シナリオ:製品導入(管理グループからのテナント管理)
Kaspersky Security Center を使用したことがなく、管理グループを使用してテナントを管理する場合は、このセクションの説明に従います。このシナリオを完了すると、顧客のデバイスを管理できます。
このシナリオは段階的に進行します:
- 管理グループの作成
各顧客に管理グループを作成します。
- ディストリビューションポイント構造の計画
各顧客のデバイスの中から、ディストリビューションポイントとして動作するデバイスを決定します。
1 つのワークスペース内に 100 個を超えるディストリビューションポイントは指定できません。
- ネットワークエージェントのスタンドアロンインストールパッケージの作成
- 選択したディストリビューションポイントとして動作するデバイスへのネットワークエージェントのインストール
選択したディストリビューションポイントとして動作するデバイスにネットワークエージェントをインストールします。
適切な任意の方法を使用できます:
- 手動インストール
スタンドアロンインストールパッケージをデバイスに配布するには、たとえばリムーバブルドライブ(フラッシュドライブなど)にコピーしたり、共有フォルダーに配置したりできます。
- Active Directory を使用した導入
- リモート監視および管理(RMM)ソフトウェアソリューションを使用した導入
- 手動インストール
- ディストリビューションポイントの割り当て
- ネットワークポーリング
ディストリビューションポイントでネットワークポーリングを設定して実行します。
Kaspersky Security Center Cloud コンソールでは、次のネットワークポーリングの方法を使用できます:
- IP アドレス範囲のポーリング
- Windows ネットワークのポーリング
- Active Directory のポーリング
スケジュールに応じたネットワークポーリングの完了後、顧客のデバイスが検出され、[未割り当てデバイス]グループに配置されます。
- 検出されたデバイスの管理グループへの移動
自動的に必要な管理グループに検出されたデバイスを移動するルールを設定するか、必要な管理グループに手動でこれらのデバイスを移動します。
- ネットワークエージェントと管理対象のカスペルスキー製品のインストールパッケージの作成
クイックスタートウィザードを起動しなかった、またはインストールパッケージを作成するステップを省略した場合は、カスペルスキー製品のインストールパッケージを作成します。
- サードパーティのセキュリティ製品の削除
顧客のデバイスにサードパーティのセキュリティ製品がインストールされている場合は、カスペルスキー製品をインストールする前にそれらを削除します。
- 顧客のデバイスへのカスペルスキー製品のインストール
顧客のデバイスにネットワークエージェントと管理対象のカスペルスキー製品をインストールするための、リモートインストールタスクを作成します。
必要に応じて、異なる管理グループや異なるデバイスの抽出を対象に、管理対象のカスペルスキー製品をインストールするための複数のリモートインストールタスクを作成することもできます。
タスクの作成後、それらの設定を構成できます。各タスクのスケジュールが要件に合致しているかを確認します。最初に、ネットワークエージェントをインストールするタスクを実行する必要があります。顧客のデバイスへのネットワークエージェントのインストール後、管理対象のカスペルスキー製品をインストールするタスクを実行する必要があります。
- カスペルスキー製品の初期導入の確認
カスペルスキー製品バージョンレポートを生成して表示します。管理対象のカスペルスキー製品が顧客のすべてのデバイスにインストールされていることを確認します。
- カスペルスキー製品用のポリシーの作成
[アセット(デバイス)]→[グループ]メニューの順に移動します。すべての顧客用に汎用的なポリシーを作成する場合は、[管理サーバー]を選択します。各顧客に特定のポリシーを作成する場合は、その顧客に対応する管理グループを選択します。必要なカスペルスキー製品用にポリシーを作成します。