Windows 向けのエクスペリエンス管理

エクスペリエンス管理は、Windows デバイスで動作し、ネットワークの健全性に関するインサイトを提供します。Windows 向けのエクスペリエンス管理エージェントは、Workspace ONE Intelligent Hub for Windows アプリに組み込まれており、スタンドアロン エージェントとして利用できます。エージェントを使用して、Omnissa Intelligence のダッシュボードとレポートで Windows 向けのエクスペリエンス管理 テレメトリを収集して報告します。

エクスペリエンス管理エージェントのインストール

Windows 向けのエクスペリエンス管理エージェントを独立したファイルとしてインストールします。

エクスペリエンス管理エージェント (Omnissa Telemetry Agent) は、Intelligent Hub for Windows に依存せず、独立しているため、 アップグレードのシナリオが容易になります。

現在のエージェントをアンインストールする必要がありますか？

Intelligent Hub に付属のエージェントを使用する、Windows 向けのエクスペリエンス管理を使用している場合は、そのエージェントをアンインストールする必要はありません。アップグレードには個別のエージェントを使用できます。

認証済みプロキシはサポートされていません

Windows 向けのエクスペリエンス管理は現在、認証済みプロキシの使用をサポートしていません。認証済みプロキシを使用すると、エクスペリエンス管理エージェントが Intelligence にデータを送信できなくなり、エクスペリエンス管理ダッシュボードとレポートにデータが正しく入力されなくなります。

エージェントのインストール

Windows 向け Omnissa Workspace ONE エクスペリエンス管理 は、Customer Connect のリソースとして使用できます。

コマンド ラインを使用するか、Omnissa Workspace ONE UEM のソフトウェア配布 (SFD) 機能を使用してエージェントをインストールします。

コマンド ラインによるインストール

コマンド ラインを使用して、インストーラのファイル名 Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe を入力し、 INTEGRATION プロパティを指定して、エクスペリエンス管理エージェントをインストールまたはアップグレードします。

この例では、Workspace ONE UEM によって管理されている Windows デバイスにエージェントをサイレント インストールし、インストール中またはインストール直後の再起動を防止します、Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /v INTEGRATION=Hub REBOOT=ReallySuppress。

サイレント インストールでは、ウィザードのプロンプトに応答する必要はありません。これは、大規模なエンタープライズ展開で有益です。

エクスペリエンス管理エージェントで作業する場合は、ターミナルで次のコマンドを使用します。

エクスペリエンス管理エージェントのインストール時に、これらの MSI プロパティを使用します。

SFD を使用したインストール

Workspace ONE UEM のソフトウェア配布 (SFD) 機能を使用して、エクスペリエンス管理エージェントを追加します。SFD 展開に適した方法を使用して、ファイルをアップロードします。

• 企業アプリケーション リポジトリからの Windows アプリケーションの追加
• ソフトウェア配布用に Win32 ファイルをアップロードおよび構成します。

Workspace ONE UEM でエージェントをアップロードして構成する場合は、一覧表示されている SFD 設定を完了してください。

SFD 設定	エントリ
[ファイル] タブ > [アプリ アンインストール プロセス]	- カスタム スクリプト タイプ：[入力] を選択します。 - アンインストール コマンド：エージェントをアンインストールするコマンドを入力します。リストされているコマンドの例では、Intelligent Hub for Windows を実行する Windows デバイス上のエージェントをサイレント アンインストールします。この例では、エージェントのサイレント アンインストール中またはサイレント アンインストール直後にシステムが再起動されるのを防ぎます。 Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /uninstall /v INTEGRATION=Hub REBOOT=ReallySuppress
[展開オプション] タブ > [インストール方法]	- インストール コマンド：エージェントをインストールするコマンドを入力します。一覧表示されているコマンドの例では、Intelligent Hub for Windows を実行する Windows デバイス上にエージェントをサイレント インストールします。この例では、エージェントのサイレント インストール中またはサイレント インストール直後にシステムが再起動されるのを防ぎます。 Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /v INTEGRATION=Hub REBOOT=ReallySuppress - デバイスの再起動：[ユーザーによる再起動] または [再起動しない] の 2 つのメニュー オプションから選択 します。 [再起動しない] を選択すると、インストール後にエージェントが動作しないことがあるため、[インストーラ再起動終了コード] 設定を終了コード 3010 で構成します。
[展開オプション] タブ > [インストールの完了を呼び出すタイミング]	アプリケーションの識別方法：SFD システムは、このフィールドを使用して、インストールまたはアンインストールが成功したかどうかを特定します。条件を入力するには、編集（鉛筆）アイコンを選択します。 エクスペリエンス管理エージェントは、Intelligent Hub for Windows、Horizon Client、Horizon Agent など、多くのシステムで動作するため、SFD システムがインストールまたはアンインストールの成功または失敗を判断できるように厳密な基準を定義してください。 - 例 1：システムがファイルを検索する場所を定義します。 条件タイプ：ファイルがある パス：C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\ws1etlm.exe バージョン：任意 変更日：インストール日を特定する日時を選択します。 - 例 2：システムが Intelligent Hub でレジストリを検索する場所を定義します。 条件タイプ：レジストリがある パス：HKLM\SOFTWARE\WorkspaceONE\Endpoint Telemetry\Installer\Integration 値名：ハブ 値タイプ：バージョン レジストリ データの構成：チェックボックスを有効化 バージョン: 24.10.0.3209 以降

エージェントが実行中であることをどのように確認しますか？

Omnissa Intelligence にデータを送信する際の問題をトラブルシューティングする方法の 1 つは、Windows デバイスで Windows 向けのエクスペリエンス管理エージェントが実行されていることを確認することです。エクスペリエンス管理エージェントには、ws1etlm サービスが含まれます。

管理者としてコマンド プロンプトを起動し、sc query ws1etlm を実行します。このコマンドを実行すると、エージェント サービスである ws1etlm のステータスが表示されます。

ユーティリティ ツールを使用したエージェントの操作

ユーティリティ ツール (tlmtool) を使用してエージェントを操作します。

エクスペリエンス管理が使用するレジストリ設定について

エクスペリエンス管理は Windows デバイスの HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ws1etlm 下のレジストリ エントリを作成します。

トラブルシューティング用のユーティリティ ツール（tlmtool）

トラブルシューティングを容易にするため、tlmtool ユーティリティ ツールを使用して、ログ レベルの設定、ログ ファイルの収集、およびログ ファイルのパッケージ化を行います。

ユーティリティ ツールは、エクスペリエンス管理エージェントと同じディレクトリ (C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\Tools) にあるデバイスにインストールされます。インストール パスは、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ws1etlm\ImagePath でレジストリ キーを使用して取得できます。

ユーティリティ ツールを実行する方法

管理者として tlmtool を実行し、PowerShell スクリプトで実行ポリシーを使用します。PowerShell コマンドは Set-ExecutionPolicy です。

1. 管理者としてコマンド プロンプト アプリを実行します。
2. インストール パス C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\Tools に移動します。
3. tlmtool <options> [arguments] を実行します。
   コマンド プロンプトで入力する内容の例は、tlmtool -setLogLevel Trace です。
4. サポートされているコマンド オプションを tlmtool で表示するには、コマンドプロンプトで tlmtool -help と入力します。

ユーティリティ ツールのコマンド ライン オプション

デバイス上のエクスペリエンス管理テレメトリ エージェントのログを有効にする方法

• サービスを再起動せずに tlmtool コマンドtlmtool -setLogLevel Trace を実行して、エクスペリエンス管理のログを有効にします。
• ws1etlm サービスの場合は、 サービスを再起動せずに一覧表示されたレジストリを更新してログを有効にします。
  • HKEY_LOCAL_MACHINE\SOFTWARE\WorkspaceONE\Endpoint Telemetry\Service\Config\Log\LogLevel="Trace"
  • ログがフォルダ C:\ProgramData\WorkspaceONE\ws1etlm\logs に書き込まれます。

エクスペリエンス管理の追加ログイン イベント レポートを有効にする (オプション)

Windows 向けのエクスペリエンス管理 24.04 以降

24.04 より前にリリースされた Windows 向けのエクスペリエンス管理バージョンを使用している場合は、引き続き追加のログオン イベント レポートを有効にできます。

ただし、Windows 向けのエクスペリエンス管理 24.04 以降に更新する場合は、追加のログオン イベント レポートを有効にする必要はありません。エクスペリエンス管理がログイン イベントをキャプチャしてダッシュボード、レポート、ワークフローに表示できるように、Windows 向け UserAction Tracker を統合しました。

Windows 向けのエクスペリエンス管理 24.04 以降の場合は、 スクリーン セーバー イベントのその他のログオン/ログオフ イベントの監査イベントを有効にする必要があります。

監査ポリシー

Windows ログイン/ログアウト エクスペリエンスに関する追加のエクスペリエンス管理メトリックをユーザー エクスペリエンス スコアに提供するには、該当する Windows デバイスで、一覧表示されている高度な監査ポリシーを有効にします。

• ログアウトの監査
• ログインの監査
• その他のログイン/ログアウト イベントの監査
• 特別なログインの監査

マシン上

一覧表示されたプロセスを使用して、Windows マシンでこれらのポリシーを有効にできます。

1. グループ ポリシー エディタ (Gpedit.msc) を開きます。
2. [コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [監査ポリシーの詳細な構成] > [システム監査ポリシー - ローカル グループ ポリシー オブジェクト] > [ログイン/ログアウト] に移動します。
3. 上記の各ポリシーを有効にして構成し、[成功および失敗] レポートを作成します。

CMD ファイルの使用

CMD ファイル（バッチ ファイル）を使用して高度な監査ポリシーを有効にする場合は、一覧表示されたコードで該当する GPO を更新します。

@echo off
echo "Machine Name,Policy Target,Subcategory,Subcategory GUID,Inclusion Setting,Exclusion Setting,Setting Value" >audit_policy.csv
echo ",System,Audit Logoff,{0cce9216-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv
echo ",System,Audit Logon,{0cce9215-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv
echo ",System,Audit Other Logon/Logoff Events,{0cce921c-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv

auditpol.exe /restore /file:audit_policy.csv
del /f audit_policy.csv

ベースラインの使用

高度な監査ポリシーを有効にするもう 1 つの方法では、ベースラインを使用します。ベースラインとは、Windows の構成の効率化を図るためにグループ化した、選別された設定のことです。一覧表示されたプロセスに、高度な監査ポリシーを有効にする一般的な手順の概略を示します。ベースラインの詳細については、「ベースラインの使用」を参照してください。

1. Workspace ONE UEM で、組織グループを選択します。
2. [リソース] > [プロファイルとベースライン] > [ベースライン] でコンソールのテンプレートを使用してベースラインを作成します。
3. Windows セキュリティ ベースライン テンプレートを使用します。
4. [カスタマイズ] タブで [コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [監査ポリシーの詳細な構成] > [システム監査ポリシー - ローカル グループ ポリシー オブジェクト] > [ログイン/ログアウト] に移動してポリシーを探します。
5. [成功および失敗] の設定を有効にします。
6. ベースラインを保存し、該当するスマート グループに割り当てます。
7. デバイスを再起動してベースラインを展開します。

PowerShell を使用

GPO、CMD ファイル、ベースラインを使用しない場合は、PowerShell コマンドを使用して、Windows ログイン/ログアウト エクスペリエンス データの監査ポリシーをアクティブ化することもできます。

1. エコーをオフにします。

   $host.UI.RawUI.BufferSize = New-Object Management.Automation.Host.Size (500, $host.UI.RawUI.BufferSize.Height)
   $ProgressPreference = 'SilentlyContinue'
   

2. CSV コンテンツを定義します。

   $csvContent = @"
   "Machine Name,Policy Target,Subcategory,Subcategory GUID,Inclusion Setting,Exclusion Setting,Setting Value"
   ",System,Audit Logoff,{0cce9216-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   ",System,Audit Logon,{0cce9215-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   ",System,Audit Other Logon/Logoff Events,{0cce921c-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   "@`
   

3. コンテンツを audit_policy.csv に書き込みます。 $csvContent | Out-File -FilePath "audit_policy.csv" -Encoding ASCII
4. auditpol.exe コマンドを実行します。 & auditpol.exe /restore /file:audit_policy.csv
5. CSV ファイルを削除します。 Remove-Item -Path "audit_policy.csv" -Force

グループ ポリシー オブジェクトを使用した Windows 向けのエクスペリエンス管理の構成

グループ ポリシー オブジェクトを使用して、エクスペリエンス管理エージェントを構成します。たとえば、ユーザーのデバイスからテレメトリを収集しない場合は、グループ ポリシー オブジェクトを使用してエクスペリエンス管理エージェントを構成できます。

ローカル Windows マシンでのエクスペリエンス管理テレメトリの収集を制御するには、Windows ADMX テンプレート ファイル etlm_extra_bundle のエクスペリエンス管理に含まれるカスタム グループ ポリシー オブジェクト (GPO) を使用します。wsone_etlm.admx/adml の使用資格が付与されている WINDOWS ADMX テンプレート ファイルの最新バージョンのエクスペリエンス管理を使用していることを確認します。

Customer Connect の個別のエージェント ZIP ファイルの一部として、テンプレート ファイルを検索してダウンロードします。ファイルを Active Directory サーバにコピーし、グループ ポリシー管理エディタを使用して管理テンプレートを追加する必要があります。

使用可能な GPO

一部のネットワーク イベントに必要な位置情報サービス

展開で Windows デバイスのポリシーによって位置情報サービスが無効になっている場合、エクスペリエンス管理ソリューションは、ネットワーク速度や WiFi の詳細などのエクスペリエンス管理データを収集して、Intelligence ダッシュボード、レポート、ワークフローに表示することはできません。

Windows デバイスで位置情報サービスを無効にした場合、エクスペリエンス管理が収集して、ダッシュボード、レポート、およびワークフローに表示できないネットワーク イベントと対応する属性のリストについては、次の表を参照してください。

これらのイベントとその属性をエクスペリエンス管理展開で使用するには、Windows デバイスで位置情報サービスを有効にする必要があります。

ネットワーク データのパブリック IP イベントにはドメイン アクセスが必要です

ネットワーク カテゴリの パブリック IP アドレス機能を使用するには、デバイスがリストされたドメインにアクセスできることを確認します。

• ts.awmdm.com
• ts4.awmdm.com
• ts6.awmdm.com