Cisco Secure Client 向け Application Resilience (自動復活機能) ポリシー

Cisco Secure Client (旧称 Cisco AnyConnect® Secure Mobility Client) 向け Application Resilience (自動復活機能) ポリシーを有効にして、Windows デバイスにインストールされている Cisco Secure Client の機能ステータスに関する情報を収集し、結果をレポートで確認することができます。また、このアプリケーションを修復または再インストールするようにポリシーを設定することもできます。

Cisco AnyConnect Secure Mobility Client は、Cisco Secure Client に名前が変更されました。実行しているアプリケーションのバージョンに応じて、Cisco Secure Client はいずれの製品名も指す場合があります。

Cisco Secure Client 向け Application Resilience (自動復活機能) ポリシーは、以下を実行しているデバイスでサポートされます。

  • サポートされているバージョンの Windows オペレーティングシステム

  • PowerShell バージョン 5.1 以降

    Microsoft によって課されている PowerShell の制限により、Windows 11 SE を実行しているデバイスでは、このアプリケーションで Application Resilience はサポートされていません。

  • Cisco Secure Client の以下のいずれか 1 つのバージョン：

    • 5.x 以降

      以降のバージョンでソフトウェアが大幅に変更された場合、健全性チェックが無効になる場合があります。

    • 4.9.x
    • 4.8.x
    • 4.6.x
    • 4.4.x

このプラットフォームでは、組織のデバイスに AnyConnect Client クライアントをインストールする必要があります。

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント テスト内容
サービス インストール済み 動作中 署名者
Cisco Secure Client - AnyConnect VPN Agent (VPNAgent.exe) P P

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "Cisco Systems, Inc." が含まれます。

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

バージョン 4.9.x に対して以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

バージョン 4.8.x、4.6.x または 4.4.x に対して以降のバージョンを適合と報告するを選択した場合、バージョンチェック以外のすべての健全性チェックに合格すると、それ以降のバージョンが「適合」と報告されます。

コンポーネント テスト内容
サービス インストール済み 動作中 署名者
Cisco AnyConnect Secure Mobility Agent (vpnagent.exe) P P Cisco Systems, Inc.

Cisco Secure Client 向け Application Resilience ポリシーは、 Application Resilience (RAR) コンポーネント デバイスにインストールされたサードパーティアプリケーションのステータスを検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。このコンポーネントがサードパーティアプリケーションを修復するように試みる場合もあります (適合していない場合)。RAR コンポーネントは、デバイスがカスタムポリシーグループに関連付けられ、ポリシーグループのApplication Resilience ポリシーがアクティブになった場合のみデバイスに展開されます。 が、Cisco Secure Client が機能していない場合は修復し、エージェントが存在しないまたは修復できない場合は再インストールを試みるように設定できます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、レポートと修復オプションおよびレポート、修復および再インストールオプションが利用できない場合があります。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題 解決策
修復
Cisco Secure Client - AnyConnect VPN Agent (VPNAgent.exe) サービスが動作していない

RAR コンポーネントがサービスを再起動します。
Cisco Secure Client - AnyConnect VPN Agent (VPNAgent.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できる

RAR コンポーネントが所在不明サービスを再インストールします。
再インストール

ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。
Cisco Secure Client - AnyConnect VPN Agent (VPNAgent.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できない

RAR コンポーネントが設定されたバージョンのアプリケーションをダウンロードしてインストールします。
Cisco Secure Client が修復に失敗した、または想定されるバージョンがインストールされていない
問題 解決策
修復
Cisco Secure Client AnyConnect VPN Agent for Windows (vpnagent.exe) サービスが動作していない

RAR コンポーネントがサービスを再起動します。
Cisco Secure Client AnyConnect VPN Agent for Windows (vpnagent.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できる

RAR コンポーネントが所在不明サービスを再インストールします。
再インストール

ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。
Cisco Secure Client AnyConnect VPN Agent for Windows (vpnagent.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できない

RAR コンポーネントが設定されたバージョンのアプリケーションをダウンロードしてインストールします。
Cisco Secure Client が修復に失敗した、または想定されるバージョンがインストールされていない

インストーラーの注意事項:

  • MSI ファイルでなければなりません

  • ファイル名は任意です

RAR コンポーネントは、プリキャッシュされたインストーラーを確認する際に、以下のファイル名を探します:

コンポーネント ファイル名
インストーラー CiscoAnyConnect.msi

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するでの設定に加えて、アプリケーションバージョンを設定する必要があります。

アプリケーションバージョンの設定を行うには:

  1. アプリケーションバージョンの下で、ドロップダウンから5.* 以降を選択します。

  2. Cisco Secure Client (旧称 Cisco AnyConnect® Secure Mobility Client) のバージョンにバージョンを入力します。

    • ターゲットバージョンは、ピリオドで区切られた数字のシーケンスとする必要があります。
    • 主要なバージョン番号の後に、ワイルドカード "*" を使用できます (例: 5.* または 5.0.*)。

    入力するバージョンが 5.x 以降と一致していることを確認します。

レポート、修復および再インストールオプションを選択した場合、Application Resilience ポリシーを設定するの設定に加えて、この設定も行う必要があります。

Cisco Secure Client 固有の設定を行うには:

  1. [オプション] 追加インストーラーコマンド の下で、該当するコマンドラインパラメーターを入力して、ポリシー設定でカバーされていない設定を構成します。利用できるコマンドラインのパラメーターについては、Cisco のマニュアルを参照してください。

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するでの設定に加えて、アプリケーションバージョンを設定する必要があります。

アプリケーションバージョンの設定を行うには:

  1. アプリケーションバージョンの下で、ドロップダウンから4.9.*を選択します。

  2. Cisco Secure Client (旧称 Cisco AnyConnect® Secure Mobility Client) のバージョンにバージョンを入力します。

    • ターゲットバージョンは、ピリオドで区切られた数字のシーケンスとする必要があります。
    • マイナーバージョンの後に、ワイルドカード "*" を使用できます (例: 4.9.*)。

    入力するバージョンが 4.9.x 以降と一致していることを確認します。

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。