構成管理とは
構成管理とは、ITシステムを構成するハードウェアやソフトウェア、ネットワークなどの情報を把握し、設定や状態、変更履歴、要素同士の関係を管理することです。ITサービスの安定稼働や、システム変更・障害対応の効率化を目的として行われます。
例えば、サーバーのOSを更新する場合、関連するアプリケーションやネットワークへの影響を事前に確認する必要があります。構成管理によって各要素の関係を把握しておけば、変更による影響範囲を確認しやすくなります。
なお、ITサービスの構成情報を管理する方法のほかに、サーバー設定の自動化やソースコードのバージョン管理なども、広い意味で構成管理と呼ばれます。この記事では、主にITシステムの運用における構成管理について解説します。
構成管理の対象となる要素・管理項目
構成管理の対象となる要素は「構成アイテム（CI）」と呼ばれます。サーバーやソフトウェアなどの構成要素に加え、設定情報や要素同士の関連性なども管理します。
| 管理対象 | 主な管理項目 |
|---|---|
| ハードウェア | サーバーやPCの機器名、型番、設置場所、稼働状況 |
| ソフトウェア | OSやアプリケーションの種類、バージョン、設定情報 |
| ネットワーク | ルーターやスイッチの設定、IPアドレス、接続構成 |
| クラウド・仮想環境 | 仮想サーバーやクラウドリソースの構成・設定情報 |
| 関連情報 | 必要に応じてライセンス情報、変更履歴、管理担当者、関連文書など |
これらの情報を継続的に更新することで、システムの構成を正確に把握しやすくなります。構成情報や要素同士の関係を一元管理する仕組みとして、CMDB（構成管理データベース）が利用されることもあります。
構成管理とIT資産管理の違い
構成管理とIT資産管理は、管理対象に共通する部分がありますが、重視する目的が異なります。構成管理はITサービスの構成や要素同士の関係に着目し、IT資産管理は資産の保有状況やコスト、ライフサイクルなどに着目します。
| 比較項目 | 構成管理 | IT資産管理 |
|---|---|---|
| 主な目的 | ITサービスの安定稼働や変更・障害対応の効率化 | IT資産の適正利用やコスト管理、コンプライアンス対応 |
| 管理の重点 | 構成要素の状態・設定・関連性・変更履歴 | 資産の保有状況・利用者・契約・費用・ライフサイクル |
| 活用場面 | システム変更時の影響調査や障害原因の特定 | ライセンス管理、資産の棚卸し、更新・廃棄の判断 |
両者は管理する情報が重なるため、連携して運用することでITシステム全体の管理効率を高められます。
構成管理を行う目的
とある１つの要素で発生した変更やトラブルが、他の構成要素に影響を与え、更なる大きなトラブルへとつながりかねません。そのため構成管理を行い、ITシステムを安定稼働させます。
起こり得るトラブル例
簡単なところでは、「パソコンのOSをバージョンアップしたら、周辺機器は最新版に対応していないため、周辺機器が使えなくなった」、「セキュリティソフトを更新したら、業務システムを不正なアクセスとして排除してしまい業務がストップしてしまった」…といったケースがわかりやすいでしょう。これらは実際に経験した方も多いのではないでしょうか。
こうしたわかりやすいケース以外に、「業務システムのサーバのOSにパッチを適用したら、連携システムが業務システムを認識しなくなった」、「Web会議システムを導入したら、UTM（統合脅威管理）では不正なパケットと検知してアラートが上がった」など、想定しにくい影響も発生しやすいのが、ITシステムの現状となっています。
例として人為的な変更を挙げましたが、システムのどこかで不慮のトラブルが発生した場合に、そのトラブルの影響がどこまで及ぶのかを、人手で把握するのは至難の業と言えます。
トラブルを回避できる「構成管理ツール」
そこで、迅速かつ適切な運用管理を行うために「構成管理ツール」の必要性が生まれてきます。リリース管理や変更管理、インシデント管理など、さまざまな管理プロセスにおいて構成管理がされていれば、新規システムの開発や既存システムの改修時に、「企画」「開発」「構築」「テスト」「運用」「保守」「廃棄」というライフサイクルの各工程を適切に管理できるようになります。これにより、安心したシステム運用が可能になります。
構成管理の進め方
構成管理を適切に行うには、管理対象を明確にし、構成情報を継続的に更新する仕組みが必要です。基本的な進め方は以下のとおりです。
- １．管理対象となるシステムや構成要素を決める
- ２．機器・ソフトウェアの情報や設定を収集する
- ３．構成要素同士の関連性を整理する
- ４．変更履歴を記録し、定期的に情報を更新する
まずは重要な業務システムから管理を始め、必要に応じて対象を広げるとよいでしょう。また、構成情報が古いままでは、変更時の影響調査や障害対応に支障が生じる可能性があります。更新ルールや担当者を決め、実際のシステム構成と管理情報が一致しているか定期的に確認することが重要です。
構成管理ツールとは？種類と特徴を解説
構成管理ツールとは、ITシステムを構成する機器やソフトウェアなどの情報を管理し、システム運用の効率化を支援するツールです。構成管理に活用できるツールには複数の種類があり、管理対象や目的によって適したものが異なります。
構成管理に活用できるツールの種類
構成管理に活用できるツールには、IT資産管理ツールや統合運用管理ツールのほか、設定の自動化や変更履歴の管理に特化したものなどがあります。管理対象や目的によって適したツールが異なるため、それぞれの特徴を確認しましょう。
| ツールの種類 | 主な特徴 |
|---|---|
| IT資産管理ツール | PCやソフトウェア、ライセンスなどの資産情報を管理する |
| 統合運用管理ツール | ITシステムの監視や障害管理などを統合的に支援する |
| ITサービス管理・CMDBツール | 構成アイテムの情報や依存関係を管理し、変更管理やインシデント管理に活用する |
| 設定自動化ツール | サーバーなどの設定変更や環境構築を自動化する |
| バージョン管理ツール | 主にソースコードや設定ファイルの変更履歴を管理する |
このうち、ITシステムの運用における構成管理に活用される「IT資産管理ツール」と「統合運用管理ツール」について、以下で詳しく紹介します。
従来利用されていた「IT資産管理ツール」
従来、「構成管理」のために使われることの多かったツールは「IT資産管理ツール」でした。ハードウェアやソフトウェア、ネットワーク機器などのIT資産を、ライフサイクルも含めて一元的に管理できます。台帳によって手作業で資産管理を行うには限界があり、ツールの導入によって記載漏れなどのミスをなくせるでしょう。
また、IT資産管理ツールによっては、それぞれの資産の関連性を視覚的にマッピングすることもできるので、影響範囲が見えやすくなるというメリットもあります。
注目される「統合運用管理ツール」
構成の変更による影響範囲が想定しやすいケースであれば、マッピングをもとに経験則から「この箇所を変更すると、こちらにも影響がある（ありそう）」ということは浮かび上がってはきますが、少し遠いシステムへの影響までは把握できないこともあるでしょう。
そこで注目されるのが、IT資産管理ツール同様の機能も持つ「統合運用管理ツール」です。すべてのIT資産の情報を一元管理し、相関関係のマッピング化などによりトータルに視覚化することで、システムの一部を変更した際の影響を把握できます。
また、統合運用管理ツールには、インシデント管理・インベントリ管理（LAN上のクライアントPCや接続機器が持つデータ一覧の管理）を行うために、障害発生検知や予兆検知といった機能が搭載されているため、IT資産管理機能との連携により、検知あるいは予兆された障害の影響範囲も把握可能です。
インシデントやインベントリ情報を収集し、気づきにくい影響までを排除することが可能になるため、最小限の負荷で確実性・安定性のあるシステム運用を実現できます。
システム導入に興味があり、「自社の状況に当てはめて整理したい」「実際にどの製品が候補になるか知りたい」という方には、無料診断の利用がおすすめです。
構成管理を適切に行おう
構成管理を行うことで、ITシステムを安定して運用できるメリットがあります。しかし、技術の進歩によって、ITシステムを構成する要素も増えてきており、それらの管理が複雑化してきています。
そこで、IT資産管理ツールや統合運用管理ツールを利用すれば、起こり得るトラブルを回避できます。興味のある方は、資料請求などを行い、実際にどんなツールがあるのかご覧ください。
