Absolute Secure Access 向け Application Resilience ポリシー

Absolute Secure Access (旧称 NetMotion Mobility) 向け Application Resilience ポリシーを有効にして、Windows デバイスにインストールされている Secure Access の機能ステータスに関する情報を収集し、結果をレポートで確認することができます。また、このアプリケーションを修復または再インストールするようにポリシーを設定することもできます。

Secure Access 向け Application Resilience ポリシーは、以下を実行しているデバイスでサポートされます。

  • サポートされているバージョンの Windows オペレーティングシステム

  • PowerShell バージョン 5.1 以降

    Microsoft によって課されている PowerShell の制限により、Windows 11 SE を実行しているデバイスでは、このアプリケーションで Application Resilience はサポートされていません。

  • Secure Access の以下のいずれか 1 つのバージョン：

    • 12.x 以降

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント テスト内容
サービス インストール済み 動作中 署名者

以下のいずれか 1 つ：

  • Absolute Secure Access Client (messerv.exe)
  • Mobility XG Client (messerv.exe)
 ✔ ✔

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "NetMotion Software, Inc"、"NetMotion Software, Inc."、"Absolute Software Corp."、および "Microsoft Windows Hardware Compatibility Publisher" が含まれます。
ドライバー インストール済み 動作中 署名者

以下のいずれか 1 つ：

  • Absolute Secure Access Packet Filter (nmfilter.sys)
  • NetMotion Packet Filter (nmfilter.sys)
 ✔ ✔

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "NetMotion Software, Inc"、"NetMotion Software, Inc."、"Absolute Software Corp."、および "Microsoft Windows Hardware Compatibility Publisher" が含まれます。
アプリケーション名

アプリケーションは以下のいずれか 1 つの名前を使用します。

  • Absolute Secure Access Client

  • NetMotion Mobility Client

Secure Access 向け Application Resilience ポリシーは、 Application Resilience (RAR) コンポーネント デバイスにインストールされたサードパーティアプリケーションのステータスを検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。このコンポーネントがサードパーティアプリケーションを修復するように試みる場合もあります (適合していない場合)。RAR コンポーネントは、デバイスがカスタムポリシーグループに関連付けられ、ポリシーグループのApplication Resilience ポリシーがアクティブになった場合のみデバイスに展開されます。 が、Secure Access が機能していない場合は修復し、存在しないまたは修復できない場合は再インストールを試みるように設定できます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、レポートと修復オプションおよびレポート、修復および再インストールオプションが利用できない場合があります。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題 解決策
修復

以下のいずれか 1 つのサービスが動作していない：

  • Secure Access Client または Mobility XG Client (messerv.exe)

RAR コンポーネントがサービスを再起動します。

デバイスの再起動が必要です。Secure Endpoint Agent はデバイスを強制的に再起動しないので、デバイスユーザーが再起動を実施するまで、Application Resilience レポートには「不適合」ステータスが表示されたままとなります。レポートのステータス詳細を確認すると、再起動が必要かどうかがわかります。

以下のサービスのいずれかがインストールされていない、および、サービスの実行ファイルをデバイスで検出できる:

  • Secure Access Client または Mobility XG Client (messerv.exe)

RAR コンポーネントが所在不明サービスを再インストールします。

デバイスの再起動が必要です。Secure Endpoint Agent はデバイスを強制的に再起動しないので、デバイスユーザーが再起動を実施するまで、Application Resilience レポートには「不適合」ステータスが表示されたままとなります。レポートのステータス詳細を確認すると、再起動が必要かどうかがわかります。

以下のいずれかの ドライバーが動作していない：

  • Secure Access Packet Filter または NetMotion Packet Filter (nmfilter.sys)

RAR コンポーネントがドライバーを再起動します。

以下のドライバーの 1 つ以上がインストールされていない、および、ドライバーの実行ファイルをデバイスで検出できる:

  • Secure Access Packet Filter または NetMotion Packet Filter (nmfilter.sys)
 RAR コンポーネントが所在不明ドライバーを再インストールします。
再インストール

ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。

以下のサービスのいずれかがインストールされていない、および、サービスの実行ファイルをデバイスで検出できない:

  • Secure Access Client または Mobility XG Client (messerv.exe)

RAR コンポーネントが設定されたバージョンのアプリケーションをダウンロードしてインストールします。

アプリケーションのインストール後にデバイスを再起動する必要があります。Secure Endpoint Agent はデバイスを強制的に再起動しないので、デバイスユーザーが再起動を実施するまで、Application Resilience レポートには「不適合」ステータスが表示されたままとなります。レポートのステータス詳細を確認すると、再起動が必要かどうかがわかります。

以下のドライバーの 1 つ以上がインストールされていない、および、ドライバーの実行ファイルをデバイスで検出できない:

  • Secure Access Packet Filter または NetMotion Packet Filter (nmfilter.sys)
Secure Access が修復に失敗した、または想定されるバージョンがインストールされていない

レポートと修復、およびレポート、修復、および再インストールの両方で、Absolute Secure Access を複数回再起動する必要がある場合があります。Secure Endpoint Agent はデバイスを強制的に再起動しないので、Application Resilience レポートには「不適合」ステータスが表示されたままとなります。修復または再インストールプロセスを完了するには、デバイスユーザーにデバイスを 2 回再起動してもらう必要があります。

32-bit インストーラーと 64-bit インストーラーのどちらかまたは両方を追加することができます。インストーラーの注意事項:

  • MSI ファイルでなければなりません

  • ファイル名は任意です

RAR コンポーネントは、プリキャッシュされたインストーラーを確認する際に、以下のファイル名を探します:

コンポーネント ファイル名
インストーラー NetMotion.msi

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するでの設定に加えて、アプリケーションバージョンを設定する必要があります。

アプリケーションバージョンの設定を行うには:

  1. アプリケーションバージョンの下で、ドロップダウンから12.* 以降を選択します。

  2. Absolute Secure Access (旧称 NetMotion Mobility) のバージョンの下で、デバイスで実行されていると想定される Absolute Secure Access のバージョンを入力します。

    • ターゲットバージョンは、ピリオドで区切られた数字のシーケンスとする必要があります。
    • 主要なバージョン番号の後に、ワイルドカード "*" を使用できます (例: 12.*、12.70.*)。

    入力するバージョンが 12.* 以降と一致していることを確認します。

レポート、修復および再インストールオプションを選択した場合、Application Resilience ポリシーを設定するの設定に加えて、この設定も行う必要があります。

Secure Access 固有の設定を行うには:

  1. Absolute Secure Access (旧称 NetMotion Mobility) サーバーアドレスの下で、以下のいずれかを実行して、Absolute Secure Access クライアントの再インストール中に使用する設定オプションを指定します。

    • 再インストールが、Absolute Secure Access サーバーで指定したものと同じ設定に従うことを希望する場合、Absolute Secure Access サーバーのサーバーアドレスを入力しますを選択し、Absolute が提供する VPN サーバーアドレスを以下の形式で入力します。255.255.255.255

    • 情報 (INF) ファイルに含まれるカスタム設定を使用する場合、INF ファイルをアップロードを選択し、ファイルのアップロードをクリックして、カスタム設定を含む INF ファイルを選択します。INF ファイルの構造およびカスタマイズの詳細については、Absolute Secure Access のヘルプを参照してください。

  2. [オプション] 所在不明のアプリケーションの再インストールのみを行うには、アプリケーションがすでにインストール済みの場合は再インストールまたはアップグレードしないの隣にあるチェックボックスを選択します。このオプションを選択すると、以下のいずれかの条件が該当する場合、アプリケーションは再インストールされません。

    • アプリケーションバージョンが想定されるバージョン未満である。
    • アプリケーションが修復不可能である。

  3. [オプション] 追加インストールコマンド の下で、該当するインストールパラメーターを入力して、ポリシー設定でカバーされていない設定を構成します。

    • このフィールドは、Windows インストーラーでサポートされる [Property]=[Value] 形式のプロパティを受け入れます。例えば、ユーザーの操作またはデバイスの再起動が不要なサイレントインストールでは、REBOOT=ReallySuppress を入力します。サポートされるプロパティのリストについては、Microsoft のプロパティリファレンスを参照してください。
    • このフィールドは、[Property]=[Value] 形式の Absolute Secure Access インストールプロパティも受け入れます。利用可能なプロパティについては、Absolute Secure Access のヘルプを参照してください。
    • このフィールドは、Microsoft Standard Installer (msiexec.exe) のコマンドラインパラメーターを受け入れません。
    • Absolute Secure Access MSI ファイルをポリシーに追加した場合、事前設定されたインストールパラメーターにこのファイルが自動的に含まれるため、このフィールドに追加する必要はありません。