ビュー:

Microsoft Intuneを使用して、Server & Workload Protectionエージェントをエンドポイントにインストールします。

重要
重要
この手順は、2023年12月現在のMicrosoft Intuneで有効です。
この配信方法は、64ビットWindowsエージェントでのみテストされています。
エージェントのインストールパッケージを設定して、新しくインストールされたエージェントが次のことを行うようにします。
  • 適切なProtection ManagerまたはEndpoint Inventoryにレポートする
  • 正しい初期設定を自動的に適用する
注意
注意
Server & トレンドマイクロ Server & Workload Protectionエージェントの場合は、初期設定のポリシーを使用します。 Agentからの有効化接続プロセスを簡素化するために、エージェントパッケージを配信する前に機能を使用できます。

手順

  1. Trend Vision One コンソールで、 [Endpoint Security]Endpoint Inventoryに移動します。
  2. [エージェントインストーラ]をクリックします。
  3. [Server & Workload Protection] パッケージの設定を指定します。
    1. [Windows] オペレーティングシステムを選択します。
    2. パッケージの種類を指定します。
      • [自動検出]: インストールパッケージは軽量で、オペレーティングシステムの種類を検出した後に追加のコンポーネントをダウンロードしてインストールします (より多くのネットワーク帯域幅が必要)。
      • [フルパッケージ]: インストールパッケージには必要なすべてのコンポーネントが含まれており、オペレーティングシステムのバージョンを検出した後、適切なコンポーネントを自動的にインストールします。
    3. 新しく配信されたエージェントのレポート先となる [Server & Workload Protection Manager] を選択します。
    4. [インストーラをダウンロード] アイコン (downloadInstaller=20230617123737.png )。
  4. ローカルコンピュータで、エージェントインストーラパッケージを見つけやすいフォルダに解凍します。
  5. ダウンロードして解凍した場所を確認します。 Microsoft Win32コンテンツ準備ツール
  6. 実行IntuneWinAppUtil.exeをクリックし、プロンプトが表示されたら情報を指定します。
    プロンプト
    設定
    ソースフォルダ
    エージェントインストーラが配置されているディレクトリを指定します
    次の例では、 D:¥¥TMStandardAgent_Windows_x86_64_Windows
    セットアップファイル
    ファイルのフルパスを次のように入力します。 EndpointBasecamp.exe
    出力フォルダ
    作成されたパッケージの保存先を指定します
    次の例では、解凍したエージェントインストーラパッケージと同じ場所を使用しています。
    カタログフォルダを指定してください
    種類N
    Win32Tool=GUID-fc84ca78-6051-466c-9c47-dea74f1e02ad.png
    Microsoft Win32コンテンツ準備ツールの例
    という名前の配布パッケージが作成されます。 EndpointBasecamp.intunewin
  7. Microsoft Intuneで、次の場所に移動します。[アプリ][すべてのアプリ]をクリックし、 [追加]をクリックします。
    [Select app type] ウィンドウが表示されます。
  8. Windows app (Win32)を選択します。
    [アプリの追加] ウィンドウが表示されます。
  9. [アプリ情報] タブで、 [Select app package file]をクリックします。
  10. [App package file] 画面で、フォルダアイコンをクリックしてEndpointBasecamp.intunewinパッケージ。
  11. [OK] をクリックします。
  12. アプリに一意の [名前] を指定します。
    トレンドマイクロ 情報を含む名前を使用することをお勧めします。 Trend Vision One Server & Workload Agent。
  13. アプリの目的を簡単に識別できるように、 [説明] を指定します。
  14. [発行元]の場合は、次のように入力します。トレンドマイクロ
  15. [次へ] をクリックします。
  16. [プログラム] タブを設定し、 [次へ]をクリックします。
    • [Install command]: タイプEndpointBasecamp.exe
    • [Uninstall command]: タイプEndpointBasecamp.exe /qn
  17. [要件] タブを設定し、 [次へ]をクリックします。
  18. [Detection rules] タブを設定します。
  19. [Rules format]で、 [Manually configure detection rules]を選択します。
  20. 新しい検出ルールを追加するには、 [追加] をクリックします。
    ルールの種類
    設定
    レジストリ
    • [Key path]: タイプHKLM\\SOFTWARE\\TrendMicro\\ Deep Security Agent
    • [値の名前]: タイプインストールされたバージョン
    • [Detection method]: [Value exists]を選択します。
    • [Associated with a 32-bit ap on 64-bit clients]: [いいえ]を選択します。
    ファイル
    • [パス]: タイプ%ProgramFiles%\\ トレンドマイクロ Cloud Endpoint
    • [ファイルまたはフォルダ]: タイプCloudEndpointService.exe
    • [Detection method]: [File or folder exists]を選択します。
    • [Associated with a 32-bit app on 64-bit clients]: [いいえ]を選択します。
    ファイル
    • [パス]: タイプ%ProgramFiles(x86)%\\ トレンドマイクロ\\Endpoint Basecamp
    • [ファイルまたはフォルダ]: タイプEndpointBasecamp.exe
    • [Detection method]: [File or folder exists]を選択します。
    • [Associated with a 32-bit app on 64-bit clients]: [いいえ]を選択します。
  21. [次へ]をクリックし、次に [次へ] を再度クリックして [Scope tags] タブに移動します。
  22. エージェントインストーラのスコープタグを割り当てるには、 [Select scope tags] をクリックします。
  23. [次へ] をクリックして、 [割り当て] タブに移動します。
  24. エージェントインストーラを配信するグループまたはユーザを追加し、 [次へ]をクリックします。
  25. 設定を確認し、 [作成]をクリックします。