要件

Omnissa Intelligence を使用するには、特定の Omnissa コンポーネントとプロセスが必要です。必要なコンポーネントとプロセスは、展開、オンプレミス、または SaaS の環境によって異なります。

• オンプレミス：オンプレミス展開の場合は、すべての展開の一般的な要件を満たします。オンプレミス展開でデータを移動するコンポーネントの場合、展開リージョンに応じてリストされた URL の宛先を信頼する必要があります。Omnissa Intelligence Connector サービスも必要です。
  • 高可用性：高可用性とディザスタ リカバリを構成する場合、これらのオンプレミス環境でコネクタを設定する前に確認するべきいくつかの注意点があります。
• SaaS：SaaS 展開の場合は、すべての展開の一般的な要件を満たしてください。

通信の暗号化

Omnissa Intelligence は、GovCloud と GovCloud 以外のすべての環境で、Forced TLS を使用して、システムによって生成されたすべての E メールを送信します。

Forced TLS を使用すると、暗号化をサポートしていないメール サーバはシステムによって生成された E メールを受信しません。

SMTP（Eメール）サーバがすでに暗号化をサポートしている場合は、環境を変更する必要はありません。SMTP サーバが暗号化をサポートしていない場合は、システムで生成された E メールを受信するように変更する必要があります。

一般要件

Omnissa Intelligence を使用するには、すべての展開（オンプレミスおよび SaaS）が満たす必要がある一般的な要件があります。

Omnissa Intelligence で作成したレポート

Omnissa Intelligence 機能を使用するには、Omnissa Intelligence で作成したレポートをオンにする必要があります。Omnissa Intelligence で作成したレポートは、Omnissa Workspace ONE UEM レポートとは異なります。

レポートにアクセスする方法

• SaaS のお客様は、アカウントの担当者と連携して、Omnissa Intelligence を利用するレポートにアクセスします。これらの展開では、それ自身の Omnissa Intelligence Connector サーバをインストールする必要がありません。
• 優先 SaaS のお客様は、アカウントの担当者と連携して、Omnissa Intelligence を利用するレポートにアクセスします。これらの展開では、それ自身の Omnissa Intelligence Connector サーバをインストールする必要がありません。
• オンプレミスのお客様は、アカウントの担当者と連携して、Omnissa Intelligence を利用するレポートにアクセスします。これらの展開では、それ自身の Omnissa Intelligence Connector サーバをインストールする必要があります。

必要な Workspace ONE UEM コンソールのバージョン

Omnissa Intelligence には、Workspace ONE UEM Console のサポートされている最小バージョンが必要です。すべての Workspace ONE UEM console リリースの一般公開日、提供終了日、およびサポート終了日については、ナレッジベースの記事「Workspace ONE (WS1) UEM Console リリースおよび一般サポート マトリックスの終了」を参照してください。

オンプレミスの要件

オンプレミス展開の場合は、Intelligence 機能を使用する前に、Omnissa Intelligence Connector Service をそれ自身のサーバにインストールする必要があります。また、オンプレミス展開で通信を成功させるには、リージョンに応じて、これらのサービスの宛先を許可リストに登録する必要があります。

サービスの宛先のリージョン別 URL の許可リスト設定

オンプレミス環境で正常に通信を行うには、リージョンに応じて特定の URL を信頼する必要があります。適用可能なオンプレミス コンポーネントでこれらの許可リストを構成します。たとえば、許可リストを構成して、リージョンのクラウドベースのレポート サービスとオンプレミスの Workspace ONE UEM データベース間、または Omnissa Intelligence Connector で使用するプロキシ サーバで通信フローが正常に行われるようにします。

適用可能な URL 宛先はクラウド サービスのリージョンを表しており、Workspace ONE UEM Console サーバ、Omnissa Intelligence Connector、およびクラウドベースのレポート サービス間の通信に必要であるため、それらの URL 宛先を信頼します。

すべてのリージョンの api.sandbox.data.workspaceone.com、artifactrepo.data.workspaceone.com、config.na1.data.workspaceone.com、discovery.awmdm.com、eventproxy.na1.data.workspaceone.com の URL を信頼します。Omnissa Intelligence Connector インストーラは、これらのエンドポイントを呼び出して、すべてのサポートされているリージョンのリストを要求します。エクスペリエンス管理機能を使用する場合は、api.na1.region.data.workspaceone.com も信頼する必要があります。

許可リストの宛先を取得するリージョンを選択します。

すべてのリージョン

これらの URL を信頼し、リージョン内の URL を信頼します。

カナダ

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

フランクフルト

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

インド

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

アイルランド

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

シンガポール

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

シドニー

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

東京

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

英国

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

United States

これがリージョンの場合は、これらの URL を信頼し、すべてのリージョン テーブルの URL を信頼します。

UAT

本番稼働

モバイル分析 (Mobile DEX) の許可リスト作成

Omnissa Intelligence SDK とモバイル分析機能を使用して、モバイル分析データを収集する場合は、これらの特定の IP アドレスとプロトコルを許可リストに登録する必要があります。そうしないと、Intelligence またはエクスペリエンス管理でデータを正常に収集して報告することができません。

IP アドレス

1.1.1.1：モバイル分析機能では、ping およびジッターの計算にこの IP アドレスを使用します。モバイル分析機能が、情報を収集しているデバイスからこのアドレスにアクセスできない場合、システムは空白の結果を返します。

ping プロトコル

ping プロトコル（ICMP、インターネット制御メッセージ プロトコル）：モバイル分析機能が、平均 ping 時間とジッター偏差を計算して報告できるように、IP アドレス 1.1.1.1 の ping プロトコルを許可リストに登録する必要があります。

プロキシ サーバを使用する場合は、許可リストが必要

オンプレミス環境の Omnissa Intelligence Connector でプロキシ サーバを使用する場合は、プロキシ サーバ上の特定の URL を許可リストに登録（信頼）する必要があります。そうしないと、Omnissa Intelligence Connector のインストールに失敗します。URL には、すべてのリージョンおよび特定のリージョン (カナダ、フランクフルトなど) にリストされている URL を含める必要があります。

ワークフロー コネクタの信頼された IP アドレス

カスタム コネクタを含むワークフロー コネクタを使用している場合、リクエストはリージョンに基づいて一覧表示された IP アドレスから発信されます。ワークフロー コネクタの宛先にファイアウォールの許可リストと拒否リストを使用する場合、リージョンの一覧表示された IP アドレスを許可します。

注：これらの固定 IP アドレスは、Omnissa Intelligence からネットワークに送信されるリクエストに使用されます。

Intelligence Connector サービスのインストール

オンプレミス環境の Omnissa Intelligence Connector サービスは、Workspace ONE UEM データベースからデータを収集し、それをクラウド サービスにプッシュします。オンプレミス展開で Omnissa Intelligence Connectorをインストールして使用するには、一覧表示されているハードウェア、ソフトウェア、およびネットワークの要件を満たす必要があります。

ハードウェア要件

ソフトウェア要件

重要：Oracle JDK 8 ベースの Workspace One Intelligence Connector は今後サポートを終了し、機能のアップグレードは受け取らなくなります。このページの Connector のアップグレード - Oracle JDK 8 から OpenJDK 11 への移動 セクションの手順に従って、JDK 8 から OpenJDK 11 に移動します。

ネットワーク要件

必要なデータベース権限

Omnissa Intelligence Connector をインストールするには、コンソールおよびディレクトリ サービス サーバ用に次のロールの権限が必要です。

• Workspace ONE UEM データベースの DB システム管理者
• MSDB の DBDatareader
• MSDB の SQLAgentUserRole

Intelligence Connector と CDC のダウンロード

Intelligence Connector をダウンロードして使用すると、Workspace ONE UEM データベースとクラウド サービス間のデータ インポートのパフォーマンスが向上します。

このワークフローをまだ有効にしていない場合、インストーラはデスクトップにファイル (cdc_enable_script.sql) をダウンロードした後、停止することに注意してください。cdc_enable_script.sql ファイルを開いて、DB システム管理者の権限を使用して Workspace ONE UEM データベース上でスクリプトを手動で実行し、パフォーマンスが向上したワークフローを有効にします。スクリプトが正常に実行されたら、Intelligence Connector インストーラを再実行します。

このワークフローは、SQL Server でサポートされている Change Data Capture (CDC) を使用します。CDC は、Intelligence Connector によるデータ抽出のパフォーマンスを向上させます。Microsoft SQL Server および Intelligence Connector の詳細については、ソフトウェア要件の表を確認してください。

Intelligence Connector が新しいデータ エンティティの Intelligence へのインポートを開始すると、CDC ワークフローが前提条件になります。このワークフローは、デバイス タグ、デバイスのカスタム属性、ユーザー、およびプロダクト プロビジョニングなどの新たに追加されたデータ エンティティに適用できます。

Intelligence Connector サービスがすでに構成されている場合は、最新のインストーラを再インストールして、CDC 機能のロックを解除します。Intelligence Connector は、専用のサーバにインストールする必要があります。Workspace ONE UEM アプリケーション サーバのインストール プロセスに関する詳細については、Workspace ONE UEM Installation を参照してください。

重要

• アップグレード プロセスの一環として Workspace ONE UEM Console サーバをアップグレードする場合は、Workspace ONE UEM Console サーバのアップグレード中に Intelligence Connector サービスを停止する必要があります。アップグレード プロセスが終了したら、サービスを再起動する必要があります。
• [展開領域] の設定を変更する必要がある場合は、インストーラを再度実行しないでください。

Connector をインストールするための前提条件

• 地域の URL が許可リストに含まれていることを確認し、コネクタのインストール プロセスで正しいクラウドベースのレポート サービスと通信できるようにします。
• プロキシ サーバを使用していて、Intelligence Connector でそれを使用する場合は、地域の宛先が許可リストに含まれていることを確認します。リストに示された宛先を信頼していない場合、インストールに失敗することがあります。
• Intelligence のインストール、構成、および使用に必要なハードウェア、ソフトウェア、およびネットワークの要件を満たします。

インストール手順

1. サービス用に構成したサーバに Intelligence Connector インストーラをダウンロードします。
2. インストーラを実行します。
3. 利用条件を承諾します
4. インストールする機能として Intelligence Connector サービスが選択されていることを確認します。 インストーラにより、アプリケーション サーバにインストールされている Java のバージョンが検出されます。必要なバージョンが検出されない場合はインストールします。
5. Intelligence Connector サービスをインストールするためのインストール先フォルダを選択します。
6. データベース サーバの設定を入力します。
   • インストール先のデータベース サーバ：[データベース サーバ] テキスト ボックスの横にある [参照] を選択し、リストから Workspace ONE UEM データベースを選択します。
     • カスタム ポートを使用している場合は、[参照] を選択しないでください。代わりに、次の構文を使用します：DBHostName,<customPortNumber>。次に、[参照] を選択してデータベース サーバを選択します。
     • たとえば、db.acme.com, 8043 を入力します。
     • データベース接続にカスタム ポートを使用する場合は、ホストとインストール ディレクトリのポート間の区切り文字を手動で更新する必要があります。この更新を行うには、次の手順を実行します。
       1. Intelligence Connector が正常にインストールされたら、Intelligence Connector サービスを停止します。
       2. インストール ディレクトリにある WDPETLService.etl.parameters ファイルの JDBC_URL JVM パラメータを更新します。
          • ホストとポートの間のコンマ (,) 区切り文字をコロン (:) に置き換えます。
          • 例：omnissa.workspaceone.sql:6521。
       3. Intelligence Connector サービスを再起動します。
          注：コンマのコロンへの置換を自動化するように取り組んでいるため、この手動の手順を実行する必要はありません。
     • Workspace ONE UEM データベース名にスペースが含まれている場合は、追加手順を実行する必要があります。
       • 管理者モードで、Intelligence Connector インストールの service フォルダ内にある WDPETLService.exe.parametersを開きます。
       • パラメータを更新して、databaseName値を引用符で囲みます。次に例を示します：JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"。
   • 接続方法：次のいずれかの認証方法を選択します。
     • [Windows 認証] は、認証に Windows サーバ上のサービス アカウントを使用します。使用するサービス アカウントの入力を求められます。このサービス アカウントが、すべてのアプリケーション プールと Workspace ONE UEM に関連するサービスを実行するために使用されます。サービス アカウントには、Workspace ONE UEM データベースへのアクセスが必要です。
     • [SQL Server 認証] は、SQL Server 認証方式を使用します。ユーザー名とパスワードの入力を求められます。
   • データベース カタログの名前：Workspace ONE UEM データベースの名前を入力するか、または SQL Server を参照してリストから選択します。
7. （オプション）プロキシ情報を入力します。この情報は、Workspace ONE UEM Console の [グループと設定] > [すべての設定] > [インストール] > [プロキシ] > [コンソール プロキシの設定] で確認できます。
8. Intelligence Connector サービスを構成します。
   1. クラウド サービスの展開領域を選択します。正しい領域が選択されていることを確認します。この領域を将来変更する必要がある場合は、インストーラを再度実行しないでください。Intelligence Connector サービスを以前のバージョンからアップグレードする場合、アップグレード中は領域を変更できないため、この画面は表示されません。
   2. Workspace ONE UEM のインストール トークンを入力します。このトークンは、Workspace ONE UEM のインストール プロセスの一部として作成されます。
9. [インストール] を選択して、Intelligence Connector サービスをインストールします。インストールが完了したら、[完了] を選択します。

Connector インストーラのトラブルシューティングに関するヒント：プロパティでのブロック解除の無効化

Intelligence Connector インストーラが起動しない場合は、インストーラのプロパティを確認します。Intelligence Connector インストーラのプロパティ属性で、[全般] タブの [セキュリティ] セクションに移動し、[ブロック解除] チェックボックスのチェックを外します。

Connector のアップグレード - Oracle JDK 8 から OpenJDK 11 への移行

Oracle JDK 8 に基づく Workspace One Intelligence Connector は生産終了 (EOL) となり、2023 年 12 月 18 日以降サポートを終了いたします。機能のアップグレードは行われなくなります。

Connector が JDK 8 または OpenJDK 11 を使用しているかどうかを確認する方法

現在使用している Connector が不明な場合は、手順に従って JDK 8 ベースの Connector または OpenJDK 11 ベースの Connector があるかどうかを確認します。

1. {Connector Installation folder}/service directory に移動して、WDPETLService.exe.parameters ファイルを見つけます。
2. WDPETLService.exe.parameters ファイルを開きます。
   • Intelligence Connector が Oracle JDK 8 を使用している場合は、JVM={Java Installation directory}/ Java/Jre1.8.0_301/bin/server/jvm.dll ファイル パスが表示されます。
   • Intelligence Connector が OpenJDK 11 を使用している場合は、 JVW={ETL Installation directory}/OpenJDK/bin/server/jvm.dll ファイル パスが表示されます。

アップグレード手順

Intelligence Connector を OpenJDK 11 にアップグレードして、最新の機能を利用できます。リストされたプロセスに従って、既存の Connector インスタンスをアップグレードします。

1. サービス用に構成したサーバに最新の Intelligence Connector インストーラをダウンロードします。
2. インストーラを実行します。
3. 利用規約に同意します。
4. Update a WS1 Intelligence Service Instance を選択してから、[次へ] を選択します。
5. 更新する ETL Service インスタンスを選択します。
6. Intelligence Connector サービスをインストールするためのインストール先フォルダを選択します。
7. データベース サーバの設定を入力します。
   • インストール先のデータベース サーバ：[データベース サーバ] テキスト ボックスの横にある [参照] を選択し、リストから Workspace ONE UEM データベースを選択します。
     • カスタム ポートを使用している場合は、[参照] を選択しないでください。代わりに、次の構文を使用します：DBHostName,<customPortNumber>。次に、[参照] を選択してデータベース サーバを選択します。
     • たとえば、db.acme.com, 8043 を入力します。
     • データベース接続にカスタム ポートを使用する場合は、ホストとインストール ディレクトリのポート間の区切り文字を手動で更新する必要があります。この更新を行うには、次の手順を実行します。
       1. Intelligence Connector が正常にインストールされたら、Intelligence Connector サービスを停止します。
       2. インストール ディレクトリにある WDPETLService.etl.parameters ファイルの JDBC_URL JVM パラメータを更新します。
          • ホストとポートの間のコンマ (,) 区切り文字をコロン (:) に置き換えます。
          • 例：omnissa.workspaceone.sql:6521。
       3. Intelligence Connector サービスを再起動します。
          注：コンマのコロンへの置換を自動化するように取り組んでいるため、この手動の手順を実行する必要はありません。
     • Workspace ONE UEM データベース名にスペースが含まれている場合は、追加手順を実行する必要があります。
       • 管理者モードで、Intelligence Connector インストールの service フォルダ内にある WDPETLService.exe.parametersを開きます。
       • パラメータを更新して、databaseName値を引用符で囲みます。次に例を示します：JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"。
   • 接続方法：次のいずれかの認証方法を選択します。
     • [Windows 認証] は、認証に Windows サーバ上のサービス アカウントを使用します。使用するサービス アカウントの入力を求められます。このサービス アカウントが、すべてのアプリケーション プールと Workspace ONE UEM に関連するサービスを実行するために使用されます。サービス アカウントには、Workspace ONE UEM データベースへのアクセスが必要です。
     • [SQL Server 認証] は、SQL Server 認証方式を使用します。ユーザー名とパスワードの入力を求められます。
   • データベース カタログの名前：Workspace ONE UEM データベースの名前を入力するか、または SQL Server を参照してリストから選択します。
8. （オプション）プロキシ情報を入力します。この情報は、Workspace ONE UEM Console の [グループと設定] > [すべての設定] > [インストール] > [プロキシ] > [コンソール プロキシの設定] で確認できます。
9. Intelligence Connector サービスを構成します。
   1. クラウド サービスの展開領域を選択します。正しい領域が選択されていることを確認します。この領域を将来変更する必要がある場合は、インストーラを再度実行しないでください。Omnissa Intelligence Connector サービスを以前のバージョンからアップグレードする場合、アップグレード中は領域を変更できないため、この画面は表示されません。
   2. Workspace ONE UEM のインストール トークンを入力します。このトークンは、Workspace ONE UEM のインストール プロセスの一部として作成されます。
10. [インストール] を選択して、Intelligence Connector サービスをインストールします。インストールが完了したら、[完了] を選択します。

Intelligence Connector での高可用性とディザスタ リカバリのサポート

Intelligence Connector は、高可用性 (HA) 環境とディザスタ リカバリのために使用できます。

高可用性

HA のためには、少なくとも 2 つのコネクタが必要であり、それらを継続的なアクセスのために設定する必要があります。

HA が Intelligence Connector と連携するには、Intelligence で必要なサポート対象バージョンの Workspace ONE UEM を使用します。

高可用性の一般的なセットアップ

1 つの Intelligence 環境に対して、少なくとも 2 つの Intelligence Connector をインストールして有効にします。Intelligence Connector と Workspace ONE UEM データベース サーバ間の接続を構成します。

Workspace ONE UEM データベース向けに HA を構成するときは、SQL Server Always ON Listener に接続するように Intelligence Connector を設定します。

すべての Intelligence Connector がリスナーとなりますが、そのうち 1 つだけがアクティブになり、データベースからのデータを Intelligence にプッシュします。アクティブな Intelligence Connector で障害が発生した場合は、他のコネクタのいずれかがアクティブになって、Intelligence にデータをプッシュします。

ディザスタ リカバリ

ディザスタ リカバリに備え、各リカバリ サイト内に少なくとも 2 つの Connector を設定して、Workspace ONE の展開に何らかの問題が発生したときに作業を再開できるようにします。

ディザスタ リカバリを機能させるには、Intelligence で必要な Workspace ONE UEM のサポートされているバージョンを使用します。

ディザスタ リカバリの一般的なセットアップ

それぞれのディザスタ リカバリ サイトに、少なくとも 2 つの Intelligence Connectors をインストールします。使用するディザスタ リカバリの方法に応じて、すべてのサイトですべてのコネクタを有効にすることも、インシデントが発生するまでパッシブ サイトのコネクタを無効のままにすることもできます。ディザスタ リカバリ サイトがアクティブになると、Intelligence Connector の 1 つがアクティブになり、Workspace ONE UEM データベース サーバからデータをプルして、Intelligence へ供給し始めます。アクティブなコネクタで障害が発生した場合は、もう一方のコネクタがデータのプッシュを続行します。

注：使用するディザスタ リカバリの方法で、リカバリ サーバ クラスタが常時待機していない場合でも、イベント発生時には Intelligence Connector がクラスタに接続します。ただし、待機していないためにクラスタがデータを受け取れない可能性があるので、包括的なディザスタ リカバリ シナリオはサポートできません。