IT 管理者向けの ManageEngine ツール

ツールではなく仕事から始める

ManageEngine は Zoho の IT 管理部門で、1 つの巨大な製品ではなく、ジョブごとに 1 つの焦点を絞ったツール を販売しています。一度地図を理解すれば、これは強力ですが、理解するまでは混乱を招きます。したがって、コンソールを開く前に、目の前にあるジョブに名前を付けます。オフィスの朝 1 回で、パッチを適用しなかった PC、Outlook が開かないユーザー、新しい参加者のアカウント、稼働中のファイル サーバー、誰がポリシーを変更したかを尋ねる監査人など、5 つの異なる仕事が行われる可能性があります。 ManageEngine の世界では、これらはそれぞれ異なるツールに属します。

エンドポイント ツール自体がコンピュータを所有します

これは家族全員の日常の推進力であり、デスクトップ、ラップトップ、サーバーをマシンとして管理するツールです。 Windows およびサードパーティ アプリケーションにパッチを適用すること、ソフトウェアを多数の PC に同時にプッシュすること、ユーザーの画面をリモート制御すること、ハードウェアとソフトウェアのインベントリを管理すること、USB デバイスを制御することはすべてここで行われます。

これは、すべての管理対象マシンにインストールされた小さなエージェントを通じて機能します。簡単なテスト: ジョブがPC 上 で何かを変更して終了した場合、ジョブはこのコンソールで開始されます。ファミリ内の他のほとんどのツールは、このツールとデータを交換できます。在庫や資産の詳細は典型的な例です。

ヘルプデスク ツールがユーザーとの会話を主導します

コンピュータは仕事の半分にすぎません。残りの半分は助けを求める人々です。ヘルプデスク (サービス デスク) ツールはチケットを所有します。ユーザーがリクエストを発行すると、リクエストはキューに入れられ、技術者が割り当てられ、SLA クロックが動き始めます。また、資産記録、購入の詳細、月末に管理者が要求するレポートも含まれます。

エンドポイント ツールが資産データをフィードすると、ユーザーがどの PC に座っているのかがすでにわかっているチケットが届きます。また、あなたのオフィスがまだ電話やチャット メッセージでサポートを行っている場合、これはその習慣を変えるツールです。チケット、割り当て、優先順位、SLA 追跡は電子メールではなくここで行われます。

AD 管理ツールが変更を実行します

Active Directory の作業は2 つの異なるジョブ に分割され、ManageEngine はそれらを別々に販売します。これが購入者を最も混乱させる重複部分です。管理側は、同じコンソールを一度に 1 つずつクリックするのではなく、シートからのユーザーの一括作成、パスワードのリセット、アカウントのロック解除、古いユーザーのクリーンアップ、既製のレポートの作成などを実行します。

小規模オフィスでは、最初はこの管理面だけが必要になる場合があります。これは、管理者がアカウント作業に追われて朝を取り戻すツールです。

AD 監査ツールが証拠を所有します

2 番目の AD ジョブは監査です。このツールは、誰が何を変更したか、誰がどこにログオンしたか、どの GPO が編集されたかを記録します。これは Active Directory の証拠側です。管理とは変化を起こすことです。監査は後で誰がやったかを証明するものです。

監視ツールはサーバーとネットワークの健全性を所有します

エンドポイント ツールは PC を認識します。それはあなたのサーバー、スイッチ、ルーター、ファイアウォール、 サービスを生きたシステムとして監視しません。これが監視ツールの仕事です。デバイスとアプリケーションをポーリングし、CPU、メモリ、ディスク、サービスの健全性を監視し、ユーザーが電話をかけ始める前に警告します。午前 6 時にディスクがいっぱいになったことは通知であり、朝の驚きではありません。

稼働時間、パフォーマンス グラフ、しきい値アラートがここにあり、ほとんどがエージェントレスです。つまり、どこにでも何かをインストールするのではなく、ネットワークを監視します。このファミリーには、データベースおよびアプリケーション サーバー向けのアプリケーション パフォーマンス ブランチもあります。これはさらに奥深く、基本的な監視だけでは十分ではなくなった場合にのみ価値があります。

ログとセキュリティ ツールが証拠を所有します

すべての Windows サーバーは、ログオン、失敗、ポリシーの変更、ファイル アクセスなどのイベント ログを静かに書き込みます。ログ分析ツールはすべてのマシンからのログを 1 か所に収集し、それらを関連付けて、ログオン ストームの失敗、深夜に閲覧されているファイル サーバー、機密性の高い PC にコピーされた USB などのアラートを生成します。

これはファミリーのセキュリティ可視化レイヤーであり、ほとんどのオフィスが最後に購入するレイヤーです。通常は、説明できなかった最初のインシデントの直後に購入されます。質問が「誰が…」または「いつ…」で始まる場合、答えはここにあります。 Windows がすでに記録した内容を読み取ります。ユーザーの画面上に存在する必要はありません。証拠だけでなく管理が必要なオフィス向けに、データ損失防止とブラウザ セキュリティのアドオンも同じファミリーに存在します。

実績のあるジョブを一度に 1 つ選択してください

ほとんどのオフィスが実際に従う正直な順序は次のとおりです。まずは日常の最大の苦痛 を取り除くツールから始めましょう。ほとんどの管理者にとって、それはエンドポイントまたはチケットです。アカウントの作業で朝が遅くなる場合は、AD 管理を追加してください。最初のサーバー停止によって不意を突かれた場合の監視を追加します。証拠が重要になり始めたら、監査ツールとログ ツールを追加します。

すべてのツールは個別にライセンスが付与されており、一部のツールにはデバイス数、機能、保持期間などに実際の制限がある無料版があり、その他の多くのツールでは無料試用版が提供されています。正確な制限はツールごとに異なり、時間の経過とともに変化するため、計画を立てる前に必ず公式 ManageEngine サイトでエディションの比較を確認してください。