サーバーとデータベース
適切な容量、ストレージ、バックアップ、リカバリ、および保守管理権限を備えた、サポートされているWindowsサーバーおよびSQLインフラストラクチャを選択してください。
展開前に計画を立てる
DeskGateの導入
インフラストラクチャから日常業務まで、管理された経路を構築する
自社ホスティング環境を準備し、所有権を定義し、ポリシーを検証し、集中的なパイロットテストを実施し、IT、セキュリティ、および管理チームが理解できる展開計画に基づいてDeskGateを拡張します。
DeskGate導入ブループリント
インフラストラクチャーサーバー、データベース、ネットワーク
エンドポイントグループ、ユーザー、デバイス
ポリシー範囲、スケジュール、管理
検証パイロット、レポート、所有権
展開準備
データの所有権を持つ環境から始めましょう
DeskGateはセルフホスティング型であるため、導入を成功させるには、明確なインフラストラクチャと管理責任体制を確立することが不可欠です。
ネットワークとセキュリティ
必要な接続環境、ファイアウォールルール、証明書、管理者アクセス、エンドポイント通信、監視、およびインシデントエスカレーションを準備します。
組織構造
入学前に、企業、部署、グループ、従業員、管理者、コンピューター、勤務スケジュール、報告責任などを整理しておきましょう。
ガバナンス
文書の目的、従業員間のコミュニケーション、許可された証拠、機密情報へのアクセス、保管、レビューの役割、および質問や異議申し立ての手順。
繰り返し展開可能
5つの制御された展開段階を経て進む
発見する
エンドポイント、チーム、モジュール、インフラストラクチャ、セキュリティ要件、およびビジネス上の疑問点を確認してください。
デザイン
グループ、アクセス権限、スケジュール、レポート、アラート、および保護ポリシーを定義します。
パイロット
代表的なグループを登録し、データ品質、ネットワーク動作、およびユーザー間のコミュニケーションを検証する。
レビュー
適切な分類、権限、しきい値、保持期間、セットアップパッケージ、およびサポートワークフロー。
拡大する
管理しやすい段階に分けてデプロイし、担当者を指定し、チェックポイントを設定し、テスト済みのロールバックパスを用意する。
実際の運用上の疑問を持つパイロット
インストール成功以上のものを検証する
緑色のエンドポイントステータスは、デプロイメントのチェックポイントの一つにすぎません。
パイロット運用中は、従業員とデバイスが正しいグループに表示されているか、勤務スケジュールが現実と一致しているか、アプリケーションとウェブサイトの分類が有用であるか、アラートの担当者が明確であるか、レポートが管理者が実際に対処する必要のある質問に答えているかを確認してください。
リモートデスクトップのアクセス許可、ファイル転送、コマンド、ソフトウェア展開、スクリプト、および保護ルールは、承認されたパイロット範囲内でのみテストしてください。拡張前に、サーバーのパフォーマンス、データベースの増加、バックアップ、エンドポイントの安定性、管理ログ、および復旧手順を確認してください。
管理者、マネージャー、サポートスタッフ、セキュリティ担当者、および参加従業員からフィードバックを収集してください。管理されたパイロット運用は、設定を簡素化し、不要なデータ収集を削除するのに最適な機会です。
運用引き継ぎ
DeskGateが業務上重要なものになる前に、所有者を割り当ててください。
再作業を防ぐためのデプロイメントの詳細
ソフトウェアのインストールではできない決定事項を準備しましょう
データ範囲と保持期間を定義する
承認された各目的に必要なアプリケーション、Webサイト、時間、画面、キーボード、USB、アラート、在庫、およびサポート記録を決定します。すべてのカテゴリを無期限に保持するのではなく、運用上および法的な要件に合致する保持期間を設定します。データベースのバックアップ、レポートのエクスポート、スクリーンショット、およびサポート添付ファイルを同じライフサイクルプランに含めます。
管理者と審査員を準備する
プラットフォーム管理者は、マネージャー、サポート技術者、セキュリティレビュー担当者とは別にトレーニングを実施してください。各担当者は、自身の権限範囲、エスカレーション経路、機密情報に関する責任を理解している必要があります。運用開始前に代表アカウントを使用してアクセスをテストし、広範な権限設定やレポートの欠落が運用上の予期せぬ事態とならないようにしてください。
計画エンドポイント登録
エンドポイントを会社、部門、場所、運用環境、展開フェーズごとにグループ化します。命名規則、ユーザー割り当て、サービスのインストール、ネットワーク接続性、更新の所有権、アンインストールまたは復旧手順を確認します。顧客環境向けには、デバイスを適切な構造に自動的に配置するセットアップパッケージを用意します。
展開状況の測定
登録済みエンドポイントとオンラインエンドポイント、サービスの状態、通信障害、データベースの増加、レポートの完了状況、アラート量、サポート需要、ポリシー例外などを追跡します。許容可能なしきい値を合意し、各展開チェックポイントで確認します。プラットフォームが安定し、管理され、理解しやすく、サポートされている場合にのみ、展開は完了します。
適切な範囲でDeskGateの導入計画を立てましょう。
貴社のインフラストラクチャ、エンドポイント、チーム、モジュール、セキュリティ要件、および展開目標についてお聞かせください。
DeskGateの導入は、単なるソフトウェアのインストールではなく、運用上の変更として扱うべきです。技術的な前提条件、承認済みモジュール、登録フェーズ、管理者権限、パイロットテストの結果、従業員への連絡、既知の例外、受け入れ基準、トレーニング、サポート担当者、および次回の構成レビューの日付を網羅した導入記録を文書で保管してください。この記録は、将来の管理者が現在の環境設計の理由を確実に理解するのに役立ちます。