【匠の部屋】vProで使うべきツールはどれ？ツール不要の「Web UI」から、大規模環境向けの「Intel EMA」まで一挙紹介[Sponsored]

vProの匠こと、牧真一郎氏。同氏の「匠」っぷりは、連載のこれまでの回を参考にしてほしい

今回のテーマは「利用ツール」。たくさんあるvPro関連ツールの選び方を紹介していく

　テレワークが普及する中で、各企業のシステム管理者から注目を集めている「インテル vPro プラットフォーム」。

　このプラットフォームを活用するために、インテルではさまざまなツールを提供している。ただ、各ツールはそれぞれ目的や対応する環境が異なるため、ユーザーの中には「どのツールを使ったらよいか分からない！」という人もいるようだ。

　そこで今回は「インテル vPro プラットフォーム」のすべてを知り尽くした“匠”こと牧真一郎氏に、「オススメのツール」を目的別に紹介してもらった。

　なお、本連載では「匠に聞いてみたい」質問を随時募集中。vProに関する疑問・質問などがあれば、記事末尾のフォームからぜひ投稿してほしい。また、既に投稿いただいた質問は、順次回答していくので、お待ちいただければ幸いだ。

今回の質問：「vProに関するツール、色々あるが、どれを使ったらいいかわからない！」
匠への質問、募集中！
1. 共有:
2. 関連

今回の質問：「vProに関するツール、色々あるが、どれを使ったらいいかわからない！」

――今回は「インテル vPro プラットフォーム」に関するツールについての質問です。ネットなどで調べていると、色々なツールの情報があるので、「どのツールを使えばよいかわからない！」とのことでした。何かオススメのツールがあれば、教えていただけますでしょうか？

牧氏：「クライアントPCのインベントリ情報を取得したい」、「アプリケーションの配布など、遠隔でのメンテナンスを行いたい」など、必要な“手段”のためにツールを探しているのか。それとも、「電源を遠隔でONにしたい」「クライアントPCを遠隔操作したい」など“機能自体が目的”としてツールを探しているかで、利用すべきツールが変わってくると思います。

　「手段」のためにツールを探しているのなら、IT資産管理ツールとの併用が前提になるでしょう。そのIT資産管理ツールがAMTをサポートしている場合もあるので、お使いのツールのマニュアルなどをまずご確認いただくのが良いと思います。

　一方、「機能自体が目的」であれば、以下のようなものがオススメです。

その1 「Web User Interface （WebUI）」

牧氏：電源をONにするだけなら、ツールを使う必要はありません。AMTに内蔵されたWebベージにブラウザーからアクセスすることで、遠隔操作が可能です。

前回説明したとおり、「http://対象PCのアドレス:16992/」でアクセスできます。

Web UIの画面

その2 「Intel Manageability Commander（Intel MC）」

Download：https://www.intel.co.jp/content/www/jp/ja/download/18796/intel-manageability-commander.html

牧氏：「Intel MC」は比較的、小規模な環境向けのコンソールツールです。システム管理者が1人で、数台～十数台のクライアントPCを管理するぐらいであれば、充分な機能を持っています。

　クライアントPCを遠隔で管理するには、「Intel MC」を管理者のPCにインストールします。ただし、各クライアントPCのAMTは、あらかじめプロビジョニングを行う必要があります。プロビジョニングのやり方は前回の記事などを参考にしてください。

「Intel MC」の操作画面

その3 「Intel Endpoint Management Assistant（Intel EMA）」

Download：https://www.intel.co.jp/content/www/jp/ja/download/19449/intel-endpoint-management-assistant-intel-ema.html

牧氏：中規模以上の環境では、「Intel EMA」というコンソールツールがオススメです。複数の管理アカウントを作成することができ、各アカウントの役割や管理させるPCを設定することができます。

　「Intel EMA」の利用にはサーバーの構築が必要です。サーバーをクラウドに構築することで、AMTの「Client Initiated Remote Access（CIRA）」機能を利用して、ファイヤーウォール越えてのクライアントの遠隔操作が可能になります。

「Intel EMA」の操作画面

「Intel EMA」のエージェント生成画面

　この時、クライアントPCに「Intel EMA」のエージェントをインストールすることで、そのエージェント経由でAMTのプロビジョニングが行われます。そのため、各PCをMEBxで個別設定する必要がありません。逆に、既にプロビジョニングされている場合は、プロビジョニング前の初期状態にしておく必要があります。

　また、エージェント経由でアクティベーションを行うと、「リモートKVMを使う際に、ユーザーの同意が必要になる」など、一部の操作に制限がついたモード（Client Control Mode）になります。制限のないモード（Admin Control Mode）で運用するには、特殊なOIDを持つAMT用のデジタル証明書が必要です。

　なお、「Intel EMA」の最新バージョン（v1.7.0）では、AMT 12.0～16.0をサポートしています。これは、プロセッサーで言うと第8世代～第12世代にあたり、それより前のプロセッサーはサポートされていません。