Endpoint Central Cloud ナレッジベース

Endpoint Central オンプレミス版からの移行方法


Endpoint Central オンプレミス版からの移行方法

Endpoint Central オンプレミス版を既にご利用中の場合、ツールを利用してEndpoint Central Cloud へいくつかの情報を移行することが可能です。

移行ツールを使用した移行方法

Endpoint Centralオンプレミス版の持つ情報をEndpoint Central Cloudに移行するツールを使用する方法です。
オンプレミス版Endpoint CentralのデータをEndpoint Central Cloudへ移行する必要のない場合は、管理対象の移行に進みます。

前提条件
  • Endpoint Centralオンプレミス版 から Endpoint Central Cloudの移行であること(その他の製品からその他の製品の移行の場合はお問い合わせください)
  • Endpoint Central エージェントがインストール済であり、Endpoint Central サーバーおよび Endpoint Central Cloud の両方と通信可能であること。
  • Endpoint Central エージェントインストールフォルダーおよび Endpoint Central Cloud のエージェントフォルダーがアンチウイルスソフトに除外フォルダーとして登録されていること。
  • Endpoint Central Cloudにサインアップ済であること。
  • Endpoint Centralの自己証明書を使用している場合、信頼されたルート証明書に追加すること。
  • 移行先のEndpoint Central Cloudにログイン可能なブラウザーから操作すること。
移行可能な内容

この手順を実行すると、以下の情報をオンプレミス版からクラウド版へ移行可能です。

  • 管理対象
    • カスタムグループ
    • リモートオフィス(配信サーバーは手動で再構築する必要があります。)
    • 登録済みドメイン(ドメイン管理者の認証情報を除きます。)
    • 複製ポリシー
    • ※ AD連携で作成されたカスタムグループ、デフォルトのカスタムグループ、ADユーザー、250MBを越えるファイル については移行対象には含まれません。

  • ソフトウェア配布機能
    • 手動作成したソフトウェアパッケージ
    • テンプレートから作成されたパッケージ(有効なパッケージで、かつ未編集のもののみ)
    • 自動アップデートテンプレート
    • 自動アップデートポリシー
  • パッチ管理機能
    • パッチDB設定の内容
    • クリーンアップ設定
    • パッチダウンロード設定
    • システムステータスポリシーの設定
    • Click to Run設定
    • スクリプトリポジトリの内容
    • テストグループの設定
    • パッチの拒否設定
    • 配布ポリシー
    • 自動配布タスク
  • 構成機能
    • Windows向け構成
      • すべての構成(※USB制御構成、ユーザー管理構成、WiFi構成およびをのぞく
    • Mac向け構成
      • カスタムスクリプト
      • メッセージボックス
      • ファイルフォルダー操作
      • ソフトウェア配布
      • パッチ配布
    • Linux向け構成
      • カスタムスクリプト
      • メッセージボックス
      • パッチ配布
    • ※ 一部の構成(ファイルフォルダー操作、フォルダーバックアップなど)では認証情報の追加が必要です。追加が必要な構成は、認証情報を追加してから再度配布することで機能します。
      ※ 移行対象の構成であっても、①有効でないテンプレートや編集済みテンプレートに紐づく構成、②アップロードされたファイルがあり、そのファイルサイズが250MBを越えるような構成 は移行対象から除外されます。

  • MDM機能(モバイルデバイス管理機能
    • アプリ(ストアアプリ、AFWアカウント)
    • プロファイル
    • グループ
    • ユーザー
    • デバイス
    • Managed Google Play

このツールでは、上記以外の情報を移行することはできません。

移行手順

移行の準備

  1. UEM Migration Toolのページにアクセスし、[Download Now]をクリックしてダウンロードします(フォームに入力する必要はございません)。
  2. ダウンロードした実行ファイルをEndpoint Centralオンプレミス版が稼働しているWindows Server(Endpoint Centralサーバー)にコピーします。
  3. ダウンロードした実行ファイルを右クリックして管理者として実行します。これにより、インストールが開始されます。
    1. 「ManageEngine UEM Migration ToolのInstallShield Wizardへようこそ」が表示されたら [次へ] をクリックします。
    2. エンドユーザーライセンス契約が表示されたら [はい] をクリックします。
    3. 「宛先フォルダーの指定」について、特にデフォルトから変更する必要はありません。[次へ] をクリックします。
    4. 「アンチウィルスソフトのスキャンがDBファイルに干渉すると……」という、フォルダーをアンチウイルスソフトの例外として登録する必要がある旨の注意メッセージが表示されます。[OK] をクリックし、表示されるパス(デフォルトでは C:\Program Files\ManageEngine\UEMMigrationTool)をアンチウイルスソフトのスキャンの例外として登録します。
    5. 「ポート選択パネル」では、移行ツールが使用するポート番号を指定し [次へ] をクリックします。デフォルトでは HTTP: 7020 を使用します。
    6. 「Program Folderの選択」では、インストールフォルダーを指定します。特にデフォルトから変更する必要はありません。[次へ] をクリックします。
    7. 確認画面が表示されます。内容を確認し [次へ] をクリックします。
    8. Windowsセキュリティの警告が表示され、PostgreSQLがFirewallでブロックされていることを示す情報が表示されます。指示に従って許可します。
    9. Windows Defenderの警告が表示され、Zulu Platform x64 Architectureがブロックされていることを示す情報が表示されます。指示に従って許可します。
    10. 「Register for Technical Support (Optional)」は任意のため、何も入力せず [Skip] をクリックします。
    11. 「InstallShield Wizardの完了」が表示されたら [完了]をクリックします。
    12. コンソール画面が表示されたら、「admin/admin」を入力してログインします。
      (表示されない場合は、Webブラウザーで http://localhost:7020 にアクセスします。)
    13. 続いてパスワード変更画面が表示されます。パスワードを変更します。
      (ファイアウォールでMigrationTool用のPostgreSQLおよびZuluを許可していない場合、パスワードが変更できず先へ進めません。ご注意ください。)
    14. 移行ツールのコンソール画面にアクセスできます。
  4. 移行ツールコンソール画面の「Settings」→「Proxy Settings」を開き、プロキシ設定を構成します。図中央の「Proxy」をクリックして、以下のうち1つを選択し [Save] をクリックして保存します。
    • No Connection to Internet(インターネット接続なし)
    • Direct Communication to Internet(インターネットに直接接続)
    • Configure Manually(HTTPプロキシ構成)
    • Configure Automatically Using Script(スクリプトによる自動プロキシ構成)

  5. Appleデバイスを移行する場合、NAT設定を構成する必要があります(それ以外の場合は不要です)。「Settings」→「NAT」を選択し、「NAT Device Public FQDN and Ports」の欄にIPアドレスまたはFQDNを入力後 [Save] をクリックして保存します。
  6. 続いてEndpoint Centralオンプレミス版のコンソール画面にアクセスし、表示言語を英語に変更します。
  7. 「Admin」(管理)タブ →「Integrations」(統合化)→「API Explorer」をクリックして開きます。
  8. 「Authentication」→「Login」をクリックし、普段ユーザー名とパスワードでEndpoint Centralにログインする場合はドロップダウンから「Local Authentication」を、普段ADユーザー名とパスワードでEndpoint Centralにログインする場合は「AD Authentication」を選択します。
  9. Endpoint Centralコンソールにログインする際のAdministratorユーザーのユーザー名と、パスワードを入力して「Execute」(実行)をクリックします。
  10. 二段階認証を有効化している場合、ワンタイムパスワード(OTP)の入力が必要です。ワンタイムパスワードが記載されたメールまたは認証アプリを確認し、ワンタイムパスワードを入力します。
  11. 右側に表示されるAPI Keyをスクロールし、"auth_data":{ "auth token": "(トークンが表示されます)" } の部分を探します。表示されるトークンの部分をコピーします。
    (ユーザー名/パスワードに誤りがあるとエラーメッセージが代わりに表示されます。)

移行の実行

  1. Migration Toolのコンソールから「Migration」タブを開き、[Migrate Now]をクリックします。
  2. 「Source server authentication details」ページが表示されます。Endpoint Centralオンプレミス版から移行する場合、Product Nameで「Endpoint Central (On-Premise)」を選択します。
  3. オンプレミス版を選択するとAPI Keyの欄が表示されます。上の手順で取得したトークンをAPI Keyにペーストします。
  4. Server URLにはEndpoint Centralサーバーにアクセスする際のURLを入力します。

    (例)https://endpointcentral-server.domain:8383

  5. 「Proceed」をクリックします。
    Endpoint Centralで自己署名証明書を使用している場合、自己証明書を信頼された証明書ストアに追加し、ManageEngine UEM Migration Toolサービスを再起動する必要があります。
    また、「Oops, Something went wrong!」が表示される場合はManageEngine UEM Migration Toolサービスを再起動するか、コンピューターを再起動して手順を再試行します。

  6. 続いて「Destination server authentication details」ページが表示されます。Endpoint Central Cloudへ移行する場合、Product Nameで「Endpoint Central (Cloud)」を選択します。
  7. クラウド版を選択するとデータセンターの選択欄が表示されます。希望するデータセンターを選択します(Endpoint Central Cloudは、Zohoデータセンターのうち1か所でサービスがホストされます。詳細はクラウド版ナレッジのデータセンターをご覧ください。)

  8. クラウドのアカウントログイン画面が表示されます。ユーザー名とパスワードを入力しログインします。
  9. 再度データセンターの選択を確認します。適切なものを選択後、[Proceed]をクリックします。
  10. ログインするとページが表示されます。サービス規約およびライセンス契約を確認し「Accept」をクリックします。
  11. 注意事項ページが表示されます。「Migrate Now」をクリックすると移行が開始されます。
  12. ポップアップメッセージで「Accept and Migrate」をクリックします。

移行の再試行
各項目の進行ステータスが確認できます。全てのモジュールが移行に成功すると各モジュールの「Status」列に「Success」が表示されます。
もし失敗している機能(モジュール)がある場合、チェックを入れて「Retry」をクリックして再試行します。
ツールが読み込んだ情報を削除したい場合は右上の「Delete Configuration」をクリックします。


管理対象の移行

Endpoint Central(オンプレミス版)エージェントのアンインストールと、Endpoint Central Cloudエージェントインストールをまとめて実行します。Endpoint Central(オンプレミス版)の管理下にある状態でこの手順を実行することで、他のツールを使うことなく複数の管理対象をまとめてEndpoint Central Cloudの管理下に移行できます。

Windowsエージェント
  1. Endpoint Central Cloudコンソール画面からexe形式のエージェントインストーラーをダウンロードします。
  2. 作業用フォルダーを作成し、エージェントインストーラーを保存します。
  3. こちらよりexeファイルをダウンロードし、同じフォルダーに保存します。
  4. AgentMigrationTool.exeを右クリックし、管理者として実行します。
  5. 「Choose Agent Installer」ボタンをクリックして、先ほどダウンロードしたエージェントインストーラーを選択します。
  6. VersionおよびServerに正しい情報(サーバーのURLがオンプレミスではなく、クラウドになっていること)が表示されることを確認します。
  7. 「Create Agent.exe」をクリックします。
  8. 「Close」をクリックします。
  9. Agent.exeファイルが同じフォルダーに生成されたことを確認します。
  10. 移行したいWindowsコンピューターのうち1台を選び、問題なく移行できるかテストします。
    1. 生成されたAgent.exeをテスト用Windowsコンピューターの任意のフォルダー(エージェントフォルダーを除く)に保存します。
    2. コマンドプロンプトを管理者として実行し、Agent.exeの保存されているフォルダーにcdコマンドで移動します。
    3. 次のコマンドを実行します。

      Agent.exe /silent

    4. 移行が問題なく完了することを確認します。
  11. 移行したいWindowsコンピューターに対してEndpoint Centralの「構成」→「カスタムスクリプト」機能を使用し、エージェント移行ツールを一括で実行します。
    1. こちらのスクリプトをクリックしてダウンロードします。
    2. Endpoint Central(オンプレミス版)コンソール画面の「構成」タブ→「設定」→「スクリプトリポジトリ」を選択します。
    3. 「スクリプトの追加」をクリックします。
    4. スクリプトの情報を入力します。
      1. スクリプト名:ダウンロードした migrateagent.bat をアップロードします。
      2. 引数、終了コード、説明:デフォルトのままで大丈夫です。
      3. プラットフォーム:Windowsを選択します。
    5. 「追加」をクリックして、スクリプトリポジトリにスクリプトを追加します。
    6. 「構成」タブ→「構成の追加」→「構成」→「Windows」→「カスタムスクリプト」→「コンピューター」を選択します。
    7. 構成の詳細を入力します。
      1. 任意の名前と説明を入力します。
      2. 形式:リポジトリを選択します。
      3. スクリプト名:アップロードしたスクリプトを選択します。
      4. 依存ファイル:Agent.exeを選択します。
      5. 実行間隔:1回を選択します。
    8. 構成を実行します。
  12. 構成が適用されたエージェントは実行中にオンプレミス版エージェントからクラウド版エージェントに切り替わるため、Endpoint Centralオンプレミス版コンソール画面上では、エージェントの通信ステータスや構成の実行ステータスは正しい結果が表示されません。Endpoint Central Cloudのコンソール画面に対象コンピューターが追加されたかご確認ください。
Macエージェント

Macエージェントにエージェント移行ツールを使用する場合の前提条件
Endpoint Central(オンプレミス版)においてエージェントの保護設定をあらかじめ無効化し、無効化した内容が対象のエージェントに適用されている必要があります。

  1. Endpoint Central(オンプレミス版)コンソール画面にアクセスします。
  2. 「エージェント」タブ →「エージェント設定」→「エージェント保護設定」を開き、「ユーザーによるエージェントおよび配布サーバーのアンインストールを制限する」のチェックを外し(すでに外れている場合はそのまま)、「変更を保存」をクリックします。
  3. 設定内容は次のリフレッシュサイクルで各エージェントに反映されます。

エージェント移行ツールを使用する手順

  1. Endpoint Central Cloudコンソール画面からMac用エージェントインストーラーをダウンロードします。
  2. 作業用フォルダーを作成し、ダウンロードしたエージェントインストーラーzipファイルを展開します。
  3. こちらよりスクリプトファイルをダウンロードし、同じフォルダーに保存します。
  4. serverinfo.plistとMigration.shを含むファイルをすべて選択し、zip形式に圧縮してファイル名を「Archive.zip」に変更します。
  5. Endpoint Central(オンプレミス版)コンソール画面の「ソフトウェア配布」タブ→「パッケージ作成」を開き、「パッケージを追加する」→「Mac」を選択します。
  6. パッケージの詳細を入力します。
    1. パッケージ名:任意の名称を入力します。
    2. ライセンスの種類:非商用を選択します。
    3. インストール:圧縮した「Archive.zip」をアップロードします。
    4. 「詳細オプション」→「インストールのコマンド」:以下のコマンドを入力します。Mask sensitive data(機密情報をマスキング)のチェックは外したままで問題ありません。

      sh ./Migration.sh

  7. 「パッケージを追加する」をクリックして、ソフトウェアパッケージを追加します。
  8. 「ソフトウェア配布」タブ→「パッケージ」から、作成したパッケージにチェックを入れて「ソフトウェアのインストール/アンインストール」→「Mac コンピューター構成」をクリックします。
  9. 構成の詳細を入力します。
    1. 任意の名前と説明を入力します。
    2. 操作の種類:インストールを選択します。
    3. パッケージ名:作成したパッケージが選択されていることを確認します。
    4. 配布ポリシー:任意の配布ポリシ-を選択します。
    5. 配布/適用対象:リモートオフィスまたはドメインを選択し、必要に応じてフィルター条件を設定します。まず初めにテスト用端末へ配布を実行し、意図した通りに移行されることを確認後、本番環境へ適用することをお勧めします。
    6. 実行設定:再試行回数や通知、スケジュール設定など、必要に応じて変更します。
  10. 配布を実行します。
  11. 構成が適用されたエージェントは実行中にオンプレミス版エージェントからクラウド版エージェントに切り替わるため、Endpoint Centralオンプレミス版コンソール画面上では、エージェントの通信ステータスや構成の実行ステータスは正しい結果が表示されません。Endpoint Central Cloudのコンソール画面に対象コンピューターが追加されたかご確認ください。
Linuxエージェント

Linuxエージェントの移行はこちらの英語ドキュメントの「Linux」をご覧ください。

モバイルデバイス

Android / iOSデバイスの移行はこちらの英語ドキュメントをご参照ください。


移行後の手順

移行ツールのアンインストール
Endpoint Centralオンプレミス版の停止、アンインストール

  • 管理対象
    • 管理対象コンピューターを移行すると、デフォルトではすべてのエージェントがDefault Remote Officeに所属します。必要に応じて所属するリモートオフィスを変更します。
    • ドメイン名が登録されます。Active Directoryドメインとして登録し、同期を有効化するには、ドメイン管理者の認証情報を追加します。
    • 配信サーバーは手動でインストールする必要があります。
  • 構成
    • 移行した構成やパッチ管理>自動配布タスクについては、ステータスが「ドラフト(下書き)」の状態になっています。エージェントの所属するリモートオフィスを変更後、手動で有効化します。
  • インベントリ
    • インベントリスキャンはエージェントの移行後に実行されます。
  • ソフトウェア配布
    • ソフトウェア配布機能においては、手動で作成したパッケージのみ移行されます。テンプレートから作成したパッケージは移行されないため、作成します。
  • モバイルデバイス管理(MDM)
    • モバイルデバイスは、移行後にそれぞれのグループ(デバイスグループ)に追加されます。デバイスごとに配布された各プロファイルは移行されません。そのため手動で再度配布する必要があります。
    • モバイルデバイス向けアプリは、AFWおよび企業アプリのみ移行されます。ABM/ASMトークンを手動で登録する必要があります。

この手順はこちらの英語ドキュメントを参考に作成されています。