操作ガイド

端末の状態確認から、リモート操作、利用制限、ソフトウェア配布、脆弱性の確認まで。Remottoの基本操作と、日々の運用に役立つ設定を紹介します。

サーバーやクライアントのインストールは、導入ガイドをご確認ください。利用できる機能は、ライセンスと端末のOS・クライアントの対応状況によって異なります。

はじめに

Remottoは、Webブラウザで開く「管理コンソール」と、オペレーター端末で使う「Remotto Viewer」を組み合わせて利用します。

管理コンソール

基本の流れ

1. 管理コンソールにログインし、「デバイス」で対象端末が登録されていることを確認します。
2. 教室・部署・用途などに合わせてグループを作成し、端末を割り当てます。
3. 必要な利用制限、ログ収集、スケジュールを設定します。
4. 画面確認や遠隔操作を行う端末は、役割を「オペレーター」に設定し、Remotto Viewerを起動します。
5. 「セキュリティ」で対応が必要な端末やソフトウェアを確認し、ログ・レポートと合わせて運用状況を把握します。

ダッシュボード

端末の接続状態、優先して対応する脆弱性、印刷ページ数、ライセンス、最近の管理操作をまとめて確認できます。表示内容は自動更新されます。

日々の確認はここから始め、対象端末の詳細や操作履歴へ進みます。

スクリーンモニター

管理コンソールの「スクリーンモニター」では、端末の画面をWebブラウザからリアルタイムに一覧表示できます。

1. 表示するグループを選択します。
2. −/＋で表示数を1×1〜5×5に変更します。
3. 一覧に収まらない端末は、ページを切り替えて確認します。
4. Autoを有効にすると、10秒ごとにページが切り替わります。

オフライン端末を一覧に含めるか切り替えられます。マウス・キーボードでの遠隔操作には、Remotto Viewerを使用します。

デバイス管理

端末の検索、状態確認、グループの割り当て、各種操作を行います。ホスト名、ユーザー名、IPアドレス、タグなどで対象端末を探せます。

一覧と端末詳細

一覧では、接続状態に加え、OS・ビルド、アクティブウィンドウ、ディスク使用率など、報告済みの端末情報を確認できます。列の表示順を調整でき、端末ごとのログ・レポートも直接開けます。

ホスト名をクリックすると、「一般」「インストール済みソフトウェア」「脆弱性」の各タブを確認できます。「一般」には、CPU・メモリ・ストレージ・ネットワークなどの端末情報が表示されます。ソフトウェア一覧はWindows・macOSに対応し、名称やバージョン、発行元で検索できます。表示内容は最終取得時点の情報であり、取得範囲はOSやインストール方法によって異なります。

端末をまとめて操作する

対象端末を選択し、「操作」メニューから実行する内容を選びます。確認画面で対象と内容を確認してから実行します。

利用できる操作はOSとクライアントの対応状況によって異なります。

役割の一括変更

端末の役割は、画面確認や遠隔操作を受ける側の「クライアント」と、Remotto Viewerで操作する側の「オペレーター」から選べます。同じ役割にする端末を複数選択し、まとめて変更できます。

1. 「デバイス」で、役割を変更する端末を選択します。
2. 「操作」→「役割」から「クライアント」または「オペレーター」を選択します。
3. 確認画面で対象端末と変更先の役割を確認し、確定します。
4. デバイス一覧の役割アイコンとツールチップで、変更後の役割を確認します。

Wake-on-LANの利用条件

• BIOS/UEFIで「Wake-on-LAN」が有効になっていること
• ネットワークアダプターでマジックパケットによる起動が許可されていること
• 対象デバイスが有線LANで接続されていること
• サーバーと異なるネットワークにある端末を起動する場合は、対象端末と同じネットワーク内で別のRemottoクライアントが起動していること（中継機として使用）

ログインユーザーの登録

ワンタイムログイン・自動ログインを利用する前に、「ログインユーザ設定」からCSVテンプレートを取得し、アカウント情報を登録します。

1. 管理コンソールの「デバイス」画面からCSVテンプレートをダウンロードします。
2. ダウンロードしたCSVファイルのusernameとpassword 列を編集します。
3. 編集したCSVをアップロードして表示された登録内容を確認してインポートします。

アプリの遠隔起動

「アプリを起動」からアプリ名で検索し、複数のアプリを選択できます。候補には、対象端末から報告されたWindows・macOSのアプリが表示されます。選択内容を確認して、起動指示を登録します。

実行には端末へのユーザーログインが必要です。対象アプリがない端末や、現在のユーザーで使えないアプリは起動できません。

Windows Updateサービスの管理

Windows端末の更新サービスを停止・無効化したり、元の起動設定に戻して起動したりできます。アイコンとツールチップで、確認済みの状態、反映待ち、失敗、未報告を確認します。オフライン端末は最終報告時の状態を表示します。

ドメイン操作の一括実行

Windows・macOS端末のActive Directoryへの参加・離脱を、1台または複数台に対して実行できます。

利用条件と実行後の確認

対応するRemottoサービスが対象端末で動作し、サーバーと通信できる必要があります。参加時は、端末からドメインコントローラーへ接続できるネットワーク・DNS設定と、参加権限を持つアカウントを用意します。別の管理操作が保留中の端末や、ドメイン操作が実行中の端末などはスキップされます。

参加・離脱後に別のアカウントへ切り替える場合は、サインアウトしてからサインインし直します。Windowsで再起動が必要かどうかは操作ログで確認し、起動時に適用される設定は次回起動後に確認してください。

セキュリティ（脆弱性管理）

OSとインストール済みソフトウェアを脆弱性データと照合し、対応が必要な端末やソフトウェアを確認できます。セキュリティ画面は全プランで利用できます。

状況のまとめと優先度

「セキュリティ」を開くと、対応が必要な状況のまとめと、優先度別の端末数・脆弱性数が表示されます。優先度カードをクリックすると一覧を絞り込めます。もう一度クリックすると解除します。

優先度は、悪用状況や深刻度などを組み合わせたRemottoの対応順序です。CVSSの深刻度とは異なります。「脆弱性データと画面の見方」を開くと、判定ルールと用語の説明を確認できます。

端末ごとに確認する

1. 「端末ごと」タブで、ホスト名やOSを検索します。
2. 対象のホスト名をクリックし、更新が必要なソフトウェアを確認します。
3. 表示された優先度、脆弱性の件数、更新先のバージョン、更新方法を確認します。
4. 詳しい情報が必要な場合は、ソフトウェアの「脆弱性の一覧を表示」を開きます。

この画面は対応方法を案内します。ソフトウェアの更新は、Windows Updateやソフトウェア配布など、表示された方法に合わせて別途実行してください。

ソフトウェアごとに確認する

「ソフトウェアごと」タブでは、脆弱性がある製品をまとめて確認できます。ソフトウェア名で検索し、優先度、影響端末数、脆弱性の件数、更新先のバージョン、更新方法を確認します。

製品名をクリックすると、影響を受ける端末とインストール済みバージョンが表示されます。端末名から、その端末の詳細へ進めます。同じ製品を使う複数端末の更新計画を立てるときに利用できます。

脆弱性ごとに確認する

「脆弱性ごと」タブでは、CVE ID、概要、ソフトウェア名で検索し、CVSS深刻度で絞り込めます。CVE IDをクリックすると、説明、評価値、悪用に関する情報、参考URL、影響端末、修正版を確認できます。

「推定」は、ソフトウェア名や提供元などから製品を推定して照合した結果です。製品とバージョンが合っているか確認してください。修正版が不明な場合は、提供元の情報を確認します。

脆弱性データの更新

「脆弱性データと画面の見方」を開き、データのバージョン、最終確認日時、更新の進行状況、失敗理由を確認できます。

オンライン環境では、データがない場合は既定で初回起動後に取得し、以降も自動で更新します。

オフライン環境では、次の手順で取り込みます。

1. インターネットに接続できるPCで、画面内の配布サイトのリンクを開きます。
2. ファイル名が snapshot で始まる全体データ（.rvf）をダウンロードし、サーバーへアクセスできるPCに移します。Linuxサーバーでは、対象ディストリビューションのデータも用意します。
3. 「脆弱性データと画面の見方」の取り込みリンクから、必要なデータファイルを1つずつ選択して取り込みます。
4. 取り込みと照合が完了した後、検出結果を確認します。

データ更新後は端末を自動で再照合します。照合中や集計更新中は、件数が順次変わる場合があります。検出は報告済みのOS・ソフトウェア情報に基づくため、古い情報や収集対象外のソフトウェアは判定に反映されない場合があります。

グループ管理

教室・部署・用途ごとに端末を整理し、同じ設定をまとめて適用します。グループを作成したら、「デバイス」で対象端末を割り当てます。

配信設定

クライアント画面の表示と、オペレーターからの画面共有について、それぞれ解像度・FPS・ビットレートを設定できます。ネットワーク環境と確認したい画面の細かさに合わせて調整します。

スケジュールタスク

電源オン、シャットダウン、再起動、自動ログイン、アプリの起動を、指定した日時や曜日に実行できます。グループ内の特定端末を実行対象から除外することもできます。

1. 対象グループの「スケジュールタスク」を開きます。
2. タスク名、操作内容、実行日時・曜日を設定します。
3. 必要に応じて、起動するアプリや除外する端末を選びます。
4. 設定を保存します。

電源オンにはWake-on-LAN、ログインには登録済みアカウント、アプリ起動にはユーザーログインなど、それぞれの操作条件を満たす必要があります。

アプリ管理

起動を制限するアプリを、端末から報告された候補から検索して複数選択します。有効・無効と選択内容を確認し、保存します。既存のプロセス名による設定や、現在の候補にない保存済みアプリも引き継がれます。

Webアクセス管理

閲覧制限を有効にし、ブロックリストまたはアローリストを選択します。対象のドメイン・IPアドレスは1行に1つずつ入力します。

winget install <パッケージ名> --source winget

ログ収集

起動・終了、クライアント操作、ファイル操作、クリップボード、通信デバイス、印刷、Webアクセス、ドライブなど、収集するログを種類ごとに設定します。Webの詳細なアクセスログも、ここで設定します。詳細ログの有効化は、一部サイトやアプリの通信に影響する場合があります。

設定は端末の次回通信時に反映されます。収集を無効にしていた期間の操作は、後から有効にしても記録されません。

印刷管理

ユーザーごとの印刷上限、1回の印刷ジョブの上限、使用済みページ数、メール通知を管理します。印刷履歴の検索とCSV出力は、「レポート」→「印刷利用」で行います。

印刷上限

上限ページ数には次の値を指定できます。
0：印刷不可
1以上：指定したページ数まで印刷可能
-1：無制限

使用済みページ数は、アプリケーションが送信したページ数でカウントされます。たとえば、10ページの文書を両面印刷しても、印刷ページ数は10ページとして計算されます。

ページ数はアプリケーションが送信したページ数で計算します。10ページの文書を両面印刷しても、10ページとしてカウントされます。

CSVによる一括設定

テンプレートを取得し、編集したCSVをアップロードします。確認画面で内容を確認してからインポートします。

上限を変更しても使用済みページ数は維持されます。使用量を0に戻す場合は、リセット操作を使います。

LDAP/AD取り込みと通知

LDAP/AD連携を設定している場合は、指定グループに直接所属するユーザーを確認して取り込めます。既存ユーザーの使用量や上限は維持されます。

印刷上限に近づいたときの警告メールと、上限に達したときのメールを個別に設定できます。通知先は各ユーザーに登録したメールアドレスです。メールを送信するには、設定ページでメールサーバーの設定が必要です。

件名: 【印刷の上限が近づいています】

本文:
{username}さん

印刷可能ページ数の上限が近づいています。

・使用済み: {used_pages} ページ
・上限: {limit_pages} ページ
・残り: {remaining_pages} ページ

上限に達すると印刷できなくなります。
ご不明な点は管理者にお問い合わせください。

ソフトウェア配布

インストーラーを管理コンソールに登録し、複数端末へまとめてインストールできます。WindowsのEXE・MSI、macOSのPKGに対応しています。

配布の手順

1. 「ソフトウェア配布」で、インストーラーをドロップまたは選択します。
2. 登録されたファイルの「インストール」をクリックします。
3. 実行コマンドを確認し、必要なオプションを追加します。
4. グループやホスト名で対象端末を絞り込み、端末を選択します。
5. 確認画面で確定し、履歴で待機中・実行中・完了・失敗を確認します。

端末サービスが起動してサーバーと通信できれば、未ログイン・ロック中の端末にも配布できます。利用者の入力が必要なインストーラーや、個人ユーザーの環境を前提とするインストーラーは、端末全体への無人導入に対応したものを用意してください。

待機が続く場合は、履歴の待機理由を確認します。失敗後に再試行する場合は、端末の状態とインストール結果を確認してから実行してください。

Remottoクライアントの更新

最新版のクライアントインストーラーを取得し、同じ手順で登録・配布します。Windowsは現在のインストールと同じ形式を使用します。MSI版同士の更新では、既存のサーバー接続設定を維持できるため、通常は追加の接続先指定は不要です。

レポート

端末の利用傾向と、対応が必要な状態をグラフや一覧で確認します。期間・グループ・端末で絞り込み、よく使う条件は「保存済みビュー」として保存できます。

対応が必要なことを確認する

「概要」の「確認が必要なこと」には、最優先・優先の脆弱性がある端末、更新や配布の失敗、ディスク残量不足などが表示されます。「確認する」から、関連する画面やタブへ進めます。

「対応が必要な端末」は、現在の端末状態を最大200台まで表示します。対象が多い場合は、表示台数と総台数を見出しで確認してください。利用量の推移は選択期間の集計ですが、この一覧は表示時点の状態です。

脆弱性レポート

「脆弱性」タブでは、現在の未解決件数と優先対応が必要な端末数に加え、選択期間中の検出・解消の推移を確認できます。更新が必要なソフトウェアと、脆弱性がある端末も表示されます。

端末数と未解決件数は現在の状態であり、期間を変えても過去の状態には戻りません。「検出」「解消」は、選択期間中に各端末で記録された件数です。

脆弱性がある端末の一覧は、計画対応・通常対応の端末も含めて最大10台を表示します。「概要」の「対応が必要な端末」とは対象条件が異なるため、件数が一致するとは限りません。端末名から、詳細なセキュリティ画面を開けます。

集計条件を設定する

「設定」→「レポート」で、組織全体のタイムゾーンと曜日ごとの利用時間帯を設定します。利用時間帯を設定していない曜日は「休日」として集計されます。設定変更後は、再集計が終わるまで一部の結果だけが表示される場合があります。

操作時間とログイン時間は異なる指標です。操作時間は、入力があり、画面がロックされていない時間を基にします。勤怠や出欠の記録と突き合わせるための参考情報として利用してください。

「概要」の現在の端末状態は、選択期間中の履歴とは区別して確認します。表示内容はログの収集設定・送信状況・集計状況に左右されます。Webアクセス履歴と印刷履歴はCSVに出力できます。

操作ログ

端末上の操作と、管理コンソールから行った管理操作を時系列で確認できます。期間、操作カテゴリ、端末名、ユーザー名、アプリ名、ファイル名、URLなどで対象を絞り込みます。

詳細を開くと、対象端末や変更内容、操作結果などを確認できます。複数端末への依頼は対象台数で表示され、詳細から端末別の内訳を確認できます。検索条件に一致するログはCSVに出力できます。

操作の依頼記録と実行結果は別の記録です。たとえばWake-on-LANの指示やアプリ起動指示の登録は、端末の起動完了やアプリ表示の確認を意味しません。

設定

Remotto Viewer

オペレーターに設定した端末で、Remottoアプリを起動して使用します。Windowsでは、スタートメニューの「Remotto Client」から開きます。

画面の一覧表示と遠隔操作

1×1〜5×5のグリッドで端末画面を確認します。対象端末のサムネイルをダブルクリックすると、操作モードに切り替わります。操作モードでは、マウスとキーボードの入力を対象端末へ送信できます。必要に応じて全画面表示に切り替えます。

スクリーンショット

操作モードのカメラボタンから、対象端末の画面を元の解像度のPNGとして保存できます。保存完了の通知を確認してください。Windowsでは「ピクチャ」内の `remotto` フォルダーに、取得日時・ユーザー名・端末名を含む名前で保存します。

画面共有

オペレーターのデスクトップ、ウィンドウ、指定範囲を選んで、クライアントへ配信します。操作手順の説明や授業での資料提示に利用できます。共有を終了したら、Viewerの画面共有を停止します。

ファイル配布

配布先の端末と、ファイルまたはフォルダーを選択します。デスクトップ・ドキュメント・ダウンロードなどの保存先を選び、配布を開始して進捗を確認します。

ファイル配布は資料などを転送する機能です。ソフトウェアをインストールする場合は、管理コンソールの「ソフトウェア配布」を使います。