Endpoint Central オンプレミス版 ナレッジベース

このページでは、Desktop Centralで可能なテレワーク(リモートワーク)端末の管理について説明しています。

テレワーク端末への導入

テレワーク端末は、オンプレミスADドメインコントローラーとの通信が限定的となることから、グループポリシーの適用やWSUSによる更新プログラム配布が難しくなります。
Desktop Centralは、エージェント型のエンドポイント管理ソフトウェアであるため、ADドメインコントローラーとの通信ができない場合でも、Desktop Centralエージェントとの通信ができれば、確実に設定内容を反映させることができます。
様々なエージェントインストール方法が利用でき、クラウド版/オンプレミス版を選択できるDesktop Centralは、テレワーク端末を効率的に管理できるツールです。

導入手順の概要

利用開始までには、以下が必要になります。

• クラウド版の場合
  1. Desktop Central Cloudへサインアップ
  2. 管理対象PCへエージェントをインストール

  ※詳細については、Desktop Central Cloudスタートアップガイドをご覧ください。

• オンプレミス版の場合
  1. サーバーコンピューターを用意し、Desktop Centralサーバーを準備する(パブリッククラウド上でも可能)
  2. 管理対象PCへエージェントをインストール
  3. テレワーク端末を管理するためのネットワーク構成を準備する

  詳細は以下をご覧ください。

テレワーク(リモートワーク)を実施する場合や、オフィス外にPCを長期間持ち出す場合、社内LANには接続せず、WiFiやモバイル回線のテザリング等を使用して直接インターネットに接続することになります。こうした「テレワーク端末」の管理についても、Desktop Centralでは対応が可能です。

1. サーバーコンピューターの準備

社外のコンピューターを管理するためには、DMZ上にDesktop Centralサーバーとなるコンピューターを用意します。なお、Desktop CentralをAWSやAzure等のパブリッククラウド上に構築することも可能です（詳細は下記のページをご覧ください）。
なお、サーバーは他の用途に使用しない専用サーバーとすることを推奨しております。
Desktop Centralサーバー要件や、Desktop Centralを使用するにあたって通信の許可が必要なポートはにつきましては、システム要件より、「サーバー」「Desktop Centralを利用する上で必要なポート」をご覧ください。

• AWS上にDesktop Centralを構築する手順
• Azure上にDesktop Centralを構築する手順

2. エージェントのインストール方法

エージェントのインストールが可能なPC/モバイルデバイスにつきましてはシステム要件より、それぞれ「エージェントをインストール可能なOS(管理可能なシステム)」「MDM(モバイルデバイス管理)のサポート対象OS」をご覧ください。

エージェントのインストール方法につきましては、詳細はエージェントのインストール方法をご確認ください。一時的にドメイン環境に接続可能であれば、GPOを利用したインストール方法も利用可能です。各PCに直接インストーラーを実行してインストールする方法や、Desktop Centralコンソール画面からプッシュインストールする方法もございますので、環境に合った方法をお選びください。

3. テレワーク端末を管理するためのネットワーク構成

(Desktop Centralをパブリッククラウド上に構築する場合も同様となります。)
Desktop Centralは、インターネット経由で接続されたPC/モバイルデバイスも管理可能です。各エージェントとの通信はhttpsを使用するため、VPNを使用しない場合でも安全な通信が可能です。インターネット経由での管理を実現するためには、Desktop Centralサーバーがインターネット側からアクセス可能である必要があり、具体的には以下の(A)または(B)の方法があります。
※VPNを経由してテレワーク端末を管理する場合は、こちらのネットワーク構成は必須ではありません。

• (A) Desktop Centralサーバーを公開する
  ファイアウォールにポートマッピングを設定し、Desktop CentralサーバーがWAN側からアクセス可能な構成にします。テレワーク端末にはWANエージェントをインストールし、配信サーバーを設置しない「直接通信」とする「リモートオフィス」を設定します。また、外部からのアクセスを許可するためNAT設定を構成します。
   
• (B) セキュアゲートウェイサーバーを導入する
  セキュアゲートウェイサーバーは、DMZに設置され、Desktop Centralサーバーとテレワーク端末の通信を中継します。Desktop Centralサーバーを直接インターネットに公開せずに済むため、よりセキュリティの高い構成が可能です。
  
  設定手順につきましては、セキュアゲートウェイサーバーの利用方法についてのナレッジをご覧ください。また、セキュアゲートウェイサーバーのご使用にあたっては、オプションライセンスが必要になります。詳細はお問い合わせください。