連付けられたペイロードを受信します。

このオプションが選択されていない場合、デバイスがグループおよびフォルダに割り当てられると、デバイスのプロパティが変更され、他のフォルダの選択条件と一致した場合でも、同じ場所に格納されます

端末 ID

モバイルデバイスサーバプロファイルでは、端末 ID の決定方法を構成できます。

端末 ID 範囲

デバイスが初めてモバイルデバイスサーバと通信すると、モバイルデバイスサーバは各デバイスに端末 ID を割り当てます。モバイルデバイスサーバが選択する番号は、構成および使用可能な数字のうち、最も小さい数字です。

また、Cスタイル形式を使用して、端末 ID 範囲のテンプレートを作成できます。たとえば、Seattle‑%d は Seattle‑4 などの ID を生成し、Seattle‑%05d は Seattle‑00004 などの ID を生成します。

既にデバイスに割り当てられた端末 ID を変更するには、[モバイルデバイス詳細] ダイアログボックスの [プロパティ] タブの [端末 ID の編集] をクリックします。

サーバロギング

モバイルデバイスサーバプロファイルには次のロギング設定があります。

ロギング

現在の Avalanche ログファイルは Avalanche.log という名前で、<Avalanche Installation Directory>\Service に保存されます。現在のログファイルが最大サイズに達すると、 Avalanche.log.<num> ( <num> は 000 ～ 999 の数字) という名前で保存され、新しい Avalanche.log ファイルが作成されます。

モバイルデバイスサーバでは、次のロギングオプションを使用できます。

重大。ログファイルに書き込む情報を最小限に抑え、モバイルデバイスサーバのクラッシュの原因となった重大なエラーのみを報告します。

エラー。構成または通信の問題の原因であるエラーおよび重大なメッセージをログファイルに書き込みます。

警告。重大なメッセージ、エラーメッセージを書き込み、動作上の問題がある可能性をログファイルで示します。

情報。推奨されるログレベル。このロギングレベルでは、処理のフローが記録され、十分な情報がログファイルに書き込まれるため、ほとんどの問題を診断できます。

デバッグ。問題を診断するために使用できる大量の情報をログファイルに書き込みます。

最大ログサイズ。新しいファイルを開始する前の最大ログファイルサイズ (KB) を指定します。

デバイス統計情報

モバイルデバイスサーバプロファイルから、モバイルデバイスがモバイルデバイスサーバと連携する方法に影響する設定を構成できます。これらの設定は次のとおりです。

デバイスチャットタイムアウト	チャットセッションを破棄する前に、デバイスとサーバの両方が待機する時間 (分) を設定します。
デバイス復帰遅延	接続拒否の後に、モバイルデバイスがモバイルデバイスサーバへの接続を試行するまでに待機する時間 (分) を設定します。(たとえば、除外ウィンドウ中にデバイスが接続を試行した場合)
デバイスキャッシュを有効にする	モバイルデバイスサーバからではなく、同じサブネットの他のモバイルデバイスから、モバイルデバイスがソフトウェアパッケージファイルをダウンロードできるようにします。デバイスキャッシュにより、ソフトウェアパッケージ配布中のモバイルデバイスサーバの負荷が削減されます。デバイスキャッシュの実装については、Ivanti カスタマーサポートまでお問い合わせください。
永続接続を有効にする	各デバイスで、モバイルデバイスサーバとの永続 TCP 接続を作成します。これにより、UDP パケットを信頼できる方法で送信できない環境での通信が保証されます。
SMS 通知を有効にする	UDP パケットがデバイスに到達できない場合、モバイルデバイスサーバは SMS 通知を使用できます。このオプションは、電話機能があるデバイスでのみ使用でき、デバイスとエンタープライズサーバでもこのオプションを構成する必要があります。SMS 通知の有効化の詳細については、Ivanti カスタマーサービスまでお問い合わせください。
GPS データ収集を停止する	モバイルデバイスサーバは、エンタープライズサーバに送信せずに、デバイスから収集された GPS データを破棄します。
無線統計情報収集を停止する	モバイルデバイスサーバは、エンタープライズサーバに送信せずに、デバイスから収集された無線統計情報データを破棄します。
リアルタイムプロパティデータ収集を停止する	モバイルデバイスサーバは、エンタープライズサーバに送信せずに、デバイスから収集されたリアルタイムプロパティデータを破棄します。
ソフトウェアインベントリ収集を停止する	モバイルデバイスサーバは、エンタープライズサーバに送信せずに、デバイスから収集されたソフトウェアプロファイルデータを破棄します。

デバイス固有のファイル転送

モバイルデバイスサーバとの間でファイルをアップロードおよびダウンロードするためのパスを指定できます。

デバイスからアップロードされたファイルのディレクトリ

パッケージの .PPF ファイルがホームにアップロードされるように指定されている場合、このオプションを使用して、モバイルデバイスサーバのローカルコンピュータで、ホームへのパスを指定します。パスが指定されていない場合、ホームはモバイルデバイスサーバのインストールディレクトリとして定義されます。

デバイスにダウンロードされたファイルのディレクトリ

パッケージの .PPF ファイルがホームからダウンロードされるように指定されている場合、このオプションを使用して、モバイルデバイスサーバのローカルコンピュータで、ホームへのパスを指定します。パスが指定されていない場合、ホームはモバイルデバイスサーバのインストールディレクトリとして定義されます。

サーバ通信の制限

デバイス更新スケジュール

モバイルデバイスサーバプロファイルから、モバイルデバイスのプロファイル固有の更新をスケジュールできます。モバイルデバイスサーバ更新を構成するときには、次のオプションがあります。

イベントタイプ	1 回限りのイベント、繰り返しイベント、または同期後イベントを選択します。同期後イベントは、エンタープライズサーバとモバイルデバイスサーバ間の配布が完了した後に、毎回実行されます。これにより、サーバが更新されるたびに、デバイスも確実に更新されます。
時間制約	イベントの開始時刻と必要に応じて終了時刻を設定します。
モバイルデバイスユーザによる更新の無効化を許可する	更新がスケジュールされているときに確認メッセージが表示され、モバイルデバイスユーザは更新を無効にできます。
更新中にオーファンパッケージを削除する	デバイスから切り離されたパッケージを削除します。Avalanche コンソールから削除された場合、属しているソフトウェアプロファイルが無効な場合、またはパッケージが無効な場合、パッケージは切り離されていると見なされます。
更新中に強制的にパッケージを同期する	モバイルデバイスサーバは、一般的に情報が記述されたメタファイルを参照するのではなく、各パッケージの各ファイルの存在と状態を個別に検証します。

プロファイル固有のデバイス更新をスケジュールするには

1.[プロファイル] タブの [使用可能なプロファイル] パネルからモバイルデバイスサーバプロファイルをクリックします。
[モバイルデバイスサーバプロファイルの詳細] ページが表示されます。

2.[編集] をクリックします。

3.[デバイス更新スケジュール] パネルで、[新規] をクリックします。
[新しいデバイスサーバ更新] ダイアログボックスが表示されます。

4.イベントタイプを選択します。[繰り返しイベント] を選択する場合は、更新を毎日実行するのか、毎週実行するのかを決定します。このリストから [毎週] を選択した場合、更新を実行する曜日も選択する必要があります。

5.開始日時を設定します。

同期後イベントを選択する場合、開始時刻および停止時刻オプションは適用されません。

6.必要に応じて、[次の日時までに完了しない場合は停止する] オプションを有効にします。停止日時を設定します。終了時刻を選択する必要はありません。

7.必要に応じて、その他の更新オプションを有効にします。

8.[保存] をクリックします。
[デバイス更新スケジュール] パネルに更新が表示されます。

ほとんどのモバイルデバイスには、バッテリ寿命を節約するためのスリープ機能があります。デバイスがスリープ状態の場合、Avalanche からサーバ実行された更新を受信する前に、デバイスをウェイクアップしなければなりません。ウェイクアップ機能は、使用中のワイヤレスインフラストラクチャのタイプとモバイルデバイスタイプによって異なります。詳細については、ハードウェアメーカーまたはワイヤレス通信事業会社にお問い合わせください。

モバイル デバイス サーバ プロファイルの作成と構成