シトリックス エンドポイント マネジメント™ データソース
Endpoint Management データソースは、Citrix Cloudアカウントに関連付けられているCitrix Endpoint Managementサービスを表します。ユーザーがこのサービスを使用すると、Citrix Analyticsは、ユーザーのエンドポイントとそのアクティビティに関連するユーザーイベントをリアルタイムで受信します。ユーザーイベントは、セキュリティ上の脅威を検出するために処理されます。
前提条件
-
Citrix Cloudで提供されているCitrix Endpoint Managementを購読します。Endpoint Managementサービスの設定方法については、「オンボーディングとリソースのセットアップ」を参照してください。
-
Cloud SiteとEnterprise Directoryのセットアップ。Cloud Connectorをインストールするために、Windows 2012 R2またはWindows 2016サーバーを実行しているマシンが2台あることを確認してください。
-
Cloud Connectorがインストールされていること。Active Directoryの一部である仮想マシンにCloud Connectorをダウンロードしてインストールします。
-
システム要件を確認し、お使いの環境が要件を満たしていることを確認してください。
データソースの表示とデータ処理の有効化
Citrix Analyticsは、Citrix Cloud™アカウントに関連付けられているすべてのEndpoint Managementデータソースを自動的に検出します。
データソースを表示するには:
上部のバーから、設定 > データソース > セキュリティ をクリックします。
データソースページにEndpoint Managementデータソースのサイトカードが表示されます。データ処理を有効にするをクリックして、Citrix Analyticsがこのデータソースのデータの処理を開始できるようにします。
ユーザーと受信イベントの表示
サイトカードには、Endpoint Managementユーザー、デバイス、および受信イベントの数が、デフォルトの時間選択である過去1時間分表示されます。1週間 (1W) を選択してデータを表示することもできます。
ユーザー数をクリックすると、ユーザー ページでユーザーの詳細が表示されます。
エンドポイントデータソース(/en-us/citrix-analytics/media/endpoint-event.png)
データ処理を有効にすると、サイトカードに「データが受信されていません」というステータスが表示されることがあります。このステータスが表示される理由は2つあります。
-
初めてデータ処理をオンにした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analyticsがイベントを受信すると、ステータスは「データ処理オン」に変わります。しばらくしてもステータスが変わらない場合は、データソース ページを更新してください。
-
過去1時間以内に、Analyticsがデータソースからイベントを受信していません。データなしエンドポイント(/en-us/citrix-analytics/media/no-data-end-point.png)
データ処理のオン/オフを切り替える
データ処理を停止するには、サイトカードの縦三点リーダー (⋮) をクリックし、次に「データ処理をオフにする」をクリックします。Citrix Analyticsは、このデータソースのデータ処理を停止します。
エンドポイントデータソース(/en-us/citrix-analytics/media/endpoint-turn-off.png)
データ処理を再度有効にするには、「データ処理をオンにする」をクリックします。
エンドポイントデータソース(/en-us/citrix-analytics/media/endpoint-turn-on-again.png)