WindowsのID管理ローカル・Active Directory・Entra IDの違い

アプリップリキー

全PC・サーバーを1か所で管理すると、何が楽になるか

この記事で扱うのは、クラウドサービス側の設定です。社内のPC・サーバーの状態やログインは、クラウドの管理画面には出てきません。そこも1か所で見られるようにしておくと、クラウドと社内の両方を把握できます。

• 見えるこの会社に特に

  全PC・サーバーの台数、オンラインかどうか、部署・利用者・OS・空き容量を1画面で見られます。離れた支店・倉庫のPCも同じ画面に並びます。

  → PCを1台ずつ見て回らなくてよくなります。

• 朝のレポートこの会社に特に

  毎朝7時に、前日のPCの台数・ログインの成功と失敗・要対応の有無が、1通にまとまってLINEに届きます。

  → 「要対応はありません」なら、管理画面を開かずに確認が終わります。社長や上司にもそのまま共有できます。

• 調べられる

  ログイン記録を、日時・利用者・接続元のPC名とIPアドレス・使ったスマホで絞り込め、CSVで出せます。ログは10年間残ります。

  → 何かあったとき、誰がいつどのPCに入ったかをすぐ示せ、その場にいた全員が疑われることがありません。

• 気づいて止める

  ランサムウェアの前兆（防御の停止・バックアップの削除など）やログインの連続失敗を検知すると、管理者ご本人が登録したLINEに届きます。連続して失敗した相手のIPは自動で遮断し、スマホから画面の確認・ネットワーク分離・電源オフができます。何もなければ頻繁には届かず、社内ツールなど心当たりのある動きは、そのPCに限って知らせないようにもできます。

  → 何もない日は見に行かずに済み、何かあればその場で分かります。担当者が安心して休めます。

• 直す

  Windows・Chrome・Edge・Microsoft 365の更新漏れ、サポートが切れたOS、2要素認証の設定漏れを深刻な順に並べ、対象のPCと直し方まで出します。直せば一覧から自動で消えます。

  → 1台ずつ開いて確かめる時間がなくなり、何から直すかにも迷いません。

• 締め出す

  退職者や紛失したスマホの登録を外し、PCのローカルアカウントを無効にできます。

  → 辞めた人が今も入れる状態を、気づかないまま残さずに済みます。

• 示す

  PCの一覧・ログイン記録・2要素認証の設定状況を、画面とCSVでそのまま出せます。

  → 取引先や経営層に聞かれたとき、資料を集めて回らずに、その場で根拠を見せられます。

• 共有できる

  管理画面の権限を「管理者」と「閲覧者」に分けられます。社長や経営層は閲覧者として、見るだけで使えます。

  → 担当者が報告をまとめなくても、社長が自分で状況を確かめられます。

• 働いた時間

  PCの稼働時間とログイン記録で、いつPCを使い始めて終えたかが分かります。ワンタッチログインしたときのスマホの位置も直近30日分残り、スマホとPCをセットで認証するので、ログインしたときのPCの場所の目安になります。

  → 在宅勤務でも働いた時間を会社と社員の両方が説明でき、勤怠の打刻とのずれにもすぐ気づけます。

さらに、PC・サーバーのログインを2要素認証にできます。本人のスマホを鍵にしたワンタッチログインに変わり、パスワードを知っているだけでは入れなくなります。初回の設定のあとは、PINもWindowsのパスワードも打たずにスマホのワンタッチで入れるので、社員も楽になります（PC版・サーバー版。リモートデスクトップでのログインも対象）。ADは要りません。

対象は、アプリップリキーを入れたPC・サーバーです。