Il cruscotto di gestione RIM
RIMは、様々なマシンおよびアカウント管理タスクを容易にするWebベースのダッシュボードを備えています。既存の無人コンピュータの管理、ターゲットコンピュータ用の事前設定済みインストーラの作成など、多様な操作が可能です。
ダッシュボードの機能セットは、アカウントのサブスクリプション階層に大きく依存することに留意してください。例えば、エンタープライズユーザーはマシンをターゲットグループに割り当てたり、サイレントインストーラを作成したりできます。 一方、個人ユーザーを含む全てのユーザーは、無人マシン向けのカスタムインストーラーを作成できます。
ダッシュボードの場所
コントローラーの場合、ダッシュボードにアクセスする最も簡単な方法は、RIMのメインインターフェースから行うことです。「RIMダッシュボード」ボタンをクリックすると、デフォルトのブラウザでダッシュボードが自動的に開き、ログインは既に完了しています。
RIMをインストールしていないネットワーク管理者の場合は、RIMウェブサイトでアカウントにログインするだけでダッシュボードが表示されます。
組織メンバーの管理(エンタープライズ)
RIMダッシュボードの「組織」ボタンを有効にすると、組織およびメンバー管理に関連するオプションメニューが表示されます。「メンバー」ページには組織内の全メンバーが一覧表示されます。 全メンバーの役割・部署・名前は変更可能で、組織所有者を除くメンバーは非アクティブ化または組織からの削除が可能です。メンバーを非アクティブ化するとアカウントは使用不能になりますが、記録は保持されます。
メンバー追加は、メールアドレス入力→役割選択(ユーザーまたは管理者)→任意で名前入力→部署選択(作成済みの場合)という簡単な手順です。
複数のメンバーを追加する場合は、「メンバー」編集フィールドを使用して一括追加が可能です。この編集フィールドは複数行のテキストを受け付け、各メンバーの情報を別々の行に入力できます。各行には、単一のメールアドレス、または以下の形式でメールアドレスと名前を入力できます:
email@example.com John Doe
入力が完了したら「追加」ボタンをクリックしてください。
部署
部署機能により、組織内の様々なグループに応じてメンバーを整理できます。
部署を追加するには、「部署を作成」見出し下の「名称」編集ボックスに部署名を入力してください。
メンバーデータのエクスポート
組織のメンバーリストはCSVファイルとしてエクスポートできます。エクスポートをダウンロードするには:
- ファイルの列を区切るフィールド区切り文字を選択します。利用可能なオプションは以下の通りです:
- カンマ
- セミコロン
- タブ
- 「ダウンロード」ボタンを有効にします。
制限事項
組織の性質に応じて、スタッフにアクセスを許可したくない機能がある場合があります。そのため、組織管理者はコントローラーに許可する機能を選択できます。「組織」メニューからアクセスできる「制限」画面で、これらの権限を設定できます。
切り替え可能な権限は以下の通りです:
- セッションの切り替えをコントローラーに許可
- このオプションをオフにすると、セッションメニューから「セッション切り替え」オプションが消え、キーボードショートカットも機能しなくなります。
- コントローラーが音声会話を開始することを許可する
- このオプションをオフにすると、「リモートヘルプの提供」画面から「音声会話を開始」チェックボックスが消え、セッションメニューのオプションも消えます。
- コントローラーが無人アクセスを要求することを許可する
- このオプションがオフの場合、セッションメニューから無人アクセス要求オプションが消えます。
- クリップボード経由でのマシン間テキスト・ファイル転送を許可する
- このオプションがオフの場合、RIMはクリップボード操作を一切無視します。
- コントローラーがターゲットマシンをロックすることを許可する
- このオプションがオフの場合、セッションメニューからターゲットマシンロックオプションが消えます。
- コントローラーによるセッション記録を許可する
- このオプションはデフォルトで無効化されており、セッション記録はエンタープライズ組織および/またはエンタープライズアドオンを所有するプロ顧客向けの厳密なオプトイン機能となります。
- このオプションがオフの場合、セッション記録オプションはセッションメニューから消えます。
- この制限は、config.tomlファイル内のクライアント側auto_start設定も無効にします
権限設定が完了したら「更新」ボタンをアクティブ化してください。権限変更時のアクティブセッションには影響しません。ただし、クライアントの再起動を必要とせず、今後の全てのセッションに適用されます。
ターゲットの管理
「ターゲットの設定」リンクをクリックすると、無人アクセス用に設定した全マシンの管理ページが表示されます。任意のマシンをクリックして管理できます。内部では以下の操作が可能です:
- ターゲットの名前変更
- ターゲットを別のグループに移動(ターゲットグループの詳細は後述)
- ターゲットとのリモートセッションを開始する
- ターゲットを削除する
ターゲットグループ(Proアカウント以上)
例えば、ワークグループが複数の場所に分散している場合や、定期メンテナンス担当技術者にマシン群を割り当てたい場合などに便利です。ターゲットグループを作成するには、「ターゲットグループを作成」ボタンをクリックし、グループ名を入力して送信します。
使用ケースに応じて必要な数のターゲットグループを作成できます。
アクセス制御(エンタープライズ組織向け)
組織が特定の機械セットにサポート技術者を割り当てる場合、その技術者が特定のセットのみにアクセスできるようにしたいでしょう。ここでターゲットグループのアクセス制御設定が役立ちます。
ターゲットグループをクリックすると、グループ内のマシンとグループ自体を管理するオプションが表示されます。アクセス制御セクションでは、アカウント単位でこのグループへのアクセス権を付与できます。追加したいアカウントのメールアドレスを入力し、「アクセス権を付与」ボタンをクリックするだけです。このアカウントは、御社のエンタープライズ組織のドメイン外に存在しても構いません。
設定完了後、当該グループへのアクセス権が付与されたアカウントの一覧が表示されます。各アカウントの下には「アクセス権の取り消し」ボタンがあります。このボタンは追加確認を必要としません。
組織管理者は、組織内に作成された全てのグループを管理する権限を自動的に付与されます。また、組織ドメイン下のメールアドレスはデフォルトでRIMの組織に追加されます。 オンボーディング対象者をより細かく制御する必要がある場合は、組織のメインメンバーエリアでこの機能を無効化できます。さらに、メンバーエリアではメールアドレスをカンマ、スペース、または改行で区切って一括追加できます。
事前設定済みRIMインストーラーの設定(Pro以上)
無人接続またはプロンプト接続用のマシンを設定する最も簡単な方法の一つは、カスタムインストーラーを作成することです。これは大規模な展開を設定する場合や、定期的なサポートを提供する予定のエンドユーザーのコンピューターでRIMを簡単に稼働させる方法としても非常に有用です。
これを行うには:
- ターゲット管理画面で「ターゲットインストーラーを作成」ボタンをクリックします。
- 最初に、このマシンを完全無人アクセス用に設定するか、ユーザーがプロンプトを受け入れて接続を開始するプロンプト付きアクセス用に設定するかを尋ねられます。
- 次に、ターゲットグループの割り当てを求められます。グループのページからインストーラー設定を開始した場合、ターゲットグループ選択は自動的に選択したグループに設定されることに注意してください。
- このインストーラーの有効期間を尋ねられます。 有効期間は7日から30日の間で設定可能、またはエンタープライズプランでは有効期限を「無期限」に設定することで永続的に有効にできます。
- ベース名の割り当てオプションが表示されます。このインストールパッケージ経由でプロビジョニングされるマシンには、このベース名が割り当てられます。
- チェックボックスが表示され、ユーザーがこのインストーラー経由でRIMをインストールした際のメール通知を有効化できます。
- エンタープライズ管理者には、インストーラーをMSIパッケージとしてビルドするチェックボックスが表示されます。このオプションは、指定されたターゲットグループに割り当てられるマシンクラスターへのカスタムインストーラーの一括展開に有用です。
- インストーラー名と任意のメモの入力が求められます。これらは内部記録用であり、作成されたインストーラーには表示されません。
- 「インストーラーをビルド」をクリックします。 ダウンロードリンクが表示されます。クリップボードにコピーしてエンドユーザーに送信するか、一括展開用に直接インストーラーをダウンロードできます。インストーラーを早期に無効化したい場合は、この画面から削除可能です。
インストーラーを入手したら、以下のいずれかの方法で実行できます。いずれの場合も、サーバーに問い合わせてインストーラーの有効性を確認します。 インストーラーが有効な場合、インストール完了後に対象マシンがアカウントおよびRIMクライアントのマシンリストに追加されます。無効なインストーラーは実行されません。
通常の実行
ユーザーがインストーラーを実行すると、以下の情報を含むプロンプトが表示されます:
- 技術者の氏名(該当する場合、所属組織名を含む)
- 接続の性質(プロンプトが必要か否か)
ユーザーはインストールに対して「はい」または「いいえ」を選択できます。「いいえ」を選択するとインストールはキャンセルされます。インストーラー終了後、リモートアクセス設定が完了した旨の通知が表示されます。
サイレントインストール(エンタープライズ版インストーラー限定)
サイレントインストールは、実行可能インストーラーを /S コマンドラインパラメータ付きで実行することで開始できます。これは、RIM を大規模展開ルーチンの一部としてインストールする際に有用です。
セッション履歴
RIM ダッシュボードから過去のセッション履歴全体を確認できます。セッション履歴には現在、各セッションの日時、接続先のコンピュータ名、セッションの継続時間が含まれています。 セッション行内の「コメントを追加」リンクから、セッションへのコメント追加も可能です。これは、インシデントの現在の状況について、自身のためだけでなく組織管理者向けにもメモを追加するのに便利です。
セッション履歴全体は、後でスプレッドシートアプリケーションで閲覧するためにエクスポートできます。セッション履歴テーブルの下にある「セッション履歴をCSVとしてダウンロード」ボタンをアクティブにすると、データエクスポート用のカスタマイズページが表示されます。 このページでは、エクスポート期間やフィールド区切り記号を選択できます。
サブスクリプション管理(個人プランとプロプラン)
ダッシュボードでは、RIMサブスクリプションの詳細を簡単に確認・管理できます。「サブスクリプションを管理」リンクをクリックすると、以下の操作が可能です:
- プランのアップグレード
- 支払い方法の更新
- 定期支払いのキャンセル
プランのアップグレード
サブスクリプションは簡単にアップグレードできます。月額プランをご利用の場合、新しい料金から残りの期間分の料金が日割り計算され、翌月以降は新しい料金の全額が請求されます。「サブスクリプションをアップグレード」をクリックすると、初期のプラン選択ページとほぼ同じページが表示されます。主な違いは以下の通りです:
- 対象マシン数が少ないプランへのダウングレードはできません。ただし、現在のプランと同マシン数の年間プランへのアップグレードは可能です。ダウングレードするには、現在のプランを解約し、有効期限が切れるのを待った後、対象マシン数が少ない新規プランを開始する必要があります。
- エンタープライズプラン(エンタープライズアドオンを含む)は、このページから直接購入できません。
定期支払いのキャンセル方法
「自動更新をキャンセル」をクリックすると確認画面が表示され、現在の契約期間終了時にサブスクリプションが終了するよう設定されます。