SAMソリューションの実施

組織内の各パソコンにインストールされているソフトウェアのインベントリを作成するのは、恐ろしく手間がかかるように思えますが、適切なツール、パートナー、そしてスタッフの協力があれば、大変な作業ではありません。

ソフトウェアのインベントリに加え、その購入やライセンスに関する記録についても、インベントリを作成しなければなりません。 そのためには、次にあげる書類等が必要になります。

• エンドユーザ使用許諾契約書（EULA）
• ライセンス証書
• 請求書
• 納品書
• ソフトウェアのパッケージやインストールCD（と付随するシリアル番号）

これらの資料のほとんどはIT部門が保管しているはずです。経理部門が一部を管理していることもあるでしょう。 ただ、ソフトウェアは、それらの部門以外のスタッフが購入する場合もあります。組織全体の協力体制が重要だというのは、こうした理由によるものです。

正確なインベントリを作成すれば、それに基づいて以下のことを判断できます。

• 適正なソフトウェアを使用しているか
• 不必要なソフトウェアを所有していないか
• 必要でありながら所有していないソフトウェアはないか
• 使用許諾を得ていない不正なソフトウェアを使用していないか

ソフトウェア、書類共にインベントリが完成したら、次はその結果の照合です。 ライセンスを持っていれば無制限にソフトウェアを使用できるというわけではないので、単にインストールされているソフトウェアに対応する書類があることを確認するだけの作業ではありません。

各契約内容を詳細にチェックし、ソフトウェアのインストールが組織内で適正に行われているかどうかを判断することが必要です。 ほとんどのソフトウェアライセンスは、その使用に制限を設けています。 ユーザ数、コンピュータの台数、CPU数、使用場所の数などが制限され、場合によっては名前を登録した特定のユーザだけに使用が限定されることもあります。

こうした条件と現状とを照らし合わせることによって、ソフトウェアのインストール数は契約の範囲内か、それとも契約数を超えているか、あるいはどの部門がそのような状況か、といったことを判断できます。 インストール数が契約数を上回っていれば契約を追加することができ、逆に下回っていれば契約条件に従って今後の使用をコントロールできるので、これは組織にとって実に有益な情報です。

ソフトウェアのライフサイクル全体に関わる基準や指針を作成することにより、ソフトウェア資産を保護する。この仕組みがSAMです。

組織の現状が把握できたら、必要なソフトウェアの申請から購入、インストール、さらには入れ替え、削除までを一貫して管理できるよう、ソフトウェア使用基準を設定しなければなりません。 SAMの実施は、その専門家に任せるのが最も確かで効率的な方法ですが、ちょっとした知識があれば、組織のニーズに最適なSAM計画の作成に取り組みやすくなります。

SAM計画の実施にあたり、IT部門は以下のヒントを参考にしてください。

• 契約への準拠を確認するための定期チェックおよび抜き打ちチェックを実施すること
• 定期的にインベントリを更新すること
• 新人従業員に対するSAMトレーニング、および全社的な再教育を実施すること
• ソフトウェアは信頼できる販売店から購入すること
• インターネットの使用、およびダウンロードの実行状況を監視すること
• 承認されたアプリケーションとデバイスについてのみ技術的なサポートを行うこと
• 事前の承認無しに、新たなソフトウェアやハードウェアをデスクトップ、ノートパソコン、サーバにインストールすることを禁じること
• 組織内のすべてのパソコンについて、スタートメニューから「ファイル名を指定して実行」および「プログラムの追加と削除」を選択できないようにすること
• CD-ROMドライブを搭載したすべてのパソコンについて、オートラン機能を無効にすること
• 無断で使用されているソフトウェアやハードウェアを見つけた場合はアンインストールする旨を説明しておくこと

SAMの実施には、組織全体の理解と協力が不可欠です。

SAM計画は、法的にも経営的にも、組織の運営を左右します。 だからこそ、組織が一丸となって取り組むことが重要です。 スタッフがSAMに関する問題を理解していない組織では、SAM計画の実行と管理が難しいものとなりがちです。 組織のコンプライアンス維持に果たす役割をスタッフ全員が自覚し、SAMの利点を活かす企業風土があれば、時間や費用の無駄を省くことができます。