新潟経営大学download.microsoft.com/download/5/0/2/5024D9D0-BBCE-493F... · 2018-10-13 · 新潟経営大学 ら、まさにこれが新潟経営大学様の課題を解決

Microsoft Windows Intune ならば、数週間以上かかっていた PC 資産管理の台帳作成を瞬時に行え、急な監査にもすぐに対応可能

新潟経営大学では、2011 年 1 月から Windows Intune を導入して学内の PC 管理と資産管理を徹底。資産管理の手間を低減させると共に、認証評価や不正ソフトウェアに関する監査などにもすぐに対応できるようになりました。今後、Windows Intune  に付属するクライアント SA  サブスクリプションを活用して Microsoft Windows 7 Enterprise に移行し、VDI (Virtual Desktop Infrastructure) による仮想化環境や BitLocker To Go による暗号化などの最新技術を導入していくことも考えています。

■ 導入背景とねらい

初期費用がかからず、すぐに利用できる点が魅力 ディレクトリ外の PC も統一して管理できる

新潟県加茂市にキャンパスがある新潟経営大学は、1994 年に設立さ

れた比較的新しい大学です。経営情報学部に経営情報学科とスポーツ

マネジメント学科を持つ 1 学部 2 学科の新潟経営大学は、少人数教

育をモットーにマンツーマン指導を行い、一人ひとりの個性を伸ばす教

育を重視しています。また、スポーツにも力を入れており、クラブやサー

クルの活動も活発で、2011 年春には新たなトレーニング センターも新

設する予定になっています。

新潟経営大学では、学内全体として学生用に約 160 台、教職員用約 

140 台のクライアント PC がありますが、それらの PC を管理すること

は非常に困難であったと総務課の田村慶夫氏は話します。「Microsoft 

Active Directory に参加している PC もあれば、学内用として使用しているローカルの PC や

持ち込みの PC などもあり、統一化できていない状態でした。学生用の PC は何とか把握で

きても、教職員の PC まではなかなか管理できません。そこで、良い管理ツールがないかと探

していました」。

「IT 管理の業務以外にも、事務などの業務も行っている」と話すように、システム管理に専念

できない田村氏は、時間をより有効に使うため、PC 管理や資産管理の負担を低減させる必

要がありました。これらの相談を受けた株式会社ティーケーネットサービス (以下、ティーケー

ネットサービス) の代表取締役 武田勇人氏は、新潟経営大学に適した管理ツールを模索し、

Windows  Intune にたどり着いたと話します。「我々はデモ セミナーを開いてお客様にツール

やソリューションを紹介しているのです

が、田村さんは当初、SCCM (System 

Center Configuration Manager) に

非常に興味を持っていただいたようで

したが、初期費用や構築時間で導入を

ためらわれていました。ちょうどそのこ

ろ、マイクロソフトが新たに Windows 

Intune を出すという話を聞き、クラウ

ド型で初期費用がかからない点や、迷

うことなく環境を構築できることなどか

ソリューション概要

新潟経営大学

○プロファイル新潟経営大学は、経営情報学部の経営情報学科とスポーツマネジメント学科の 2 つの学科を持つ 4 年制の大学です。高等教育の機会均等を求める地域住民の強い要望によって 1994 年に新潟県加茂市に開校。"徹底した少人数教育が一人ひとりの個性を伸ばす" という教育精神の下、教育の理想である「マンツーマン」を実現しています。スポーツにも力を入れ、学生主体のスポーツ イベントのプロデュースなども行っており、クラブやサークルの活動も活発です。

○シナリオ・ 構築期間やコスト面で導入しづらかった PC 管理のシステムを Microsoft® Windows  Intune™ で解決。インストールや設定に迷うことなく、簡単に Windows  Intune の環境を構築し、学生向けや教職員向けの約 300 台のクライアント PC を管理し、管理負担の低減を実現した。・ これまでチェックし切れなかった各教職員用のクライアント PC のソフトウェア状況を Windows Intune ですぐに管理でき、資産台帳を簡単に作成できるため、監査などが急に入っても冷静に対応することが可能となった。・ 今後は Microsoft® Windows® 7 Enterprise にアップグレードし、DirectAccess をはじめ、BitLocker To Go™ でセキュリティを高め、教職員ごとの VDI 環境を構築してスムーズな授業作りも目指す。

○ソフトウェアとサービス・ Microsoft® Windows Intune™

○メリット新潟経営大学では、他の業務と兼任であるシステム管理者の負担の低減と、よりセキュアな PC 管理と資産管理を求めて、Windows Intune を導入しています。これまで煩雑で数週間時間をかけてもチェックしきれていなかった各クライアント PC のソフトウェア管理を行うことによって、大学の認証評価や不正ソフトウェアに関する監査にすぐに対応することができ、管理者の負担も大幅に低減できました。また、自宅からでも管理が行えることによって、いつでも資産管理の資料の準備ができたり、障害対策の計画を立てることができるようになったことも、大きなメリットです。今後、新潟経営大学では、Windows 7 Enterprise の新機能を積極的に活用して、よりセキュリティが高く、教職員や学生が便利に活用できる IT を目指していきます。

○ユーザー コメント「Windows  Intune は、初期費用がかからず、インストールや設定にとまどうことなく、すぐに使えることで経営陣にも説明しやすいと感じました。システムごとではなく、Microsoft® Active Directory® でもローカルでも関係なく管理できることや、管理者向けとしてクライアントだけでなく、各システムのサーバーにも Windows Intune の管理画面から管理できることが魅力でしたね。期待以上の機能を使うことができて、学内全体のデスクトップ環境を最適化することが実現できました。まだ使っていない機能も多いので、積極的に使って、より高いレベルで負担がかからない管理を目指していこうと思っています」

新潟経営大学総務課田村 慶夫 氏

新潟経営大学

新潟経営大学総務課田村 慶夫 氏

新潟経営大学

ら、まさにこれが新潟経営大学様の課題を解決

できるソリューションだと思いました」。

また、ティーケーネットサービス アドバンスドソ

リューション部 主任の柳卓也氏も次のように話

します。「田村さんに非常に興味を持っていただ

き、さまざまな可能性について話し合いました。

新しい技術を使いやすい形で提供することが

我々のモットーなので、Windows  Intune をいち

早く提供できて活用してもらえるのは、我々にとっ

てもありがたいことでした」。

「システムごとではなく、Active Directory でも

ローカルでも関係なく管理できることも魅力でし

た。月額費用で安価に利用できるので、経営陣

にも説明しやすく、すぐに利用できるということ

も導入するきっかけになりました」 (田村氏)。

■ 導入の経緯

アカウントを作ってすぐに利用でき、設定も楽なのが便利 インターネットさえつながっていれば自宅からでも管理できる

本格的に Windows  Intune の導入を検討し始めた新潟経営大学では、

ティーケーネットサービスのサポートを受けながら、まずは試してみるこ

とから始めました。

「アカウントを作ってエージェントをインストールすればすぐに使えるのは

便利だと思いました。導入まで、ほとんどつまずくことがありませんでし

た。通常なら、サーバーを構築するなど最低でも 1 〜 2 週間の構築

期間が必要になりますから。また、これまでの管理ツールはクライアン

トの MAC アドレスを登録するなど、サーバーにクライアントの情報を

登録しなければ使えませんでしたが、Windows  Intune ではクライアン

トの情報を自動的に取りにいってセンターで情報を見ることができるの

で非常に楽です」と話す田村氏。1 か月間のテストで期待が持てる管理

ツールだという印象があったと言います。

テスト期間から導入までのティーケーネットサービスのサポートについて

も、田村氏は非常に満足しているようです。「ティーケーネットサービス

はもともと、セミナーなどで最新の技術について説明してくれていました

し、他の開発会社には聞けないような深く突っ込んだ質問までできる

心強い存在でした。今回は Hyper-V™ でテスト環境まで用意してくれて、

非常に助かりましたね」。

また、インターネットさえつながっていれば、いつでもどこでも管理がで

きることを確かめるために、実際に田村氏の自宅にテスト用の PC を持

ち帰ったこともあったと言います。「自宅で作業できるのも魅力の 1 つ

でした。たとえば、週明けに PC 資産の資料が必要な場合も、休日の

うちに自宅で作業しておけば準備しておくことができます。これまでは、

大学に行って管理ツールを見たり、資料を探す必要がありましたから。

また、アラートなどが発生した場合も、休みの日に状況を見ることがで

き、事前に障害対策を立てることもできるようになりました」 (田村氏)。

■ システムの概要

足を使って情報を収集する手間が省け 管理の手間を大幅に短縮させることが可能

2011 年 1 月に Windows  Intune を導入した新潟経営大学では、特

に資産管理の面で大きな効果を期待しています。「大学では、基準を満

たしているかどうかの認証評価が定期的に行われています。IT 関連も

例外ではなく、ソフトウェアのライセンス管理がきちんと行われているか

などの監査が行われるので、そのための管理資料を用意していなければ

なりません」 (田村氏)。

しかし、従来は資料作成のために各 PC を 1 台ずつチェックしていく

必要がありました。「教職員は自らの研究費を使って、それぞれ必要

なソフトウェアを勝手にインストールするという状態でした。それらを

チェックするために、各研究室に足を運んで確かめるのは手間がかか

ります。勝手に起動させて確かめることはできないので、PC の所有者

が不在の場合は出直さなければなりません。教職員の中には長期の海

外出張で 1 か月以上不在の場合もあるので、自然と資料作りが疎かに

なってしまいます」と田村氏は以前の状態を話します。

前述の認証評価以外にも、ソフトウェアの監視団体などが突然監査に

来ることもあるため、Windows Intune 導入後はすぐに資料が用意でき

ることが大きな効果となっているようです。「不正ソフトの使用について

は、大学の信用問題にもかかわるので、しっかりと管理しておかなけれ

ばなりません。Windows  Intune を使っていれば、突然問い合わせが

来ても、すぐに管理画面から状況を確認できるので、冷静な対応がで

きますね」と話す田村氏。これまでは Microsoft® Office Excel® ベー

スで数週間から 1 か月以上かかっていた台帳作成も、今後は簡単な操

作ですぐに作ることができるようになったと言います。

また、マルウェア対策の機能や更新プログラム管理などの機能も、全

体のセキュリティ管理に役立てています。「これまでは、別々の異なる

ウイルス対策ソフトが各 PC に入っていたので、その分のコストもかか

り、最新の状態になっているかどうかもわかりませんでした。Windows 

Intune でトータルな管理ができれば、セキュリティも向上させることが

できます」 (田村氏)。

Windows  Intune について「期待以上の機能が使えて、高い効果が期

待できる」と話す田村氏は、管理の簡便さにも大きな効果があると感じ

ています。「多様なシステムをわかりやすい画面操作で管理できるのは、

すばらしいと感じています。これまでは資料ベースで管理していたこと

株式会社ティーケーネットサービス代表取締役武田 勇人 氏

株式会社ティーケーネットサービスアドバンスドソリューション部主任柳 卓也 氏

Windows Intune 管理画面

を考えると、作業を瞬時に行えることは非常に便利ですね。多くの教

育機関や企業では、専任の管理者がいるところは少なく、他の業務も

行わなければなりません。私も、管理の時間を低減することで、他の

事務作業などに時間を割くことができるようになりました。このような、

管理者の手間を省くようなしくみは専任の管理者がいないような組織に

非常に有効ではないでしょうか」と田村氏は話してくれました。

■ 今後の展望

Windows 7 Enterprise の機能をさらに活用して より便利で管理しやすい環境を目指す

武田氏は、「Windows Intune には Windows 7 Enterprise のクライア

ント SA サブスクリプションが付いているので、最新の OS を利用できる

ことも新潟経営大学様や他のお客様に提案しやすいポイントとなります

ね」と話します。また、田村氏も Windows 7 Enterprise による新たな機

能を使った今後の展開に期待していると言います。

「講義用のデータや情報漏えいしてしまっては困る試験用のデータ、大学

の規定などを USB メモリや外付け HDD に入れて持ち歩いている教職

員もいるので、HDD や USB メモリの暗号化ができる BitLocker To Go 

でセキュリティを高めていきたいと思っています。また、今までは各講義室

に PC が常備されていませんでした。そのため、必要な場合は教職員が

自分のノート PC を持ち込んで使ったり、講義用の貸し出し用 PC を使っ

ていたため、講義を行う前のセッティングなどに時間がかかって講義に支

障をきたすこともありました。今後は、講義室に PC を常備できる環境を

整えて、各教職員用の VDI 環境を構築し、すぐ

に授業を行えるようにしていきたいですね」。

さらに、VPN を使わなくても学内の環境にアク

セスできる DirectAccess にも興味を持ってい

ると田村氏は言います。ティーケーネットサービ

スのデモ セミナーなどを行っている大浦恵里氏

も DirectAccess に対する関心が高いことを明

かしてくれました。「セミナーの参加者の方々は、

DirectAccess に非常に興味を持ってくださいま

すね。営業の方などは会社に戻らなくても事務処

理を行えることに便利さを感じているようです。また、外部からアクセスで

きれば、会社に戻らなくても、その場で資料を出して話し合いに応じた提

案ができるので、営業力も高まります」。

新潟経営大学では、今後もマイクロソフトの最新技術を活用したソ

リューションを提供するティーケーネットサービスを心強いパートナーと

して、学内の IT 化を進め、教職員や学生に役立つしくみを作り上げて

いこうと考えています。「より IT を活用して管理の手間を軽減するには、

クラウドを利用するというのが 1 つの手段だと思います。Web やメー

ルなどもクラウドを利用して、学内にサーバーを置かずにより管理の手

間を省けるような環境を整えていきたいですね。ティーケーネットサービ

スは深く突っ込んだ質問にも答えてくれて、最新技術や仮想化について

も勉強させてもらえるので、非常に心強いパートナーです。学内の統一

管理や仮想化については、今後もさまざまな課題を解決していかなけれ

ばならないと考えているので、今後もマイクロソフトと密接に連携して、

最新の情報などを提供してもらいたいと思っています」(田村氏)。

Windows Intune 構成図

学生用 PC

クライアント PC の一元管理資産レポートの作成ソフトウェア一覧の取得

ポリシー適用PC ハード/ソフトウェア情報収取マルウェア対策

教職員用約 140 台、学生用に約 160 台のクライアント PC を管理する。資産管理の手間を低減させると共に、認証評価や不正ソフトウェアに関する監査などにもすぐに対応可能。今後は、講義室に PC を用意し、各教職員用の VDI 環境を構築し、すぐに授業を行えるようにしていく予定。

システム管理者 教職員用 PC

Windows Intune

株式会社ティーケーネットサービスアドバンスドソリューション部ソリューションアドバイザー大浦 恵里 氏

新潟経営大学

本ケーススタディは、インターネット上でも参照できます。http://www.microsoft.com/japan/showcase/本ケーススタディに記載された情報は製作当時（2011 年 3 月）のものであり、閲覧される時点では、変更されている可能性があることをご了承ください。本ケーススタディは、情報提供のみを目的としています。Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。製品に関するお問い合わせは次のインフォメーションをご利用ください。■インターネット ホームページ　http://www.microsoft.com/japan/■マイクロソフト カスタマー インフォメーション センター　0120-41-6755（9:30 〜12:00、13:00 〜19:00 ※土日祝日、弊社指定休業日を除きます）※電話番号のおかけ間違いにご注意ください。

Microsoft、Active Directory、BitLocker、BitLocker To Go、Excel、Hyper-V、Windows、Windows Intune は、米国 Microsoft Corporation および/またはその関連会社の商標です。その他、記載されている会社名および製品名は、各社の商標または登録商標です。

  　 〒108-0075　東京都港区港南 2-16-3　品川グランドセントラルタワー

導入についてのお問い合わせ

4659-SE1

http://www.tknetservice.com/〒 950-1104新潟県新潟市西区寺地 611-21株式会社ティーケーネットサービスアドバンスドソリューション部

TEL：[email protected]平日午前 9:00 〜午後 6:00

■ティーケーネットサービスへのお問い合わせ

パートナー紹介

株式会社ティーケーネットサービス

最新の技術を自らがしっかりと理解してお客様に役立つ形で提供していく

ティーケーネットサービスは、新潟県を中心にサービスを展開している会社です。「マイクロソフト パートナー オブ ザ イヤー 2010」

の「ビジネス インテリジェンス コンピテンシー アワード」を受賞するなど、高い技術力で多くの企業を支えています。

「我々は、中小規模のお客様を中心にサービスを提供していますが、よく、"もう少しコストがかからなければシステムを導入したい" と

いう声を聞きます。必要性を感じているのにシステム導入を断念してしまっているお客様が多いということですね。また、受注してか

ら構築に手間取る開発会社が多い中、我々は新しい技術を自分たちでしっかりと理解して、自分たちができる技術をベースに利用しや

すい価格でお客様に提供することに努めています」 (武田氏)。

また、必ずデモを見せて提案することもティーケーネットサービスの大きな特長の 1 つです。「定期的にデモ セミナーを開催している

ほか、お客様への提案時には必ずデモを見ていただくことにしています。それによって、本当にそのシステムが必要かどうかを理解し

てもらうことができますから」と武田氏は話します。実際に、今回の新潟経営大学の案件でも Windows Intune のデモを紹介し、実

際にテストしてもらってから導入するようにしています。「Windows Intune の魅力は、初期費用がかからないことや導入が簡単とい

うこともありますが、何といっても Windows 7 Enterprise にアップグレードできる SA サブスクリプションが付いていることがお

客様に提案しやすいと思いますね。最新の OS を使うことで、DirectAccess や VDI、BitLocker® などを使うことができ、お客様

も非常に興味を持っていただいています」 (武田氏)。

「PC 管理プレミアム サポート with Windows Intune」PC 台数 25 ～ 500 台の中規模企業のお客様に対し、

クライアント PC の管理/セキュリティ対策の作業を一

元化する Windows Intune を提供し、その導入から運

用までをトータルでサポートします。

Windows Intune に付属する「Windows 7 Enterprise」

へのアップグレード権をフルに活用するために、暗号化

機能「BitLocker」や、VPN を使わなくても企業内にア

クセスできる「DirectAccess」、さらにはデスクトップ

仮想化の「VDI」やアプリケーション仮想化「App-V」を

組み合わせた、トータルでの IT 環境最適化についても

多くのメニューを取り揃えております。

サービス概要図

クライアント PC1. 場所を問わない PC 管理とセキュリティ保護2. 最高の Windows エクスペリエンス3. 最小限の技術投資で大きな成果を達成4. 攻撃される前に、マルウェアの脅威をブロック5.PC を最新の状態に維持6. 事前に問題を特定し、ビジネスへの影響を回避7.シンプルで容易な資産管理とライセンス管理8. 単一のビューで複数の顧客アカウントを管理9.レポートを作成して PC の状態を把握10. 信頼性の高いクラウド サービス

クライアント PC の一元管理資産レポートの作成ソフトウェア一覧の取得

ポリシー適用PC ハード、ソフトウェア情報収取マルウェア対策

Windows 7 Enterprise で実現する便利な機能　モバイル ユーザーの生産性の向上　 DirectAccess ブランチ オフィスの生産性を向上　 BranchCache リムーバブル ドライブの暗号化保護　 BitLocker To Go ユーザー デスクトップの確実な制御を実現　 AppLocker 仮想デスクトップ、アプリケーション App-V/VDI

クライアント PC

システム管理者

モバイル

Windows Intune