[KB7730] ESET PROTECTまたはESET PROTECT On-Premから、ESET Management AgentとESETエンドポイント製品を一緒に導入する。

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

課題

ESET PROTECTおよびESET PROTECT On-Prem（Windowsのみ）では、ESET Management AgentとESETエンドポイント/サーバ製品を一緒にインストールするパッケージを作成することができます。
All-in-one インストーラには、ESET Management Agent、ESET 製品、ESET Inspect Agent、ライセンス、ポリシーが設定済みのインストーラパッケージに含まれています。

以下のエキスパンダーをクリックすると、ESET PROTECT または ESET PROTECT On-Prem の手順が表示されます：

ESET PROTECT

ESET PROTECT ウェブコンソールでオールインワンインストールパッケージを作成する
サイレントモードインストール（ESET PROTECT）

詳細

クリックして拡大

ESET PROTECTでは、ESET Management Agent と ESET エンドポイント/サーバ製品を一緒にインストールするパッケージを作成できます。
All-in-oneインストーラには、ESET Management Agent、ESET製品、ESET Inspect Agent、ライセンス、ポリシーが、設定済みの.exeインストーラパッケージに含まれています。

この方法はローカルインストール用であり、以下の理由から管理者が実行する必要があります：

クライアントのワークステーションでユーザが操作する必要がある
通常のユーザーアカウントではなく、ドメイン管理者アカウントが必要である。
証明書のパスフレーズが.exeファイルに埋め込まれているため、ユーザがクライアントワークステーションで証明書のパスフレーズを抽出できる。

ESET Management Agent は、Live Installer を使用してインストールすることも、リモートで展開することも、手動でインストールすることもできます（ESET Management Agent のローカルインストールのみ）。詳しくはESET管理エージェントの導入をご覧ください。

ESET Management Agent は、クライアントコンピュータと他の ESET PROTECT コンポーネントとの通信を容易にします。ESET Management Agent は、他の ESET PROTECT コンポーネントまたは ESET エンドポイント/サーバー製品がインストールされているすべてのクライアントコンピュータにインストールする必要があります。

解決方法

ESET PROTECT Web コンソールでオールインワンインストールパッケージを作成する

以下の手順に従って、ESET PROTECT を使用して、ESET Management Agent、ESET Windows エンドポイント/サーバー製品、ポリシー、ライセンス、ESET PROTECT 管理設定を含むインストールパッケージを作成します。

製品例

本記事のスクリーンショット例では、ESET Endpoint Security を選択しています。このプロセスは、ESET Server Security for Microsoft Windows Server および ESET Mail Security for Microsoft Exchange Server にも適用されます。ユーザーは、自分のシステムに該当する製品を選択する必要があります。

サイレントインストール

ユーザの操作なしでインストールを実行するには、サイレントモードインストール（ESET PROTECT）のセクションを参照してください。

Open the ESET PROTECT Web Console.
クイックリンクを展開し、プラットフォームに応じて、Windows デバイス、macOS デバイス、Linux デバイス、またはモバイルデバイスをクリックします。この記事では、Windowsを例にしています。

図2-1
Windows、macOS、Linux、または Android、iOS/iPadOS を 選択します（本記事ではWindowsを例にしています）。このウィンドウで使用できる設定は、オペレーティング・システムごとに異なります。保護とインストール設定のセクションを確認します（デフォルトではチェックボックスが選択されています）。I accept the End User License Agreements（エンドユーザー使用許諾契約書に同意します）」の横にあるチェックボックスを選択し、「Privacy Policy（プライバシーポリシー）」が事前に選択されていない場合は確認します。ESET 製品の配布と展開には、3 つのオプションがあります：

保護とインストール設定：保護とインストール設定: ESET LiveGrid と望ましくない可能性のあるアプリケーションの検出

有効化 ESET LiveGrid フィードバックシステム (推奨)と潜在的に不要なアプリケーションの検出を 有効化オプションは、オペレーティングプログラムとして Windows を選択した場合にのみ使用できます。

詳細については、「ESET LiveGrid® オンラインヘルプ」および「迷惑アプリケーション ESET オンラインヘルプ」を参照してください。
- ダウンロード]をクリックして、インストーラパッケージをコンピュータにダウンロードします。
- Copy アイコンをクリックして、ダウンロードリンクをクリップボードにコピーします。
- ダウンロードリンクを電子メールで送信するには、封筒アイコンをクリックします。
  インストーラをカスタマイズしたい場合は、Customize installerをクリックし、以下の手順に従います。
  
  図 2-2
各インストーラファイルを共有の場所に保存するか、電子メールで送信し、インストールするクライアントコンピュータからアクセスします。
クライアントコンピュータでAll-in-oneインストーラパッケージファイルを実行し、ドメイン管理者アカウントを使用してセットアップウィザードを開始します。

Windows 用のセットアップウィザードの手順については、ESET パッケージインストーラのオンラインヘルプを参照してください。

インストーラのカスタマイズ

ESETセキュリティ製品のインストーラをカスタマイズする方法については、以下のエキスパンダーをクリックしてください。

クリックして展開

Windows、macOS、またはLinux を 選択します（本記事ではWindowsを例にしています）。Download or send installer（インストーラのダウンロードまたは送信）、または use ESET Remote Deployment Tool（ESETリモートデプロイツールの使用）が選択されていることを確認します（macOSおよびLinuxユーザは、Download or send installer（インストーラのダウンロードまたは送信）が選択されていることを確認します）。コンポーネント]セクションで、これらのコンポーネントをインストーラに含める場合は、[Full Disk Encryption]と [ESET Inspect Connector]の横にあるチェックボックスを選択します。ESET の製品改善に協力しない場合は、[製品改善プログラムに参加する] の横のチェックボックスをオフにします。ここで、親グループを 選択または作成し、[その他の設定を構成する]をクリックして、その他の設定を表示できます。インストーラ名の変更、 説明の追加、タグの選択、エージェント設定の選択または作成、HTTPS プロキシ設定の下のチェックボックスを選択して有効にすることもできます（HTTP プロキシ設定を有効にする場合は、必要な詳細を入力します：サーバ、ポート、ログイン、パスワード）。設定のカスタマイズが完了したら、[続行]をクリックします。

コンポーネントFull Disk Encryption および ESET Inspect Connector

Full Disk Encryption と ESET Inspect Connector は、それぞれのライセンスキーが手動または ESET PROTECT Hub、ESET Business Account、ESET MSP Administrator 経由で ESET PROTECT に追加された後にのみ、[Components]セクションで使用できます。

図2-3
目的のセキュリティ製品が選択されていることを確認するか、製品名をクリックして変更します。ステップ 3 でWindows を選択した場合、「ESET LiveGrid フィードバックシステムを有効にする（推奨）」と「不要な可能性のあるアプリケーションの検出を 有効にする（推奨）」のチェックボックスの選択を解除することができます（両方のオプションを選択したままにすることをお勧めします）。詳細については、「ESET LiveGrid® オンラインヘルプ」および「迷惑アプリケーション ESET オンラインヘルプ」を参照してください。デフォルトでチェックボックスが選択されていない場合は、[エンドユーザライセンス契約に同意し、プライバシーポリシーを確認します] の横にあるチェックボックスを選択します。その他の設定を表示するには、[その他の設定をカスタマイズ]をクリックします。ここでは、ライセンスをクリックして変更したり、設定を選択または作成したり、ESET AV Removerを有効にする場合は、「ESET AV Removerを実行する」の下にあるチェックボックスを選択したりできます。Finish をクリックします。

図 2-4
Copy アイコンをクリックしてダウンロードリンクをクリップボードにコピーするか、Download をクリックしてインストーラーをダウンロードします。ステップ 3 でWindowsを選択した場合は、[Download the Remote Deployment Tool] をクリックしてエージェントをリモートで展開できます。Finish] をクリックします。

図 2-5
.exeファイルを共有の場所に保存し、インストール先のクライアントコンピュータからアクセスします。
クライアントコンピュータでAll-in-oneインストーラパッケージファイルを実行し、ドメイン管理者アカウントを使用してセットアップウィザードを開始します。

セットアップウィザードの手順については、ESET パッケージインストーラのオンラインヘルプを参照してください。

サイレントモードインストール (ESET PROTECT)

ESET PROTECT Webコンソールから生成されたAll-in-oneインストールパッケージを、ユーザーの操作なしでクライアントデバイスにインストールすることができます（サイレントモード）。この方法を使用する前に、以下の要件が満たされていることを確認してください：

インストールパッケージを指定したデバイスにローカルに保存する
管理者権限を持つアカウントでサイレントインストールを実行する。
管理者としてコマンドプロンプトを実行することをお勧めします。
.exeインストーラを使用する

上記の要件がすべて満たされている場合は、以下の手順に従ってサイレントインストールを実行してください：

サイレントインストールの設定 (ESET PROTECT)

デフォルトでは、サイレントインストールの実行時に以下の設定が使用されます：

EULA に同意する
ESET LiveGrid が有効になっています (Windows ユーザのみ)
潜在的に不要なアプリケーションの検出は無効です (Windows ユーザのみ)

これらのデフォルト設定は、インストール完了後に変更できます。また、インストールパッケージのインストーラのカスタマイズセクションで変更することもできます：

インストーラのカスタマイズ」サブセクションの手順 a を参照してください。
1. その他の設定のカスタマイズ]をクリックします。
2. エージェント 設定 ] セクションで、[選択] をクリックしてポリシーのリストから設定を選択するか、[作成] をクリックして ESET Management Agent 用の新しいポリシーを作成します。
インストーラのカスタマイズ」サブセクションの手順 b を参照してください。
1. その他の設定のカスタマイズ] をクリックします。
2. エージェントの 設定 ] セクションで、[選択]をクリックしてポリシーのリストから設定を選択するか、[作成] をクリックして ESET セキュリティ製品の新しいポリシーを作成します。

コマンドラインでインストールパッケージの場所に移動します。
例えば、-silent と--accepteulaパラメータを指定してインストールパッケージを実行します：
```
C:￭UsersAdmin￭Downloads￭epi_win_live_installer.exe --silent --accepteula
```
All-in-one インストールパッケージの作成中に ESET AV Remover を有効にした場合、--avr-disableパラメータを使用して ESET AV Remover を無効にできます：
```
例: C:∕UsersAdmin∕Downloads∕epi_win_live_installer.exe --silent --accepteula --avr-disable
```

インストールはサイレント・モードで進行し、インストール中にウィンドウやプログレス・バーは表示されません。
パッケージはデフォルト設定でインストールされます。

ESET PROTECT オンプレム

ESET PROTECT Web コンソールで All-in-one インストールパッケージを作成します。
サイレントモードでのインストール（ESET PROTECT On-Prem）

詳細

クリックして拡大

この方法はローカルインストール用であり、以下の理由から管理者が実行する必要があります：

クライアントワークステーションでのユーザー操作が必要
ドメイン管理者アカウントが必要（通常のユーザーアカウントではない）
証明書のパスフレーズが.exeファイルに埋め込まれているため、ユーザがクライアントワークステーションで証明書のパスフレーズを抽出できる。

ESET Management Agent は、Live Installer を使用してインストールすることも、リモートで展開することも、手動でインストールすることもできます（ESET Management Agent のローカルインストールのみ）。その他のオプションについては、ESET管理エージェントを導入するをクリックしてください。

ESET管理エージェントは、クライアントコンピュータとESET PROTECTサーバーなどのESET PROTECT On-Premコンポーネント間の通信を容易にします。ESET Management Agent は、他の ESET PROTECT On-Prem コンポーネントまたは ESET エンドポイント/サーバー製品がインストールされているすべてのクライアントコンピュータにインストールする必要があります。