Windows DTM から Windows MDM へのマイグレーション

Windows 7に最適な従来のエージェント・ベースの管理であるDTMモードで登録されたWindowsデバイスをまだ使用している顧客に対して、 MaaS360®、Windows MDM APIに基づいて構築された最新の管理機能が提供されるようになった。 これらの機能には、無線での登録と管理、セキュリティーのポリシーと制限、VPN、WiFi、ActiveSync などのプロファイルのプッシュ、および Azure AD for Office 365 のオンライン・ロールアウトとの統合が含まれます。 MaaS360 は、Microsoft Update Management ワークフローに基づく OS のアップグレードとパッチ管理のワークフローも提供します。

マイグレーションのステップ

このワークフローを使用して、既存の Windows DTM デバイスを MDM 管理にマイグレーションします。
  1. MaaS360 Portalから最新のWindows一括プロビジョニングツールをダウンロードしてインストールします。 手順については、「 Windows一括プロビジョニングツールのインストール 」を参照してください。
  2. バルク・プロビジョニング・ツールで、ご使用の環境に関連するオプションを構成します。 SelfExtractingOA.exe ファイルがデスクトップにエクスポートされます。 詳細については、「 Windows一括プロビジョニングツールの構成ウィザードで一括プロビジョニングツールの実行ファイルを作成する 」を参照してください。
  3. SelfExtractingOA.exe ファイルを一般公開されているURL でホストします。
  4. Windows 用エンタープライズ アプリウィンドウで、 アプリの詳細に移動し、 アプリのアップロード オプションフィールドの URL オプションを選択します。 WindowsアプリカタログにEXEファイルの URL を入力し、 インスタントインストールオプションを使用して特定のWindows DTMデバイスグループにEXEを配布します。これにより、EXEは自動的にダウンロードされ、デバイスにサイレントインストールされます。 詳細については、 Windowsの実行可能（exe）ファイルの追加を参照してください。

    このEXEファイルは、DTMに登録されたすべてのWindowsデバイスに配布されます。 DTM で登録されたデバイスに EXE がインストールされると、デバイスは今度は MDM で登録されます。 DTM レコードは非表示になり (MES エージェントが DTM レコードを登録解除します)、新しい MDM レコードがポータルにリストされるようになります。 MES エージェントがデバイスにインストールされた後は、ポータルで DTM レコードに非アクティブのマークが付けられます。

マイグレーションの影響を受けるシナリオ

パッチ管理

既存のBigFixエージェントに登録されている既存のDTMデバイスへの影響はありません。

アプリ管理
  • アプリの配布が保留中状態である場合、配布は、1 つの DTM デバイスにしか適用されません。 マイグレーションが完了すると、デバイス・レコードは非表示 (非アクティブ) になり、アプリの配布は保留中になります。 MDM レコード用に配布が必要な場合は、再配布する必要があります。 同じパッケージを再配布するには、アプリのユーザー・インターフェースに移動して、新しくマイグレーションされたデバイスにパッケージを再び配布します (マイグレーション後に新しいデバイスがマイグレーション前と同じ名前を使用していることを確認できます)。
  • アプリの配布が完了すると、マイグレーション・プロセスに影響はありません。

ユーザーの関連付け

マイグレーションが完了したら、ユーザーの関連付けの CSV ファイルをアップロードします。 すべての DTM デバイスが MDM にマイグレーションされた後、すべての MDM レコードが新しいレコードの詳細で更新されたら、CSV ファイルをアップロードします。 一括登録されたWindowsデバイスとユーザーの関連付けを参照してください。

エンド・ユーザー・ポータル

DTM レコードが非表示 (非アクティブ) になると、新しい MDM レコードが、ポータルの [Devices Inventory(Devices > Inventory)] ページの登録ユーザの下に表示されます。

詳細検索を使用したマイグレーション・プロセスの追跡

DTM から MDM にマイグレーションされたデバイス、または MDM へのマイグレーションが保留中のデバイスを追跡するには、以下のいずれかの詳細検索グループを作成します。
  1. IBM® MaaS360 Portalのホームページから、 Devices > Advanced Searchを選択します。 詳細検索ページが表示されます。
  2. 以下のいずれかの検索条件に基づいて、詳細検索グループを作成します。
    • DTM から MDM へのマイグレーション・ワークフローで作成された MDM デバイスを追跡するには、以下のオプションを構成します。
      1. 「検索対象」 フィールドで、 「アクティブなデバイス」を選択します。
      2. 「デバイス・タイプ」で、すべてのデバイス・タイプを選択します。
      3. 「最終報告日」 フィールドで、 「過去 7 日間」を選択します。
      4. In the 検索基準 field, select すべての条件（AND）, and then select ハードウェア在庫 > デバイス登録モード > で > Windows一括プロビジョニング.
      5. 「検索」をクリックします。
    • MDM へのマイグレーションが保留中の DTM デバイスを追跡するには、以下のオプションを構成します。
      1. 「検索対象」 フィールドで、 「アクティブなデバイス」を選択します。
      2. 「デバイス・タイプ (With Device Type (s))」で、 「デスクトップ」、 「ラップトップ」、 「タブレット」、および 「その他」を選択します。
      3. 「最終報告日」 フィールドで、 「過去 7 日間」を選択します。
      4. 「検索条件」 フィールドで、 「すべての条件 (AND)」を選択してから、以下の値を選択します。
        • 条件1の場合：インストールされているソフトウェア > アプリケーション名 > 含まれている > IBMEndpoint Manager Action Agent
        • 条件2の場合：オペレーティングシステム > OS名 > 内容 > 10
      5. 「検索」をクリックします。