Computer Weekly製品導入ガイド
導入企業がはまるソフトウェア資産管理の落とし穴
今や必須となったソフトウェア資産管理だが、多くの企業が誤解し、不十分あるいは誤った方法で実施している。米Forresterが、ソフトウェア資産管理の落とし穴とベストプラクティスを伝授する。
ソフトウェアの調達および利用に関連するコストと、潜在的リスクの増大は企業にとっての懸念材料になる。従って、膨大で複雑なソフトウェア資産を掌握するために、ソフトウェア資産管理(SAM:Software Asset Managemet)機能は「あった方がいい」ものではなく、「なくてはならない」ものと考える必要がある。
SAMの現状とその方向性について理解するため、ForresterはIT資産管理(ITAM)ニュースやレビューを提供する独立系プロバイダーのITAM Reviewと協力して、ITインフラおよび業務の意思決定にかかわる200人を対象に調査を実施した。
その結果、ITコスト削減のニーズに押されて企業のSAMに対する関心は高まっており、正式なSAMプロジェクトを展開する組織の多くがコスト的なメリットや潜在的リスクの回避を指摘している。だが、それにもかかわらず、依然として採用に対する昔ながらの障壁が存在していることが分かった。
特にソフトウェアの場合、完全に、あるいは部分的にでもテクノロジーに依存しないビジネスプロセスは考えにくい。だがソフトウェアライセンスやSaaSサブスクリプションの支出増大に伴い、ソフトウェアの利用に関連したコストやリスクは増大する。それでもSAMに十分なリソースと関心を注いでいる組織は調査対象の39%にすぎなかった。結果として、多くの組織は自分たちがコンプライアンスを順守しているかどうか、ソフトウェアに投資し過ぎていないかどうかについて、ほとんど分かっていなかった。
2000年初め以降、リスクに敏感なIT幹部はソフトウェアのコンプライアンスを巡る懸念を指摘し、サプライヤーの監査、多額の罰金、会社の評判の低下、さらには経営者が訴追される恐れもあると訴えてきた。しかしそうした懸念は組織全体では共有されず、SAMはあまりに難しく複雑すぎて正当化できないと考えられてきた。結果として、SAMはIT管理者のやるべきことリストの中では優先度が低い位置付けだった。
だがソフトウェア資産や調達、プロビジョニングプロセスは、管理に不備があるとはいわないまでも不十分な状態にあるとIT部門が認識する中で、状況は変わり始めている。これはソフトウェア調達やプロビジョニング、データセンターとユーザー間の業務運用の責任を担うIT幹部にとって、特に差し迫った問題だ。
こうした組織は結果的に、必要のないライセンスの購入に毎年相当額のIT予算を浪費している。一般的なものとして、実際に使っている以上の数のライセンスのためのメンテナンス契約料や、引退させるべきソフトウェアのサポートやホスティング経費などがある。こうした時間と予算の浪費は全て、自分たちがどのソフトウェアのために料金を払い、それが何のために使われているのかをIT部門が把握していないために発生する。
ただし、“SAMに投資すれば必ずソフトウェアへの出費が減る”という保証はないことも理解しておく必要がある。逆に、ライセンスが足りなければ、順守状態とするためにソフトウェアへの出費を増やさなければならない。だが、コンプライアンスと最適化を組み合わせれば、ソフトウェアの無駄を省き、将来的なソフトウェアライセンスやメンテナンスへの出費を避けられる。
コスト削減はSAMの採用を加速させる要因ではあるが、コンプライアンスは法的義務であり、景気の低迷によってソフトウェアサプライヤーが監査を強化していることを忘れてはならない。
課題の克服
リスクおよびコスト管理の強化が、SAMの普及を促す原動力になっているのは明らかだ。だがSAMプロジェクト開始に関連した問題や課題は、それほどはっきりしているとは限らない。だが39%の組織が既にSAMを導入し、52%は現在導入中か12カ月以内に導入予定という状況の中で、今こそ既知の課題を克服すべき時といえる。
SAMのビジネスケースを確立し、人材、プロセス、技術に必要な投資を行うのは難しいかもしれない。特に、既存のリソースを使ってSAM関連の経費削減を部分的に実現するために、その場しのぎのSAM業務を導入している場合はなおさらだ。
ほとんどのSAMサプライヤーは概念を実証してくれ、営業の段階で顧客の投資対効果検討書作成を支援してくれる。ただForresterの経験では、追加リソースのための投資対効果検討書は、経済状況がさらに安定したとしても難しい。鍵を握るのは、自社のSAM構想を事業目標に結び付け、SAMがソフトウェアのインストール数をカウントするのではなく、コスト削減とリスク低減を通じていかに事業に好影響を及ぼすかを示すことだ。
SAMプロフェッショナルの人材は乏しい。しかし適切な人材をSAM要員として配置することは、成功のために不可欠だ。ほとんどのソフトウェアサプライヤーや、サードパーティーのコンサルティング組織では目的に沿ったSAMプロセスを提供してくれるが、適切な人材を採用したり、新しい技能を習得させたりする上で問題は残るかもしれない。
しかもSAMは他の業務を掛け持ちするパートタイム従業員には勤まらない。SAMプログラムは良くても次善のものにしかならない。最悪の場合、めったに使わないデータ満載の高額なSAMツールを手にすることになる。多くの組織にとって、SAM業務を外部に委託してサードパーティーの人材や可用性、スキル、経験を活用することは現実的な選択肢になりつつある。
ほとんどのソフトウェアソリューションにいえることだが、1つで全てをこなすことはできない。従って、実際に必要なものに重点を絞り、使いもしない素晴らしい機能に惑わされるのは避けなければならない。だが残念なことに、この誘惑が大きすぎることも多いようだ。Forresterの調査では、自社のSAMツールに満足している組織は24%にすぎない。それでも今後2年以内にSAMソリューションの変更を計画しているのは12%にとどまった。
新しい、あるいは既存のSAMツールセットはこうした発見から最適化への変更を反映している必要がある。さらにSAM担当者には、ライセンスモデルに関する十分な知識と、情報に基づいて決定を下す権限が求められる。そのためには目的に沿った人材を配置するだけでなく、研修や教育を続ける領域にまで踏み込まなければならない。
例えば仮想化は、ライセンスや権限モデルの複雑化という問題と、どのソフトウェアがどこで使われているかが分かりにくくなるという2つの問題をもたらした。今はこれにクラウドが加わって一層複雑さは増している。SAMプログラマーは現在も、技術の変化に追い付いていない。
適切なツールの選定
IT部門では、SAMの成熟度が増すにつれ(大抵はうわべ上のライセンスコンプライアンスをある程度達成した場合)、手っ取り早い成果とライセンスコンプライアンスの状態から、ライセンスの最適化へと移行したいという欲求が生じる。そのためにはインベントリを収集し、アプリケーション認識を実行し、インベントリと購入データを照らし合わせてライセンスコンプライアンスを判断できるツールが必要になる。ツールではソフトウェア関連の意思決定を行うために、ライセンスの最適化、アプリケーション利用の管理、ソフトウェア管理(プロビジョニングとソフトウェア計測の自動化を含む)、安定した報告と監査対応の機能もなくてはならない。
職場におけるノートPCやUltrabook、タブレットやスマートフォンといった私物端末の無許可利用、さらには会社として行うBYOD(私物端末の業務利用)の台頭は、独自のソフトウェアに関するリスクを伴う。従業員が無許可の端末を社内で業務のために使った場合、特に会社のネットワーク上でインベントリツールにスキャンされた場合、こうした端末上のソフトウェアに関してその従業員のためのライセンス料を支払う義務があるとソフトウェアサプライヤーに見なされてもおかしくない。
今のところ、従業員の私物端末がライセンスに及ぼす影響への対応は遅れている。回答した172社のうち、対応していると答えたのは16%にとどまった。
あまりに達成を急いだり、何もかも同時にやろうとすると、致命的な事態になりかねない。最初は、例えば職場のコンピュータ資産やモバイル端末といった小規模の特定分野に集中することだ。ソフトウェア資産管理をITではなく会社にとってのチャンスと位置付ければ、会社に支持してもらえるチャンスは大幅に高まる。
最後に大切なこととして、SAMプロジェクトでは出発点からの計測を行って成熟度を示すことを忘れてはいけない。
本稿筆者のEveline Oehrlich氏はForrester Researchのインフラ&オペレーション担当副社長兼調査ディレクター。本稿はForresterの報告書「The state and direction of software asset management: 2012 to 2013」(ソフトウェア資産管理の現状と方向性:2012~2013年)より抜粋。
Computer Weekly日本語版 最近のバックナンバー
■Computer Weekly日本語版 最近のバックナンバー
Computer Weekly日本語版 5月21日号:クラウド業界に挑戦状を叩き付けたGoogle
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー