---
sourceDocument: Yokohama データと自動化
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/integrate-applications

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama データと自動化

ft:clusterId :

    - crint

bundleId :

    - crint

workflow :

    - Creator


---

# Microsoft Endpoint Configuration Manager を構成してスポークを設定

# Microsoft Endpoint Configuration Manager を構成してスポークを設定 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：11分

表示された順序で Microsoft Endpoint Configuration Manager の構成手順に従います。  
注:  
ユーザーが MECM サーバーとのリモート PowerShell セッションを確立できる必要があることを確認します。スポークスクリプトは、セッションを作成するために Microsoft.PowerShell32 構成を使用します。ユーザー権限については、「[Microsoft Learn](https://learn.microsoft.com/en-us/)」の「[ユーザー権限](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_remote_requirements?view=powershell-7.4#user-permissions)」を参照してください。

## Microsoft Endpoint Configuration Manager サーバーでのアプリケーションアドミニストレーターロールの構成 {#ariaid-title2}

Microsoft Endpoint Configuration Manager 管理ユーザーにソフトウェアを展開するための適切な権限があること、および PowerShell が適切に構成されていることを確認します。

### 始める前に

必要なロール： Microsoft Endpoint Configuration Manager アプリケーションアドミニストレーター

### このタスクについて

これらの手順は、Microsoft Windows Server 2016 Standard 用です。

### 手順

1. Microsoft Endpoint Configuration Manager コンソールで、 アドミニストレーションセキュリティ管理ユーザー.
2. アプリケーションアドミニストレーターロールを付与するユーザーを右クリックします。
3. ドロップダウン メニューから \[プロパティ\] を選択します。
4. \[プロパティ\] ダイアログ ボックスで、\[セキュリティ ロール\] タブを選択します。
5. ユーザーにアプリケーションアドミニストレーターロールがあることを確認します。
6. ユーザーがまだこのロールを持っていない場合は、\[追加\] をクリックし、このロールをリストから選択し、\[OK\] をクリックします。  
   図 : 1. Microsoft Endpoint Configuration Manager サーバーでのアプリケーションアドミニストレーターロールの付与
7. アプリケーションアドミニストレーターロールを持つユーザーとして Microsoft Endpoint Configuration Manager にログインします。
8. コンソールの左上隅からメニューを開き、\[ Windows PowerShell で接続する\] を選択します。  
   図 : 2. PowerShell への接続
9. ユーザーが CM コンソールにアクセスできることを確認します。  
   このアクションにより、ログインしているアプリケーション管理者ユーザーに対し PowerShell への環境パスが確立されます。
{#csd2-conf-sccm-admin__steps_rw2_2bb_3rb}

## Microsoft Endpoint Configuration Manager のコマンドレットライブラリーを更新する {#ariaid-title3}

Microsoft Endpoint Configuration Manager コマンドレットライブラリーが最新であることを確認します。

### 始める前に

必要なロール：設定に応じて、 Microsoft Endpoint Configuration Manager の現在のユーザーまたはシステムアドミニストレーター。

### このタスクについて

Microsoft Endpoint Configuration Manager コマンドレットライブラリは、Windows PowerShell モジュールをインストールして更新します。 Microsoft Endpoint Configuration Manager はライブラリーの更新を毎日チェックします。システムは Microsoft Endpoint Configuration Manager アクティビティ出力を解析できないため、古くなったライブラリーによって Microsoft Endpoint Configuration Manager サーバーのディスカバリーが失敗する可能性があります。これは警告メッセージの例です。  

    WARNING: An update to the  Microsoft Endpoint Configuration Manager Cmdlet
    Library is available. Please go to
    'http://go.microsoft.com/fwlink/?LinkId=528947' to download the latest version.
    Running cmdlet version: 5.0.8231.1004 Latest cmdlet version: 5.0.8328.1155

コマンドレット ライブラリーの最新バージョンを <http://go.microsoft.com/fwlink/?LinkId=528947> からダウンロードします。インストール手順については、<https://technet.microsoft.com/en-us/library/dn958404(v=sc.20).aspx> を参照してください。

以前のバージョンのライブラリーの使用を選択する場合は、この手順を使用して CM 更新チェックを無効にします。これにより、問題なく検出を実行できます。

### 手順

1. アドミニストレーターとして Microsoft Endpoint Configuration Manager コンソールにログインします。
2. コンソールの左上隅からメニューを開きます。
3. \[Windows PowerShell で接続する\] を選択します。
4. 更新チェックを無効にするには、次のいずれかのコマンドを実行します。  
   * ユーザーごと：Set-CMCmdletUpdateCheck -CurrentUser -IsUpdateCheckEnabled 0
   * システムごと：Set-CMCmdletUpdateCheck -System -IsUpdateCheckEnabled 0

   {#csd2-cmdlet-lib__ul_vm3_mfb_tx}  
   重要:  
   システムごとのコマンドレットは、昇格した Windows PowerShell セッションで実行する必要があります。
5. Get-CMCmdletUpdateCheck コマンドを実行してコンソールを更新し、設定を確認します。
6. <var class="keyword varname">IsEnabled</var> 構成変数が False に変更されたことを確認します。  
   これは、古くなったコマンドレット ライブラリーの警告が、指定されたユーザーに対して無効になっていることを示します。
7. 更新チェックを再度有効にするには、現在のユーザーまたはシステムのいずれかに対して -IsUpdateCheckEnabled 1 コマンドを実行します。
{#csd2-cmdlet-lib__steps_ovp_tpb_3bn}

## Microsoft Endpoint Configuration Manager スポークを設定 {#ariaid-title4}

PowerShell および JDBC 認証情報を使用して ServiceNow インスタンスと Microsoft Endpoint Configuration Manager アカウントを統合し、ServiceNow 要求を認証します。

### 始める前に

* 統合ハブ サブスクリプションを要求します。
* Microsoft Endpoint Configuration Manager スポークを有効化します。
* 必要なロール：admin
{#setup-endpt-spk__ul_utd_bzh_zrb}

### 手順

1. デフォルトの接続および資格情報エイリアスを構成し、要求を認証します。
   1. 移動先 接続 \& 認証情報接続と認証情報エイリアス.
   2. レコード \[Microsoft エンドポイント構成スポーク (Microsoft Endpoint Configuration Spoke)\] を開きます。
   3. \[新しい接続および資格情報の作成\] 関連リンクをクリックします。
   4. フォームに、次の値を入力します。  
      {#setup-endpt-spk__table_mlk_r5h_zrb__entry__2}

      | フィールド | 説明 |
      |-|-|
      | サーバーインスタンス名 | Microsoft Endpoint Configuration Manager サーバーの名前。 |
      | ホスト | プロバイダーのドメイン名。 |
      | 認証情報名 | 認証情報レコードを識別する名前です。 |
      | ユーザー名 | Microsoft Endpoint Configuration Manager サーバーにログインするためのユーザー名。 |
      | パスワード | Microsoft Endpoint Configuration Manager サーバーにログインするためのパスワード。 |
      [ ]

      {#setup-endpt-spk__table_mlk_r5h_zrb}
   5. \[作成\] をクリックします。
   {#setup-endpt-spk__substeps_els_fb3_zrb}
2. \[デバイスコレクションストリームの検索 (Look up Device Collections Stream)\] (データベース) と \[ユーザーコレクションストリームの検索 (Look up User Collections Stream)\] (データベース) の 2 つの詳細アクションを使用するには、JDBC 認証情報を設定します。  
   注:  
   [クライアントソフトウェアディストリビューション 2.0 アプリケーション](https://servicenow-prod.fluidtopics.net/yqAK1M9OOCFqAynjcFHpPg "クライアントソフトウェアディストリビューション 2.0 アプリケーション (CSD 2.0) アプリケーションにより、アドミニストレーターは、サードパーティの管理システムを使用して、サービスカタログ からソフトウェアを配布できます。") で Microsoft Endpoint Configuration Manager スポークを使用している場合は、JDBC 認証情報を設定する必要があります。
   1. 移動先 接続 \& 認証情報認証情報.
   2. レコード \[Microsoft エンドポイント構成 JDBC (Microsoft Endpoint Configuration JDBC)\] を開きます。
   3. \[新しい接続および資格情報の作成\] 関連リンクをクリックします。
   4. フォームに、次の値を入力します。  
      {#setup-endpt-spk__table_d4l_3f3_zrb__entry__2}

      | フィールド | 説明 |
      |-|-|
      | 接続名 | JDBC 接続レコードを識別する名前。たとえば、<kbd class="ph userinput">[JDBC Connection]</kbd>。 |
      | ホスト | データベース サーバーのホスト名または IP アドレス。 |
      | データベース名 | データベースの名前。 |
      | 認証情報名 | 接続レコードを識別する名前です。たとえば、<kbd class="ph userinput">[JDBC 認証情報]</kbd>。 |
      | ユーザー名 | JDBC データベース にログインするためのユーザー名。\[db_datareader\] でユーザーロールが少なくとも公開であることを確認します。 |
      | パスワード | JDBC データベース にログインするためのパスワード。 |
      [ ]

      {#setup-endpt-spk__table_d4l_3f3_zrb}
   5. \[作成\] をクリックします。  
      MecmConnector jar が MID サーバーに存在しない場合は、MID サーバーを再起動して、jar ファイルがインスタンスから MID サーバーに同期されるようにします。
   {#setup-endpt-spk__substeps_cr3_rb3_zrb}

### 次のタスク

[クライアントソフトウェアディストリビューション 2.0 アプリケーション](https://servicenow-prod.fluidtopics.net/yqAK1M9OOCFqAynjcFHpPg "クライアントソフトウェアディストリビューション 2.0 アプリケーション (CSD 2.0) アプリケーションにより、アドミニストレーターは、サードパーティの管理システムを使用して、サービスカタログ からソフトウェアを配布できます。") で Microsoft Endpoint Configuration Manager スポークを使用するには、「[Microsoft Endpoint Configuration Manager の CSD 2.0](https://servicenow-prod.fluidtopics.net/oS3YRKD_m8c5A8vmIGl8TQ "Microsoft Endpoint Configuration Manager スポークとともに CSD 2.0 を使用して、 Microsoft Endpoint Configuration Manager からソフトウェア展開を展開および取り消し、ホスト上の配布を管理します。")」を参照してください。

## Microsoft Endpoint Configuration Manager スポーク REST アクションの接続および認証情報レコードの作成 {#ariaid-title5}

Microsoft Endpoint Configuration Manager の接続レコードを作成します。Microsoft Endpoint Configuration Manager の接続および資格情報エイリアスでは、これらの接続を使用して Microsoft Endpoint Configuration Manager でアクションを実行します。

### 始める前に

* Microsoft Endpoint Configuration Manager サーバーから \[領域\] 値を取得するには、次の手順を実行します。
  1. 開く プログラム管理ツールActive Directory 管理.
  2. \[Active Directory のドメインと信頼 (Active Directory Domains and Trusts)\] を選択します。

     Active Directory ドメイン名がリストされます。Active Directory ドメイン名は、関連する Kerberos 領域名および DNS ドメイン名でもあります。統合に使用するドメインを選択します。
  {#create-conn-cred-ms-endpt-config-mgr-rest__ol_dzp_psw_b5b}
* 領域の詳細を取得した後、コマンドラインから次のコマンドを実行してキー配布センターの値を取得します。`nslookup -type=srv _kerberos._tcp.<REALM_NAME_IN_UPPER_CASE>`

  リストから `svr hostname` 値をコピーし、\[キー配布センター\] 値として使用します。
* 必要なロール：admin
{#create-conn-cred-ms-endpt-config-mgr-rest__ul_yrn_dsw_b5b}

### 手順

1. 移動先 すべて接続 \& 認証情報接続と認証情報エイリアス.
2. \[Microsoft Endpoint Configuration REST\] のエイリアスレコードを開きます。
3. \[関連リンク\] タブから、\[新しい接続および資格情報の作成\] をクリックします。
4. フォームの各フィールドに入力します。  
   {#create-conn-cred-ms-endpt-config-mgr-rest__table_jrn_bmv_b5b__entry__2}

   | フィールド | 説明 |
   |-|-|
   | 接続名 | 接続を一意に識別する名前。例：「<kbd class="ph userinput">MS Endpoint Configuration Manager REST Connection</kbd>」 |
   | 接続 URL | Microsoft Endpoint Configuration Manager に接続するためのベース URL です。「<kbd class="ph userinput">https://&lt;computer_name&gt;.com</kbd>」のように入力します。 |
   | 認証情報名 | Microsoft Endpoint Configuration Manager 用に作成された認証情報レコードです。たとえば、「<kbd class="ph userinput">MS Endpoint Configuration Manager Cred</kbd>」のように入力します。 |
   | ユーザー名 | Microsoft Endpoint Configuration Manager アカウントに接続するためのユーザー名です。 注: ドメイン名をプリフィックスとして付けずにユーザー名を指定する必要があります。 |
   | パスワード | Microsoft Endpoint Configuration Manager アカウントに接続するためのパスワードです。 |
   | キー配布センター | Microsoft Endpoint Configuration Manager サーバーのキー配布センターです。 |
   | 領域 | Microsoft Endpoint Configuration Manager サーバーの Active Directory ドメイン名 (大文字) です。たとえば、「<kbd class="ph userinput">OPS.LAB3.EXAMPLE.COM</kbd>」のように入力します。 |
   [表 : 1. 接続フォーム]

   {#create-conn-cred-ms-endpt-config-mgr-rest__table_jrn_bmv_b5b}  
   注:  
   認証情報レコードでキー配布センターまたは領域のいずれかの値が変更された場合は、MID サーバーを再起動して更新を同期してください。これは、キー配布センターと領域の値が MID サーバーの JRE プロパティとして設定されているためです。
5. \[送信\] をクリックします。
{#create-conn-cred-ms-endpt-config-mgr-rest__steps_irn_bmv_b5b}

### 次のタスク

REST ベースのアクションを使用する前に、MID JAR ファイルである MecmConnector が MID サーバーの \<MID Folder\>\\agent\\extlib に存在することを確認してください。