導入事例

既存ツールの機能不足

SS1クラウド導入以前は、PCの調達元が提供している無料の資産管理ツールを利用していた。
しかしUSBデバイスの接続制限やファイル配布など、当時実施したいと思っていた管理はできなかったことから、有料ツールの活用も視野に入れるようにな った。

セキュリティ規程に準じたログ管理体制の強化

PC操作ログなどのログを取得したかったこともツール導入を検討するきっかけの一つである。当社はMicrosoft 365を利用しているのだが、これは仕様上PC操作ログを取得できない。
また、取得できる範囲のログも見づらいという課題があった。自社のセキュリティ規程でログ取得について定めていることもあって、「いまよりログ管理体制を強化したい」という思いから専用ツールの導入検討を本格的に開始した。

汎用性のある「備考」機能で、PC端末の契約管理を実施

SS1クラウドの機器詳細画面には、項目名を管理者側で自由に設定できる「備考」機能がある。当社はその備考機能をカスタマイズして、当該端末の契約に関する情報を入力している。端末の調達形態（購入／レンタル）の情報に加え、レンタルの場合はレンタル会社の情報や返却期限なども記入しているため、契約期限の管理もおこなえるようになった。

エージェントをインストールできない資産の管理も実現

モニターなどの比較的高額なPC周辺機器については、「物品管理」機能で管理をおこなっている。こちらも「備考」機能同様に各項目名を自由に設定できるため、備品管理台帳として使いやすい。
例えばモニターの不具合があった場合、台帳を確認することで「どの部門所有」の「どの型番のモニター」の調子が悪いのかすぐに判別できる。そして型番を確認することで、代替機を払い出す際は同様のインチ数のものを選んであげるなど、細やかな対応ができるようになった。

記憶デバイス利用時のセキュリティを強化

記憶デバイスの接続制限もSS1クラウドで実施できた。現在は会社として貸し出しているUSBメモリと、一部の業務に必要な外付けSSDのみ利用を許可するホワイトリスト型で運用中である。
運用開始の際には、まず事前にSS1クラウドで記憶デバイスの接続ログを確認し、全社的なデバイス利用状況を把握したうえで今後使用を許可するデバイスの利用範囲を検討した。デバイス利用のルールを定めてからは、一度全面的にデバイス接続を禁止するポリシーを作成したあと、ワークフローで申請のあったUSBメモリのみを例外的に許可していくという流れで運用をスタートさせた。
はじめのルール作りに時間はかかったものの、SS1クラウドの導入によって早めに運用を軌道に乗せられたことは大変喜ばしく思っている。

インターネット経由のリモートコントロール機能も活用中

離れた拠点のPCに対する操作が必要な際には、インターネットリモコン機能を活用している。
当社ではユーザーにAdmin権限を付与しておらず、権限が必要なソフトウェアを端末にインストールしたい場合は個別に連絡が来るようになっている。その際以前はわざわざPCを本社に送ってもらってインストール作業をおこなっていたのだが、現在はインターネットリモコン機能によって接続先のPCをAdmin権限で操作し対応を完結できるようになったため、ヘルプデスク業務を大幅に効率化できた。