Configuration Managerで資産インテリジェンスを構成する
Configuration Manager (現在のブランチ) に適用
資産インテリジェンスは、ソフトウェア ライセンスの使用状況をインベントリして管理します。
資産インテリジェンスを構成する手順
- 手順 1:資産インテリジェンス レポートに必要なインベントリ データを収集するには、「ハードウェア インベントリを拡張する方法」の説明に従って 、ハードウェア インベントリ クライアント エージェントを有効にする必要があります。
- 手順 2: 資産インテリジェンス ハードウェア インベントリ レポート クラスを有効にする。
- 手順 3: 資産インテリジェンス同期ポイントをインストールする
- 手順 4: 成功ログオン イベントの監査を有効にする
- 手順 5: ソフトウェア ライセンス情報をインポートする
- 手順 6: 資産インテリジェンスのメンテナンス タスクを構成する
資産インテリジェンス ハードウェア インベントリ レポート クラスを有効にする
Configuration Manager サイトで資産インテリジェンスを有効にするには、1 つ以上の資産インテリジェンス ハードウェア インベントリ レポート クラスを有効にする必要があります。 [資産インテリジェンス] ホーム ページで、または [管理] ワークスペースの [クライアント設定] ノードの [クライアント設定] プロパティでクラスを有効にすることができます。 次のいずれかの手順を使用します。
資産インテリジェンス のホーム ページから資産インテリジェンス ハードウェア インベントリ レポート クラスを有効にするには
Configuration Manager コンソールで、[資産とコンプライアンス>資産インテリジェンス] を選択します。
[ ホーム ] タブの [ 資産インテリジェンス ] グループで、[ インベントリ クラスの編集] を選択します。
資産インテリジェンス レポートを有効にするには、[ すべての資産インテリジェンス レポート クラスを有効にする ] または [選択した資産インテリジェンス レポート クラスのみを有効にする] を選択し、表示されるクラスから少なくとも 1 つのレポート クラスを選択します。
注:
この手順を使用して有効にするハードウェア インベントリ クラスに依存する資産インテリジェンス レポートは、クライアントがハードウェア インベントリをスキャンして返すまでデータを表示しません。
クライアント設定プロパティから資産インテリジェンス ハードウェア インベントリ レポート クラスを有効にするには
Configuration Manager コンソールで、[管理>] [クライアント設定][既定のクライアント エージェント設定>] の順に選択します。 カスタム クライアント設定を作成した場合は、代わりにそれらを選択できます。
[ホーム] タブの [プロパティ] > グループで、[プロパティ] を選択します。
[ハードウェア インベントリセット クラス] > を選択します。 .
[カテゴリ>別にフィルター処理] [資産インテリジェンス レポート クラス] を選択します。 クラスの一覧は、資産インテリジェンス ハードウェア インベントリ レポート クラスのみで更新されます。
一覧から少なくとも 1 つのレポート クラスを選択します。
注:
この手順を使用して有効にするハードウェア インベントリ クラスに依存する資産インテリジェンス レポートは、クライアントがハードウェア インベントリをスキャンして返すまでデータを表示しません。
資産インテリジェンス同期ポイントをインストールする
資産インテリジェンス同期ポイント サイト システムの役割は、資産インテリジェンス カタログ情報を同期するために、Configuration Manager サイトを System Center Online に接続するために使用されます。 資産インテリジェンス同期ポイントは、Configuration Manager階層の最上位サイトにあるサイト システムにのみインストールでき、TCP ポート 443 を使用して System Center Online と同期するためにインターネット アクセスが必要です。
新しい資産インテリジェンス カタログ情報のダウンロードに加えて、資産インテリジェンス同期ポイントでは、分類のためにカスタム ソフトウェア タイトル情報を System Center Online にアップロードできます。 Microsoftは、アップロードされたすべてのソフトウェア タイトルを公開情報として扱います。 カスタム ソフトウェア タイトルに機密情報や独自の情報が含まれていないことを確認します。 ソフトウェア タイトルの分類の要求の詳細については、「 分類されていないソフトウェア タイトルのカタログ更新プログラムを要求する」を参照してください。
資産インテリジェンス同期ポイント サイト システムの役割をインストールするには
Configuration Manager コンソールで、[管理>] [サイト構成>サーバー] と [サイト システムの役割] を選択します。
資産インテリジェンス同期ポイント サイト システムの役割を新規または既存のサイト システム サーバーに追加します。
新しい サイト システム サーバーの場合: [ ホーム ] タブの [ 作成 ] グループで、[ サイト システム サーバーの作成 ] を選択してウィザードを開始します。
注:
既定では、Configuration Managerサイト システムの役割をインストールすると、インストール ファイルは、使用可能な最も空きハード ディスク領域がある最初の利用可能な NTFS 形式のハード ディスク ドライブにインストールされます。 Configuration Managerが特定のドライブにインストールされないようにするには、サイト システム サーバーをインストールする前に、NO_SMS_ON_DRIVE.SMS という名前の空のファイルを作成し、ドライブのルート フォルダーにコピーします。
既存の サイト システム サーバーの場合: 資産インテリジェンス同期ポイント サイト システムの役割をインストールするサーバーを選択します。 サーバーを選択すると、サーバーに既にインストールされているサイト システムの役割の一覧が詳細ウィンドウに表示されます。
[ ホーム ] タブの [ サーバー ] グループで、[ サイト システムの役割の追加 ] を選択してウィザードを開始します。
[ 全般 ] ページを完了します。 資産インテリジェンス同期ポイントを既存のサイト システム サーバーに追加する場合は、以前に構成した値を確認します。
[ システム ロールの選択] ページで、使用可能なロールの一覧から [資産インテリジェンス同期ポイント ] を選択します。
[ 資産インテリジェンス同期ポイントの接続設定] ページで、[ 次へ] を選択します。
既定では、[ この資産インテリジェンス同期ポイントを使用する] 設定が選択されており、このページでは構成できません。 System Center Online は TCP ポート 443 経由でのみネットワーク トラフィックを受け入れるため、ウィザードのこのページでは SSL ポート番号 の設定を構成できません。
必要に応じて、System Center Online 認証証明書 (.pfx) ファイルへのパスを指定できます。 通常、接続証明書はサイト ロールのインストール中に自動的にプロビジョニングされるため、証明書のパスは指定しません。
[ プロキシ サーバーの設定] ページで、System Center Online に接続してカタログを同期するときに資産インテリジェンス同期ポイントがプロキシ サーバーを使用するかどうかを指定し、資格情報を使用してプロキシ サーバーに接続するかどうかを指定します。
警告
System Center Online に接続するためにプロキシ サーバーが必要な場合は、プロキシ サーバー認証用に構成されたアカウントのユーザー アカウント パスワードの有効期限が切れた場合、接続証明書も削除される可能性があります。
[ 同期スケジュール ] ページで、資産インテリジェンス カタログをスケジュールに従って同期するかどうかを指定します。 同期スケジュールを有効にする場合は、単純またはカスタムの同期スケジュールを指定します。 スケジュールされた同期中、資産インテリジェンス同期ポイントは System Center Online に接続して、最新の資産インテリジェンス カタログを取得します。 資産インテリジェンス カタログは、Configuration Manager コンソールの [資産インテリジェンス] ノードから手動で同期できます。 資産インテリジェンス カタログを手動で同期する手順については、「資産インテリジェンスの操作」の「資産インテリジェンス カタログを手動で同期するには」セクションを参照してください。
ウィザードを完了する
成功ログオン イベントの監査を有効にする
4 つの資産インテリジェンス レポートには、クライアント コンピューター上のWindows セキュリティ イベント ログから収集された情報が表示されます。 成功ログオン イベントの監査を有効にするために、コンピューター セキュリティ ポリシーのログオン設定を構成する方法を次に示します。
ローカル セキュリティ ポリシーを使用して成功ログオン イベント ログを有効にするには
Configuration Manager クライアント コンピューターで、[管理ツール>の開始>] [ローカル セキュリティ ポリシー] の順に選択します。
[ ローカル セキュリティ ポリシー ] ダイアログ ボックスの [ セキュリティ設定] で、[ ローカル ポリシー] を展開し、[ 監査ポリシー] を選択します。
結果ウィンドウで [ ログオン イベントの監査] をダブルクリックし、[ 成功 ] チェック ボックスがオンになっていることを確認し、[ OK] を選択します。
Active Directory ドメイン セキュリティ ポリシーを使用して成功ログオン イベント ログを有効にするには
ドメイン コントローラー コンピューターで、[ スタート] を選択し、[ 管理ツール] をポイントして、[ ドメイン セキュリティ ポリシー] を選択します。
[ ローカル セキュリティ ポリシー ] ダイアログ ボックスの [ セキュリティ設定] で、[ ローカル ポリシー] を展開し、[ 監査ポリシー] を選択します。
結果ウィンドウで [ ログオン イベントの監査] をダブルクリックし、[ 成功 ] チェック ボックスがオンになっていることを確認し、[ OK] を選択します。
ソフトウェア ライセンス情報をインポートする
以降のセクションでは、ソフトウェア ライセンスのインポート ウィザードを使用して、Microsoftと一般的なソフトウェア ライセンス情報の両方をConfiguration Manager サイト データベースにインポートするために必要な手順について説明します。 ライセンス ステートメント ファイルからソフトウェア ライセンス情報をサイト データベースにインポートする場合、サイト サーバー コンピューター アカウントには、ソフトウェア ライセンス情報のインポートに使用されるファイル共有への NTFS ファイル システムの フル コントロール アクセス許可が必要です。
重要
ソフトウェア ライセンス情報がサイト データベースにインポートされると、既存のソフトウェア ライセンス情報が上書きされます。 ソフトウェア ライセンスのインポート ウィザードで使用するソフトウェア ライセンス情報ファイルに、必要なすべてのソフトウェア ライセンス情報の完全な一覧が含まれていることを確認します。
資産インテリジェンス カタログにソフトウェア ライセンス情報をインポートするには
[ 資産とコンプライアンス ] ワークスペースで、[ 資産インテリジェンス] を選択します。
[ ホーム ] タブの [ 資産インテリジェンス ] グループで、[ ソフトウェア ライセンスのインポート] を選択します。
[インポート] ページで、Microsoft ボリューム ライセンス (MVLS) ファイル (.xmlまたは.csv) または General License Statement ファイル (.csv) をインポートするかどうかを指定します。 General License Statement ファイルの作成の詳細については、このトピックの「 インポート用の一般的なライセンス ステートメント情報ファイルを作成する 」を参照してください。
警告
資産インテリジェンス カタログにインポートできる.csv形式の MVLS ファイルをダウンロードするには、「ボリューム ライセンス サービス センター Microsoft」を参照してください。 この情報にアクセスするには、Web サイトに登録済みのアカウントが必要です。 MVLS ファイルを.xml形式で取得する方法については、Microsoftアカウントの担当者にお問い合わせください。
ライセンス ステートメント ファイルへの UNC パスを入力するか、[ 参照 ] を選択してネットワーク共有フォルダーとファイルを選択します。
注:
ライセンス情報ファイルへの不正アクセスを防ぐために、共有フォルダーを正しくセキュリティで保護する必要があります。また、ウィザードを実行するコンピューターのコンピューター アカウントには、ライセンス インポート ファイルを含む共有に対するフル コントロールアクセス許可が必要です。
ウィザードを終了します。
インポート用の一般的なライセンスステートメント情報ファイルを作成する
手動で作成されたライセンス インポート ファイルをコンマ区切り (.csv) ファイル形式で使用して、一般的なライセンス ステートメントを資産インテリジェンス カタログにインポートすることもできます。
注:
データを格納するには [名前]、[ パブリッシャー]、[ バージョン]、および [EffectiveQuantity ] フィールドのみが必要ですが、すべてのフィールドはライセンス インポート ファイルの最初の行に入力する必要があります。 すべての日付フィールドは、月/日/年 (2008 年 8 月 4 日など) の形式で表示する必要があります。
資産インテリジェンスは、製品名と製品バージョンを使用して、一般的なライセンスステートメントで指定した製品と一致しますが、発行元名は使用しません。 サイト データベースに格納されている製品名と完全に一致する製品名は、一般的なライセンス ステートメントで使用する必要があります。 資産インテリジェンスは、一般的なライセンスステートメントで指定された EffectiveQuantity 番号を受け取り、その数と、Configuration Managerインベントリに含まれるインストール済み製品の数と比較します。
ヒント
Configuration Manager サイト データベースに格納されている製品名の完全な一覧を取得するには、サイト データベースで次のクエリを実行します。SELECT DISTINCT ProductName0 FROM v_GS_INSTALLED_SOFTWARE。
製品の正確なバージョンを指定することも、バージョンの一部 (メジャー バージョンのみなど) を指定することもできます。 次の例では、特定の製品の一般的なライセンス 明細書のバージョン エントリに対して、結果として得られるバージョンの一致を示します。
| 一般的なライセンス明細書のエントリ | サイト データベース エントリの照合 |
|---|---|
| 名前: "MySoftware"、ProductVersion0:"2" | ProductName0: "Mysoftware", ProductVersion0: "2.01.1234" ProductName0: "MySoftware", ProductVersion0: "2.02.5678" ProductName0: "MySoftware", ProductVersion0: "2.05.1234" ProductName0: "MySoftware", ProductVersion0: "2.05.5678" ProductName0: "MySoftware", ProductVersion0: "2.05.3579.000" ProductName0: "MySoftware",ProductVersion0: "2.10.1234" |
| 名前: "MySoftware"、バージョン "2.05" | ProductName0: "MySoftware", ProductVersion0: "2.05.1234" ProductName0: "MySoftware", ProductVersion0: "2.05.5678" ProductName0: "MySoftware", ProductVersion0: "2.05.3579.000" |
| 名前: "Mysoftware"、バージョン "2" 名前: "Mysoftware"、バージョン "2.05" |
インポート中にエラーが発生しました。 複数のエントリが同じ製品バージョンと一致すると、インポートは失敗します。 |
Excel を使用して一般的なライセンス ステートメントのインポート ファイルMicrosoft作成するには
Excel Microsoft開き、新しいスプレッドシートを作成します。
新しいスプレッドシートの最初の行で、すべてのソフトウェア ライセンス データ フィールド名を入力します。
新しいスプレッドシートの 2 行目以降で、必要に応じてソフトウェア ライセンス情報を入力します。 インポートするソフトウェア ライセンスごとに、必要なすべてのソフトウェア ライセンス データ フィールドが後続の行に入力されていることを確認します。 スプレッドシートに入力するソフトウェア タイトル名は、ハードウェア インベントリの実行後にクライアント コンピューターのリソース エクスプローラーに表示されるソフトウェア タイトルと同じである必要があります。
ファイルを.csv形式で保存します。
.csv ファイルを、ソフトウェア ライセンス情報を資産インテリジェンス カタログにインポートするために使用されるファイル共有にコピーします。
Configuration Manager コンソールで、ソフトウェア ライセンスのインポート ウィザードを使用して、新しく作成した.csv ファイルをインポートします。
資産インテリジェンス ライセンス 15A - サード パーティ製ソフトウェア調整レポート を実行して、ライセンス情報が資産インテリジェンス カタログに正常にインポートされたことを確認します。
注:
テスト目的で使用できる一般的なソフトウェア ライセンス ファイルの例については、「 資産インテリジェンスの一般的なライセンスインポート ファイルの例」を参照してください。
ソフトウェア ライセンスを記述するサンプル テーブル
一般的なライセンス ステートメントのインポート ファイルを作成する場合、次の表の情報を使用して、資産インテリジェンス カタログにインポートするソフトウェア ライセンスを記述できます。
| 列名 | データ型 | 必須 | 例 |
|---|---|---|---|
| 名前 | 最大 255 文字 | はい | ソフトウェア タイトル |
| 発行者 | 最大 255 文字 | はい | ソフトウェア発行元 |
| バージョン | 最大 255 文字 | はい | ソフトウェア タイトルのバージョン |
| 言語 | 最大 255 文字 | はい | ソフトウェア タイトルの言語 |
| EffectiveQuantity | 整数値 | はい | 購入したライセンスの数 |
| PONumber | 最大 255 文字 | いいえ | 購買発注情報 |
| ResellerName | 最大 255 文字 | いいえ | リセラー情報 |
| DateOfPurchase | 次の形式の日付値: MM/DD/YYYY | いいえ | ライセンス購入日 |
| SupportPurchased | ビット値 | いいえ | 0 または 1: 「はい」に「0」、または「いいえ」に「1」と入力します。 |
| SupportExpirationDate | 次の形式の日付値: MM/DD/YYYY | いいえ | 購入したサポートの終了日 |
| Comments | 最大 255 文字 | いいえ | 省略可能なコメント |
資産インテリジェンスのメンテナンス タスクを構成する
資産インテリジェンスでは、次のメンテナンス タスクを使用できます。
インベントリ情報を使用してアプリケーション タイトルを確認する: ソフトウェア インベントリで報告されるソフトウェア タイトルが、資産インテリジェンス カタログのソフトウェア タイトルと照合されていることを確認します。 既定では、このタスクは有効になっており、土曜日の午前 12 時以降と午前 5 時より前に実行されるようにスケジュールされています。このメンテナンス タスクは、Configuration Manager階層内の最上位サイトでのみ使用できます。
[インストール済みソフトウェア データの概要]: [資産とコンプライアンス ] ワークスペースの [ インベントリされたソフトウェア ] ノードの [ 資産インテリジェンス ] ノードに表示される情報を提供します。 タスクを実行すると、Configuration Managerはプライマリ サイトにあるすべてのインベントリされたソフトウェア タイトルの数を収集します。 既定では、このタスクは有効になっており、午前 12 時から午前 5 時までに毎日実行されるようにスケジュールされています。このメンテナンス タスクは、プライマリ サイトでのみ使用できます。
資産インテリジェンスのメンテナンス タスクを構成するには
Configuration Manager コンソールで、[管理>サイト構成>サイト] を選択します。
資産インテリジェンスのメンテナンス タスクを構成するサイトを選択します。
[ ホーム ] タブの [設定] グループで、[ サイトメンテナンス] を選択します。 タスクを選択し、[ 編集] を選択して設定を変更します。
サイトのピーク時以外の時間に期間を設定することをお勧めします。 期間は、タスクを実行できる時間間隔です。 これは、[タスクのプロパティ] ダイアログ ボックスで指定された [開始時刻] と [最新の開始時刻] で定義されます。
タスクをすぐに開始するには、現在の日を選択し、[時間の経過後に 開始] を現在の時刻の数分後に設定します。
[ OK] を選択 して設定を保存します。 タスクはスケジュールに従って実行されるようになりました。
注:
最初の試行でタスクの実行に失敗した場合、Configuration Managerは、タスクが正常に実行されるまで、またはタスクを実行できる期間が経過するまでタスクの再実行を試みます。