セミナーFAQトップコラム「ライセンス管理第1回」ライセンス使用契約ライセンス管理運用時の重要ポイント第1回「ライセンス使用契約を知らないライセンス管理をしていませんか?」はじめにライセンス管理の重要性が増しています。ITの利用そのもの、またIT技術の多様性が急速に拡大している中、IT利用におけるリスクとコストの課題も急速に拡大しています。2015年3月には、BSAによる通報受付キャンペーンは最大300万円の報奨金を設定し、違法コピーや違法ライセンス利用についての内部通報の奨励企画が実施されました。2014年、ベネッセによる大規模情報流失では、中間決算で初の赤字となり通期でも赤字の見通しとの発表がされ、更にいくつもの集団訴訟となっています。2013年米国スーパーチェーン大手のTargetでは4,000万人分のクレジットカード情報、7,000万人分の個人情報が流失し、CEOは辞任することに。2011年のBSAの発表によると、国内最大規模のソフトウェアの著作権侵害により約4億4,000万円の和解が成立しています。これらはここ数年の情報セキュリティやライセンス違反関連のニュースですが、そもそも情報セキュリティとライセンス管理は密接に関係しており、情報セキュリティ体制を強化するには、ライセンス管理も必須と考えられています。情報とはデータで構成されており、データはソフトウェア上で利用され、そのソフトウェアは特定のハードウェア上で動いていますので、ハードウェアとソフトウェア、またそれらに必要なライセンスや関連部材を把握し管理するライセンス管理は、情報セキュリティの基礎部分となるものです。ページの先頭へライセンスとはライセンス管理に必要なライセンス知識を考えるにあたって、まずは「ライセンスとは?」という基本的な理解が重要です。ライセンス=使用許諾条件(契約)となりますが、現物を購入するハードウェアとは異なり、ソフトウェアはあくまで「使用権の購入」、つまり「提供ベンダーにより指定された条件の中で使用することができる権利」=「ライセンス」を購入している、ということです。「指定された条件外での利用はできない」、という認識が基本となり、ライセンスに利用するにあたってさまざまな制約条件が付いている、という点を意識して考えることが重要です。実際にはこのライセンスが利用者から見ると非常に複雑で、メーカーごとの違い、購入製品による違い、購入するプログラムによる違い、ハードウェア構成などによる違いが存在していますので、多くのケースにおいて、1ライセンス保有しているので、1台分使用できる、という単純な図式が当てはまりません。新製品が出るタイミングだけでなく、毎年のように購入プログラム自体が変わっていくこともあり、正しい理解のためには膨大かつ最新の知識が必要になります。マイクロソフト社のOfficeというアプリケーションはもっとも普及しているソフトウェアの一つかと思いますが、購入プログラムの違いによって金額も権利もさまざまに異なります。製品の種類ページの先頭へインストール情報から見えてくるものインベントリーツールと言われる、インストールされているソフトウェアの情報(インベントリー)を端末から取得できるツールが各種ありますが、これらは既に多くの組織に導入されているかと思います。その取得されたデータについては以下の特徴があります。膨大な行数の情報が取得される(パッチやドライバー含めて1台の端末だけでも数十から場合によっては100以上のソフトウェアがインストールされていることが通常ですので、ある程度の規模の組織の場合、10万件以上のデータ取得も珍しくはありません。)有償ソフトなのか無償ソフトなのか、もしくはパッチやドライバーなのかの判別ができない。有償ソフトと判別がついても、そのソフトウェアが正しく使える権利=正しいライセンスが何かは不明。膨大な行数の情報が取得される、という点については、ソフトウェア辞書との照合が必要になります。インベントリーツールには、このソフトウェア辞書が搭載されているものと、されていないものがありますので、選択する際には要注意です。ソフトウェア辞書が無い場合、取得されたデータの初期仕分けができなくなりますので、ユーザー自身が膨大な情報を調べていくことになります。※ソフトウェア辞書:取得されるソフトウェア名称に対して、有償無償の判別、ドライバーやパッチ、アドウェアなどの属性情報が整備されているもの。逆に言えば、辞書データがあれば、有償、無償、ドライバー、パッチなどの初期仕分けが可能になりますし、有償ソフトウェアの分布状態も見て取れますので、組織におけるインストール状況の概観を把握することや、ソフトウェアの管理対象を検討する際に参考になります。辞書とはいっても正確性が保証されている訳ではありませんので、疑わしいものは確認し必要に応じて修正が必要となりますし、辞書と照合されない製品は仕分けができないため辞書データの登録が必要となることを考慮に入れておく必要はあります。ライセンス形態の変化とライセンス種別ソフトウェアのライセンス形態が、ボリュームライセンスからクラウドとサブスクリプションへと移行している中、組織においてはその両方を考え、調達し、また管理していく必要があります。クラウドとサブスクリプション型の契約では、一時的なコストダウンに惑わされず、組織にとって本当に必要なソフトウェア、ライセンス契約を考え、調達と管理を実行していく必要があります。このソフトウェア辞書との照合がされ、有償、無償などの判別ができたとしても、インストール数に対して、保有しているライセンス数で足りている、余っているのかの判別はまだできません。インストール数とライセンス数は必ずしも1対1ではないためでもありますし、そもそもインストールされないNUPやCALといった利用者側の権利だけのライセンスもあるためです。この把握のためには、2つの方法しかありません。約款辞書といわれるライセンス情報の辞書を活用すること⇒約款辞書があることにより、保有しているライセンスの使用許諾(=ライセンス情報)に応じた割り当てを実施するこができ、インストールしているソフトウェアが正しく使用されているかを確認することができるため、ある程度自動化された方法となります。ここまで実行できれば、取得されたインストール情報に対して、ライセンスが不足しているのか、余っているのかが見えてきます。逆に言うと、ここまでやらなければ、間違った認識による不足や、ライセンスが余っているのに更に購入してしまうというリスクの判別や管理ができない、と言えます。際、インストール情報とライセンス情報をひも付けるためにも、正しいライセンスと使用許諾条件についての知識が必要ですが、その後の管理のためにも、正しい知識が必要になります。前段でも少し記載しましたが、現在販売されているライセンスの販売形態とその使用許諾条件は毎年のように変更になりますし、新しい製品が出るごとに、程度の差はあるものの使用許諾条件が変更になることが多くあります。ソフトウェアライセンスの専門家やメーカー担当者ではない、単なるユーザー組織の担当者としては、このような最新情報や知識を常にフォローし続けていくことは非常に難しいのが現実です。現実的対応としては、組織内の担当者がある程度のライセンス情報をフォローしつつ、約款辞書による効率化や外部の専門家の利用などが推奨されます。Professional(Plus)はそもそも異なる製品であり、パッケージ版やプレインストール版はイメージ展開の権利は無い。ダウングレード権を利用して、ダウングレード利用していても、購入バージョンの使用許諾条件が適用される。CALは権利の考え方が異なる。Adobe製品をダウングレード利用する際は、Adobe社への申請が必要。オートデスク製品は親会社が購入した場合、関連会社での使用は不可、譲渡も基本禁止。これらはかなり基本とも言えるライセンスに関する権利の話ですが、多くの組織においては正しい理解がされておらず、ライセンス監査の際に指摘される典型的なポイントともなっています。ページの先頭へライセンス調達についてライセンスを調達する際にも、ライセンス知識が無い場合はメーカーや販売店の説明や見積もりに対して、適切な対応が難しいことがあります。こちらも典型的な例としていくつかあげますと、そもそも適切なライセンスプログラムによる購入をせず、関連会社での利用や海外での利用、ダウングレード権の利用、イメージ展開の利用が違反になってしまうケース。Server/CALとプロセッサーライセンスの選択肢がある場合、単に安い方を選択してしまい、その後の拡張や展開に支障が出るケース。仮想化系のシステムを導入する際、ライセンス設計が適切にされず、その結果ライセンス違反状態になってしまっているケース。包括契約を勧められる際、自組織で既に保有しているライセンスの権利を考慮外とし、1ライセンス=1台分使えるとだけ理解してしまっているケース。販売店担当者の知識が不足しており、間違ったライセンスを購入してしまうケース。必要なITサービスを設計・調達する際や、クライアント端末の入れ替えが発生する際、まずは自組織で保有しているライセンス数と、そのライセンスでカバーされている権利が何であるのかの把握が必要ですが、ライセンス知識や契約に対する理解がされていない場合は、調達コスト増やライセンス監査の際に大きなリスクとなってしまうことがあります。ページの先頭へ最後に調達に関する計画性が薄く、必要な都度調達が行われている、販売店の見積もりを総額だけで判断している、自組織のライセンスとライセンス契約を正しく把握していないというケースは、多くの組織で日々発生しています。日本においてもライセンス監査の機会は増えつつある中、多くのケースで意図しないライセンス違反が指摘され、高額な損害賠償や是正購入が発生しています。ビジネスにスピードが求められる中、より効率的、効果的なITサービスを素早く導入する必要性も増えていますが、適切なITインフラとその利用を担保する使用許諾の権利=ライセンスの理解は重要です。正しいライセンス知識や、適切なライセンス契約への理解が無い場合、組織におけるコストとリスクを適切に管理することができなくなってしまう危険性が高まります。ビジネスや組織運営にセキュリティとスピードが求められる中、適切かつ素早く対応していくためには、組織内にライセンスとその契約の素養をもっている人を養成し、またその人間が外部の専門家と連携しつつ、管理に役立つ適切なソリューションを導入していく必要性が高まっているかと思います。保守まで、ITライフサイクルの全領域をカバーした真のワンストップサービスを提供します。関して情報セキュリティ方針アクセシビリティへの対応方針サイトマップ。