PC 管 理 +デバイス 管 理 まとめて で ソフトウェア 配 布 やセキュリティ 対 策 モバイル デバイスの 管 理 マルチ デバイスに 対 応 し 簡 単 に 使 えるクラウド 型 統 合 管 理 システム 1
ユーザー 中 心 のデバイス 管 理 P 6 1 ユーザー ライセンスあたり 5 台 まで 管 理 対 象 これからの 情 報 部 門 の 課 題 が 解 決 策 です ユーザー 中 心 のソフトウェア 配 布 必 要 なソフトウェアを 対 象 のデバイスへ 柔 軟 に 展 開 モバイル デバイス 管 理 P 10 P 8 P 9 P 7 モバイル デバイスのリモート ワイプでセキュリティ 対 策 Windows RT の 管 理 ARM プロセッサに 対 応 した Windows RT の 管 理 更 新 プログラム 管 理 全 社 員 の Windows OS やアプリケーションのアップデートを 確 実 に マルウェア 対 策 P 12 P 11 同 梱 したマルウェア 対 策 ソフトを 管 理 してセキュリティ 対 策 資 産 管 理 利 用 されている PC などのハードウェアとソフトウェアの 資 産 管 理 持 ち 出 した PC 持 ち 込 んだ PC さらにはタブレットやスマートフォンもセキュアな 環 境 に 支 店 や 拠 点 在 宅 勤 務 の PC も 集 中 管 理 ポリシーベースの 運 用 自 動 化 / リモートアシスタンス / 稼 働 監 視 安 全 な 運 用 構 成 遠 隔 サポート PC でのトラブルの 把 握 P 14 難 しいサーバー 設 定 は 不 要 管 理 に 必 要 なのはブラウザだけ デバイスの 多 様 化 私 物 PC の 持 ち 込 みやスマートフォン の 利 用 が 広 がり デスクトップ 仮 想 化 など 新 しいクライアント 技 術 も 登 場 これらを 活 用 したいという 要 求 が 高 まっている 柔 軟 な 働 き 方 PC を 安 全 に 社 外 に 持 ち 出 し 客 先 や リモートオフィス 自 宅 などでも 業 務 をしたいなど 柔 軟 な 勤 務 形 態 への 対 応 が 求 められている 事 業 継 続 の 重 視 拠 点 の 冗 長 化 や 分 散 化 に 対 応 した 仕 組 みを 持 ち オフィスビルが 停 電 した 場 合 でもシステム 運 営 を 可 能 にするクラ ウドへの 対 応 が 望 ましい セキュリティや 資 産 管 理 コンプライアンスへの 十 分 な 対 応 集 中 管 理 すべてを 管 理 者 がクラウドから 集 中 管 理 新 しい 情 報 システムであっても セキュリティに 不 備 があったり 辞 めた 社 員 がデバイスを 持 ち 続 けられるような 資 産 管 理 の 甘 さがあってはならない 十 分 なコンプライアンスへの 対 応 は 不 可 欠 です 社 内 の PC だけでなく 持 ち 出 した PC やスマートフォンもすべて 集 中 管 理 するためにはインターネット 上 のクラウドを 使 うのが 最 適 です は 面 倒 な 管 理 サーバーの 導 入 は 不 要 クラウドからすべてを 集 中 管 理 します 管 理 対 象 には Windows PC だけでなく Windows 8 のタブレットや Windows Phone 8 ios Android も 含 まれます 2 3
中 堅 規 模 ~ 大 規 模 規 模 別 ソリューション 例 えば 管 理 対 象 の PC やモバイル デバイスが 社 内 に 数 千 台 以 上 ある こんな 場 合 でも System Center との 連 携 で 大 規 模 な 一 元 管 理 を 実 現 します 管 理 者 は System Center のコンソールから 経 由 の 管 理 が 可 能 です は 数 台 から 数 千 台 程 度 の PC やモバイル デバイスなどを 一 元 管 理 できます また それ 以 上 の 台 数 を 管 理 したい 場 合 あるいはすでに 社 内 の PC 管 理 に System Center を 導 入 されている 場 合 には と System Center を 組 み 合 わせた 構 成 も 可 能 です System Center 2012 と 連 携 した 統 合 管 理 社 内 の Windows 系 マシンと Mac を System Center で 管 理 モバイル デバイスの Windows RT Windows Phone ios Android は で 管 理 中 小 規 模 ~ 中 堅 規 模 例 えば 専 門 の 管 理 担 当 者 はいないけれど PC の 管 理 などはちゃんとしたい そんな 組 織 でも PC やモバイル デバイスの 資 産 管 理 セキュリティ 強 化 を Web ブラウザから 簡 単 ハイブリッド 構 成 ( + SCCM) Devices & Platforms Windows PCs (x86/84 Intel SoC) Windows To Go Windows Embedded Mac OS X に 安 く 実 現 します * 管 理 対 象 の PC やモバイル デバイスが 合 計 で 数 台 から 5 千 台 程 度 社 内 外 のすべての PC モバイル デバイスを で 管 理 SCCM コンソール 社 内 社 外 Windows RT Windows Phone 8 ios クラウドを 使 うから サーバー 不 要 でコスト 削 減 管 理 者 は ブラウザ 経 由 で にアクセス IT 管 理 者 クラウド 単 体 構 成 () 中 堅 規 模 ~ 大 規 模 例 え ば 在 宅 勤 務 が 多 い Windows 8 タ ブ レ ッ ト を 外 で 使 う そ ん な 企 業 で も は System Center の 連 携 で 柔 軟 な 管 理 を 実 現 します 社 内 の PC は IT 管 理 者 Windows Intune コンソール System Center で 社 外 の PC やモバイル デバイスは が 管 理 System Center 2012 と 連 携 した 統 合 管 理 持 ち 出 し 用 PC や 社 外 の PC Windows RT Windows Phone ios Android も で 管 理 HTTP や HTTPS を 通 信 に 利 用 管 理 者 は 社 内 管 理 は System Center の 管 理 画 面 社 外 は の 管 理 画 面 を 利 用 デュアル 構 成 ( + SCCM) Devices & Platforms デスクトップ PC タブレット 離 れた 拠 点 でも Windows PCs (x86/84 Intel SoC) Windows To Go Windows Embedded Mac OS X クラウド 経 由 で 管 理 社 内 ノート PC 管 理 コンソールはブラウザで クラウドにアクセスして 利 用 SCCM コンソール 社 外 Windows RT Windows Phone 8 ios デスクトップ PC ノート PC タブレット スマートフォンなど ノート PC Windows Intune コンソール Windows PCs (x86/84 Intel SoC) Windows To Go いずれの 構 成 においても Android の 管 理 には Exchange Server 2010 SP1 の Exchange ActiveSync が 必 要 になります IT 管 理 者 4 5
Windows PC Windows RT Windows Phone 8 ios / Android セキュリティ 強 化 作 業 時 間 短 縮 コスト 削 減 生 産 性 向 上 務 に 利 用 される PC やモバイル デバイスは そ 業 の 数 が 増 えるほど 管 理 の 手 間 が 増 えていきます 業 務 に 必 要 なアプリケーションが 揃 っているか ウイ なら ユーザーごとに PC やモ バイル デバイスを 紐 づけ ユーザーを 中 心 にした PC やデバイスの 管 理 が 実 現 できます ユーザーをグルー Microsoft Office のような 業 務 に 必 要 なソフ トウェアを 社 員 にどのように 配 布 しているで しょうか? DVD ROM を 持 ち 回 っていたり ファ なら 業 務 に 必 要 なソフトウェ アを 社 員 に 適 切 かつ 安 全 に 配 布 する 仕 組 みを 備 えて います 配 布 するソフトウェアはクラウドに 保 存 し ルス 対 策 ソフトは 最 新 の 状 態 になっているか ハードディ プ 分 けすることで グループ 単 位 の 管 理 も 可 能 Active イルサーバーでインストール ファイルを 共 有 しているで インターネット 経 由 で 配 布 Windows PC (.exe /.msi / スクの 容 量 は 足 りているのか? いちいち 確 認 するのは 大 Directory とも 連 携 可 能 です しょうか.appx) Windows Phone (.xap) ios (.ipa) Android 変 です しかも 協 力 会 社 など Active Directory に 含 まれない 社 しかしこれらの 方 法 では 関 係 ない 社 員 まで 勝 手 にソフ (.apk) に 対 応 しており マルチ デバイス 環 境 でも 一 つの 管 理 を 効 率 的 に 行 うためには デバイスを 個 々に 管 理 す 外 のスタッフも 管 理 対 象 ユーザーとして 追 加 し 社 内 外 の トウェアをコピーして 利 用 できてしまったり リモート オ インフラから 管 理 可 能 るよりも 誰 がどの PC やモバイル デバイスを 利 用 してい ユーザーを 一 元 管 理 できます フィスなど 離 れた 拠 点 には 対 応 できません PC の 場 合 ユーザーを 対 象 にポータルに 公 開 できるほ るのか ユーザーとデバイスを 紐 づけして ユーザーをベー さらに 1 ユーザー ライセンスあたり 5 台 まで 管 理 で 効 率 的 なソフトウェア 配 布 とライセンス 管 理 をきちんと か 端 末 を 指 定 した 配 布 も 可 能 です 必 須 のソフトウェア スにした 管 理 の 実 現 が 欠 かせません きるため デバイスが 増 えても 追 加 ライセンス 費 用 が 発 生 行 うには そのためのしっかりとした 仕 組 みが 必 要 です は PC に 対 して 強 制 配 布 し それ 以 外 はユーザーに 選 択 さ しにくくなっています せるといった 運 用 が 最 適 です モバイル デバイスの 場 合 は モバイル 用 ポータルを 公 開 し ユーザーにインストールをさせることができます ユーザー 中 心 のデバイス 管 理 ユーザー 中 心 のソフトウェア 配 布 1 ユーザー ライセンスあたり 5 台 まで 管 理 対 象 Active Directory とも 連 携 可 能 業 務 に 必 要 なソフトウェアを クラウド 上 の 社 内 ポータルから 簡 単 展 開 1 ユーザー ライセンスあたり 合 計 5 台 まで 追 加 費 用 なしで 管 理 対 象 に ユーザー グループ 単 位 で 管 理 できるため 人 事 組 織 に 合 わせた 管 理 が 可 能 Active Directoryとも 連 携 社 外 のユーザーを 一 元 的 に 管 理 Office 365 とも 認 証 連 携 クラウドからインターネット 経 由 で どのマシンにもソフトウェアを 配 布 可 能 Windows PC 向 けだけでなく ios や Android へのソフトウェア 配 布 にも 対 応 デバイスやデバイス グループに 対 して 強 制 プッシュ インストールで 配 布 ユーザーにはソフトウェアを 公 開 し ポータルから 自 由 にインストールできる 環 境 を 提 供 の ユ ー ザ ー 管 理 は Windows Intune に 直 接 ユーザーを 登 録 して 単 体 で 利 用 する 組 織 のネットワーク Microsoft Cloud ソフトウェアの 配 布 はクラウドを 基 盤 に 行 われるた め インターネットに 接 続 されていれば PC がどこに Windows Azure 方 法 のほかに Active Directory とユーザー 情 報 を 同 期 することもできます また Office 365 をすで にお 使 いのお 客 様 は Office 365 のユーザー 情 報 を で 使 うこともできます Active Directory 同 期 ツール AD のユーザー 情 報 を クラウドへ 同 期 Azure Active Directory 社 外 ユーザー あっても 配 布 できます 支 店 や 在 宅 ワーカーもカバー します 配 布 対 象 はユーザーや 部 門 グループ 単 位 などで 管 マイクロソフト データセンター に ユ ー ザ ー 登 録 を し て 使 う 方 法 は も っと も シ ン プ ル で す ぐ に 使 い 始 め ら れ る 方 法 で す Active Directory と 同 期 し て 使 う 場 合 に は Active Directory に 含 まれない 社 外 ユーザーを Active Directory 社 内 外 のユーザーを 元 管 理 理 できるため 営 業 部 門 や 開 発 部 門 あるいは 拠 点 ご と あるいは 持 ち 出 し 用 PC といった 用 途 ごとに 配 布 できます 配 布 したいパッケージは クラウドの Windows Azure へ 保 存 される 社 内 ポータル に 登 録 し 統 合 して 管 理 すること ができます ユーザーとデバイスの 紐 づけを 管 理 社 内 ユーザー 社 外 ユーザー 各 PC デバイスには 必 要 なパッケージだけが 配 布 される 社 内 ユーザー ユーザーに 対 する ソフトウェアの 展 開 と ポリシーの 適 Windows PC 向 けポータル https://portal.manage.microsoft.com ios / Android 向 けポータル https://m.manage.microsoft.com Windows 8 / Windows RT / Windows Phone 向 けにはポータルが Windows ストア アプリと して 提 供 されます Windows 8 および Windows RT への WinRT アプリ (.appx)の 展 開 には 別 途 サイドローディング キーが 必 要 です 6 7
ビジネス ワーカーの 多 くが スマートフォンやタ ブレット デバイスなど モバイル デバイスをプ なら iphone や ipad Android Windows Phone そして Windows RT にも 対 応 モ マイクロソフトが Windows 8 と 同 時 に 発 表 した Windows RT は 従 来 の PC よりもバッテリー なら もちろん Windows RT も 管 理 可 能 パスワードの 長 さやピクチャ パスワード ライベートで 所 有 し あるいは 会 社 から 仕 事 用 に 与 え バイル デバイスへログインするためのパスワード 強 度 寿 命 が 長 く 重 量 も 軽 く それでいて Windows 8 と 同 を 許 可 するかなどを 指 定 するポリシー 設 定 でセキュ られ 活 用 する 時 代 になりました モバイル デバイスから の 設 定 など ポリシー 設 定 でセキュリティを 高 めるだけで じタッチ インターフェイスを 搭 載 優 れたモバイル PC を リティの 強 度 を 高 められます また 自 社 専 用 の 社 内 ポータ 社 内 の 情 報 システムにアクセスしたい という 要 求 が 出 て なく 紛 失 したときにはデータを 遠 隔 操 作 で 消 去 するリモー 実 現 しつつ Office 2013 RT を 搭 載 するなど Windows ルを 作 成 し そこから 業 務 に 必 要 なアプリケーションと くるのは 当 然 でしょう ト ワイプ 機 能 を 備 えており 安 心 してモバイル デバイスを ならではの 生 産 性 とモバイル 性 を 兼 ね 備 えています Windows ストア アプリをまとめて 配 布 することもできます どこへでも 持 ち 運 び 可 能 なモバイル デバイスから 簡 単 に 業 務 に 使 えるセキュリティを 実 現 します それを 支 えているのが 消 費 電 力 効 率 に 優 れた ARM プ もちろん デバイス 名 モデル 名 ストレージの 残 り 容 量 社 内 の 情 報 システムにアクセスできるようにすると 便 利 また セキュリティ 面 だけでなく ios や Android ロ セ ッ サ で す し か し Windows RT を ARM プ ロ セ ッ など 社 内 のデバイスに 対 するインベントリ 管 理 も 実 現 になる 一 方 で セキュリティの 不 安 も 高 まります データが に 対 して 業 務 アプリをストアを 介 さず 配 布 することが 可 サに 最 適 化 させたことで 従 来 の PC 向 け 管 理 ツールは を 用 いることで 従 来 の PC やモバイル 保 存 されているモバイル デバイスを 紛 失 してしまえば 大 能 安 全 な 方 法 で 業 務 環 境 を 整 備 できます Windows RT に 対 応 しづらくなりました Windows RT デバイスに 加 え Windows RT も 含 めた 統 合 的 な 管 理 ソ きな 問 題 に 発 展 しかねません の 優 れた 性 能 機 能 を 企 業 が 活 用 するには 新 しい 管 理 ツー リューションを 提 供 します ルが 必 要 です モバイル デバイス 管 理 Windows RT の 管 理 Windows RT や Windows Phone ios Android などを 社 内 セキュリティ ポリシーに 応 じて 運 用 可 能 に ARM プロセッサに 対 応 した Windows RT の 管 理 も で 実 現 デバイスを 紛 失 したり 盗 まれた 場 合 に リモート ワイプでデータを 消 去 パスワードの 長 さや 試 行 回 数 などを 設 定 し セキュリティ ポリシーを 強 制 ios や Windows RT はネイティブに 管 理 Android は Exchange Server と 連 携 管 理 の 管 理 画 面 からモバイル デバイスも Windows PC も 統 合 管 理 パスワードの 強 度 に 関 するポリシー 設 定 デバイス 名 バージョン ストレージの 残 り 容 量 などのインベントリ 管 理 社 内 ポータル 画 面 から 業 務 に 必 要 なアプリケーションを 配 布 社 内 ポータルから Web サイトや Windows ストアのアプリケーションへリンク Windows ストア マイクロソフト データセンター 各 ユーザーは Windows ストアから 提 供 されるポー サイドローディング 機 能 項 目 Windows RT Windows Phone 8 管 理 方 法 ダイレクト ダイレクト ダイレクト ios Android Exchange ActiveSync 利 用 インベントリの 取 得 セキュリティ ポリシー 設 定 ソフトウェア 配 布 リモート ワイプ タル アプリを 利 用 し 管 理 者 がユーザー 権 限 に 応 じて 公 開 したアプリを 自 由 にインストール 公 開 できるア プリは Windows ストアのアプリだけでなく ストア を 介 さないサイドローディング( 社 内 配 布 )の 形 態 で 業 務 アプリの 展 開 も 可 能 Windows RT / Windows 8 社 内 ポータル モバイル デバイスのプラットフォームに 応 じて 設 定 可 能 なポリシーや 項 目 は 異 なります 8 9
外 へのノート PC の 持 ち 出 しや 在 宅 勤 務 など 社 ワークスタイルが 多 様 化 した 結 果 PC を 利 用 す なら たとえ 社 内 のネットワー クに 接 続 されていない PC であっても 更 新 プログラム マ ルウェアの 被 害 を 未 然 に 防 ぐには ウイルス 対 策 ソフト スパイウェア 対 策 ソフト パーソナル なら 企 業 向 けのマルウェア 対 策 ソフトが 製 品 に 含 まれており 配 布 から 設 定 更 新 ま る 場 所 も 多 様 化 しています どのような 場 所 で 使 われ の 管 理 ができます デバイスごとにグループ 化 して 営 ファイアウォールなどのさまざまなソフトウェアを 適 でをすべて 集 中 管 理 可 能 社 内 の PC に 対 して 定 期 ス ていたとしても 業 務 に 用 いられるすべての PC には セ 業 部 には 営 業 部 向 けの 開 発 部 には 開 発 部 向 けの 更 新 プロ 切 に 設 定 し 常 に 最 新 の 状 態 に 保 っておく 必 要 があります キャンのスケジューリングはもちろん Windows 標 準 の キュリティをきちんと 保 つために 常 に 最 新 の 更 新 プログラ グラムを 適 用 することもできます これを 利 用 者 個 人 に 任 せたままでは 社 内 のセキュリティ パーソナル ファイアウォールとも 共 存 し 管 理 対 象 にでき ムが 適 用 されている 必 要 があります すべての PC が 会 社 のポリシーに 従 って 正 しく 更 新 され レベルを 保 つことはできません ます 持 ち 出 し 用 の PC に 対 する 更 新 は 管 理 されているでしょ ているかどうかも なら 一 覧 ですぐに 確 確 実 なマルウェア 対 策 ソフトの 導 入 と 設 定 更 新 そし 万 が 一 マルウェアの 感 染 を 検 知 したときには リモート うか? 在 宅 勤 務 に 使 われている PC はどうですか? すべ 認 可 能 もしも 重 要 な 更 新 プログラムが 未 適 用 な PC があ て 定 期 的 なスキャンは 社 内 のセキュリティ レベルを 保 つ で 対 象 の PC に 対 して 定 義 ファイルの 更 新 スキャン 再 ての PC を 管 理 し 更 新 プログラムの 状 況 を 把 握 し 自 動 れば アラートが 通 知 されるので 管 理 者 がすばやく 対 処 で ために 重 要 な 作 業 です きちんと 実 行 できているかどうか 起 動 などを 実 行 してマルウェアを 隔 離 し 感 染 の 拡 大 を 防 更 新 できる 機 能 が 必 要 です きます 会 社 として 管 理 することは 不 可 欠 です ぐこともできます 更 新 プログラム 管 理 マルウェア 対 策 全 社 員 の Windows OS やアプリケーションのアップデートを 確 実 に マルウェア 対 策 ソフトの 導 入 と 定 義 ファイルの 配 信 スキャンの 自 動 実 行 Windows 標 準 のアップデート 機 能 に 基 づいた 更 新 (WSUS のクラウド 版 ) PC がどこにあっても インターネットに 接 続 すれば 自 動 的 に 更 新 サードパーティ 製 ソフトウェアの 更 新 プログラムも 配 布 可 能 重 大 な 更 新 が 未 適 用 の PC はアラートを 活 用 してすぐに 把 握 各 PC で 確 実 なマルウェア 対 策 ソフトの 導 入 定 義 ファイルの 更 新 やスキャン 実 行 をリモートで 強 制 実 行 可 能 クライアントでのマルウェア 対 策 状 況 を 即 座 に 確 認 万 が 一 の 感 染 時 には 無 効 化 し 利 用 者 と 管 理 者 に 通 知 マイクロソフト データセンター マイクロソフト データセンター 最 新 プログラムの 配 布 定 義 ファイルも は Microsoft Update & Windows Server Update Services (WSUS) と 同 等 の 更 新 サーバー 機 能 をクラウド 上 で 提 供 するため インター PC がどこにあっても インターネット 経 由 で 定 義 ファ イルを 自 動 的 に 更 新 するだけでなく 更 新 状 況 やス キャン 時 間 の 設 定 など 集 中 管 理 可 能 管 理 者 から 特 定 の PC に 強 制 ス キ ャ ン 命 令 が 出 せる 自 動 更 新 ネットに 接 続 できるすべての 拠 点 や PC に 更 新 プログ ラムを 配 信 可 能 万 が 一 感 染 したときには 自 動 的 にマルウェアを 駆 除 して 無 効 化 し 利 用 者 と 管 理 者 に 通 知 どの PC に 更 新 プログラムが 適 用 されたかなど 管 理 各 PC にはマルウェア 者 はレポートで 簡 単 にチェック 管 理 者 に 更 新 状 況 のレポート ハ イ ブ リ ッ ド 構 成 で は System Center 2012 Endpoint Protection の 利 用 も 可 能 対 策 ソフトが 備 わる 10 11
内 に 何 台 PC や モ バ イ ル デ バ イ ス が あ り 社 それがどんなハードウェア 構 成 なのか OS の なら PC にエージェント ソフ トを 入 れておくだけで 定 期 的 にその PC のハードウェ ソ フトウェアは 目 に 見 えない 存 在 なので 社 内 の どの PC にどんな 種 類 のソフトウェアがインス なら 社 内 のソフトウェア イン ストール 状 況 を 見 える 化 してくれます どの PC に バージョンやインストールされているソフトウェア ア 構 成 インストールされているソフトウェアの 種 類 トールされているのかを 正 確 に 把 握 するのは 容 易 では どんなソフトウェアがインストールされているのか の 種 類 は 何 か こうしたハードウェア 資 産 ソフトウェ などを 報 告 製 造 元 CPU の 種 類 メモリ 容 量 などの 情 報 ありません しかしきちんと 把 握 しておかないと 1 本 の 会 社 全 体 でどれだけのソフトウェアを 利 用 されているのか ア 資 産 を 把 握 することは PC やモバイルデバイス 管 理 の が 揃 った 最 新 の 資 産 管 理 台 帳 を 持 つことができます ソフトウェアがいつのまにか 複 数 の PC にインストール といったことが 管 理 画 面 から 即 座 に 把 握 できます 第 一 歩 です この 資 産 台 帳 をもとに 性 能 の 低 い PC の 台 数 を 調 べて 機 されていたり ボリューム ライセンスで 買 ったソフトウェ また マイクロソフトのボリューム ライセンスであれば しかしこれを 手 作 業 で 正 確 に 行 うのはほぼ 不 可 能 購 入 材 の 更 新 計 画 を 立 てられれば 効 率 的 な IT 投 資 にも 結 び アのライセンス 数 を 超 えて 利 用 してしまっていた という にライセンスの 情 報 をインポートしてお 時 にきちんと 記 録 したはずでも いつのまにか 所 有 者 が 変 つくでしょう こともあり 得 ます くことで ライセンス 購 入 数 とインストール 数 の 突 き 合 わ わり 構 成 が 変 わり どれがどこへいったか 分 からなくなる モバイル デバイスに 対 しても モデル 名 OS のバージョ ソフトウェア ライセンス 管 理 ができていなければ ソフ せレポートも 作 成 可 能 ことも ンなど 基 本 的 な 資 産 管 理 に 対 応 していきます トウェアへの 無 駄 な 投 資 が 発 生 するだけでなく ライセン ライセンス 数 を 適 切 に 管 理 することで ソフトウェアへ ス 違 反 にまでつながりかねないのです の 無 駄 な 投 資 を 減 らすことができるでしょう ハードウェア 資 産 管 理 ソフトウェア 資 産 管 理 社 内 にどんな 仕 様 の PC が 何 台 誰 が 使 っているのか すぐにレポート 作 成 PC ごとに 導 入 されているソフトウェアを 把 握 ライセンスの 適 正 利 用 を 管 理 する PC やモバイル デバイスの 構 成 情 報 を 定 期 的 に 取 得 管 理 者 はコンソールですぐに 確 認 可 能 取 得 情 報 は 製 造 元 モデル CPU 種 類 メモリ 容 量 ハードディスク 容 量 ほか メモリが 1 GB 以 下 といった 条 件 によるレポートも 可 能 で 入 れ 替 え 計 画 立 案 にも 便 利 CSV へのエクスポートで 資 産 管 理 台 帳 などもすぐに 作 成 PC にインストールされているすべてのソフトウェアを 把 握 CSV へのエクスポートで 資 産 管 理 台 帳 などもすぐに 作 成 ポータルから 配 布 したモバイル デバイス 向 けソフトウェアも 展 開 状 況 を 確 認 可 能 インストール 数 とライセンス 購 入 数 の 突 き 合 わせレポートも 生 成 管 理 対 象 コンピューターごとにハードウェア 情 報 を 確 認 取 得 できる 情 報 は 製 造 元 モ デル BIOS メモリ CPU 物 理 / 論 理 ディ スク NIC モニタのサイズ / 解 像 度 サウ ンド / ビデオコントローラ プリンタなど の 管 理 画 面 から 管 理 対 象 となっている PC にインストールされて いるすべてのソフトウェア 情 報 を 確 認 する のも 簡 単 出 力 するだけでソフトウェアの 資 産 管 理 台 帳 として 使 えます 12 13
ポリシーベースの 運 用 自 動 化 部 署 や 役 割 拠 点 などに 合 わせたポリシーによる 分 かりやすい 運 用 構 成 機 能 一 覧 システム 要 件 機 能 表 ( 以 前 のバージョンとの 比 較 ) 機 能 項 目 2011 年 4 月 版 2011 年 10 月 版 2012 年 6 月 版 2012 年 12 月 版 ユーザー 管 理 Active Directory を 利 用 していなくても グループを 設 定 して 管 理 Active Directory 環 境 下 ではユーザー アカウントの 同 期 が 可 能 複 数 の 設 定 をまとめたポリシーによって 簡 単 に 一 括 設 定 をして 管 理 を 自 動 化 利 用 帯 域 幅 もポリシーで 制 御 更 新 プログラム 管 理 ソフトウェア 配 布 企 業 ポータル マルウェア 対 策 リモート タスク 稼 働 監 視 (アラート 管 理 ) リモート アシスタンス ソフトウェア 資 産 管 理 リモートアシスタンス リモート 操 作 による 遠 隔 サポート 業 務 の 支 援 ハードウェア 資 産 管 理 ライセンス 管 理 モバイル デバイス 管 理 読 み 取 り 専 用 アクセス 権 どこにある PC でもリモートで 操 作 の 支 援 が 可 能 のクライアントの 設 定 不 要 ボタン 1 つで 依 頼 ネットワーク 帯 域 の 最 適 化 System Center 連 携 その 場 にいかなくても 手 取 り 足 取 りのトラブルシュートを 実 現 ハードウェア ソフトウェアの 資 産 管 理 アラート 情 報 を 参 照 すれば 早 期 に 問 題 解 決 Windows 8 は 利 用 対 象 外 です 稼 働 監 視 社 員 の PC にトラブルが 発 生 すると アラートを 自 動 発 信 過 去 の 経 緯 から 参 照 可 能 社 員 の PC にトラブルが 発 生 した 場 合 管 理 者 にアラートが 自 動 発 信 CPU の 使 用 率 が 高 い ハードディスクの 空 き 容 量 が 少 ない などもアラートとして 通 知 可 能 トラブルに 至 る 経 緯 までアラートで 管 理 者 が 把 握 できるため トラブル 対 応 も 容 易 に アラートのしきい 値 や 種 類 などの 構 成 は 編 集 可 能 サポートされる Windows PC システム 要 件 オペレーティング システム 要 件 クライアント ソフトウェアは 次 の Windows オペレーティング システムの 32 ビット 版 および 64 ビット 版 で サポートされます Windows 8 Enterprise Pro Windows 7 Enterprise Ultimate Professional Windows Vista Enterprise Ultimate Business Windows XP Professional Service Pack 3 (32 ビット 版 のみ) ハードウェアおよびメモリ 要 件 インターネット 接 続 200 MB のディスク 空 き 容 量 Windows XP の 場 合 CPU クロック 速 度 500 MHz 以 上 RAM 容 量 256 MB 以 上 その 他 要 件 クライアント ソフトウェアのインストールを 完 了 するには そのコンピューターの 管 理 者 権 限 が 必 要 です 管 理 コンソール 要 件 管 理 者 が の Web コンソールにアクセスする には Windows Internet Explorer 8.0 以 降 Google Chrome 19 以 降 Mozilla Firefox 5 以 降 が 必 要 です サポートされるモバイルデバイス 要 件 は 以 下 のスマートフォンやタブレット 端 末 を 管 理 することができます Windows RT Windows Phone 8 ios 4.0 および ios 5.0 以 降 Windows Phone 7.0 以 降 (Exchange ActiveSync 経 由 のみ) Android 2.1 以 降 (Exchange ActiveSync 経 由 のみ) 14 15
のライセンス はマルチ デバイス 時 代 に 対 応 したユーザー ライセンスを 採 用 しており 1 ユーザー ライセンスあたり 5 デ バイスまで 管 理 対 象 とすることが 可 能 です 管 理 したい 端 末 を 保 有 するユーザーの 人 数 に 合 わせてライセンスをご 購 入 ください また 利 用 権 にはオンプレミスの SCCM および SCEP の 利 用 権 も 含 まれるため お 客 様 の 環 境 に 応 じてクラウドとオンプ レミスを 柔 軟 に 使 い 分 けることが 出 来 ます また Windows Software Assurance (SA)を 同 梱 したライセンスも 提 供 され ており VDI 環 境 や OS アップグレードも 合 わせて 実 現 が 可 能 になります と SCCM を 1 ライセンスで 利 用 は 1 ユーザー ライセンスあたり 5 台 まで 管 理 可 能 であり 管 理 インフラとして と SCCM を 組 み 合 わせることができます 例 )デュアル 構 成 で Windows PC 1 台 + Windows Tablet + iphone を 管 理 する 場 合 Windows PC ライセンス プログラムは 1 ライセンスからオンラインで 購 入 可 能 な MOSP と 従 来 のボリューム ライセンス (EA / ESA / EES)が 提 供 されており お 客 様 の 規 模 に 応 じたライセンス プログラムを 選 択 いただけます タブレット Windows 8 Pro 490 円 ユーザー / 月 Windows Intune クラウド サービス 構 成 要 素 SCCM / SCEP Windows SA MOSP ライセンス プログラム EA / ESA EES ユーザー スマートフォン iphone 社 内 の Windows PC は System Center Configration Manager で 社 外 へ 持 ち 出 すタブレットやスマートフォンは での 管 理 が 可 能 です および SCCM / SCEP を 利 用 可 能 な 標 準 的 なライセンスです がもたらすコスト メリット は ウイルス 対 策 ソフト 構 成 管 理 / 資 産 管 理 ソフト モバイル デバイス 管 理 ソフトを 別 々に 購 するよりも すべての with Windows SA 900 円 ユーザー / 月 機 能 を 割 安 で 実 現 することができます さらに 1 人 のユーザーが 複 数 デバイスを 利 用 している 場 合 コスト メリットが 大 きくなります Non Microsoft 構 成 Microsoft 構 成 上 記 の に 加 えて ユーザーのプライマリ デ バ イ ス 1 台 に 対 し て Windows Software Assurance (SA)を 付 加 したライセンスです Windows PC アンチウイルス 構 成 / 資 産 管 理 アンチウイルス Add-On for ConfigMgr & SCEP SCCM および SCEP のライセンスを 保 有 しているお 客 タブレット Windows 8 Pro アンチウイルス 構 成 / 資 産 管 理 構 成 管 理 資 産 管 理 リモート 接 続 MDM 様 向 けに のクラウド サービスのみを 付 加 したライセンスです Windows Software Assurance のメリットは p.18 をご 覧 ください 上 記 価 格 はいずれも MOSP の 参 考 価 格 です EA / ESA / EES の 価 格 は 販 売 店 にお 問 い 合 わせください ユーザー スマートフォン iphone MDM 各 デバイスごとにソフトが 必 要 1 ユーザー ライセンスのみ のライセンス プログラム Microsoft Online Subscription Program (MOSP) Enterprise Agreement (EA)/ Enterprise Subscription Agreement (ESA) MOSP は 250 ユーザー 未 満 の 組 織 向 けに 設 計 されたク ラウド サービス 用 のライセンス プログラムです 1 ライ センスより 必 要 なユーザー 数 を Web サイトで 簡 単 に 購 入 いただけます また 購 入 手 続 き 後 数 分 で 環 境 がデータ センターに 展 開 されるため すぐに 管 理 を 開 始 することが できます 購 入 数 量 :1 ライセンス~ 契 約 期 間 :12 か 月 ~ 購 入 方 法 : Web サイト 利 用 開 始 : 即 日 可 能 支 払 方 法 : 月 額 支 払 年 額 支 払 から 選 択 可 能 クレジット カードまたは 銀 行 振 り 込 み 1 回 の 支 払 いが 24,250 円 以 上 の 場 合 のみ 銀 行 振 り 込 みが 可 能 EA / ESA は 250 ユーザー 以 上 の 組 織 向 けに 適 したライセンス プログラムです 既 存 のライセンス 契 約 と 組 み 合 わせての 購 入 や 有 利 な 価 格 設 定 でサービスの 追 加 が 可 能 となります Enrollment for Education Solutions (EES) EES は 教 育 機 関 向 けのライセンス プログラムです 16 17
Windows Software Assurance (SA) 特 典 Windows SA では 以 下 の 特 典 が 提 供 されます 無 償 トライアル には 30 日 間 無 償 でご 利 用 いただけるトライアル 環 境 が 準 備 されています 数 分 で 完 了 する 簡 単 なステップを 手 続 きするだけで すぐその 日 からクラウドで 実 現 されるデバイス 管 理 をお 試 しいただけます Windows 8 Enterprise へのアップグレード 権 最 新 バージョンへのアップグレード 権 過 去 の OS へのダウングレード 権 ローカルでの 仮 想 OS 実 行 権 (4 インスタンスまで) Virtual Desktop Access (VDA) Windows To Go 利 用 権 Microsoft Desktop Optimization Pack (MDOP) 購 入 権 Companion Subscription License 購 入 権 など Windows 8 Enterprise のメリット ワンランク 上 の 生 産 性 とセキュリティを 提 供 する Windows 8 Enterprise には 以 下 の 機 能 が 搭 載 されています 試 用 期 間 :30 日 間 STEP 1 STEP 2 試 用 可 能 管 理 台 数 : 25 台 まで http://www.microsoft.com/japan/intune の 試 す から 30 日 間 無 料 トライアルの 入 手 をクリック 新 規 でトライアルをサインアップする 場 合 は 社 名 や 住 所 などサインアップ ページに 表 示 された 必 要 事 項 を 埋 めます ドメイン 名 を 入 力 し 利 用 可 能 かどうかを 確 認 をクリックし 利 用 可 能 な 場 合 次 の 画 面 が 展 開 されます Office 365 を 購 入 済 みまたは 評 価 中 など Microsoft Online Service の 組 織 ID (OrgID) をお 持 ちの 場 合 は 下 記 の 説 明 文 末 の サインイン をクリッ クし 既 存 アカウントの 全 体 管 理 者 アカウントを 使 用 して 認 証 してください これにより 同 一 ID で もご 利 用 いただけます 外 出 先 や 自 宅 でも オフィスの 環 境 を 利 用 できる Windows To Go セキュアなリモートアクセスを 実 現 する DirectAccess Windows 8 イメージを 格 納 した USB メモリを 起 動 し 普 段 VPN を 使 用 することなく セキュアに 自 宅 や 外 出 先 から 利 用 している 社 内 OS 環 境 で 業 務 を 行 うことができるモバイ ル 機 能 USB ドライブは BitLocker の 暗 号 化 で 保 護 されて いるため 安 全 です 社 内 App-V UE-V フォル ダ リダイレクト フ ァ イ ヤ ー ウ ォ ー ル 外 出 先 自 宅 など DirectAccess App-V UE-V フォル ダ リダイレクト BitLocker 企 業 ネットワークに 接 続 できます Windows 8 Enterprise スマートカードなど 多 彩 な 認 証 方 式 に 対 応 自 動 認 識 により 複 雑 な 設 定 は 不 要 社 内 ネットワーク DirectAccess サーバー (Windows Server 2012 R2) STEP 3 国 または 地 域 コード で 日 本 を 選 択 し 携 帯 電 話 番 号 を 入 力 します (ここでは 固 定 電 話 でも 構 いません) 必 要 に 応 じて テキストメッセージを 受 信 できません を 選 択 します 以 上 を 入 力 し 保 存 して 続 行 をクリックすれば トライアル 環 境 の 作 成 が 完 了 です 内 部 ディスクからの 起 動 外 部 USB からの 起 動 PC で 実 行 できる App を 集 中 制 御 する AppLocker ユーザーが 実 行 できるアプリケーションや ユーザーのインストールを 制 御 マルウェアの 侵 入 ライセンス 違 反 や 不 正 ソフトのインストールなどを 防 止 できます 低 速 な WAN でもデータに 高 速 にアクセスできる BranchCache 一 度 アクセスしたデータをブランチオフィス 内 の Windows 8 かサーバーにキャッシュ 即 座 にデータを 入 手 できるため 業 務 効 率 が 大 幅 に 向 上 します https://account.manage.microsoft.com にアクセスし 評 価 を 開 始 します アカウント ポータル( 本 ページ) でユーザーの 作 成 や 契 約 の 管 理 を 行 います 管 理 コンソール から のクラウドサービスに 接 続 します 管 理 コンソールは https://admin.manage.microsoft.com/ で 直 接 接 続 できます 会 社 のポータル からユーザー 向 けのポータルに 接 続 します ポータルは https://portal.manage.microsoft.com/ で 直 接 接 続 できます 18 19
無 償 トライアル のご 案 内 http://www.microsoft.com/japan/intune の 試 す から 30 日 間 無 料 トライアルの 入 手 をクリック のご 購 入 とご 提 案 に 関 するお 問 い 合 わせ のサポート 情 報 をご 案 内 しています 詳 しくは 下 記 の Web サイトでご 確 認 ください サポート ページ http://www.microsoft.com/ja-jp/windows/windowsintune/support.aspx 最 新 情 報 は http://www.microsoft.com/japan/intune をご 覧 ください パートナー 様 向 けの 情 報 はこちら https://partner.microsoft.com/japan/40136477 IT Pro 向 けの 情 報 はこちら http://technet.microsoft.com/ja-jp/windows/ff472080 日 本 マイクロソフト 株 式 会 社 108-0075 東 京 都 港 区 港 南 2-16-3 品 川 グランドセントラルタワー Microsoft Active Directory ActiveSync BitLocker To Go BranchCache DirectAccess AppLocker Internet Explorer Office 365 System Senter Windows To Go Windows Azure Windows Server Windows XP Windows 7 Windows 8 Windows Phone Windows RT Windows は 米 国 Microsoft Corporation および / またはその 関 連 会 社 の 商 標 です その 他 記 載 されている 会 社 名 および 製 品 名 は 各 社 の 商 標 または 登 録 商 標 です 本 冊 子 の 内 容 は 2013 年 1 月 現 在 のものです 20 1556-PON1