ADSelfService Plus ナレッジベース

本ナレッジでは、SCCM（System Center Configuration Manager）を介してログインエージェントをインストールする方法をご案内いたします。
本ナレッジは、本社ページ（Installing ADSelfService Plus client software using System Center Configuration Manager）を参照しております。

＜目次＞
・前提条件
・手順

前提条件

エンドポイントMFAのご利用にはオプションライセンスが必要です。詳細はオプションライセンスの概要をご参照ください。

手順

設定の流れ

ステップ1：ネットワーク共有フォルダーの新規作成
ステップ2：msiパッケージの作成
ステップ3：msiパッケージのデプロイ

（補足）
・パラメーターリスト

ステップ1：ネットワーク共有フォルダーの新規作成

1. 製品インストールフォルダー配下のbinフォルダーへ移動
2. ADSelfservicePlusClientSoftware.msiファイル(*1)をネットワーク共有フォルダー(*2)に配置

   *1: デフォルトパスは次のとおりです。

   C:\Program Files\ManageEngine\ADSelfService Plus\bin\ADSelfservicePlusClientSoftware.msi

   *2: SCCM管理者は、ADSelfservicePlusClientSoftware.msiファイルを配置するネットワーク共有フォルダーに対する
   読み取りアクセス権限が必要です。

ステップ2：MSIパッケージの作成

1. System Center Configuration Manager（SCCM）コンソールへログイン
2. 「Software Library」-->「Application Management」のドロップダウン-->「Packages」-->「Create Package」をクリック
3. Create Package and Program Wizardの「Package」タブにてパッケージ名を入力
4. 次の項目を入力
   

   ・Description
   ・Manufacturer name
   ・Language
   ・Version

5. 「Source folder」の横にある「Browse」をクリック
6. Source folderにて、ADSelfServicePlusClientSoftware.msiファイルが存在するネットワーク共有上のパスを入力を入力
   （例 \\Server\share\ ADSelfServicePlusClientSoftware.msi）
7. 「OK」-->「Next」をクリック
8. 「Program Type」タブにて「Standard program」を選択-->「Next」をクリック
9. パッケージ名を入力
10. ADSelfServicePlusClientSoftware.msiファイルをインストールするためのコマンドを実行
    コマンドは、次の手順にてご確認いただけます。
    1. ADSelfService Plusに管理者としてログイン
    2. [設定]タブ-->[管理ツール]-->[GINA/Mac/Linux(Ctrl+Alt+Del)]をクリック
    3. [インストールヘルプガイド]にある[GINAログインエージェントをSCCM(System Center Configuration Manager)を使ってインストールする]の[ビューコマンド]をクリック
    

    コマンドの例：
    msiexec /i "\\ADSelfServicePlusClientSoftware.msi"
    SERVERNAME="abc.selfservice.com" PORTNO="443" PROTOCOL="https"
    INSTALLATION_KEY="19d82629b4e540fc873df8775d3630cb" BUTTONTEXT="Reset
    Password / Unlock Account" BYPASS="true" FRAMETEXT="Can't log on? Please click on
    the Reset Password/Unlock Account button to reset your password or unlock your
    account" GINAHOSTEXCLUDE="okta,onelogin"
    MFAENROLLMENTWINDOWTITLE="Multi-Factor Authentication - Enrollment"
    MFAWINDOWTITLE="Multi-Factor Authentication" PPE_POPUP="true"
    PROD_TITLE="ADSelfService Plus" RESTRICTBADCERT="false" SERVERUNREACH="This
    action requires you to be verified with MFA. Please make sure the ADSelfService Plus
    server is reachable, has a proper SSL certificate, and is connected to the domain
    controller." SHOWADSSPLINK="true" SHOWADSSPTILE="true"
    WINDOWSLOGONTFA="true" MACHINEMFAUSAGESCENARIO="31"

    （補足）

    • ログインエージェントのデフォルト設定を使用する場合は、上記コマンド（デフォルト）のみを入力します。
      

      ログインエージェントのデフォルト設定は、次のとおりです。
      ​・Windowsログインページのリセット/ロック解除リンク​
      ​・MFA機能​
      ​・クライアントマシンからADSSPサーバーへ接続できない場合、MFAプロンプトを非表示にする​
      ​・適用した証明書が無効な場合、またはWindoes OSで推奨されないCAを利用した場合、
      MFAはユーザーマシンにアクセスできないプロンプトを表示する

    • デフォルト設定以外をご利用の場合は、他のパラメータを使用してカスタマイズできます。
      詳細は、本ナレッジのパラメーターリストをご参照ください。
11. 「run」のドロップダウンから「Hidden」を選択
12. 「Program can run」のドロップダウンから「Only when a user is logged on」オプションを選択
13. 「Run mode」のドロップダウンから「Run with administrative rights」を選択
14. 「Requirements」タブにて「This Program can run on any platform」オプションを選択-->「Next」をクリック
15. 「Summary」タブにて選択されている設定を確認後「Next」をクリック
16. 「Close」をクリック

ステップ3：msiパッケージのデプロイ

1. 「Packages」タブで作成したパッケージをクリック-->「Deploy」をクリック
2. 「Deploy Software 」ウィザードにて「Collection」の横にある「Browse」をクリック
3. 「Select Collection」画面にてADSelfServicePlusClientSoftware.msiをダウンロードするマシンを選択-->「OK」-->「Next」をクリック
4. 「Content」タブにて「Add」のドロップダウンから「Distribution Point」を選択
5. リストの中から「Distribution Points」を選択-->「Next」をクリック
6. 選択した「Distribution Points」がリストに表示されていることを確認-->「Next」をクリック
7. インストールスケジュールをカスタム設定するため「Deployment Settings」タブにて「Required」を選択
8. 「 Scheduling」タブにてスケジュールを設定-->「Next」をクリック
9. 必要に応じて「User Experience」タブで設定変更-->「Next」をクリック
10. 「Distribution Points」タブにて「Download content from distribution point」を選択-->「Next」をクリック
11. 選択した設定を確認-->「Close」をクリック

パラメーターリスト

必要に応じて、各パラメーターをご参照ください。
・デフォルト設定以外を使用する場合
・オフラインMFA関連

デフォルト設定以外を使用する場合

クライアントソフトウェアにデフォルト設定以外を使用する場合は、下記表のとおりです。

パラメーター設定後、引き続き手順11以降をご参照ください。

オフラインMFA関連

次のパラメータは、オフラインMFAのインストールとカスタマイズに関係します。

パラメーター設定後、引き続き手順11以降をご参照ください。

ログインエージェントインストールキー

インストールキーを使用することで、ADSelfService Plusサーバーおよびクライアントへ安全に通信できます。
新しいインストールキーを生成するには、次の手順をご参照ください。

1. ADSelfService Plusに管理者としてログイン
2. [設定]タブ-->[管理ツール]-->[GINA/Mac/Linux(Ctrl+Alt+Del)]をクリック
3. [手動インストールステップ(GINA/Mac/Linux)]をクリック
   
4. 表示された画面上に記載の④にてリンクをコピー