日常的なビジネスタスクを実行する際、どのエンドユーザーも社内のアプリケーションやデータにアクセスする必要がある。例えば、顧客の連絡先や見込み客の情報、複雑なデータ分析、設計のシミュレーションなどだ。これらのタスクの始点はデータセンターのサーバになる。だが、アプリケーションにアクセスして生産性の高い作業を実行することで企業の活動を支えているのはエンドポイントだ。

　しかし、クライアントPCは1台ではない。PCの形態やサイズ、構成、機能は千差万別だ。さらに「デスクトップ」という概念は大きく拡張され、ノートPCやタブレットなどのモバイルのエンドポイントも含む。

　ハードウェア、ファームウェア、OSのバージョン、デバイスドライバ、ユーザーのアクセス許可、その他のセキュリティの問題は、システムによって異なる。その結果、デスクトップ管理は複雑に絡み合ったタスクの集まりと化した。

　例えば、エンドポイントでは、一連のハードウェアコンポーネントをインストールしたり、取り換えたり、適切に構成したりする必要がある。また、どのエンドポイントにもライセンス済みのOSと定期的なパッチ／アップデートのインストールが必要だ。OSは同じ「Windows」でも複数のバージョンが存在することもある。

　また、ウイルス、キーロガー、トロイの木馬などのマルウェアからデスクトップを保護するためには、マルウェア対策ソフトとファイアウォールソフトだけでは不十分だ。ブラウザーなど、ローカルにインストールされているアプリケーションにもパッチを適用してアップデートしなくてはならない。データの暗号化も企業データの保護に役立つが、そのためにはアプリケーションをインストールして管理する必要が生じる。

　さらに、セキュリティ侵害の恐れがある未承認のアプリケーションをインストールすることを禁止しなくてはならない。こうしたアプリケーションには、IM、ゲーム、ファイル共有プログラムなどが含まれる。IT部門は、各ユーザーが適切な社内アプリケーションとデータストアにアクセスできるように、アクセス許可を割り当てる必要もある。

　デスクトップ管理では、各エンドポイントの設定をバックアップして保護すると同時に、エンドポイントのローカルに保存されている企業の機密データも保護しなくてはならない。エンドポイントシステムを適切に制御してセキュリティを保護することは、業界や政府による規制を順守することにもつながる。

　デスクトップ管理は非常に複雑で手間が掛かる。そのため全ての作業を手動で行うのは不可能だ。現在、デスクトップ管理はシステム管理作業に組み込まれている。企業は高度なソフトウェアツールを使用してさまざまなデスクトップ管理タスクを実行している。具体的には、ハードウェアとソフトウェアの検出やインベントリ、システムの構成、アプリケーションの管理、パッチの管理、アクティビティの監視、全エンドポイントについての詳細なリポートの表示などがある。

エンドポイント管理に関する要件と専用ツール

　デスクトップ管理は、Distributed Management Task Force（DMTF）が策定および保守を行っている幾つかの標準に依拠している。最初の標準は1996年に策定された「Desktop Management Interface」（DMI）だ。DMIにより、ソフトウェアツールを使用して、ベンダーに依存しない共通の方法でエンドポイントを管理できるようになった。

　今もDMI 2.0標準に合わせた設計をしているITベンダーは少なくない。だが、DMI標準は時代遅れと見なされており、DMTFは2005年3月にDMIの策定とサポートを打ち切っている。

　現在、DMI 2.0標準はDMTFの「Common Information Model」（CIM）に大きく取って代わられている。CIMではネットワーク、アプリケーション、サービスをサポートする管理言語とインタフェースが提供されており、リモートでエンタープライズ規模の管理が可能になっている。また、ベンダーが標準全体に寄与できるようベンダーの拡張機能もサポートしている。CIMメタモデルの最新バージョンは3.0.1で、リリース日は2014年9月4日だ。

　膨大な数のデスクトップ管理ツールが存在しているが、ツールの選択と導入には細心の注意を払うことが重要だ。特定のタスクしか実行せず、相互運用性が限られているツールもある。一方、規模の大きなシステム管理フレームワークのコンポーネントとして利用できるツールも存在する。

　さらに、限定的な管理タスクのみに対応するツールもあり、包括的なデスクトップ管理を行うには関連する一連のコンポーネントが必要になる。どの種類のツールを選んでも問題はない。だが、企業のIT部門の幹部は各ツールの目的と機能を理解して、ツールが現在のデータセンターの管理方法に沿っているかどうかを判断しなければならない。

　例えば、米ManageEngineの「Desktop Central」などの汎用的なツールは、パッチ／アプリケーション管理、ソフトウェア配信、資産管理、電力／デバイス管理など広範囲にわたる機能を提供する。

　米AppSenseの「DesktopNow Plus」はスイートタイプのデスクトップ管理製品の一例で、最大で下記4つのコンポーネントを利用する。

• Application Manager：ローカル管理者アカウントなしでアプリケーションにアクセスするためのコンポーネント
• Data Now：安全なデータアクセスと同期を行うためのコンポーネント
• Environment Manager：エンドポイントをセットアップ、構成、カスタマイズ、修復するためのコンポーネント
• Performance Manager：エンドポイントのコンピューティングリソースとパフォーマンスを最適化するためのコンポーネント

　米Dellの「Desktop Authority Management Suite」には「Desktop Authority Standard」および「Privilege Manager」という2つのソリューションが含まれている。これらは連係して安全なユーザー環境を構築し、アプリケーションが適切なユーザー権限とともに使用されるようにしている。

　米KaseyaのIT構成管理ツールスイートには、デスクトップの移行、デスクトップのポリシー管理、モバイルデバイス管理、ソフトウェア導入、アップデートのコンポーネントが含まれている。