一括プロビジョニングツールに関するFAQ
バルクプロビジョニングツールに関するよくある質問。
- バルク・プロビジョニング・ツールはどのようにセットアップするのですか？以下の手順に従って、一括プロビジョニングツールをセットアップしてください。
- IBM® MaaS360® ポータルから、 に移動します。
- 一括デプロイ] を選択し、[一括プロビジョニングツール]パッケージの [ダウンロード] オプションをクリックします。
- Bulk Provisioning Tool msi パッケージをインストールし、 BulkProvisioningConfigure.exe ファイルを起動します。
- 顧客管理者のログイン認証情報を入力します。注： パートナー管理者のログイン・クレデンシャルはサポートされていません。
- 適切な設定を適用し、 SelfExtractingOA.exe ファイルを生成する。
- 顧客管理者は、Windowsデバイスを登録する際に、イメージングオプションか実行可能ファイルオプションかをどのように決定できますか？
IBM MaaS360 Windows Bulk Provisioning Tool は、管理者が大量の Windows デバイスを IBM MaaS360 Portal に自動的に登録できるようにします。 以下は、Windowsデバイスを登録するための適切なオプションを選択するための条件です。
イメージング・オプション- 管理者は新しいデバイスをセットアップしたいと考え、既製のデバイス・セットアップを登録する。
- 管理者は、Windowsデバイスのシームレスで自動化されたオンボーディング・プロセスを好み、 MaaS360、手動でのユーザー操作の必要性を最小限に抑える。
- 管理者の目的は、ユーザーの管理者権限を制限することである。
実行可能オプションの場合- 管理者は、ユーザーが使用するデバイスを登録することを目的とする。
- ユーザーが SelfExtractingOA.exe ファイルをターゲット・デバイスに配布するプロセスは？
最適な配布のために、生成されたOAをプライベート Content Delivery Network （CDN）または共有ファイル転送プロトコル（FTP）サーバーでホスティングすることを検討してください。 その後、管理者はそのリンクをユーザーと共有し、ファイルをダウンロードして登録手続きを進めることができる。
- 登録されたデバイスを特定の MaaS360 ユーザーアカウントに関連付ける手順は？
一括プロビジョニングツールのセットアップ中に、［ ユーザー認証］ チェックボックスがオンになっていることを確認します。 この構成では、登録時にエンドポイントにユーザー詳細と認証情報を要求するよう促す。 認証に成功すると、デバイスは自動的に認証されたユーザーのアカウントにリンクします。
ユーザー認証なしでサイレント・オンボーディング・プロセスを行うには、 MaaS360 管理者は以下の手順に従います。詳細については、 一括登録されたWindowsデバイスとユーザーの関連付けを参照してください。- 進みます。
- Associate Users タブを選択します。 提供される指示に従って、デバイスをそれぞれのユーザーにマッピングしてください。
- HomeエディションのWindowsデバイスを登録するには、どのような手続きが必要ですか？
MaaS360 は、共有ファイルのウェブリンクを含めることを可能にする管理機能を提供します。 リンクを取得するには、 」のリンクをクリックします。 リンクを追加した後、管理者はユーザーに登録リクエストを送信することができます。 ユーザーがブラウザで登録/アクティベーション URL にアクセスする際、 Windows Home ボタンをクリックする必要があります。 このアクションによって、次のページに誘導され、必要なアプリケーションのダウンロードに進むことができる。
- 顧客管理者は、 SelfExtractingOA.exe ファイルを使用して、同じデバイスを使用して登録できますか？
各Windowsデバイスは、ハードウェアIDによって一意に識別される。 ユーザーが生成した SelfExtractingOA.exeファイルを使用して登録するために、同じデバイスを使用することはできません。 SelfExtractingOA.exe（OA）ファイルが作成されると、ハードウェアIDがバックアップされます。 MaaS360 は、登録された一意のハードウェアごとに新しいデバイスIDを割り当てる。 OAが生成されたのと同じデバイスで実行された場合、ハードウェアIDは変更されず、結果として登録はブロックされる。
- SelfExtractingOA.exe ファイルを使用して MaaS360 にデバイスをオンボードできないのはなぜですか？SelfExtractingOA.exe ファイルを使用して、 MaaS360 のデバイスにオンボードできない場合、以下の条件を確認します。
- MaaS360 にすでに登録されているデバイスがあるかどうかを確認する。 以下は、MDMデバイスの登録を確認する手順です。
- Windowsの設定から 「設定」を開きます。
- に移動します。 デバイスがIn tuneに登録されている場合、「 職場または学校組織に接続されています 」というメッセージが表示されるか、特定のMDMアカウントが一覧表示されます。 職場または学校のアカウントに移動し、「 情報 」をクリックすると、デバイスの同期状況などの詳細が表示されます。
- 管理者権限でデバイスを実行している現在のユーザーを確認する。
- MaaS360 で十分なライセンスが利用可能なユーザーをチェックするか、オーバーエイジを有効にします。
- さまざまなエラーコードを確認してください。 以下は、エラーコードの可能性のあるリストである。
- エラーコード - でプロビジョニングに失敗しました。 0x80180026
解決策： HKLM\software\Microsoft\Enrollments\ExternallyManaged registry を0に設定する必要がある。
- エラーコード - 0x801900CA でプロビジョニングに失敗しました。
解決策 MaaS360 で利用可能なライセンスを確認するか、オーバーエイジを有効にします。
- エラーコードでプロビジョニングに失敗 -0x80180001
解決策 - デバイスが MDM に登録されておらず、MDM 登録レジストリがクリーンであることを確認します。 以下のレ ジ ス ト リ ハ イ ブ を削除す る - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments \xxxxxxxxxxxxx。UPN を含むすべてのレ ジ ス ト リ サブキーを削除。 もう 1 つの解決策としては、 Azure AD 資格情報を使用した自動 MDM 登録を有効にする GPO 設定をユーザー資格情報に設定することが挙げられます。
- BulkProvisioningService の前のインスタンスがまだエンドポイントで実行されている場合。 以下のクリーンアップ・コマンドを実行して、インスタンスを消去することができる。
C:\Windows\System32\sc.exe stop BulkProvisioningServiceC:\Windows\System32\sc.exe delete BulkProvisioningServiceC:\Windows\System32\reg.exe delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\IBM MaaS360\OA" /f>nullC:\Windows\System32\taskkill.exe /f /im "InstallProvisioningPackage.exe"C:\Windows\System32\taskkill.exe /f /im "BulkProvisioningService.exe"C:\Windows\System32\taskkill.exe /f /im "AuthHelper.exe"@RD /S /Q "C:\Program Files (x86)\IBM MaaS360\Deployment Agent"@RD /S /Q "C:\ProgramData\IBM MaaS360\Deployment Agent"
- エラーコード - でプロビジョニングに失敗しました。 0x80180026
- MaaS360 にすでに登録されているデバイスがあるかどうかを確認する。 以下は、MDMデバイスの登録を確認する手順です。
- 管理者権限を持たないユーザーが SelfExtractingOA.exe をオンボードできないのはなぜですか？以下は、 SelfExtractingOA.ex ファイルをオンボードする際にユーザーが確認できる条件です。
- 管理者権限を持たないユーザー：ローカルOSユーザーには、 SelfExtractingOA.exeを実行するための管理者権限を付与し、MDMポリシーを通じてそれを撤回できるようにする。 これを実装するには、 選択します。 ドメインOSユーザーの場合、ドメイン管理者はデバイスにリモートアクセスし、ドメイン認証情報を使って実行ファイルを実行することができる。
- 一括プロビジョニングツールで、 エンドユーザー認証を選択し、 エンドユーザーアカウントタイプを 現在のユーザーに設定します。 各デバイスに管理者ユーザーを設定し、そのユーザーがログインして SelfExtractingOA.exe を実行します。 認証プロンプトが表示されたら、管理者ユーザーはそれを閉じる。 その後、ユーザーは自分自身を認証し、管理者権限がなくても、自分のアカウントでデバイスを登録できるようにする。
- 設定、セットアップ、ランナー、およびプロビジョニングパッケージの作成/インストールプロセスを理解することに重点を置いて、 SelfExtractingOA.exe の実行ログを調査し、解釈するためにどのような手順を踏むことができますか？SelfExtractingOA.exe のログは C:\ProgramData\IBM MaaS360\Deployment Agent\logs にあります。 以下は、パッケージの作成またはインストールプロセスを調べるためのさまざまなログです。
- ConfigureLog_1.log: このファイルは、Bulk Provisioning Toolの設定で失敗したときに確認します。
- SetupLog: SelfExtractingOA.exeがデバイス上で起動すると、Runnerという名前のウィンドウズサービスがインストールされます。 このサービスに関連する障害はすべて、このファイルで確認できる。
- RunnerLog_<X> ログ：デバイス固有IDチェックの失敗、ネットワーク接続ログ。
- InstallProvisioningPackage_1.log: MDM登録の失敗はこのファイルに記録される。
- Logs.<YYYYMMDD>.<HHMMSS>.zip：MDM登録失敗のエラーコードはこちら。
- 複数のデバイスで SelfExtractorOA.exe を同時に実行した後、デバイスが MaaS360 ポータルに登録されないのはなぜですか?
複数のデバイスを同時に登録する場合、同時登録のデバイス数を正しく設定することが重要です。 この設定は BulkProvisioning この設定は、 登録デバイス数の設定を調整することにより、ツールで管理することができます。 このパラメータを適切に設定することで、過剰な数のデバイスが同時に MaaS360 登録を要求するのを防ぎ、システムの過負荷や遅延の可能性を回避することができます。
- gpoやsccmのような他のアプリ配布ツールでexeを配布するためのサイレントインストールの実行コマンドは何がありますか？
SelfExtractorOA.exe インストールのサイレント実行コマンドは -o。
- デバイスが一括プロビジョニングによって登録されているかどうかを、 MaaS360 ポータルとデバイス自体の両方で確認する手順は何ですか?以下の手順に従って、 MaaS360 ポータルとデバイスの両方で、デバイスが一括プロビジョニングによって登録されているかどうかを確認してください。
- IBM MaaS360 ポータルで、「 」に進みます。 デバイス登録モードが Windows一括プロビジョニングに設定されているかどうかを確認します。
- デバイス上で、 C:\ProgramData\IBM MaaS360\MDM Extender Agent\logs にアクセスし、Deployment agent ログの圧縮ファイルフォルダを確認します。
- システムコンテキストでexeを実行した後、デバイスはどのオペレーティングシステムのユーザーコンテキストに登録されますか？一括プロビジョニングツールの構成中に、以下のオプションのいずれかを選択して、登録するユーザーコンピュータアカウントの種類を選択します。
- 既存ユーザー：ログインしているOSユーザーで SelfExtractorOA.exe 。
- 新しいローカルユーザー/新しいドメインユーザー： SelfExtractorOA.exe を実行すると、ツールは既存のOSユーザーのスナップショットを取り、新しいOSユーザーがログインするのを待ちます。デバイスが新しいOSユーザーでログインすると、デバイスは後で新しいOSユーザーの下に登録され、後で新しいOSユーザーは登録されたMDM OSユーザーとみなされます。- 期間と
- 入会の再試行の期間と頻度は？
登録の再試行回数は最大90回に設定されている。 15分、30分、60分、120分......と、指数関数的に再審が行われる。
- Bulk Provisioning Tool MSIパッケージと SelfExtractorOA.exeユーティリティの機能は何ですか?
一括プロビジョニングツールmsiパッケージは、Windowsデバイスの一括オンボーディングプロセスを構成するための顧客管理者用です。 SelfExtractingOA.exeはOAファイルで、ツールから生成された出力ファイルである。 BulkProvisioning ツールから生成される出力ファイルです。
- 手動実行中に SelfExtractorOA.exe が信頼できないフラグが立った場合、どのような手順を踏む必要がありますか？
抽出された SelfExtractorOA.exe は、有効な証明書による自己署名でなければならない。
- SelfExtractorOA.exeが、会社の許可された従業員によってのみ使用されることを保証するために、どのような対策を実施できますか？
一括プロビジョニングツールの設定内でエンドユーザー認証オプションを有効にすると、ユーザーはデバイス上で SelfExtractorOA.exe を実行した後、資格情報を入力する必要があります。 認証されたユーザーは、登録されたデバイスに自動的に関連付けられ、登録手続きが簡素化されます。
- . CSV ファイルを介した大量ユーザー割り当てを防ぐために、どのような方法を採用できますか？
一括プロビジョニングツールの設定内でエンドユーザー認証オプションを有効にすると、ユーザーはデバイス上で SelfExtractorOA.exe を実行した後、資格情報を入力する必要があります。 認証されたユーザーは、登録されたデバイスに自動的に関連付けられ、登録手続きが簡素化されます。
- Windows Bulk Provisioningデバイスと IBM MaaS360 ユーザー間の関連付けに失敗した場合の特定方法とトラブルシューティング方法について教えてください。
デバイスとユーザーの関連付け CSV ファイルのアップロードが成功した後、関連付けが失敗した場合、カスタマー管理者は直ちにメールで通知されます。 通知には詳細な CSV ファイルが添付されており、障害の正確な原因が説明されています。
- SelfExtractingOA.exe ファイルを使用してオンボード・デバイスの所有権を設定する方法は？
ページから、個々のデバイスの所有権を更新できます。
デバイスを一括更新するには、 IBM MaaS360 ポータルのデバイス属性の管理 を参照してください。