Configuration Manager でのクライアント展開の概要

Configuration Manager 2007 以後、クライアントの展開機能が次のように変更されています。

• クライアントを混合モードやネイティブ モードには構成しません。代わりに公開キー基盤 (PKI) 証明書による HTTPS、または自己署名証明書による HTTP を使用します。 クライアントは、接続先のサイト システムの役割の構成、およびクライアント認証を実行する有効な PKI 証明書があるかどうかによって、HTTPS と HTTP のどちらかを使用します。

  Configuration Manager クライアントの [プロパティ] の [全般] タブで、[クライアント証明書] の値を見ると、クライアントの現在の接続方法がわかります。 この値には、クライアントが HTTPS 経由で管理ポイントと通信する場合は [PKI 証明書] が、クライアントが HTTP 経由で管理ポイントと通信する場合は [自己署名] が表示されます。 クライアントの現在のネットワークの状態によって、クライアントのプロパティの [接続の種類] の値が変わるのと同じように、クライアントがどの管理ポイントと通信するかによって、[クライアント証明書] の値が変わります。

• System Center 2012 Configuration Manager では混合モードもネイティブ モードも使用されないため、クライアントのインストール プロパティ「/native: [<native mode option>]」は使用されなくなりました。 代わりに、/UsePKICert を指定すると、クライアントを認証可能な PKI 証明書がある場合はその証明書が使用され、証明書がない場合は HTTP 接続されるようになります。/UsePKICert を指定しないと、クライアントで PKI 証明書は使用されず、HTTP 接続だけが使用されます。 さらに、/NoCRLCheck という新しいコマンドも導入されました。このコマンドで、クライアントが HTTPS 接続を確立する前に、証明書失効リスト (CRL) を確認しないようにします。

• client.msi の SMSSIGNCERT プロパティを使用できますが、サイト サーバーのエクスポートされた自己署名入り証明書が必要です。 この証明書は、SMS 証明書ストアに保存されています。サブジェクト名は Site Server、フレンドリ名は Site Server Signing Certificate です。

• ある Microsoft System Center 2012 Configuration Manager 階層のクライアントを別の System Center 2012 Configuration Manager 階層に再割り当てすると、新しいサイトが Active Directory ドメイン サービスに発行され、クライアントがグローバル カタログ サーバーからその情報にアクセスできる場合は、クライアントは信頼されたルート キーを自動的に置き換えることができます。 一方、Configuration Manager 2007 では、信頼されたルート キーを削除するか、手動で置き換えるか、クライアントをアンインストールしてから再インストールしなければなりませんでした。

• サイトを割り当てたり管理ポイントを検索したりするのにサーバー ロケーター ポイントは、使用しなくなりました。 この機能は、管理ポイントによって置き換えられています。 CCMSetup の Client.msi の SMSSLP プロパティを使えますが、管理ポイントのコンピューター名を指定するだけです。

• クライアントで別の言語を使用したい場合に、International Client Pack をインストールする必要はありません。 代わりに、セットアップ中にクライアントで使用する言語を選択します。 次に、クライアントのインストール中に、Configuration Manager はそれらの言語のサポートをクライアントに自動的にインストールし、ユーザーの言語設定と一致する言語で情報が表示されるようになります。 一致する言語を使用できない場合、情報は既定の英語で表示されます。 詳細については、「クライアントの言語パックの計画」トピックの「Configuration Manager のサイトと階層の計画」セクションを参照してください。

• 使用停止したクライアントは、Configuration Manager コンソールに表示されなくなりました。これらのクライアントは、期限切れの探索データの削除タスクによってデータベースから自動的に削除されます。

• CCMSetup の Client.msi の SMSDIRECTORYLOOKUP=WINSPROMISCUOUS プロパティはサポートされなくなりました。 この設定で、クライアントが管理ポイントの自己署名証明書を確認せずに、WINS (Windows Internet Name Service) を使用して管理ポイントを見つけることができました。

• 新しい 64 ビットのクライアントをサポートするために、クライアント関連ファイル (クライアント キャッシュやログファイルなど) を格納する CCM フォルダーの場所が、%windir%\system32 から %windir% に変更されました。CCM フォルダーで独自のスクリプト ファイル参照する場合は、System Center 2012 Configuration Manager クライアントの新しいフォルダーの場所のこれらの参照を更新します。System Center 2012 Configuration Manager は、64 ビット オペレーティング システム上のリダイレクトをサポートするパス上の CCM フォルダー (Program Files や %windir%\system32 など) をサポートしません。

• Configuration Manager のクライアントのプッシュ インストール機能 (サイト全体に自動的にクライアントをインストールする機能) で、新しく検出されたコンピューターだけでなく、クライアントがインストールされていない既存のコンピューターにも、クライアントをインストールできるようになりました。

• Configuration Manager データベースを使用して、クライアント プッシュ インストールでクライアントのインストールが開始および追跡され、個別の .CCR ファイルは作成されません。 サイトでクライアント プッシュ インストールを有効にすると、検出済みのリソースのうち、そのサイトに割り当てられ、クライアントがインストールされていないリソースが直ちにデータベースに追加され、クライアントのインストールが開始されます。

• Configuration Manager で、指定したバージョンより古い Configuration Manager 2007 クライアントと System Center 2012 Configuration Manager クライアントが、最新の System Center 2012 Configuration Manager バージョンに自動的にアップグレードされるように構成することができます。 詳細については、「階層内の Configuration Manager クライアントを自動的にアップグレードする方法」の「Configuration Manager で Windows ベースのコンピューターにクライアントをインストールする方法」セクションをご覧ください。

Configuration Manager SP1 では、クライアントの展開機能が次のように変更されています。

• Configuration Manager は、Configuration Manager 2007 クライアントと System Center 2012 Configuration Manager クライアントを、割り当てられた System Center 2012 Configuration Manager サイトのバージョンに自動的にアップグレードできるようになりました。 詳細については、「階層内の Configuration Manager クライアントを自動的にアップグレードする方法」の「Configuration Manager で Windows ベースのコンピューターにクライアントをインストールする方法」セクションをご覧ください。

• クライアント プッシュを使用する場合に、次の CCMSetup.exe のプロパティをインストール オプションとして指定できるようになりました。

  • /forcereboot

  • /skipprereq

  • /logon

  • /BITSPriority

  • /downloadtimeout

  • /forceinstall

• Configuration Manager SP1 クライアントは今後、アプリケーション カタログに Microsoft Silverlight 5 を使用します。 このバージョンの Silverlight がまだインストールされていない場合、Configuration Manager はそれをクライアントに自動的にインストールします。また、既定で、[コンピューター エージェント] クライアント設定の [Silverlight アプリケーションが管理者特権での信頼モードで実行されることを許可する] を [はい] に構成します。 詳細については、「Microsoft Silverlight 5 用の証明書、およびアプリケーション カタログに必要な管理者特権での信頼モード」トピックの「Configuration Manager でのアプリケーション管理のセキュリティとプライバシー」セクションを参照してください。

• [コンピューター エージェント] クライアント設定の [PowerShell 実行ポリシー] の新しい値である[すべて署名済み] が既定になりました。 この新しい値は、クライアント コンピューターの現在の Windows PowerShell 構成に関係なく、信頼された発行元によって署名されている場合に限り、Configuration Manager で Windows PowerShell スクリプトを実行するように制限します。 詳細については、「コンピューター エージェント」トピックの「Configuration Manager のクライアント設定について」セクションを参照してください。

• 新しい [コンピューター エージェント] クライアント設定である [期限のランダム化を無効にする] は、既定で、必要なソフトウェア更新プログラムと、必要なアプリケーション展開のインストールの遅延のランダム化を無効にします。 詳細については、「コンピューター エージェント」トピックの「Configuration Manager のクライアント設定について」セクションを参照してください。

• Configuration Manager のクライアント通知では、一部のクライアント操作を、通常のクライアント ポリシーのポーリング間隔ではなく、直ちに実行できます。 たとえば、クライアント管理タスクの [コンピューター ポリシーのダウンロード] を使用して、直ちにポリシーをダウンロードするようにコンピューターに指示できます。 また、クライアントのマルウェア スキャンなど、Endpoint Protection の一部の操作を開始できます。

  既定では、クライアント通知の通信で TCP ポート 10123 が使用されます。この設定は、プライマリ サイトのサイト プロパティとして構成できます。 この新しいポート通信用に、管理ポイント、クライアント、介在するファイアウォールで、必要に応じて Windows ファイアウォールを構成する必要があります。 ただし、クライアント通知では、クライアントから管理ポイントへの確立された HTTP または HTTPS 通信を代わりに使用できます。 クライアント通知によって実行される操作は、[監視] ワークスペースの新しい [クライアントの操作] ノードに表示されます。

  [!メモ]

  クライアント通知では、ロール ベース管理はサポートされていません。Configuration Manager コンソールのすべてのユーザーが、[監視] ワークスペースの [クライアントの操作] ノードに通知を表示できます。

  詳細については、「Configuration Manager でのクライアント通信のポート番号の構成方法」および「Configuration Manager でクライアントを管理する方法」をご覧ください。

• Mac OS X を実行するコンピューターに Configuration Manager クライアントをインストールできます。その後、コンプライアンス設定の使用、ソフトウェアの展開、ハードウェア インベントリの収集によって、このクライアントを管理できます。 詳細については、「Configuration Manager でクライアントを Mac コンピューターにインストールする方法」をご覧ください。

• サポートされるバージョンの Linux または UNIX を実行するサーバーに Configuration Manager クライアントをインストールできます。 その後、ソフトウェアの展開と、ハードウェア インベントリの収集によって、このクライアントを管理できます。 詳細については、「Linux と Configuration Manager での UNIX コンピューターでクライアントをインストールする方法」をご覧ください。

System Center 2012 R2 Configuration Manager では、クライアントの展開機能が次のように変更されています。

• Configuration Manager コンソールで [クライアントの設定の結果] を選択して、選択したデバイスに対して適用される有効なクライアント設定を表示できるようになりました。 結果のクライアント設定には、複数のクライアント設定を同じデバイスに展開する場合の属性の優先順位や組み合わせが表示されます。 詳細については、「クライアントの設定の結果を表示する方法 (System Center 2012 R2 Configuration Manager のみ)」をご覧ください。

• 管理対象のモバイル デバイスを含め、Configuration Manager クライアントを階層内の別のプライマリ サイトに再割り当てできるようになりました。 新しいサイトへのクライアントの再割り当ては、個別に行うことも、複数のクライアントを選択して一括で行うこともできます。

• ウェイクアップ プロキシを使用する場合、[電源管理] クライアント設定の [ウェイクアップ プロキシ用の Windows ファイアウォールの例外です] を指定するときに、TCP/IP ping コマンドを許可するように、クライアントに Windows ファイアウォールを手動で構成する必要がなくなりました。

• Ccmsetup.exe に /ExcludeFeatures:<feature> という新しいプロパティが追加されました。 このプロパティにより、指定した機能がクライアント環境にインストールされません。 今回のリリースでサポートされる機能は ClientUI のみです。この機能を指定すると、ソフトウェア センターからクライアントにインストールされなくなります。 詳細については、「CCMSetup.exe のコマンド ライン プロパティ」をご覧ください。

Windows Embedded デバイスに Configuration Manager クライアントが含まれていない場合、デバイスが必要な依存関係を満たしていれば、任意のクライアント インストール方法を使用できます。 Embedded デバイスで書き込みフィルターがサポートされている場合、クライアントをインストールする前にこれらのフィルターを無効にし、クライアントがインストールされ、サイトに割り当てられた後で、フィルターを再度有効にする必要があります。

フィルターを無効にした場合は、フィルター ドライバーを無効にしないことに注意してください。 通常、これらのドライバーは、コンピューターが起動すると、自動的に開始されます。 ドライバーを無効にすると、クライアントのインストールができなくなるか、フィルターのオーケストレーションの書き込みが中断して、クライアント操作の失敗につながります。 実行し続ける必要がある各書き込みフィルターの種類に関連付けられたサービスを次に示します。

書き込みフィルターは、ソフトウェアのインストールなど、変更を行う場合に、Embedded デバイスのオペレーティング システムを更新する方法を制御します。 書き込みフィルターが有効な場合、オペレーティング システムは直接変更されず、これらの変更は一時オーバーレイにリダイレクトされます。 変更がオーバーレイに書き込まれただけの場合、Embedded デバイスのシャットダウン時に変更は失われます。 ただし、書き込みフィルターを一時的に無効にすると、Embedded デバイスが再起動するたびに再度変更を行う (またはソフトウェアを再インストールする) 必要がないように、変更を恒久的にすることができます。 書き込みフィルターを一時的に無効にして、再度有効にするには、1 回または複数回の再起動が必要になります。そのため、通常は、再起動が業務時間外になるようにメンテナンス期間を構成して、この操作の実行のタイミングを制御する必要があります。

サービス パックが適用されていない Configuration Manager がインストールされた Windows Embedded デバイスにソフトウェアをインストールする場合、書き込みフィルターを無効にし、ソフトウェアをインストールして、書き込みフィルターを再度有効にする追加の手順が常に必要です。 Embedded クライアントで Configuration Manager SP1 を実行している場合、アプリケーション、タスク シーケンス、ソフトウェア更新プログラム、Endpoint Protection クライアントなどのソフトウェアを展開するときに、書き込みフィルターを自動的に無効化して再度有効にするオプションを構成できます。 例外は、自動修復を使用する構成項目が含まれる構成基準です。 このシナリオでは、修復は常にオーバーレイで実行され、デバイスが再起動されるまでの間のみ使用できます。 修復は次回の評価サイクルで再度適用されますが、オーバーレイにのみ適用されるため、再起動時に消去されます。Configuration Manager SP1 で修復の変更を強制的にコミットするには、構成基準を展開してから、変更の即時コミットをサポートする別のソフトウェア展開を展開します。

書き込みフィルターが無効な場合、ソフトウェア センターを使用して Windows Embedded デバイスにソフトウェアをインストールできます。 書き込みフィルターが有効な場合、インストールは失敗し、アプリケーションをインストールするための権限が不足していることを示すエラー メッセージが Configuration Manager に表示されます。

警告
Configuration Manager SP1 で変更をコミットするオプションを選択していない場合でも、変更をコミットする別のソフトウェアのインストール、または、変更が行われた場合に、変更がコミットされることがあります。 このシナリオでは、新しい変更に加えて、元の変更がコミットされます。

Configuration Manager SP1 で、変更を恒久的にするために書き込みフィルターが無効にされた場合、Embedded デバイスにログオンして使用できるのは、ローカル管理権限を持つユーザーだけです。 この間、権限の低いユーザーはロックアウトされ、保守作業中のためコンピューターを使用できないことを示すメッセージが表示されます。 これにより、変更を恒久的に適用できる状態にある間、デバイスを保護します。この保守モードのロックアウト動作も、ユーザーがデバイスにログオンしない時間にメンテナンス期間を構成する理由の 1 つです。

Configuration Manager では、次の種類の書き込みフィルターの管理がサポートされています。

• ファイル ベースの書き込みフィルター (FBWF) – (Configuration Manager SP1 と System Center 2012 R2 Configuration Manager のみ)。 詳細については、MSDN の「ファイル ベースの書き込みフィルター」をご覧ください。

• Enhanced Write Filter (EWF) RAM – (Configuration Manager SP1 と System Center 2012 R2 Configuration Manager のみ)。 詳細については、MSDN の「Enhanced Write Filter」をご覧ください。

• Unified Write Filter (UWF) – (System Center 2012 R2 Configuration Manager のみ)。 詳細については、MSDN の「Unified Write Filter」をご覧ください。

Configuration Manager では、Windows Embedded デバイスが EWF RAM Reg モードの場合の書き込みフィルター操作をサポートしていません。

重要

使用できる場合は、効率を高め、スケーラビリティを向上させるため、Configuration Manager SP1 でファイル ベースの書き込みフィルターを使用してください。 この構成を使用する場合、デバイスを再起動した後でクライアントの状態とインベントリ データを保持するには、次の例外を構成します。 CCMINSTALLDIR\*.sdf CCMINSTALLDIR\ServiceData HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem Windows Embedded 8.0 以降を実行するデバイスでは、ワイルドカード文字を含む除外はサポートされていません。 これらのデバイスでは、次の除外を個別に構成する必要があります。 CCMINSTALLDIR 内のすべてのファイルには、拡張子 .sdf が付きます。通常は次のようになります。 UserAffinityStore.sdf InventoryStore.sdf CcmStore.sdf StateMessageStore.sdf CertEnrollmentStore.sdf CCMINSTALLDIR\ServiceData HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem ファイル ベースの書き込みフィルターと Unified Write Filter のみを使用するデバイスの場合:ワークグループ内のクライアントが管理ポイントへの認証に証明書を使用する場合は、クライアントが管理ポイントと引き続き通信できるように、秘密キーも除外する必要があります。 これらのデバイスでは、次の例外を構成します。 c:\Windows\System32\Microsoft\Protect c:\ProgramData\Microsoft\Crypto HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Configuration Manager SP1 で、書き込みフィルターが有効にされた Windows Embedded デバイスを展開して管理するサンプル シナリオについては、「Windows Embedded デバイスで Configuration Manager クライアントを展開および管理するシナリオ例」をご覧ください。

Windows Embedded デバイスのイメージを作成し、書き込みフィルターを構成する方法の詳細については、Windows Embedded のドキュメントを参照するか、OEM にお問い合せください。

System Center 2012 R2 Configuration Manager では、Mac コンピューターに関連する機能が次のように変更されています。

• CMEnroll ツールのコマンドライン ツールを使用する代わりに、Mac クライアント用の新しい登録ウィザードを使用して、クライアント証明書をインストールし、Mac コンピューターを登録できるようになりました。

• 証明書の更新ウィザードで Mac クライアント証明書を更新できるようになりました。

次の確認と修復をクライアント チェックで実行できます。

Configuration Manager 2007 以降、クライアント ステータスの次の項目が新しく追加または変更されています。

• クライアント チェックとクライアント アクティビティに関する情報が Configuration Manager コンソールに統合されています。

• 検出された一般的なクライアントの問題が自動的に解決されます。

• Configuration Manager 2007 R2 のクライアント ステータス レポートで使用していた Ping ツールは、System Center 2012 Configuration Manager では使用しません。

Configuration Manager 2007 以降、モバイル デバイス用に次の新しい項目が追加されています。

• 2 つの新しいサイト システムの役割 (登録ポイントと登録プロキシ ポイント) と Microsoft エンタープライズ証明機関を使用して、Configuration Manager 自体でモバイル デバイスを登録できるようになっています。Configuration Manager でのモバイル デバイスの登録方法の詳細については、「Configuration Manager を使用して Windows Mobile および Nokia Symbian デバイスにクライアントをインストールする方法」をご覧ください。

• Configuration Manager の新機能である Exchange Server コネクタを使用すると、Exchange ActiveSync プロトコルを使用して、Exchange Server (社内設置型またはホスト型) に接続されているデバイスを検出および管理できます。 このモバイル デバイス管理機能は、モバイル デバイスに Configuration Manager クライアントをインストールできない場合に使用します。 詳細については、「Configuration Manager と Exchange を使用してモバイル デバイスを管理する方法」をご覧ください。

• Configuration Manager 2007 で管理していたモバイル デバイスを System Center 2012 Configuration Manager を使用して登録できなくても、System Center 2012 Configuration Manager と共に使用してもかまいません。 このモバイル デバイス クライアントのインストールはこれまでと同じです。 ただし、Configuration Manager 2007 では、PKI 証明書を必要としませんでしたが、System Center 2012 Configuration Manager は、モバイル デバイスの PKI 証明書、管理ポイントと配布ポイントを必要とします。Configuration Manager では、これらのモバイル デバイス クライアントのファイルを収集できなくなりました。また、Configuration Manager に登録できるモバイル デバイスや Exchange Server コネクタで管理できるモバイル デバイスとは異なり、これらのモバイル デバイスの設定を管理することはできません。 さらに、モバイル デバイス管理インベントリ拡張ツール (DmInvExtension.exe) は、サポートされなくなりました。 この機能は、Exchange Server コネクタによってに置き換えられています。

Configuration Manager SP1 では、モバイル デバイス用に次の新しい項目が追加されています。

• モバイル デバイスの登録設定を構成するクライアント設定グループの名前が、[モバイル デバイス] から [登録] になりました。 この変更および関連する変更 ([モバイル デバイス登録プロファイル] から [登録プロファイル] へのクライアント設定の変更など) は、登録機能が Mac コンピューターに拡張されたことを反映しています。

  重要
  モバイル デバイスと Mac コンピューターでは、クライアント証明書の要件が異なります。 そのため、モバイル デバイスと Mac コンピューターにクライアント設定登録を構成する場合、証明書テンプレートは、同じユーザー アカウントを使用するようには構成しないでください。

• Configuration Manager SP1 で登録されているモバイル デバイスでは、[クライアント ポリシー] クライアント設定グループのクライアント ポリシーのポーリング間隔設定を使用します。名前が変更された [登録] クライアント設定グループのポーリング間隔は使用しません。 この変更により、カスタムのデバイス クライアント設定を使用して、Configuration Manager で登録されているモバイル デバイスにさまざまなクライアント ポリシー間隔を構成できるようになりました。 [登録] でカスタムのデバイス クライアント設定を作成することはできません。

• Microsoft Intune コネクタを使用する場合、Windows Phone 8、Windows RT、iOS を実行するモバイル デバイスを登録できます。 詳細については、「Configuration Manager と Microsoft Intune を使用してモバイル デバイスを管理する」をご覧ください。

• Intune で登録されているモバイル デバイスおよび Exchange Server コネクタで管理されている Android デバイスを使用するユーザーは、会社ポータルからアプリケーションをインストールできます。 会社ポータルは、これらのモバイル デバイスのアプリケーション カタログとして機能します。

• 新しい Configuration Manager コンソールのモバイル デバイスの削除オプションは、Microsoft Intune によって登録されたモバイル デバイスでのみサポートされています。

System Center 2012 R2 Configuration Manager では、モバイル デバイス管理用に次の新しい項目が追加されています。

• ユーザーは、Google Play で提供されている会社ポータル アプリケーションを使用して Android デバイスを登録できます。 会社ポータル アプリケーションは、Android 4.0 以降の Android デバイスでサポートされています。 ユーザーが会社ポータル アプリケーションをダウンロードすると、インストールには管理エージェントが含まれます。 管理エージェントでは、次の管理機能を利用できます。

  • パスワード、カメラ、暗号化の設定などのコンプライアンス設定を管理できます。

  • アプリケーションを Android デバイスに展開するときに、アプリケーションをデバイスに直接インストールできるようになりました。

  • アプリケーションのインストールやデバイス パスコードの更新など、Android の通知を使用して、必要な操作を行うようにユーザーにメッセージが表示されます。

• ユーザーは、App Store で入手できる iOS 会社ポータル アプリケーションを使用して、iOS デバイスを登録できます。 会社ポータル アプリケーションは、iOS 6 以降の iOS デバイスにインストールできます。 ユーザーは会社ポータル アプリケーションを使用して次の操作を実行できます。

  • パスワードを変更またはリセットする。

  • 会社のアプリケーションをダウンロードしてインストールする。

  • デバイスで会社のコンテンツを登録、登録解除、またはワイプする。

• Windows RT、iOS、および Android を実行するデバイスは、[必須] という展開の目的をサポートするようになりました。 これにより、構成されているスケジュールに従って、デバイスにアプリケーションを自動的に展開できます。

• ワイプ機能とインベントリからの削除機能には、デバイスから会社のコンテンツのみを削除するオプションが追加されました。削除される会社のコンテンツの詳細については、「Configuration Manager によるリモート ワイプ、リモート ロック、パスコードのリセットを使用したデータの保護」の表をご覧ください。

• 登録デバイスを会社所有または個人所有として構成できます。 会社所有では、すべてのモバイル デバイスでソフトウェア インベントリを取得できます。 [所有権の変更] 操作を使用して、個人所有または会社所有としてデバイスを構成できます。 所有権の変更は、ドメインに参加しておらず、Configuration Manager クライアントがインストールされていないデバイスでのみ使用できます。個人所有または会社所有の場合、すべてのモバイル デバイスは、会社のコンテンツのソフトウェア インベントリをレポートします。 iOS と Android は、会社所有と設定した場合、デバイスのすべてのソフトウェア インベントリをレポートします。 登録デバイスを会社所有または個人所有として構成できます。 会社所有では、すべてのデバイスで会社のコンテンツのソフトウェア インベントリを取得できます。

• Microsoft Intune を使用して、ドメインに参加しておらず、Windows 8.1 クライアントがインストールされていない Configuration Manager デバイスを管理できます。