Oracleには本来、顧客企業の事業拠点に立ち入る権利はない。ライセンス契約の中に、Oracleの監査権限はほとんど盛り込まれていない。「正当な利用者」は、監査の主導権を握るべきだ。
Oracleライセンスの監査は恐ろしいものだ。ソフトウェア資産管理に掛かるコストは上がり続け、さらに涙が出るほどの額を毎年Oracleに支払う羽目になる。支払額と反比例して担当者の気持ちは沈み、Oracleの監査が予想を超える重い要求だと感じるようになる。
そもそも、Oracleの監査権限とは何だろう。Oracleは本当に、いつでも会社にやって来て社内システムを見て回り、コンプライアンスに違反している箇所を探すことが許されているのか。同社の利益のために、顧客にとっては厄介な契約を結ばせて、その結果1700億ドルに上る売り上げを計上し、39年間も事業を継続している実績があるとしても、実のところOracleの監査権限は弱く曖昧なものだ。Oracleはそのライセンス契約の中に、同社のライセンス管理サービス（LMS）部門と顧客企業のCIO（最高情報責任者）が考えているような権限を盛り込んではいない。
ソフトウェアライセンス管理の適正化に特化したコンサルタント企業Cerno Professional Servicesは、Oracleについて調査し、監査の主導権を握るのはOracleではなく顧客だと結論付けた8つの理由を公開した。広範囲な監査のために派遣されてきたOracle社員を受け入れ、高圧的な要求に対応する際に、そこに挙げられた理由が自社に適用できるかどうか検討する価値はある。
第一に、Oracleには顧客企業の事業拠点に立ち入る権利はない。英国でも米国でも、個人や事業者がその財産を管理し保護する権利について、法律は強固な保護策を制定している。こうした法規は1765年の判例に従ったもので、「われわれの法では万人において、その財産権は神聖なものであり、その身体・家屋・書類および所有物の安全を保障される人民の権利は、これを侵してはならない」と宣言されている。
従って、資産内に立ち入る権利があると考えることはできないし、その理由はOracleと交わした契約書にも記載されていない。OracleのLMS担当者が自社のデータセンターに立ち入ることを顧客が自発的に許可する場合は、事前に同意書を交わし、監査の権限のみに厳しく限定することを推奨する。
また、Oracleの監査権はプログラムの利用状況のチェックに限定されており、義務付けられた形式は特にない（「45日前以前に書面で通告すれば、Oracleはプログラムの利用を監査することができる」という条文を参照）。
「監査」とは単に、プログラムを利用した記録や証拠のチェックまたは調査を行うことを意味する。契約上、特定のスクリプトを実行する義務はない。それ以外の堅実で信頼性の高い形式で顧客が情報を提供できるのであれば、それで十分だ。驚くべきことだが、監査とは（本来）顧客のプログラムを使用することであり、顧客が保有しているライセンスを提示するように要求することではない。
財産権と同様に重要なのは、Oracleが行う監査は顧客のITインフラを対象にしたものではなく、従ってOracle製品を稼働させていない領域やクラスタは無関係だという点だ。顧客システムの仮想クラスタ上に配置されている全てのプロセッサに対してライセンス料を請求するOracleの権利については、以前から疑問の声が上がっている。また監査の範囲がプログラムの「使用」に限定されることは、顧客からOracleに対するあらゆる回答の中で検討し言及しなければならない。
また、「監査」という用語に注目することも重要だ。これはOracleのライセンス契約書や各種規約の中では定義されていない。よって、一般的に使われている意味を適用することになるため、（定評のある）Oxfordの英語辞書シリーズで定義されている通り、「何かに対する系統立てた検査または評価」ということになる。
われわれ顧客としては、これをどう解釈すればいいのか。監査とは、もともと存在している対象物を確認することである。まっさらな状態から調査をすることではない。しかも、ライセンスの見直しを意味するものでもない。Oracleの顧客にとって、契約に従うために必要な法的なプロセスは以下の通りだ。
続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。
Copyright © ITmedia, Inc. All Rights Reserved.
2006年に金融商品取引法にて規定された内部統制報告制度（J-SOX）では、「ITへの対応」が構成要素となっているが、IT統制の評価プロセスは工数がかかり、業務負担や監査コストが課題となっている。これらを解決する2つのアプローチとは？
企業のActive Directory（AD）にアクセスするためのパスワードが攻撃者の手に渡ると、ポリシー変更や権限昇格のリスクが発生する。だが実際は、使いまわしや共有など、パスワードのずさんな管理も目立つ。これを解決するには？
金融業界は常にイノベーションの創出が求められるが、これを実現する上では、オブザーバビリティの向上が鍵となる。本資料では、金融業界でのイノベーション創出に、オブザーバビリティの向上が必要な理由について解説する。
Google Chromeの拡張機能は、導入が容易であることからユーザーが独自にインストールしているケースも多く、セキュリティ面でのリスクが危惧されている。この問題を解消するには、拡張機能をまとめて管理者が安全に管理する方法が必要だ。
近く廃止される予定の Web 技術を使用している Web サイトは多数存在するが、それらを放置しておくことは、さまざまな問題につながるという。その4つのリスクを解説するとともに、レガシーテクノロジーを特定する方法を解説する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
