概要

Trellix ePO-SaaS で Active Directory (AD) を使用するには、次の2つの方法があります:

1. この構造に含まれている組織単位とコンピューターを含め、顧客のドメインから AD の構造を取得します。
2. ユーザー別のポリシー割り当て、および組織単位、セキュリティグループ、ユーザーを含むユーザーデータを適用するために AD ユーザーデータを使用します。

ADC:

このコンポーネントは Trellix ePO-SaaS から配備され、顧客の AD に接続し、ユーザーとシステムデータをアップロードして ePO と同期します。

ADC - サポートされているオペレーティングシステム:

• サーバーのオペレーティング システム: Windows Server 2012 R2、Windows Server 2016、Windows Server 2019
• クライアントのオペレーティングシステム: Windows 8.1 と Windows 10

エンドノードに ADC を配備する方法:

1. Trellix ePO-SaaSにログオンします。
2. ソフトウェアカテゴリの下にある[製品の配備]ページを開きます。
3. 下にスクロールして、[高度な製品配備]をクリックします。
4. [新しい配備]をクリックして、タスクに名前を付けます。
5. 左側のペインで、[ソフトウェアを選択]欄からドロップダウンをクリックし、ADC パッケージを選択します。
6. このパッケージを配備し、エンドノードに配備されるように ADC を取得するようにクライアントタスクをスケジュールするシステムを選択します。

注: 製品が配備されて Trellix ePO-SaaS に報告されると、システムが ADC と一緒にインストールされ、 ADC システム タグが自動的に適用されます。

Trellix ePO-SaaS で AD を登録する方法:

1. Trellix ePO-SaaSにログオンします。
2. 設定ページでディレクトリサービスをクリックします。
3. ドメイン名を入力します。
4. ADC を配備するシステムを選択します。
5. AD 認証情報を入力して、テスト接続を実行します。
6. 変更を保存します。

注: システムが ADC と一緒にインストールされている場合、コネクターカテゴリページにインストール済みのステータスが表示されます。このページから別のシステムを選択して、エンドノードに ADC を配備できます。最大2つのシステムを持つことが推奨され、これらのシステムは Trellix Agent と Data Exchange layer Client をインストールし、 Trellix ePO - SaaS に報告する必要があります。



Active Directory Connector サービス:

背景の詳細:

• サービス名: McAfee Active Directory Connector サービス
• プロセス名: ad_connector.exe
• プロセスパス: C:\program files\mcafee\ad_connector\ad_connector.exe
• ログ名: adc.log
• ログのパス: C:\ProgramData\McAfee\AD_Connector\logs\adc.log

ADC でデバッグロギングを有効にするには、次の操作を行います:

1. Trellix ePO-SaaSにログオンします。
2. ポリシーカタログをクリックして、ADC を選択します。
3. ポリシーを選択して、編集をクリックします。
4. 左ペインの詳細ロギングタブで、有効をクリックします。
5. ログファイルのサイズとログファイルの数を設定します。

注: ADC のインストール後にこのポリシーをシステムに適用し、ウェークアップコールを送信してポリシーを更新します。