Secure Access Service Edge:ソフトウェア管理

ソフトウェアタイプの追加

1. SASE コンソール にログインします。

2. 左側メニューで、Endpoint Management > Software Management を選択します。

3. Software Blacklist タブで、ソフトウェアタイプを追加します。

   1. Software Type エリアで、Add をクリックします。

   2. Add Software Type ダイアログボックスで、ソフトウェアタイプのカスタム名を入力し、OK をクリックします。

      名前は 1 ～ 128 文字で、中国語、英字、数字、ハイフン (-)、アンダースコア (_)、ピリオド (.) を含めることができます。名前は中国語、英字、または数字で始まる必要があります。

      たとえば、ソフトウェアタイプをインスタントメッセージングに設定できます。

ソフトウェアエントリの作成

ニーズに応じて、次のいずれかの方法を選択します。

ブラックリストポリシーの構成

Blacklist Policy Settings をクリックします。Blacklist Policy Settings ページで、Create Policy をクリックします。Create Policy パネルで、次のパラメーターを設定し、OK をクリックします。

違反イベントの表示

[Violation Events] のトレンドチャート、上位 5 つの [Unauthorized Software] とそれに対応する [Violations]、および上位 5 つの [User in Violation] とそれに対応する [Violations] を表示できます。

その他の操作

• 違反ソフトウェアの詳細表示

  Unauthorized Software ページで、リストから対象のソフトウェアを見つけ、Details 列の Actions をクリックします。Details パネルが開き、ブラックリストに登録されたソフトウェアの詳細情報が表示されます。

• ブラックリストソフトウェアエントリの編集

  Unauthorized Software ページで、リストから対象のソフトウェアを見つけ、Edit 列の Actions をクリックして、その情報を変更します。

• 違反ソフトウェアの削除

  ソフトウェアをブラックリストに登録する必要がなくなった場合は、Actions ページのリストから該当のソフトウェアを見つけ、[操作] 列の Delete をクリックします。ソフトウェアエントリを削除すると、システムはその使用を違反イベントとして記録しなくなります。

  重要

  • ソフトウェアがブラックリストに登録されていてもブロックされない場合は、Process Name パネルで Details が正しく設定されているか確認してください。

  • ブラックリストからソフトウェアエントリを削除する前に、そのエントリがいずれのブラックリストポリシーからも参照されていないことを確認してください。参照されている場合、ソフトウェアエントリは削除できません。

ソフトウェア管理

ソフトウェアライブラリページで、次の操作を実行できます。

ソフトウェアのバージョン管理

ソフトウェアライブラリページで、対象のソフトウェアを見つけて、View 列の Actions をクリックします。その後、次の操作を実行できます。

• バージョンの追加

  1. Details パネルで、Version Information セクションに移動して、Add Version をクリックします。

  2. Add Software Version ダイアログボックスで、次のパラメーターを設定して、OK をクリックします。

     パラメーター	説明
     [Operating System]	Windows macOS (Apple) macOS (Intel)
     [Software Publisher]	[Local Upload]：Upload Local File をクリックして、コンピューターからインストールパッケージをアップロードします。Windows は .exe および .msi 形式をサポートします。macOS は .dmg および .pkg 形式をサポートします。 [Third-party Links]：外部ダウンロードリンクを入力します。
     MD5	インストールパッケージの MD5 ハッシュ。整合性を検証するために使用されます。ローカルファイルをアップロードすると、システムが自動的にこの値を生成します。
     [Software Version Number]	ソフトウェアのバージョン番号。

• バージョンの公開

  1. 対象のバージョンを見つけて、Status 列のスイッチをオンにして公開します。

  2. バージョンを公開すると、SASE クライアント 5.0 以降を使用しているユーザーは、[設定] > [ツール] > [ソフトウェアライブラリ] からバージョンを表示してインストールできます。

• バージョンの配布

  ソフトウェア配布タスクを送信すると、システムは自動的に SASE クライアント (5.0 以降) にソフトウェアのインストールを指示します。

  1. 対象のバージョンを見つけて、Deploy 列の Actions をクリックします。表示されるパネルで、必要な情報を入力して (「ソフトウェア配布タスクの作成」を参照)、OK をクリックして配布タスクを作成します。

  2. ソフトウェア配布ページに移動して、タスクのステータスと結果を表示します。詳細については、「ソフトウェア配布タスクのステータスの表示」をご参照ください。タスクを停止するには、「ソフトウェア配布タスクの停止」をご参照ください。

• バージョンの編集

  対象のバージョンを見つけて、Edit 列の Actions をクリックして、バージョン情報を変更します。

• バージョンの削除

  対象のバージョンを見つけて、Delete 列の Actions をクリックします。

  説明

  Running の Software Distribution タスクがあるソフトウェアは削除できません。ソフトウェアを削除するには、まずソフトウェア配布タスクを停止する必要があります。

[Software Distribution]タスクの作成

1. ソフトウェア配布ページに移動し、Software Distribution をクリックします。

2. Software Distribution ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   [Task Name]	配布タスクの名前。
   [Distribute Software]	ソフトウェアリポジトリから配布するソフトウェア。
   [Distribution Time]	[Deploy Now]：タスクは作成後すぐに実行されます。 [Specify Time]：タスクの複数の時間枠を指定できます。タスクは1回のみ実行されます。一度完了したタスクは、指定した他の時間枠では再実行されません。
   [Installation Parameters]	ソフトウェアに必要なインストールパラメーター。
   [Effective Scope]	次のスコープタイプがサポートされています。 [Specific User Group] [Specific Device Tag] [Specific Device] [All Users] [All Devices]
   [Validity Period]	[Valid Days]：1～100 日の範囲で有効期間を設定します。 [Indefinite]：配布タスクは無期限に有効です。
   [Rate Limit]	[Enable]：SASE クライアントの最大ダウンロード速度を KB/s 単位で設定します。 [Disable]：ダウンロード速度を制限しません。
   [Distribution Retry Count]	配布が失敗した場合の自動再試行回数。有効な値：0～5。
   [Timeout]	タスクのタイムアウト時間 (秒単位) 。有効な値：0～86400。

[Software Distribution]タスクの停止

ソフトウェア配布ページに移動し、停止するタスクを見つけて、次のいずれかの方法を実行します。

• 方法1：Actions 列で Stop をクリックし、画面の指示に従います。

• 方法2：Actions 列で View をクリックします。表示されたパネルで、Stop Distribution / Installation をクリックし、画面の指示に従います。

[Software Distribution]タスクのステータス表示

ソフトウェア配布ページに移動し、タスクを見つけます。その後、ステータスと詳細を表示できます。

• 配布ステータスの表示

  Status 列を確認します。指定できる値は、[Pending]、[Running]、[Stopped]です。

• タスク結果の内訳表示

  Task Result 列のセルにマウスポインターを合わせると、エンドポイントステータスの内訳が表示されます：[All]、[Pending]、[Running]、[Execution Successful]、[Execution Failed]。

• すべての詳細の表示

  View 列の Actions をクリックします。表示されたパネルには、対象デバイスの総数、配布ステータスの概要、インストールステータスの概要、配布とインストールの詳細が表示されます。

• エンドポイント実行ログの表示

  Actions 列で View をクリックします。表示されたパネルで、対象のエンドポイントを見つけ、View Logs 列の Actions をクリックします。

• 配布タスク詳細のダウンロード

  Actions 列で View をクリックします。表示されたパネルで、Policy Export Tasks をクリックして、現在のタスクの詳細レコードをダウンロードします。

Windows ソフトウェアの完全な名前の取得

Windows ソフトウェアの完全な名前は、オペレーティングシステム内でアプリケーションを一意に識別します。次のいずれかの方法で取得できます。

• SASE コンソールの Software Management から：ソフトウェアが SASE コンソールに一覧表示されている場合は、この方法を使用します。

• Windows の [プログラムのアンインストールと変更] から：ソフトウェアが SASE コンソールに一覧表示されていない場合は、この方法を使用します。

Windows ソフトウェアの英語での完全な名前の取得

Windows アプリケーションの英語での完全な名前は、一意の識別子です。次の手順に従って取得できます。

1. Windows の設定で、[時刻と言語] に移動します。

2. [優先する言語] セクションで、[英語 (イギリス)] を追加します。

3. [英語 (イギリス)] の言語パックをインストールし、[Windows の表示言語として設定する] を選択します。

4. Windows で [プログラムのアンインストールと変更] を開きます。

   エクスプローラーで [PC] を選択し、リボンの [コンピューター] タブをクリックし、[システム] グループの [プログラムのアンインストールと変更] をクリックします。

5. [プログラムのアンインストールと変更] の一覧でソフトウェア名を見つけます。

   アプリケーションの一覧では、バージョン番号がソフトウェア名の横に表示されます。たとえば、7-Zip 24.08 (x64 edition) のように表示されます。

macOS のバンドル ID の取得

バンドル ID は、macOS 内でアプリケーションを一意に識別します。次のいずれかの方法で取得できます。

• SASE コンソールの Software Management から：ソフトウェアが SASE コンソールに一覧表示されている場合は、この方法を使用します。

• macOS の [ターミナル] アプリから：ソフトウェアが SASE コンソールに一覧表示されていない場合は、この方法を使用します。