SKYSEA Client Viewで導入する

​

配布前に確認すること

​

配布の流れ

SKYSEA Client View
  ↓ setup-mdm.ps1、またはBATとPS1を配布
システム権限・64bit PowerShellで実行
  ↓
Foltaへ端末登録
  ↓
Chrome / Edgeの強制インストールとManaged StorageをHKLMへ設定

​

この手順の対象

• オンプレミス版：自社契約のソフトウェア配布・自動実行機能と接続形態を確認する
• クラウド S1H / S3H：無人配布の候補
• クラウド M1：ソフトウェア配布には対応するが、現行機能一覧ではスケジュール設定と自動実行設定に非対応のため、本手順の標準対象外

​

事前準備

• Folta管理者権限
• SKYSEA管理者権限
• Windows 10 / 11のテスト端末 1台
• Google ChromeまたはMicrosoft Edge
• SKYSEAサポートまたは契約者向けマニュアルで、任意PS1/BATを配布対象にできると確認済みの契約・エディション
• 対象端末からFolta APIと拡張機能更新先へ、システム権限でHTTPS接続できること
• Folta管理画面の［セットアップ］から取得した最新のWindows用セットアップキット

​

1. 先に契約者向け仕様を確認する

• Foltaの setup-mdm.ps1 または任意BATを「ソフトウェア情報」の対象として登録できるか
• 任意PS1/BATを配布後に自動実行できるか
• 実行アカウントはWindows LocalSystemか
• 64bit PowerShellを起動できるか
• BATとPS1を同じフォルダへ配置できるか
• 配布完了と実行成功を区別し、終了コードを保持できるか
• 標準出力・標準エラー、再試行条件、端末側ログの確認方法

​

2. PS1の直接実行可否を確認する

• .ps1 ファイルを配布対象へ登録できる
• 配布後に自動実行できる
• 「システム権限」または同等の端末側管理権限を選べる
• サイレント実行を選べる
• 配布・実行結果を端末ごとに確認できる

​

3. セットアップキットを準備する

1. ［Windows用をダウンロード］を押します。
2. ZIPを管理者PCで展開します。
3. setup-mdm.ps1 があることを確認します。

​

パターンA：PS1を直接実行できる

​

パターンB：BATからPowerShellを起動する

@echo off
setlocal

set "PS=%SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"
if exist "%SystemRoot%\Sysnative\WindowsPowerShell\v1.0\powershell.exe" (
  set "PS=%SystemRoot%\Sysnative\WindowsPowerShell\v1.0\powershell.exe"
)

"%PS%" -NoLogo -NoProfile -NonInteractive -ExecutionPolicy Bypass ^
  -File "%~dp0setup-mdm.ps1"

exit /b %ERRORLEVEL%

• PowerShellを明示的に起動する
• 32bitの配布エージェントからも64bit PowerShellを選ぶ
• %~dp0 でSKYSEAの作業フォルダに依存せず、BATと同じ場所のPS1を指定する

​

4. SKYSEAへ登録する

​

5. スケジュールと対象を設定する

1. 最初はテスト端末1台だけを対象にします。
2. 利用者への影響が少ない時間を指定します。
3. 配布後に自動実行する設定を有効にします。
4. 配布・実行状況を確認できる画面を開いておきます。

​

6. 端末上で事前テストする

cd /d C:\Folta-SKYSEA
dir setup-mdm.ps1 install-folta-skysea.bat
install-folta-skysea.bat
echo ExitCode=%ERRORLEVEL%

​

7. 正常導入を確認する

​

① SKYSEA

• 対象端末へファイルが配布された
• 自動実行が行われた
• 配布と実行が成功として表示される
• 取得できる場合、終了コードが 0
• 取得できる場合、標準出力・標準エラーに失敗がない

​

② Windows・ブラウザ

• chrome://policy または edge://policy でポリシーを再読み込みする
• ExtensionInstallForcelist にFoltaが含まれる
• chrome://extensions または edge://extensions でFoltaがポリシー管理されている
• 利用者が拡張機能を削除できない

reg query "HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist"
reg query "HKLM\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist"

​

③ Folta管理画面

• 端末一覧に対象端末が表示される
• ホスト名と想定ユーザーを確認できる
• テスト用ポリシーで検知・警告・ブロックが動作する
• 管理画面へログが届く

​

バージョンアップ時の確認

​

Foltaをバージョンアップした場合

​

SKYSEA、Windows、ブラウザをバージョンアップした場合

• SKYSEA Client Viewのメジャーバージョンまたはエディションを変更した
• WindowsまたはChrome / Edgeをメジャーバージョンアップした
• SKYSEAの配布設定、ブラウザポリシー、ネットワーク制限を変更した

​

実機確認項目

• 製品名、オンプレミス/クラウド、バージョン、エディション
• 契約者向け資料またはサポートで、任意PS1/BATの配布が許可されている
• Foltaを「ソフトウェア情報」の対象として登録できる
• オンプレミスの場合、インターネット越し管理の制限対象でない
• PS1を直接登録・実行できるか
• 「システム権限」の実体がLocalSystemか
• 64bit PowerShellで動くか
• BATとPS1が同じフォルダへ展開されるか
• 終了コード1を失敗として記録するか
• 標準出力・標準エラーを確認できるか
• 失敗時の自動再試行条件と回数
• 配布完了と実行成功を区別できるか

​

パイロットの停止・復旧

​

トラブルシューティング

​

配布は完了したが実行されない

• 配布後の自動実行が有効か確認する
• 実行対象がPS1またはBATになっているか確認する
• クラウドM1など、利用中エディションの機能制限を確認する

​

BATだけ失敗する

• BATとPS1が同じフォルダにあるか確認する
• %~dp0setup-mdm.ps1 を変更していないか確認する
• 端末上でBATを直接実行し、終了コードを確認する

​

401で失敗する

​

409で失敗する

​

SKYSEAは成功だが拡張機能が出ない

• Chrome / Edgeを完全終了して再起動する
• chrome://policy または edge://policy を確認する
• LocalSystemと64bit PowerShellで実行されたか確認する
• システム権限からFolta APIと拡張機能更新先へ通信できるか確認する

​

やってはいけないこと

• エディションを確認せず、すべてのSKYSEAで同じ画面・機能だと判断する
• Ver.21の公開制限を確認せず、任意PS1/BATを登録できると判断する
• setup.ps1 を配布する
• PowerShellコマンドをBATへそのまま並べる
• 「管理者権限」と「LocalSystem」を同じだと思い込む
• 無条件の自動再試行を有効にする
• SKYSEAの「配布完了」だけで全社展開へ進む
• 登録トークンやManaged Storageの認証情報を共有する

​

全社展開前チェック

• SKYSEAの製品・バージョン・エディションを記録した
• 契約者向け資料またはサポートで、Foltaの任意PS1/BAT配布可否を確認した
• パターンA / Bのどちらを使うか決めた
• 実機確認項目を1台で確認した
• SKYSEAの配布・実行結果を保存した
• Chrome / Edgeのポリシーを確認した
• Folta管理画面で端末登録とログを確認した
• 段階展開の対象と実施時間を決めた

​

公式情報

• SKYSEA Client View 機能一覧
• SKYSEA Client View ソフトウェア配布機能
• SKYSEA Client View Ver.21 制限事項
• SKYSEA Client View マニュアル・保守契約者向け資料