「ネットワーク外のデバイスを管理できますか？」という質問は、かつては特殊なケースでした。しかし今や、多くの組織にとって主要なユースケースとなっています。

ローカルIT担当者のいない支社。遠隔地に展開されたキオスク端末。ユーザーと共に移動するノートパソコン。パートナー企業のサイトにあるデバイス。企業のネットワークに一度も接続されたことのない、リモートワーカーに直接出荷されたマシン。これらはもはや例外ではなく、組織の運用方法そのものとなっています。

Faronics Cloudは、まさにこの現実のために設計されました。このガイドでは、ネットワーク外管理がなぜ重要なのか、ポリシーがリモートデバイスにどのように適用されるのか、オフサイトのエンドポイントに対する可視性はどの程度か、そして物理的にアクセスできないマシンのトラブルシューティング方法について説明します。

ネットワーク外管理が重要な理由

従来のエンドポイント管理では、デバイスはネットワーク内に存在することを前提としていました。管理サーバーはデータセンターに設置され、デバイスは社内ネットワークに接続してポリシーを受信し、ステータスを報告していました。このモデルは、デバイスが管理下の建物内に留まる限り機能していました。

しかし、その前提は崩壊しました。今日のデバイスの実際の存在形態を考えてみましょう：

• 支社は専用WANリンクではなく、インターネット経由で接続される

• キオスク端末やターミナルは、IT担当者のいない場所に展開される

• ノートパソコンは自宅、オフィス、カフェ、空港などを移動する

• マルチサイト組織では、デバイスが数十の場所に分散している

• リモートワーカーは物理的なオフィスに一度も行かない可能性がある

ネットワーク依存型管理の問題点：管理ツールがデバイスのネットワーク接続（またはVPN接続）を必要とする場合、管理の抜けが生じます。管理インフラに到達できないデバイスは、設定、監視、制御ができません。再接続されるまで（数日、数週間、あるいは決して接続されない可能性もあります）不可視の状態となります。

クラウドベース管理が解決すること：Faronics Cloudは、デバイスがネットワーク内にある必要がありません。デバイスはインターネット経由でクラウドサービスに接続します。どのインターネット接続でも、どこからでも接続可能です。管理機能はネットワーク境界ではなく、デバイスに追従します。

これはネットワークベースのツールに追加された機能ではありません。これは基盤となるアーキテクチャです。リモート管理は後付けではなく、設計原則そのものです。

リモートデバイスへのポリシー適用方法

仕組みを理解することで、システムへの信頼が高まります。オフサイトデバイスのポリシー管理は次のように機能します：

エージェントのチェックインプロセス。管理対象デバイスにはFaronics Cloudエージェントが実行されます。このエージェントは、HTTPS経由で定期的にFaronics Cloudサービスにチェックインします。チェックイン中に、以下の処理を行います：

• 現在のデバイスのステータスを報告する

• 保留中の設定変更を受信する

• 変更があった場合は更新されたポリシーをダウンロードする

• キューに入れられたコマンドを実行する

ポリシー変更時。Faronics Cloudコンソールでポリシーを更新します。変更は即座にクラウドに保存されます。次にチェックインする際に、そのポリシーグループ内のデバイスは更新された設定を受信して適用します。手動プッシュは不要で、変更は自動的に伝播します。

タイミングと伝播。通常、デバイスは数分ごとにチェックインします。ポリシー変更は、通常、適用されてから数分以内にデバイスに到達します。緊急の変更が必要な場合は、コンソールから即時チェックインをトリガーでき、デバイスは次のスケジュールされたチェックインを待たずに、すぐにアップデートを取得します。

デバイスがオフラインの場合の動作。デバイスがFaronics Cloudに到達できない場合（インターネット接続がない、電源オフ、ネットワークの問題など）、最後に受信した設定で動作を続行します。保護はアクティブなままです。Deep Freezeは引き続きシステムを保護し、Anti-Executableは不正なソフトウェアをブロックし、WINSelectの制限は引き続き適用されます。

接続が再開されると、デバイスはチェックインし、蓄積された変更を受信して設定を更新します。保護が無効になるタイムアウトはありません。1週間オフラインだったデバイスも正しく動作しますが、その期間中にアップデートを受信していないだけです。

VPN不要。エージェントは標準のアウトバウンドHTTPS接続を使用します。デバイスがウェブを閲覧できるなら、Faronics Cloudに到達できます。VPNクライアントは不要で、スプリットトンネルの設定も不要、基本的なインターネットアクセス以外の接続依存性もありません。

オフサイトデバイスの可視性

見えないデバイスを管理するのは不安なものです。Faronics Cloudはリモートエンドポイントの可視性を提供し、状況を把握できるようにします：

デバイスステータスの概要。コンソールには、各デバイスの現在の状態が表示されます：

• デバイスはチェックインしていますか？（オンライン/オフライン表示）

• 最後にいつチェックインしましたか？

• Deep Freezeはフリーズ状態ですか、それとも解凍状態ですか？

• 保護はアクティブですか？

• どのポリシーが適用されていますか？

フリート全体の概要。ダッシュボードビューには、デバイスフリート全体が表示されます。オンラインのデバイス数、フリーズ状態のデバイス数、最近チェックインしていないデバイス数などを確認できます。個別に確認することなく、注意が必要なデバイスを特定できます。

グループ化とフィルタリング。場所、機能、または任意の基準でデバイスを整理できます。「支社A」のデバイスのみ、または「キオスク端末」のみ、あるいは「24時間以上オフラインのデバイス」のみを表示できます。検索したいものをフィルタリングおよびソートして見つけます。

履歴情報。デバイスが最後に再起動した日時、ポリシーが最後に適用された日時、保護状態が変更された日時を確認できます。この履歴は、現在の状態だけでなく、デバイスの経時的な動作を理解するのに役立ちます。

プロアクティブな認識。最近チェックインしていないデバイスは目立ちます。ユーザーからの苦情で問題を発見するのではなく、問題がエスカレートする前に注意が必要なデバイスを特定できます。

場所は可視性に影響しません。別の国にあるデバイスも、隣室にあるデバイスと同じようにコンソールに表示されます。デバイスの物理的な場所に関係なく、同様の可視性を得られます。

リモートエンドポイントのトラブルシューティング

リモートデバイスで問題が発生した場合、「誰かに見てもらう」以外の選択肢が必要です。オフサイトエンドポイントのトラブルシューティング方法は次のとおりです：

ステータスから開始。まず、Faronics Cloudでデバイスのステータスを確認します。オンラインですか？最後にいつチェックインしましたか？フリーズ状態ですか、それとも解凍状態ですか？どのポリシーが適用されていますか？多くの場合、ステータス情報で問題が明らかになるか、少なくとも可能性が絞り込まれます。

リモートコマンド。Faronics Cloudを使用すると、リモートデバイスにコマンドを送信できます：

• デバイスを再起動する

• Deep Freezeを解凍またはフリーズする

• 設定をリフレッシュする

• 即時チェックインを強制する

コマンドはキューに入れられ、デバイスがチェックインしたときに実行されます。緊急の問題の場合は、まず即時チェックインをトリガーします。

最初の対応として再起動。Deep Freezeで保護されたデバイスの場合、再起動でほとんどの問題が解決します。ユーザーが何かが機能しないと訴えた場合？リモート再起動をスケジュールします。Deep Freezeはマシンをベースライン状態に復元します。これは、特定の問題を理解しているかどうかに関係なく機能します。リモートトラブルシューティングにとって大きな利点です。

設定調整。問題が設定関連の場合（制限が厳しすぎる、必要なソフトウェアがブロックされている）、コンソールからポリシーを調整します。変更は次回のチェックイン時にデバイスに伝播します。物理的なアクセスなしで設定の問題を修正できます。

スケジュールされたメンテナンス。フリーズされたベースラインへの変更が必要な問題については、解凍ウィンドウをスケジュールします。デバイスはスケジュールされた時間に解凍され、変更が永続化されます。解凍ウィンドウ中に手動で変更を行う必要がある場合は、Faronics Cloudの一部であるRemote Proと組み合わせて使用します。

リモートアクセスツールとの連携。Faronics CloudはFaronics保護を管理しますが、汎用的なリモートアクセスツールではありません。ハンズオンでのトラブルシューティングには、リモートデスクトップまたはリモートアクセスソフトウェアと組み合わせて使用します。Faronics Cloudを使用してデバイスを解凍し、リモートアクセスで接続して調査・修正し、Faronics Cloud経由で再度フリーズします。

リモートトラブルシューティングで十分でない場合。ハードウェア障害、深刻なOS破損、エージェントの機能障害を引き起こす問題など、物理的なアクセスが必要な問題もあります。永続的に展開されるデバイス（キオスク、支社機器）については、リモートオプションを使い果たした場合にサービスを派遣するプロセスを用意してください。目標は、問題の90%をリモートで解決することです。残りの10%は、時折物理的な介入が必要になります。

一般的なリモート管理シナリオ

実際のリモート管理は次のようになります：

シナリオ：支社のユーザーがソフトウェアが機能しないと報告。

1. Faronics Cloudでデバイスのステータスを確認 - デバイスはオンライン、フリーズ状態

2. リモート再起動コマンドを送信

3. デバイスが再起動し、Deep Freezeがベースラインを復元

4. ユーザーが問題が解決したことを確認

シナリオ：リモート場所にあるキオスク端末の構成が間違っている。

1. デバイスのステータスを確認 - 最終チェックインは数日前

2. キオスク端末の電源が入っていて接続されているか、場所の担当者に確認

3. 担当者がネットワークケーブルが抜かれていたことを確認し、再接続

4. デバイスがチェックインし、保留中のポリシーアップデートを受信

5. 設定が自動的に修正される

シナリオ：すべてのリモートトレーニングルームPCにソフトウェアを追加する必要がある。

1. 夜間の解凍ウィンドウをスケジュール

2. デバイスがスケジュールされた時間に解凍される

3. Faronics Cloudの一部であるSoftware Updaterを使用して、解凍中にソフトウェアをインストール

4. デバイスが新しいソフトウェアをベースラインに含んだ状態で再フリーズ

5. Faronics Cloudでデバイスがフリーズ状態に戻ったことを確認

よくある質問

リモートデバイスの問題にどれくらいの速さで対応できますか？

デバイスがオンラインであれば、即座に対応できます。ステータスの確認、コマンドの送信、設定の調整はすべてブラウザから、インターネットにアクセスできる場所ならどこでも可能です。Deep Freezeデバイスの場合、リモート再起動で数分以内に問題が解決することがよくあります。

リモートデバイスがFaronics Cloudに到達できない場合はどうなりますか？

保護はローカルで最後に適用された設定で継続されます。接続が回復するまで新しいコマンドを送信することはできませんが、デバイスは保護されていないわけではありません。単にアップデートを受信していないだけです。ほとんどの接続問題はローカル（ケーブルの抜き忘れ、Wi-Fiの問題など）であり、接続が回復すると解決します。

異なるタイムゾーンのデバイスを管理できますか？

はい。メンテナンスウィンドウやスケジュールされたアクションは、ローカルデバイスの時間を使用できます。「午前2時」にスケジュールされた解凍は、デバイスの場所に関係なく午前2時に発生します。地域ごとに異なるポリシーグループを作成し、地域に適したスケジュールを設定することも可能です。

リモートデバイスへの接続には、ラインオブサイトや特別なネットワークパスが必要ですか？

いいえ。デバイスは標準HTTPS経由でアウトバウンドでFaronics Cloudに接続します。デバイスへの直接ネットワークアクセス、VPNトンネル、ポートフォワーディングは不要です。デバイスがインターネットに到達できれば、管理できます。

リモート管理は安全ですか？

はい。すべての通信はTLS経由で暗号化されます。エージェントとクラウド間の認証により、お客様のアカウントにはお客様のデバイスのみが接続されます。コンソールアクセスには認証が必要です。クラウドアーキテクチャは、オンプレミスの管理ポートをインターネットに公開するよりも安全な場合が多いです。

結論：どこからでも、あらゆる場所のデバイスを管理

はい、Faronics Cloudはリモートおよびオフサイトのデバイスを管理できます。それ以上に、デバイスがネットワーク内にないことを前提として設計されています。クラウドアーキテクチャにより、管理機能にとって場所は無関係になります。

ポリシーは自動的に伝播します。可視性はデバイスの場所に関係なく一貫しています。ほとんどの問題はリモートでトラブルシューティングできます。どこにいても、デバイスを管理できます。

分散デバイスを持つ組織（支社、リモート拠点、移動中のユーザー、展開されたキオスクなど）にとって、これは可能性を変えます。ローカルインフラは不要です。VPNの依存性もありません。必要なのはインターネット接続とブラウザだけです。

リモートデバイスの管理準備はできましたか？

Faronics Cloudを30日間無料でお試しください。ネットワーク外のエンドポイント管理を実際に体験してください。

→ Faronics Cloud Deep Freezeを試す

→ サポートに連絡