Cloud Extender アーキテクチャー
Cloud Extender ® は、適切な内部システムへのネットワーク・アクセスが可能な、ファイアウォールの内側にインストールする小規模な Windows アプリケーションです。
Cloud Extender の動作
Cloud Extender は、ポート 443 を介して IBM® MaaS360® Cloud またはオンプレミス・インスタンスへのアウトバウンド接続を行います。
Cloud Extender には、プロキシー設定を手動、PAC、または自動で構成するために使用する構成ツールが含まれています。 Cloud Extender は、認証されたプロキシーをトラバースするための資格情報も受け入れます。 プロキシ設定を構成すると、 Cloud Extenderは MaaS360 クラウドに接続し、 MaaS360 クラウドと Cloud Extender 間の双方向通信（ MaaS360 クラウドから Cloud Extenderへ、 Cloud Extenderから MaaS360 クラウドへアクション応答を返す）を確立します。
Cloud Extender は、複数のサービス (Exchange 統合、ユーザー可視化、ユーザー認証など) を備えたモジュラー・アーキテクチャーを使用します。 統合および構成のために、 Cloud Extender 上の対応するサービス (またはモジュール) を有効にします。
新機能が有効になっている場合、すべての Cloud Extender インスタンスについて、関連するモジュールおよび関連する構成エレメントが自動的に更新されます。 更新は、無効にしていない限りすべて自動です。 モジュラー・アーキテクチャーは、モジュールのバージョン管理のためのメカニズムと、実動前テストをサポートするためのモジュールの限定リリースを提供します。
回復力および拡張容易性
スケールと回復力を提供するために、 Cloud Extender の複数のインスタンスをインストールできます。 MaaS360 クラウドは、特定の顧客のすべての Cloud Extender インスタンスを認識し、それらのインスタンスを使用してパフォーマンスと信頼性を最大化します。 Cloud Extender は、 MaaS360 クラウドにセルフモニタリングと使用統計を提供し、 Cloud Extender のアクティビティに関する表示、モニタリング、アラートを容易にします。
MaaS360 リアルタイム通知サービス
MaaS360 管理者は、お客様のオンプレミスから Cloud Extenderによって促進される MaaS360 へのアウトバウンド接続を使用して、特定の結果を得るために適切なシステムにコマンドを送信できます。 Cloud Extender はインバウンド接続を必要としないため、内部ネットワークに Cloud Extender を配置できます。
例えば、 MaaS360 管理者は、特定のデバイスに対してブロック・コマンドを発行して、そのデバイスによる E メールの同期をブロックします。 IBM MaaS360 ポータルは、明示的なデバイス アクションまたは自動化されたコンプライアンス ルールによってアクション応答を発行します。 このコマンドはリアルタイムで適切な顧客の Cloud Extender インスタンスに送信され、 Cloud Extenderは適切なコマンドを発行し、アクションのステータス（成功／失敗／保留）を MaaS360 クラウドに報告します。
Cloud Extender モジュール
Cloud Extender モジュールは、オンプレミス・インフラストラクチャーの 1 つのコンポーネントと統合し、そのコンポーネントとの完全な統合サービスを提供するスクリプトとアクションのパッケージです。 複数の Cloud Extender モジュールを有効にして、さまざまなオンプレミス・コンポーネントと統合することができます。
MaaS360 Cloud プラットフォームは、 Cloud Extenderで有効化され、お客様の環境と統合するように構成されたモジュールのタイプに基づいて、追加の管理機能を提供します。 このようなモジュールを同時に有効にすることができますが、該当するモジュールを使用するために十分なシステム・リソースが利用可能になるようにしてください。
| モジュール | 説明 |
|---|---|
| Exchange 統合モジュール | Exchange Integration モジュールは、Exchange Server と相互作用して ActiveSync-connected デバイスを自動的に検出し、そのデバイス情報を MaaS360 クラウドにアップロードします。 Exchange 統合モジュールは、自動的にデバイスを検疫し、 MaaS360 登録済みデバイスのみを許可し、 MaaS360から送信されたアクション (「承認」、「ブロック」、「メールボックスからのデバイスの削除」など) を実行し、 ActiveSync デバイス・ポリシーを適用します。 このモジュールは MS Exchange 2010、2013、2016、および Office 365 をサポートします。 |
| E メール通知モジュール | 電子メール通知モジュールは、電子メールクライアントとして MaaS360 Mail を使用している場合、新しい電子メールメッセージの通知アラートをすべての iOS デバイスに送信します。 ユーザーがサード・パーティー・アプリをアクティブに使用していない場合、iOS のアーキテクチャーが原因で、OS によってそのアプリが一時停止されることがあります。 MaaS360 メールアプリの場合、このOSの制限により、新着メールを受信してもユーザーに通知されない。 E メール通知モジュールにより、 Cloud Extender は Exchange を使用してこれらの通知を直接サブスクライブできます。その後、APNS 通知アラートを使用してデバイスに通知します。これにより、OS 制限がバイパスされます。 |
| HCL Traveler 統合モジュール | HCL Traveler Integrationモジュールは、 HCL Travelerから受信した情報と、 デバイスに関する情報をやり取りし、デバイス情報を クラウドにアップロードします。 IBM SmartCloud®ActiveSync-connected デバイス情報を MaaS360 クラウドにアップロードします。 HCL Traveler モジュールは、メール インフラストラクチャ (選択したバージョン) に接続されているデバイスを自動的に検疫し、IBM MaaS360 ポータルから送信されるアクションを促進します。 |
| ユーザー認証モジュール | ユーザー認証モジュールは、Active DirectoryやLDAPディレクトリと相互作用し、さまざまなMaaS360機能にユーザー認証サービスを提供します、IBM MaaS360 ポータルへのログイン、ユーザー管理ポータルなどです。 Cloud Extenderは、Active Directory、Domino LDAP、OracleLDAP、NovelleDirectoryLDAP、OpenLDAPなどのLDAP実装との統合をサポートしています。 |
| ユーザー可視化モジュール | ユーザー可視化モジュールは会社連絡先のグループを使用して、モバイル・デバイスへのポリシー、アプリ、およびコンテンツの割り当ておよび配布を可能にします。 このようなグループは、MaaS360 管理者が管理者権限を制御してデバイスのサブセットを管理するためにインポートされます。 LDAP フィルターを使用して、インポートされるグループおよび組織を制限します。 デバイスは、会社連絡先構造に基づいて管理されます。 |
| 証明書の統合モジュール | 証明書統合モジュールは、既存の Microsoft CA、Symantec CA、または Entrust Admin Services および Identity Guard を使用して、管理対象モバイル・デバイスへのデジタル ID 証明書の自動プロビジョニング、配布、および更新を容易にします。 これらのID証明書は、企業内の無線LAN、VPN、電子メール（ネイティブおよび MaaS360 Mobile Mail ）ソリューションのユーザー認証やデバイス認証にも使用できます。 |
| モバイル・エンタープライズ・ゲートウェイ (MEG) モジュール | Mobile Enterprise Gateway (MEG) モジュールは、SharePoint, 社内 Web サイト、Windows ファイル共有、IBM Connections などのビハインド・ザ・ファイアウォールの情報やリソースへのセキュアなモバイル アプリケーション アクセスを提供することで、ゲートウェイおよびリレー機能を提供します。 モバイル・エンタープライズ・ゲートウェイ (MEG) モジュールは、従来の VPN よりも効率的でターゲットを絞ったアプローチを提供します。 |