デバイスリストは、Secure Access Service Edge (SASE) プラットフォームに接続されているすべてのユーザーデバイスの包括的な概要を提供します。このトピックでは、これらのデバイスに関する情報を表示する方法について説明します。
背景
Secure Access Service Edge (SASE) は、Alibaba Cloud の Points of Presence (POP) を使用して、デバイスから社内エンタープライズアプリケーションへのトラフィックを高速化します。これらのアプリケーションにアクセスするには、デバイスに SASE クライアントがインストールされている必要があります。デバイスに SASE クライアントがインストールされると、デバイスリストを使用して、デバイスのオンラインステータス、バージョン、ネットワークトラフィックなどのリアルタイム情報を表示できます。これにより、エンタープライズデバイスをより効率的に管理できます。
手順
SASE コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
Terminals ページで、Register Terminal の数、Online Terminal Trend、および Register Terminal と Unregistered Terminal のリストを表示できます。デバイスを設定することもできます。
登録済みデバイス数の表示
デバイス数は、Total Terminals、Windows Terminals、macOS Terminals、Linux Terminals、Android Terminals、iOS Terminals、WUYING Workspace のディメンションで表示されます。
オンラインデバイスの傾向の表示
指定した期間のトレンドグラフとオンラインデバイスのピーク数を表示できます。
トレンドグラフの時間範囲を設定できます。サポートされている時間範囲は、Last 24 Hours、Last 7 Days、Last 1 Month、Last 3 Months です。
アイコンをクリックして時間範囲のドロップダウンリストを展開し、時間範囲を選択します。
時間範囲を Last 1 Month または Last 3 Months に設定するには、Simple Log Service (SLS) を有効にする必要があります。詳細については、「ログ分析」をご参照ください。
デバイスリストの表示
デバイスリストには、登録済みデバイスと未登録デバイスに関する情報が表示されます。
登録済みデバイス情報の表示
このセクションでは、Windows、Windows Wuying、macOS、Linux、iOS、Android、HarmonyOS を実行するデバイスに関する情報を提供します。Terminal Name、Terminal Tag、Operating System、Device Owner、Department、Owner、Sharing Settings、MAC Address などの情報を表示できます。これらのデバイスで次の操作を実行することもできます。
企業デバイスのインポート
Import Enterprise Device をクリックします。
Import Enterprise Device ダイアログボックスで、Download Import Template をクリックします。テンプレートファイルに企業デバイスの MAC アドレスを入力します。Drag and Drop File to Upload するか、View Local File をクリックしてファイルをアップロードします。OK をクリックします。
アップロードが完了したら、Imported MAC Addresses をクリックして、インポートした企業デバイスを表示します。
デフォルト表示列の設定
リストの右上隅にある
アイコンをクリックします。Default Display Configuration ダイアログボックスで、表示する列を選択します。列には、Terminal Name、Operating System、Operating System Version、Department、Owner が含まれます。次に、OK をクリックします。
デバイス共有の設定
Global Sharing: 複数の従業員アカウントが同じオフィスデバイスにアクセスできるようにします。
グローバル共有を有効にするには、Global Sharing をクリックします。
Disable Sharing: グローバル共有が無効になっている場合、各オフィスデバイスには最後にログインしたアカウントのみがアクセスできます。
グローバル共有を無効にするには、Disable Sharing をクリックします。
Sharing Settings: デバイスの共有が有効になっている場合、複数の従業員アカウントがアクセスできます。共有が無効になっている場合、最後にログインしたアカウントのみがデバイスにアクセスできます。
Sharing Settings 列で、特定のデバイスの共有を手動で有効または無効にできます。
デバイス情報のエクスポート
すべてエクスポート
リストの右上隅にある
アイコンをクリックして、登録されているすべてのデバイスの情報をエクスポートします。バッチエクスポート
Batch Export をクリックして、現在のページで選択したデバイスに関する情報をエクスポートします。
デバイス情報のクエリ
バージョン番号、デバイスタグ、デバイスステータス、デバイス所有権、共有ステータス、ユーザー名、部署、MAC アドレス、デバイス名、デバイス IP アドレス、オフィスゾーン、システムシリアル番号 (SN) などの基準でデバイスリストをフィルターできます。
ログ収集
[ログの収集] をクリックして、デバイスからログを取得してダウンロードします。
デバイスの処理
デバイスの Actions 列で、Terminal Handling をクリックし、Lock または Mark as Lost をクリックします。
説明デバイスをロックすると、SASE はデバイスの社内エンタープライズアプリケーションへの接続を直ちに切断します。デバイスのロックを解除するには、従業員が管理者に連絡する必要があります。
デバイスを紛失として報告すると、SASE は社内エンタープライズアプリケーションへの接続を直ちに切断します。紛失ステータスを解除するには、従業員は SASE クライアントのデバイス管理セクションでデバイスのステータスを更新するか、管理者に連絡することができます。
一括操作
Batch Manage をクリックして、現在のページで選択したデバイスを管理します。次の操作を実行できます: Batch Delete、Batch Unbind、Enable Device Sharing、Disable Device Sharing、Batch Change Device Type、および Batch Export。
デバイス詳細の表示
対象の Terminal Name をクリックします。
Details ページで、デバイスの Basic Information、Software Information、Online、および Log Collection タスクを表示できます。
重要iOS または Android デバイスでは、ソフトウェア情報とオンラインステータスの表示はサポートされていません。
オンラインステータス機能を使用するには、クライアントのバージョンが 4.x 以降である必要があります。
Basic Information: オペレーティングシステム、バージョン、MAC アドレスなど、デバイスに関する情報を表示します。このセクションには、現在のユーザー名、部署、ログインステータスなどのデバイスステータス、および過去のログインアカウントも表示されます。
Software Information: 名前、会社、バージョン、インストール時間など、デバイスにインストールされているソフトウェアに関する情報。
Online: デバイスのオンラインステータスを示すヒートマップ。
Log Collection: ログ収集タスクのリストを表示します。Collect をクリックしてログ収集タスクを作成できます。
未登録デバイス情報の表示
このセクションには、ダム端末と、ユーザー名とパスワードのホワイトリストにあるデバイスに関する情報が表示されます。これらのデバイスで次の操作を実行できます。
ダム端末
表示: Dumb Terminal をクリックします。デバイスリストにすべてのダム端末が表示されます。
追加: Add Terminal をクリックして、デバイスを個別に追加します。MAC Address、MAC Address Mask、Device Vendor、Device Name、Device Type を入力します。または、Import Devices をクリックして、ファイルをアップロードしてデバイスをバッチで追加します。
説明たとえば、MAC アドレスを cc:46:d6:00:00:00 に、MAC アドレスマスクを ffff-ff00-0000 に設定すると、MAC アドレスが cc:46:d6 で始まるすべてのデバイスが一致します。
編集: ダム端末の情報を変更するには、デバイスを見つけて Actions 列の Edit をクリックします。
エクスポート:
アイコンをクリックして、すべてのダム端末の情報をエクスポートします。無効化: 既存のダム端末を無効にするには、デバイスを見つけて Actions 列の Disable をクリックします。
削除: ダム端末を削除するには、デバイスを見つけます。Actions 列で、Delete をクリックします。複数のデバイスを選択してバッチで削除することもできます。
重要削除されたデバイスは、再度 SASE クライアントにログインするために使用する前に、再登録する必要があります。
ユーザー名とパスワードのホワイトリスト
表示: Terminal Whitelist をクリックします。デバイスリストにユーザー名とパスワードのホワイトリストが表示されます。
追加: Add Account and Password をクリックします。MAC Address、Device Vendor、Device Name、Device Type、Account、Password を入力してデバイスを追加します。Import Devices をクリックして、ファイルをアップロードしてデバイスをバッチで追加することもできます。
編集: ユーザー名とパスワードのホワイトリストにあるデバイスの情報を変更するには、デバイスを見つけます。Actions 列で、Edit をクリックします。
エクスポート:
をクリックして、すべてのダム端末デバイスの情報をエクスポートします。削除: ユーザー名とパスワードのホワイトリストからデバイスを削除するには、リストでデバイスを見つけます。Actions 列で、Delete をクリックします。複数のデバイスをバッチで削除することもできます。
重要デバイスが削除された場合は、SASE クライアントにログインするために再登録する必要があります。