エンタープライズ環境での Windows 10 デバイスの管理は、時代のニーズとなっています。特に「作業境界」の境界が減少し、企業の Windows 10 デバイスが安全な企業ネットワークの外側の未知のネットワークに接続されているため、従来のオンプレミスのデバイス管理やパッチ管理ではもはや十分ではありません。従来のツールを使用して、企業ネットワークの外部または VPN 経由でデバイスを管理することはできません。
企業が業務に使用されるすべての Windows 10 デバイスを包含する MDM または UEM ツールを使用した最新の管理に移行するにつれて、デバイスとデータのセキュリティと UI の一貫性を維持するために、詳細な使用法とアクセス設定を作成することが重要になります。また、いくつかの企業が COPE (企業所有の個人対応管理) を選択している可能性がありますが、特に近い将来リモート勤務が新たな常態となる可能性があるため、必要に応じていつでも設定をプッシュできるようにすることは不可欠です。
この記事では、エンタープライズ環境での設定のプッシュとデバイス操作の管理に役立つ CSP またはカスタム サービス プロバイダーについて説明します。
CSP（構成サービスプロバイダー）とは何ですか?
構成サービス プロバイダー (CSP) は、デバイス上の以前の構成設定の読み取り、設定、変更、または削除を可能にするインターフェイスです。 CSP は Windows オペレーティング システムのコンポーネントであり、Windows デバイス インベントリを管理する IT チームにとって、各デバイスの設定をシームレスに適用し、ユースケースに応じてアプリケーションを割り当て、デバイス構成がセキュリティと整合性に関する組織の基準を確実に満たしていることを確認するのに便利です。
CSP はモバイル デバイス管理に不可欠な部分であり、IT チームがリモートで動作するすべての Windows 10 デバイスに共通のポリシーを設定するのに役立ちます。 CSP テンプレートは、管理対象の Windows 10 デバイスで UI の変更を構成し、アプリケーションへのアクセスを制限し、企業データを保護し、アクション センターを制御するために広く利用できます。 IT チームは、既製のテンプレートを利用したり、独自のテンプレートを構成したりして、デバイス設定をきめ細かく制御できます。アン Windows向けMDM これらの CSP をデバイスに効率的に展開するには必要です。
Scalefusion は、CSP を構成してデバイスにプッシュする機能を提供します。これは、Scalefusion ダッシュボードのデバイス プロファイル設定のカスタム設定セクション内で行われます。 IT 管理者は、信頼できる XML エディターを選択して CSP 構成を作成し、Scalefusion を使用してデバイスにプッシュできます。さらに、IT 管理者は CSP の操作を置き換えたり削除したりできます。
構成サービスプロバイダーの目的は何ですか?
構成サービス プロバイダー (CSP) は、デバイス上の設定と管理システムからの構成指示の間の変換器として機能します。仲介業者のようなものだと想像してください。 IT 管理者は、セキュリティやアプリ アクセスなどのポリシーを定義します。 CSP はこれらのポリシーを受信し、レジストリ キーやファイルの変更など、デバイス上の変更に変換します。これにより、IT 部門は多数のデバイスをリモートで効率的に構成および管理できるようになり、一貫性とセキュリティが確保されます。
組織は構成サービスプロバイダー (CSP) をどのように使用できますか?
組織は構成サービス プロバイダー (CSP) を活用して、多数のデバイスにわたる設定の展開と適用を自動化します。これは、IT 管理者がさまざまなユーザー グループやデバイス タイプに対して、Wi-Fi パスワード、セキュリティ プロトコル、アプリケーション制限などの必要な構成を定義することを意味します。 CSP はエージェントとして機能し、これらの設定を受信して個々のデバイスに適用します。これにより、デバイス管理が合理化され、組織全体での均一性、セキュリティ コンプライアンス、およびベースラインのユーザー エクスペリエンスが保証されます。
Scalefusion を使用して管理対象デバイス上でカスタム設定/CSP を構成およびプッシュする方法:
はじめに：
ユーザー登録、ログインし、Windows 10 デバイスを Scalefusion MDM に登録します。基本ポリシー設定またはデバイス プロファイルを作成して、管理対象デバイスへのカスタム設定のプッシュを開始します。ダッシュボードの「デバイス プロファイル」セクションに移動し、「プロファイルの編集」をクリックします。
ステップ1：
デバイス プロファイルの [設定] セクションに移動します。左側のメニューから「カスタム設定」タブを選択します。
ステップ2：
ここで、トグル ボタンを使用して、ペイロードをアトミック コマンド オプションとして送信するを選択します。これにより、ペイロード内のすべてのコマンドが成功または失敗し、ポリシーがデバイスに半分しか適用されないことが保証されます。この設定により、ペイロード全体が Atomic コマンドでラップされます。
ステップ3：
競合の解決方法を選択します。これは、重複するポリシーとデバイス プロファイルを介して設定された制限の間の競合を解決するためです。たとえば、アプリケーションがホワイトリストに登録されている場合、 アプリケーションのホワイトリスト化 ポリシーが適用され、CSP 経由でブロックされている場合、競合解決設定は、競合を解決し、デバイスに適切な設定セットを表示する最適な方法を決定するのに役立ちます。
次の 2 つのオプションから選択できます。
- カスタム ペイロードがデバイス プロファイル設定よりも優先される: この場合、カスタム ペイロードの設定が優先され、デバイス プロファイル設定は無視されます。
- デバイス プロファイルがカスタム ペイロードよりも優先される: このオプションでは、デバイス プロファイルの設定が優先され、カスタム ペイロード設定は破棄されます。
ステップ4：
カスタム ペイロードを構成します。既存のペイロードをクリアして、ペイロード エディターで新しいカスタム ペイロード コマンドの入力を開始できます。代わりに XML ファイルをインポートすることもでき、そのファイルは [カスタム設定] タブで使用できるようになります。
ステップ5：
「検証」ボタンをクリックしてペイロードを検証します。これにより、ペイロード ファイルに構文上または検証上の問題がないかチェックされます。入力したペイロードに問題がなく、デプロイの準備ができている場合は、右上隅に緑色のチェックマークが点滅します。
エラーがある場合は、右上隅に赤い×印が表示されます。これは、ペイロードを編集または更新する必要があることを意味します。
ステップ6：
プロファイル設定を保存し、デバイス設定に適用します。これで、カスタム設定がプロファイルに属するデバイスに適用されます。
したがって、CSP または構成サービス プロバイダーを使用すると、IT 管理者は管理対象の Windows 10 デバイスの詳細な設定にアクセスできるようになります。
よくあるご質問
1. Windows の CSP とは何ですか?
CSP は、Windows の構成サービス プロバイダーの略です。これは、管理者が Windows デバイスの設定をリモートで構成および管理できるようにするコンポーネントであり、セキュリティ、アプリケーション、ネットワーク構成などのさまざまな側面をきめ細かく制御できます。
2. CSP を使用して Windows 10 デバイスの設定を管理するにはどうすればよいですか?
CSP を使用すると、管理者はセキュリティ ポリシー、アプリ構成、ネットワーク設定などを含む Windows 10 デバイス設定をリモートで管理できます。これにより、集中管理が可能になり、一連のデバイス全体で一貫性、コンプライアンス、セキュリティが確保されます。
3. Scalefusion を使用して CSP を構成および展開するにはどうすればよいですか?
Scalefusion は、管理者が CSP ポリシーを作成、カスタマイズし、Windows デバイスにプッシュするための直感的なインターフェイスを提供することで、CSP の構成と展開を簡素化します。 Scalefusion の管理コンソールを通じて、管理者は効率的に設定を構成し、ポリシーを適用し、Windows デバイス フリート全体でコンプライアンスを確保できます。
