Ivanti Secure Access Client 向け Application Resilience ポリシー

Ivanti Secure Access Client 向け Application Resilience ポリシーは、以下を実行しているデバイスでサポートされます。

• サポートされているバージョンの Windows オペレーティングシステム

• PowerShell バージョン 5.1 以降

  Microsoft によって課されている PowerShell の制限により、Windows 11 SE を実行しているデバイスでは、このアプリケーションで Application Resilience はサポートされていません。

• Ivanti Secure Access Client の以下のいずれか 1 つのバージョン：

  • 22.x 以降

    以降のバージョンでソフトウェアが大幅に変更された場合、健全性チェックが無効になる場合があります。

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント	テスト内容
サービス	インストール済み	動作中	署名者
Ivanti Secure Access Client (PulseSecureService.exe)	✔	✔	ポリシー設定で入力した署名者の 1 人 署名者にはデフォルトで "Pulse Secure, LLC" が含まれます。
アプリケーション名
アプリケーションは次の名前を使用します。 Ivanti Secure Access Client * (アスタリスク [*] は、アプリケーション名のこの位置から始まる任意の追加文字が健全性チェックで許容されることを示します)

Ivanti Secure Access Client 向け Application Resilience ポリシーは、 Application Resilience (RAR) コンポーネント デバイスにインストールされたサードパーティアプリケーションのステータスを検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。このコンポーネントがサードパーティアプリケーションを修復するように試みる場合もあります (適合していない場合)。RAR コンポーネントは、デバイスがカスタムポリシーグループに関連付けられ、ポリシーグループのApplication Resilience ポリシーがアクティブになった場合のみデバイスに展開されます。 が、Ivanti Secure Access Client が機能していない場合は修復し、存在しないまたは修復できない場合は再インストールを試みるように設定できます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、レポートと修復オプションおよびレポート、修復および再インストールオプションが利用できない場合があります。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題	解決策
修復
Ivanti Secure Access Client (PulseSecureService.exe) サービスが動作していない	RAR コンポーネントがサービスを再起動します。
Ivanti Secure Access Client (PulseSecureService.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できる	RAR コンポーネントが所在不明サービスを再インストールします。
再インストール
ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。
Ivanti Secure Access Client (PulseSecureService.exe) サービスがインストールされていない、および、サービスの実行ファイルをデバイスで検出できない	RAR コンポーネントが設定されたバージョンのアプリケーションをダウンロードしてインストールします。
Ivanti Secure Access Client が修復に失敗した、または想定されるバージョンがインストールされていない

32-bit インストーラーと 64-bit インストーラーのどちらかまたは両方を追加することができます。インストーラーの注意事項:

• MSI ファイルでなければなりません

• ファイル名は任意です

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。Application Resilience ポリシーを設定するでの設定に加えて、アプリケーションバージョンを設定する必要があります。

アプリケーションバージョンの設定を行うには:

Ivanti Secure Access Client のバージョンの下で、デバイスで実行されていると想定される Ivanti Secure Access Client のバージョンを入力します。

• ターゲットバージョンは、ピリオドで区切られた数字のシーケンスとする必要があります。
• 主要なバージョン番号の後に、ワイルドカード "*" を使用できます (例: 22.* または 22.5.*)。

入力するバージョンが 22.x 以降と一致していることを確認します。

レポート、修復および再インストールオプションを選択した場合、Application Resilience ポリシーを設定するの設定に加えて、これらの設定も行う必要があります。

Ivanti Secure Access Client に固有の設定を行うには:

1. [オプション] 所在不明のアプリケーションの再インストールのみを行うには、アプリケーションがすでにインストール済みの場合は再インストールまたはアップグレードしないの隣にあるチェックボックスを選択します。このオプションを選択すると、以下のいずれかの条件が該当する場合、アプリケーションは再インストールされません。

   • アプリケーションバージョンが想定されるバージョン未満である。
   • アプリケーションが修復不可能である。

2. [オプション] RAR コンポーネントが Ivanti Secure Access Client をインストールできるようにするには、PULSEPRECONFIG ファイルのアップロードが必要な場合があります。このファイルの作成方法については、Ivanti Secure Access Client のマニュアルを参照してください。

   1. Ivanti® Secure Access Client インストーラーの設定ファイル (必要な場合) の下で、ファイルのアップロードをクリックします。
   2. PULSEPRECONFIG ファイルを保存した場所に移動します。
   3. 設定ファイルを選択し、開くをクリックします。

   ファイル名がファイルのアップロードの下に表示されます。

3. [オプション] 追加インストールコマンド の下で、該当するインストールコマンドラインパラメーターを入力して、ポリシー設定でカバーされていない設定を構成します。利用可能なパラメーターの詳細については、Ivanti Secure Access Client のマニュアルを参照してください。