ページの先頭行へ戻る
Systemwalker Desktop Patrol 解説書
FUJITSU Software
第1章 Systemwalker Desktop Patrolの概要 > 1.3 システム構成 > 1.3.3 システム構成
前次

1.3.3 システム構成

Systemwalker Desktop Patrolを使用したクライアント管理運用(セキュリティ監査/インベントリ収集)、およびトラブル対処運用のイメージ図を以下に示します。

セキュリティパッチ適用の流れ

  1. ソフトウェア辞書の受信

    Systemwalkerサポートセンターからソフトウェア辞書（ソフトウェア/セキュリティパッチを検出するための定義体）を自動受信および適用します。または、Systemwalkerサポートセンターの公開サイトからソフトウェア辞書を手動でダウンロードおよび適用します。

  2. 管理対象ソフトウェア/セキュリティパッチの選択

    管理対象とするソフトウェアを選択します。

    また、ソフトウェア辞書にはマイクロソフト社の公開サイトからセキュリティパッチを自動ダウンロードするための情報が記載されています。自動パッチ適用を行うセキュリティパッチを選択します。

  3. セキュリティパッチの配信/適用

    選択したセキュリティパッチがマイクロソフト社の公開サイトから自動ダウンロードされます。

    運用設定にしたがって、ダウンロードしたセキュリティパッチが配信、適用されます。

  4. インベントリ情報の収集

    ソフトウェア辞書で選択したソフトウェアの導入状況やハードウェア情報などが自動収集されます。

    また、セキュリティパッチの適用状況が自動的に収集されます。

  5. 確認

    管理者は、選択したソフトウェアの導入状況やハードウェア情報を確認します。

    また、必要なセキュリティパッチが適用されているかを確認します。

リモート操作の流れ

  1. トラブルが発生したPCでリモート操作クライアントを起動します。

  2. 管理者は、リモート操作エキスパート機能を使用してクライアントPCに接続します。

  3. 管理者からクライアントPCのGUI操作が可能となり、トラブル要因を取り除くことができます。


Systemwalker Desktop Patrolを使用したICT資産管理のイメージ図を以下に示します。

  1. 資産情報の登録/変更

    以下のどれかの方法で資産情報を登録/変更します。

    1. インベントリ情報の登録/変更

      Systemwalker Desktop Patrolで収集されたインベントリ情報を、管理台帳で管理する資産情報として手動または自動で登録/変更します。

    2. 台帳の登録/変更

      台帳として管理していた既存の資産情報を、管理台帳で管理する資産情報として手動で登録/変更します。

    3. 機器情報の自動検知による登録/変更

      ADTで自動検知された機器情報が、CSに自動通知されます。未登録の機器については未登録機器管理の画面から機器情報を個々に登録します。または未登録機器一覧をファイルに出力して一括で登録することも可能です。

    4. 画面からの登録/変更

      メインメニューから資産情報を個々に登録/変更します。

  2. 資産情報の確認

    以下のどちらかの方法で資産情報を確認します。

    1. 画面からの確認

      メインメニューから、機器情報、契約情報および棚卸状況を確認します。

    2. バーコードの読み込み

      事前に作成したバーコードラベルをATで読み込み、機器情報と契約情報を確認します。

  3. 棚卸作業

    以下のどれかの方法で棚卸を行います。

    1. インベントリ情報の収集

      PCから収集されたインベントリ情報により棚卸を行います。

    2. 機器情報の自動検知

      ADTで自動検知された機器情報により棚卸を行います。

    3. バーコードの読み込み

      事前に作成したバーコードラベルをATで読み込み、棚卸を行います。棚卸の結果は管理台帳で管理する資産情報に反映します。

    4. 画面からの設定

      メインメニューで、手動で棚卸状態（棚卸済み/棚卸未完）を設定します。

  4. レポート出力

    管理台帳で管理する資産情報から資産稼働状況、契約状況、棚卸状況の結果をレポートとして出力し、運用状況の把握や監査を行います。


社外からVPN（Virtual Private Network）を使用して社内に接続するようなモバイル運用を行う場合のシステム構成を以下に示します。

モバイルPC接続用にDSを設置し、そのDSに対してモバイルPC用の動作ポリシーを設定します。モバイルPCは、このDSに接続することにより、設定された動作ポリシーに従って動作します。

ネットワークに常時接続しないモバイルPCにおいても、Systemwalker Desktop Patrolによる資産管理の運用を行えます。


スマートデバイスを資産管理する場合のシステム構成

スマートデバイスを資産管理する場合に、Systemwalker Desktop Patrol CSとスマートデバイス用CTの間に、Systemwalker Desktop Patrol SSを設定する必要があります。

インターネット経由でスマートデバイスのインベントリ情報を収集する場合、DMZにリバースプロキシサーバを設置して、必ず以下の推奨する構成で運用してください。

なお、イントラネット環境のみでスマートデバイスの資産管理を行う場合、Systemwalker Desktop Patrol SSとSystemwalker Desktop Patrol CSの同居が可能です。また、SSとCSを同居させる場合は、SSより先にCSがインストールされている必要があります。


IPv6対応のシステム構成

Systemwalker Desktop PatrolでサポートするIPv6対応のネットワーク構成を、以下に示します。

注意

  • Windows® XPとWindows Server® 2003は、標準機能としてIPv6プロトコルはサポートしていません。そのため、Systemwalker Desktop Patrolにおいても、Windows® XPとWindows Server® 2003でのIPv6の情報収集およびネットワーク通信はサポートしていません。

  • 「Systemwalker Desktop Patrol CS」がIPv6のみの環境にある場合、Systemwalkerサポートセンターに接続できません。CSは、デュアルスタックでの環境を構築する必要があります。


前次
Copyright 2002 - 2014 FUJITSU LIMITED