Patch Manager Plus Cloud ナレッジベース

コンピューターの承認設定


このナレッジでは、エージェントが新たにインストールされたコンピューターの取り扱いを決定する「承認設定」について説明しています。
この設定を使用することで、意図しないコンピューターが管理対象として紛れ込むことを防ぐことができます。

承認設定

概要

コンピューターに新たにエージェントをインストールすると、まず「承認待ち」の状態になります(一部の例外を除く)。このままでは、そのコンピューターをPatch Manager Plusで管理することはできません。
管理者が「承認」の操作を行うことで、コンピューターは管理対象として追加されます。
 
毎回手動で承認するかわりに、特定の条件を満たしたコンピューターを自動で承認することも可能です。
こうした、「どのコンピューターを自動で承認するか」というルールを、「承認設定」において決定します。

 


承認設定の編集

コンピューターの承認設定は、以下の手順で設定変更が可能です。

  1. [エージェント]タブ → [設定] → [SoM 設定] → [承認設定]小タブ を開きます。
  2. 承認設定のステータス において、「エージェントインストール後にデバイスを承認待ちにする」または「すべてのコンピューターをデフォルトで承認する」のいずれかを選択します。以下では、前者の「~~承認待ちにする」を選択した場合について説明します。
    デフォルト条件
     
    以下の条件を満たすコンピューターは自動的に承認されます。このデフォルト条件を無効化することはできません。
     

    • AD連携を有効化している(Patch Manager Plusに Active Directoryドメインの資格情報を登録している )環境において、ADから同期されたコンピューター
    • [エージェント]タブ → [管理対象] → [PC] → [管理中のPC] において、「+ PCの追加」または「インポート」からコンピューターの情報を入力することにより、手動で追加されたコンピューター
  3. カスタム条件 において、コンピューターを自動承認する条件を任意で追加します(上記のデフォルト条件を満たさなかったコンピューターに対して、適用されます)。以下の条件が利用可能です。
    • DNSドメイン名(完全一致)
    • PC名(含む・含まない・始まる・終わる)
    • ドメイン名(完全一致)
    • IPアドレス(完全一致・範囲)
  4. 承認待ちデバイスの通知(Devices for approval Notifications) において、承認待ちデバイスが存在する場合の通知を任意で有効化します。(※ ご利用の環境により、「承認待ちデバイスの通知」について「承認通知用デバイス」との誤訳があります。)
     
  5. 「保存」をクリックして設定を保存します。

 


 

承認の実行

承認待ちとなっているコンピューターの確認と、承認の実行

承認が必要になると、以下の場所に表示されます。

  • [ホーム]タブの上部の「待機中のコンピューター」

     
  • [エージェント]タブ → [管理対象] → [PC] → [承認待ちデバイス]

コンピューターを選択して、「承認」または「拒否」をクリックします。

※ 誤って「拒否」した場合、上記で「ステータス」欄(「アクション 承認 拒否」の横にあります)より、「拒否済み」を選択することで、拒否したコンピューターの一覧を確認できます。対象のコンピューターを選択し、「承認」をクリックします。

 


拒否を行ったコンピューターの自動削除

「拒否」を選択したコンピューターについて、一覧から自動で削除することが可能です。
[エージェント]タブ → [管理対象] → [PC] → [承認待ちデバイス] より、「クリーンアップ設定」をクリックして、自動削除までの日数を指定します(デフォルトでは90日となっています)。
 
なお、承認待ちの状態(「承認」「拒否」のいずれも未だ選択していない状態)のコンピューターは、この設定の影響を受けません。