Configuration Managerでのレポートの計画
Configuration Manager (現在のブランチ) に適用
Configuration Managerのレポートには、SQL Server Reporting ServicesまたはPower BI Report Serverの高度なレポート機能を使用するのに役立つ一連のツールとリソースが用意されています。 次のセクションを使用して、Configuration Managerでのレポートの計画を立てるのに役立ちます。
レポート サービス ポイントをインストールする場所
サイトでConfiguration Managerレポートを実行すると、レポートは接続するサイト データベース内の情報にアクセスできます。 次のセクションを使用して、レポート サービス ポイントをインストールする場所と使用するデータ ソースを決定するのに役立ちます。
注:
Configuration Managerでのサイト システムの計画の詳細については、「サイト システムの役割を追加する」を参照してください。
サポートされているサイト システム サーバー
レポート サービス ポイントは、中央管理サイト (CAS) とプライマリ サイトにインストールできます。 これは、1 つのサイトと階層内の他のサイトの複数のサイト システムで動作します。 Configuration Managerでは、セカンダリ サイトでのレポート サービス ポイントはサポートされていません。 サイトの最初のレポート サービス ポイントは、既定のレポート サーバーとして設定されます。 サイトにレポート サービス ポイントを追加できますが、Configuration Managerレポートでは、各サイトで既定のレポート サーバーがアクティブに使用されます。 レポート サービス ポイントをサイト サーバーまたはリモート サイト システムにインストールします。 最適なパフォーマンスを得るには、リモート サイト システム サーバーでSQL Server Reporting Servicesを使用します。
データ レプリケーションに関する考慮事項
レポート サービス ポイントをインストールする場所を決定するのに役立つ次の要因を検討してください。
レポート データ ソースとしての CAS データベースを持つレポート サービス ポイントは、Configuration Manager階層内のすべてのグローバル データとサイト データにアクセスできます。 階層内の複数のサイトのサイト データを含むレポートが必要な場合は、CAS のサイト システムにレポート サービス ポイントをインストールすることを検討してください。 その後、そのデータベースをレポート データ ソースとして使用します。
レポート データ ソースとしての子プライマリ サイト データベースを持つレポート サービス ポイントは、ローカル プライマリ サイトと任意の子セカンダリ サイトのみのグローバル データとサイト データにアクセスできます。 Configuration Manager階層内の他のプライマリ サイトのサイト データは、このプライマリ サイトにレプリケートされません。 Reporting Servicesは、他のプライマリ サイトのサイト データにアクセスできません。 特定のプライマリ サイトまたはグローバル データのサイト データを含むレポートが必要で、ユーザーが他のプライマリ サイトのサイト データにアクセスできないようにする場合は、プライマリ サイトのサイト システムにレポート サービス ポイントをインストールします。 次に、プライマリ サイトのデータベースをレポート データ ソースとして使用します。
グローバル データとサイト データの詳細については、「データ の種類」を参照してください。
ネットワークの帯域幅に関する考慮事項
サイトの構成方法に応じて、同じサイト内のサイト システムは、サーバー メッセージ ブロック (SMB)、HTTP、または HTTPS を使用して相互に通信します。 Configuration Managerでは、この通信は管理されません。 これは、ネットワーク帯域幅制御なしでいつでも発生できます。 レポート サービス ポイントの役割をサイト システムにインストールする前に、使用可能なネットワーク帯域幅を確認します。
サイト システムの計画の詳細については、「サイト システムの 役割を追加する」を参照してください。
ロールベースの管理を計画する
レポートのセキュリティは、管理ユーザーにセキュリティ ロールとアクセス許可を割り当てることができるConfiguration Manager内の他のオブジェクトとよく似ています。 管理ユーザーは、適切なセキュリティ権限を持つレポートのみを実行および変更できます。 Configuration Manager コンソールでレポートを実行するには、サイトの読み取り権限と、特定のオブジェクト用に構成されたアクセス許可が必要です。
Configuration Managerの他のオブジェクトとは異なり、Configuration Manager コンソールの管理ユーザーに対して設定したセキュリティ権限も、Reporting Servicesで構成されます。 Configuration Manager コンソールでセキュリティ権限を構成すると、レポート サービス ポイントはReporting Servicesに接続し、レポートに適切なアクセス許可を設定します。
たとえば、 Software Update Manager セキュリティ ロールには 、レポートの実行とレポート の 変更 のアクセス許可があります。 ソフトウェア更新プログラム マネージャーロールを持つユーザーは、ソフトウェア更新プログラムのレポートのみを実行および変更できます。 Configuration Manager コンソールには、このロールに対する他のオブジェクトのレポートは表示されません。 この動作の例外は、一部のレポートが特定のConfiguration Managerセキュリティ保護可能なオブジェクトに関連付けられていないことです。 これらのレポートの場合、管理ユーザーには、レポートを実行するためのサイト権限の読み取り権限と、レポートを変更するためのサイト権限の変更権限が必要です。
重要
レポート サービス ポイント アカウントとは異なるドメインのユーザーがレポートを正常に実行するには、2 つのドメイン間で双方向の信頼を確立します。
レポートは、ロールベースの管理に対して完全に有効になっています。 Configuration Managerは、レポートを実行するユーザーのアクセス許可に基づいて、含まれるすべてのレポートのデータをフィルター処理します。 特定のロールを持つユーザーは、自分のロールに対して定義された情報のみを表示できます。
レポートのセキュリティ権限の詳細については、「レポートの 構成」を参照してください。
Configuration Managerでのロールベースの管理の詳細については、「ロールベースの管理を構成する」を参照してください。
レポートに関する推奨事項
Configuration Managerでのレポートに関する次の推奨事項とヒントを検討してください。
最適なパフォーマンスを得るには、リモート サイト システムにレポート サービス ポイントをインストールします。 サイト サーバーにインストールすることはできますが、リモート サイト システムにインストールすると、レポート サービス ポイントが最適に実行されます。 このロールがバックグラウンド処理を行うと、他のロールとシステム リソースを競合させることができます。 サイトとロールのパフォーマンスに関して考慮すべき変数は多数ありますが、一般的にこの構成により、レポートとサイト全体のパフォーマンスが向上します。
SQL Server Reporting Servicesクエリを最適化します。 通常、レポートの遅延は、クエリの実行と結果の取得に要する時間が原因です。 クエリ アナライザーやプロファイラーなどのMicrosoft SQL Server ツールは、クエリの最適化に役立ちます。
レポート サブスクリプションの処理を標準営業時間外に実行するようにスケジュールします。 可能な限り、時間外にサブスクリプションを処理すると、Configuration Manager サイト データベース サーバーでの CPU 処理を最小限に抑えることができます。 この方法により、予測されないレポート要求の可用性も向上します。
サイトの更新では、組み込みのレポートが保持されます。 標準レポートを変更すると、サイトが更新されると、レポートの名前がアンダースコア プレフィックス (
_) で変更されます。 この動作により、サイトの更新によって、変更されたレポートが標準レポートによって上書きされないようにします。
セキュリティとプライバシー
Configuration Managerレポートには、標準のConfiguration Manager管理操作中に収集された情報が表示されます。 たとえば、検出またはインベントリから収集Configuration Manager情報のレポートを表示できます。 レポートには、ソフトウェアの展開やコンプライアンスの確認など、クライアント管理操作の現在の状態情報を含めることもできます。
レポートで表示できるデータを生成する可能性があるConfiguration Manager操作のセキュリティに関する推奨事項とプライバシー情報の詳細については、「Configuration Managerのセキュリティとプライバシー」を参照してください。