エンタープライズ アプリケーション リポジトリ v2 アプリへのパッチ適用を自動化

エンタープライズ アプリケーション リポジトリ (EARv2) アプリの自動パッチ適用により、一般的に使用されるサードパーティ製 Windows アプリケーションを最新の状態に保つことができます。新しいバージョンの再インポートと再構成を繰り返し行う必要はありません。

有効にすると、Workspace ONE UEM は、定義したスケジュールに従ってリポジトリで新しいバージョンをチェックし、新しいバージョンが利用可能になると、自動的に UEM にインポートします。これにより、定期的なパッチ サイクル（ベンダー リリースの監視、パッケージの可用性の検証、インポート、基本構成の再実行）の運用上のオーバーヘッドが軽減され、ベンダーがリリースしてから、UEM カタログで利用可能になるまでの時間が短縮されます。これにより、アプリケーションの整合性が向上し、手動更新を行わなかったことによるギャップが軽減されます。

自動パッチ適用を使用する理由

自動パッチ適用は、多数のスマート グループにまたがる広範なサードパーティ製アプリケーションを管理し、予測可能な更新動作を希望する場合に便利です。

アプリケーションごとに更新情報を追跡する代わりに、スケジュールを 1 回定義すれば、UEM で定期的にバージョン チェックとインポートを実行できます。また、前のバージョンからの割り当てを自動的に繰り越すかどうかを制御することもでき、次のバランスをとるのに役立ちます。

• 運用速度（割り当ての継承）と
• 変更管理（明示的な再割り当てが必要）

仕組み

1. EARv2 からインポートされたアプリの [自動更新を有効] にし、スケジュールを構成します。これは次の場合に実行できます。

   • EARv2 からアプリを追加する場合、または
   • 後日 - すでに追加されているアプリの場合（アプリの [リポジトリ] タブから）

2. スケジューラは、各アプリの構成済みスケジュールを評価し、次のタイミングでバージョン チェックを実行します。

   • 設定された間隔、または
   • 継続的チェックのためのリポジトリ同期

3. 各チェックで、UEM は以下を比較します。

   • UEM に保存されている現在のアプリ バージョンと、
   • [リポジトリ ID] と [アーキテクチャ]（x86、x64、ARM）を使用した、使用可能な最新のリポジトリ バージョン

4. 新しいバージョンが存在する場合は、UEM により、自動的に更新されたバージョンがインポートされます。

   • 新しいバージョンでは、デフォルトのリポジトリ構成値を使用します。

     • インストール コマンド
     • アンインストール コマンド
     • 検出コマンド
     • アイコン

   • 既存のメタデータを保持：

     • アプリ名
     • 説明
     • アイコン（維持された状態）
     • 再起動の設定
     • ベンダーの詳細

   • 割り当ての継承に基づいて、割り当て動作を適用します（有効/無効）

5. リポジトリにアクセスできない、または同期に失敗した場合：

   • UEM が問題を記録し、スケジュールされた次の間隔で再試行します
   • 更新チェックとインポート アクションは、システム監査ログにタイムスタンプ付きで記録されます

インストーラ タイプの更新の互換性

自動パッチ適用では、インストーラ タイプに一致するリポジトリ バージョンを使用してアプリが更新されます。

• MSI アプリは、新しい MSI バージョンにのみ更新できます
• EXE および ZIP インストーラ アプリは、EAR の EXE インストーラ バージョンでのみ更新できます

自動パッチ適用の構成

前提条件

• Workspace ONE UEM Console でアプリケーションを追加および編集できる管理者ロールが必要です
• アプリは EARv2 からインポートする必要があります*（自動更新は EARv2-origin アプリにのみ適用されます）*

スケジューリング オプション

次のいずれかのスケジュールを設定できます。

毎月

• **毎月同日：**1～12 か月ごとの 1–31 日
• N 番目の平日：1 〜 12 か月ごとの第 1、第 2、第 3、第 4、最終金曜日

毎週

• 1〜4週間ごとの月曜日および金曜日

毎日

• 1～31 日ごと

継続的

• 各リポジトリ同期イベント中に新しいバージョンを確認します

EARv2 アプリを追加するときの自動更新を有効にする

1. Workspace ONE UEM Console で、エンタープライズ アプリケーション リポジトリからアプリケーションの追加を開始します

2. アプリケーションの追加フローで、[自動更新] を有効にします。

3. スケジュールを構成します。

4. [割り当ての継承] を構成します。

   • 有効： 以前のバージョンの割り当ては、新しくインポートされたバージョンに自動的に追加されます
   • 無効： 新しいバージョンは割り当てなしでインポートされます。割り当てを手動で作成する必要があります

5. 追加/インポート フローの完了

結果： アプリケーションがインポートされ、自動更新チェックがスケジュール設定されます。自動更新を有効にしない場合、アプリは自動的に更新されません。

すでに追加されているアプリの設定をアクティブ化、非アクティブ化、または変更します

1. EARv2 アプリケーションのアプリケーション詳細ページを開きます。
2. [リポジトリ] タブを選択します。
3. 次のいずれかを構成します。
   • [自動更新] を有効または無効にします。
   • スケジュール設定を変更します。
   • [割り当ての継承] を有効または無効にします。
4. 変更を保存します。

**結果：**スケジューラは、保存された構成を今後の更新チェックおよびインポートに使用します。

ステータスの表示とトラブルシューティング

更新状態を表示する

アプリを開き、[リポジトリ] タブに移動して、以下を確認します。

• 最終更新チェックのタイムスタンプ
• 最後に成功した更新に関する情報

予期したとおりに更新がインポートされない場合

• アプリが EARv2 からインポートされたことを確認します

• **[自動更新]**が有効になっており、スケジュールが正しいことを確認します

• インストーラ タイプの互換性を確認：

  • MSI → MSI のみ
  • EXE/ZIP → EAR からの EXE インストーラ経由での更新のみ