rela1470のブログスマートフォン用の表示で見るrela1470のブログrela1470がブログです。Desktopを使い始めて2年半が経ちました自己紹介Kyashでコーポレートエンジニアリング業をしています。Desktopを利用しています。お伝えしたいなと思います!ということで、アドベントカレンダー3部作(勝手に)の3記事目になります。2記事までは勤め先であるKyashのアドベントカレンダーでした。#2の、day18になります。Directoryを入れたくなかったかKyashはいわゆる中小と呼ばれる会社規模で、いきなり1000人規模とかになる想定もないので、現時点では無理をしてADを導入する必要を感じませんでした。いうことは改めてご承知おきを。Login)などがあります。JumpCloudは、簡易MDM(Policy設定)がついているのが特徴ですね。Connectはログイン画面にWebページのログインUIがそのまま出てくるらしいので、わかりやすそう。Desktopを選択しました。JumpCloudに関しては、単品で見れば安いものの、PCログイン以外にSSOのことを考えると、他のプロダクト(1Passwordなど)を組み合わなくてはいけないこと。Connectに関しては、2019年7月時点では日本代理店がまだ取り扱っていなかったことや、そもそもWindowsも一括管理したかったこと。Directoryとはちょっと違い、ローカルのアカウントパスワードを書き換えるような動きをするツールになります。トータルの機能で考えると(個人的には)OneLoginですがオフラインでも使用できるアカウントロックはできるけど、紛失後一度もオンラインにならなかったらログインできちゃう端末に証明書がインストールされる...が、期限は2年。Keychainに2年で登録されているというものがあります。オフライン状態でも使えるのが結構大事かな...と思います。オンライン状態でのログインの場合は、Eventsにロギングされます使い勝手インストーラーエージェントのインストーラーとアカウントの作成は紐付いていません。アカウント作成は別途必要です。エージェントのサイズは13MBくらい。初回ログインWindowsの場合は、インストール後の初回ログイン時に標準ユーザーが作成されます。Macの場合は、既存のアカウントに紐づける形になります。OneLogin公式サイトよりログインメールアドレス(orユーザー名)とOneLoginのパスワードでログインします。Windowsの場合は、再起動後などはOneLoginのパスワードの末尾にOTPの6桁の数字をくっつけてログインします。(Macは3.0.61時点でOTPには対応していません。)OneLogin公式サイトよりやはり社用パスワードが1つに統一できるのは大きなメリットですね!OneLogin側のパスワードを変えると、PCのパスワードも概ねリアルタイムに変更されます。再掲ですが、ADに参加しているアカウントではなく、ローカルアカウントのパスワードを変更するツールだという理解をするのが良いかと思います。Desktopをインストールしている端末一覧ページにアクセスできます。誰が使用しているかが取得できます。Removeを押すと、当該ユーザーでもPCにログインできなくなります。リモートロックとは異なるので、エージェントをアンインストールすると通常のローカルユーザーに戻るだけです。更新するにはエージェントを再インストールする必要があります。弊社では別のツールで管理しているのでそこまでクリティカルではないですが、MDMなど別のソリューションで管理する必要があります。エージェントの自動アップデート機能がないMacOSのアップデートでCatalinaが降ってきた際は、社内の端末がことごとく死んでいきました...自動アップデート機能がないので、インストールしなおしになります。Jamf化をしていないので、手動配布対応をしています...(現在進行系)というかそういう大事なアップデートがあるなら通知してほしいっすね!こういうリリースノートでしれっと書いてるんですよ。ログイン以外の管理は機能がない弊社はIntuneとJamfを導入することにしましたが、そういう機能が必要な場合は、JumpCloudのほうが良いかと思います。Desktopの相性が非常に悪く、月に1度程度エージェントを再インストールするハメになってしまいました。2年半使ってきて、他のメーカーでは一度も起こっていませんが、やはりエージェント方式なので今後も起こりうる話だな、と思いました。MacのOTP対応WindowsだけOTPに対応しており、まだMacには対応されていません。OneLogin本体でWebAuthn対応が始まったので、こちらもそろそろ対応しないかなーと思ってます。Desktopも好きだよっていう記事でした。あ、投げ銭はこちらです。Desktopを使い始めて2年半が経ちましたTweet広告を非表示にする関連記事2019-12-11KyashがOneLoginを選んだ理由Kyashでは9月からIDaaSであるOneLoginを導入しました。Engineer...2019-06-15改めて8年7ヶ月を振り返る。(退職エントリ補完)退職エントリで思い出が爆発したので、8年7ヶ月を改めて振り返...2019-06-15新卒で8年7ヶ月勤めた会社を退職しました。月別アーカイブ参加グループインターネットはてなブログをはじめよう!rela1470さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。