MECM ベーシック インストール サービス

MECM（Microsoft Endpoint Configuration Manager）はクライアントコンピュータの構成管理に関する情報の収集、分析、ソフトウェア導入のための基盤となるサーバーミドルウェア製品です。

豊富なMECM導入実績にもとづく確かなノウハウを活かし、クライアント構成情報の収集および分析、セキュリティ管理、アプリケーションの一括導入運用が可能となるMECMプラットフォームを提供し、導入から運用開始まで支援するソリューションです。

　
• 社内PCのインベントリ情報の一括管理が行えない
　
• 社内PCのライセンス情報の一括管理が行えない
　
• OS 標準のWSUSでは、きめ細かいOSやOffice更新パッチ配信を行えない
　
• 社内PCへの一元的なアプリケーション配布が行えない

提供機能	説明
サーバー基本構成	スタンドアロン プライマリサイトサーバーを1台、 単一SCCMサイト構成にて構築します。 ＜前提事項＞ ・MECM サーバーのOSのバージョン：Windows Server 2016 以降 ・MECM サーバーのバージョン：SCCM V2010（※）以降 ・MECM 用SQL Server のバージョン：SQL Server 2014（※）以降 ・Active Directory ドメインが存在し、MECM サーバーおよび管理対象 ・クライアントが同一ドメインに所属していること ・MECM サーバーがインターネット接続可能であること ・管理対象クライアントOSがWindows 8.1（※）以降のWindows OS 　であること ・MECM サーバーおよび管理対象クライアントについて、 　物理/仮想環境双方に対応しますが、OSインストールまで 　完了されていること ・エージェントを初期導入する管理対象クライアントの上限数：3台 （※）出典：Configuration Managerの更新プログラムとサービス サポートされているSQL Serverバージョン
構成情報（インベントリ）の収集	クライアント デバイスの構成情報を収集・分析可能なMECM環境を 実現します。
ソフトウェア更新プログラムの管理	クライアントデバイスへのセキュリティ更新プログラム展開が可能な MECM環境を導入し、テスト端末に対する試験を実施します。 セキュリティ更新プログラムパッケージ作成/展開操作手順書のご提供 および当該手順書にもとづくスキルトランスファーを行います。
アプリケーション配布（通常）	クライアントデバイスへの通常アプリケーションの配布が可能となる MECM環境を実現します。 ＜前提事項＞ テストおよびスキルトランスファにて使用するアプリケーションに つきましては、「.exe」もしくは「.msi」形式インストーラの アプリケーション1種類のみとさせていただいております。
MECM 基本操作手順書	基本パックで提供する機能を扱うための操作手順書をご提供します。

項目	内容	成果物
要件定義	MECM構成、ネットワーク構成などについて ヒアリングを行います。	要件定義書
基本設計	要件定義をもとに、弊社基本設計テンプレート に沿ってMECM構成を決定します。	基本設計書
詳細設計	基本設計で定めた構成を実現するための具体的 な設定値を定義します。	詳細設計書（パラメーターシート） 動作試験仕様書
運用設計	MECMに関連する業務イベントの一般的な操作 手順書をご提供します。	MECM基本操作手順書 ・MECM管理コンソール基本操作手順 ・MECMエージェント導入手順 ・セキュリティ更新プログラム 　パッケージ作成/ 展開操作手順 ・アプリケーションパッケージ作成/ 　展開操作手順
構築・試験	お客さまの環境でスタンドアロンプライマリサイト サーバー1台を構築し、設定作業を実施します。 お客さまにてご準備いただいた3台程度のテスト端末 に対するMECM機能テストを実施します。	－
運用引継ぎ	運用ご担当者様に対して、MECM基本操作手順書に もとづいたスキルトランスファ（2日間）を行います。	－

MECM （Microsoft Endpoint Configuration Manager ）は、クライアントコンピュータの構成管理に関する情報の収集、分析、ソフトウェア導入のための基盤となるマイクロソフトのサーバーミドルウェア製品です。 MECMが製品の標準機能として提供する多彩な機能を組み合わせることで、セキュアで効率的なクライアントコンピュータ管理環境を実現できます。

機能項項目	機能についてのご説明
構成情報（インベントリ）の収集	管理するクライアントからハードウェアやネットワーク構成、 導入済みソフトウェア、ソフトウェアライセンス、適用済み のセキュリティ更新プログラムなどの構成情報を自動収集し、 一元管理します。
アプリケーション配布（通常）	リモートからアプリケーションをインストールします。 なお管理者権限で動作しますので、ユーザーに特別な 権限を与える必要がありません。 また、クライアント（デバイス）だけでなくユーザーを 対象にしたアプリケーション配布や、ユーザー向けポータル 画面からのセルフサービスインストールも可能です。
アプリケーション配布（仮想）	App-V（Application Virtualization ）で仮想化されたアプリ ケーションについても配布できます。
ソフトウェア更新プログラムの管理	Microsoft Updateと連携し、カタログ情報を利用したセキュリティ 更新プログラムの展開（必須プログラムの検出および配信）が可能です。
マルウェア対策	マルウェア対策システム（System Center Endpoint Protection）と 機能が統合されていますので、定義ファイルの配信や、感染状況 のレポートも可能です。
OSの自動展開	標準構成のマスターPCからOSマスターイメージを取得し、 ネットワークやDVDオフラインメディアを使用した OSイメージ展開が可能です。また、MECMで管理する OSマスターイメージ（オフライン状態）へソフトウェア更新 プログラムを自動的に適用することもできます。 Windows To Go の展開にも対応しています。
コンプライアンスと自動修復	特定のレジストリ値やファイルの存在をベースラインとして 定義することで、クライアントの現状と望ましい状態（ベースライン） とのギャップを確認し、望ましい状態でない場合は自動修復する ことができます。
ライセンス管理 （資産インテリジェンス）	ソフトウェアライセンスの購買情報を、実際のインストール数と比較し、 レポーティングすることができます。
インターネットクライアント 管理	VPN接続を利用しない環境でも、インターネット上のクライアントを 管理することができます。なお、別途証明書（PKI）の導入が必要と なります。
リモートコントロール	MECM独自のリモートデスクトップツールにより、管理者さま もしくはヘルプデスクさまがクライアントローカルにログオン しての作業が可能です。
共同管理	Microsoft Intuneと連携することで、MECMによる端末を管理に 加えて、条件付きアクセスなどのクラウドを利用した機能による 管理も可能となります（※） （※）出典：Windows デバイスの共同管理

• MECM V2010以降 スタンドアロン
  プライマリサーバー構築：1台
• MECM V2010以降 クライアントエージェント
  インストール：3台

• 構成情報（インベントリ）の収集機能
• ソフトウェア更新プログラムの管理
• アプリケーション配布（通常）機能

• 要件定義書
• 基本設計書
• 詳細設計書 （パラメーターシート）
• 動作試験仕様書
• MECM基本操作手順書

• MECM基本操作手順書にもとづくご担当者へのスキルトランスファ

下記のオプション機能導入については弊社にご相談ください。別途お見積りさせていただきます。

オプション項目	実装機能
機能オプション	マルウェア対策 OSの自動展開 アプリケーション配布（仮想） コンプライアンスと自動修復 ライセンス管理（資産インテリジェンス） インターネットクライアント管理 リモートコントロール
拡張性オプション	マルチサイト化 サイトサーバーの増設
冗長化オプション	サーバー役割の冗長化
バックアップオプション	サイトサーバーのバックアップ・復旧
移行オプション	SCCM 2012からの移行
バージョンアップオプション	Windows 10 Feature Update 適用に伴うMECMバージョンアップ
その他オプション	配布性能検証

お客さまの要件に応じて個別にお見積りいたします。

「SCCM ベーシック インストール サービス」を始めとして、10台のSCCM サーバーを導入いただき、14,000台のクライアントを効率的に管理できる環境を構築しました。（製造業）

• 管理クライアント数：約14,000台
• セントラル管理サイトサーバー：1台
• プライマリサイトサーバー：9台

• 構成情報（インベントリ）の収集機能
• ソフトウェア更新プログラムの管理機能
• アプリケーション配布（通常）機能

インストール済みのアプリケーションの種類・数量などのインベントリ情報を自動的に収集できるようになったため、収集したインベントリ情報を分析することで、リプレース対象とするクライアントや必要なライセンス購入数などの把握が可能になりました。

クライアントセキュリティの向上に加え、夜間帯での配布スケジュール、再起動抑制、サイレント・インストールといった、きめ細やかな配布ポリシーの利用が可能となったことで、ユーザーの負荷軽減を実現しました。

クライアントのローカル管理者でのログオン無しにローカル管理者権限でのアプリケーションインストールが可能になりました。また、ユーザーを中心としたアプリケーション配布機能により、専用ポータル画面からユーザー自身によるセルフインストールが可能となり、管理者の負荷軽減を実現しました。

このページの製品に関するご相談はこちら

本ページの製品・サービスに関するご相談からお見積もり依頼まで承っております。
まずはこちらからお気軽にご相談ください

まずは相談する