HP シンクライアントが選ばれる理由日本国内及び世界で No.1 の実績を持つ HP シンクライアント。その特長や仕組み、導入のメリットを詳しくご紹介します。目次はじめに ............................................................................................................................................. 2 第 1 章繋がるシンクライアント .............................................................................................................. 3 「繋がるシンクライアント」で様々なニーズに対応 .................................................................................... 3 1-1 複数のソリューション対応で管理負担とコスト増を回避 ..................................................................... 3 1-2 クライアント仮想化＋クラウドのハイブリッド環境にも適用可能 ........................................................... 4 1-3 部門別シンクライアントの使い方提案 ............................................................................................ 5 第 2 章安心のシンクライアント .............................................................................................................. 6 さまざまなニーズに応える安心のシンクライアント ................................................................................... 6 2-1 ユーザーニーズやシステムの変化に柔軟に応えるシンクライアント ..................................................... 6 2-2 標準装備のセキュリティ機能で安全に利用 ..................................................................................... 7 2-3 最新のソフトウェアや各種ドライバーを無償で提供........................................................................... 8 2-4 最新の技術と価格性能比で市場をリードする HP シンクライアント....................................................... 9 2-5 豊富な導入実績と 3 年連続シェア No.1 ...................................................................................... 10 2-6 長期間安心して使える製品保証とサポート ................................................................................... 11 2-7 環境に配慮した HP シンクライアント ............................................................................................ 11 第 3 章統制されたシンクライアント ...................................................................................................... 12 シンクライアントの効果的で安全な運用を実現する様々なツール ............................................................ 12 3-1 シンクライアントの運用管理の考え方と HP の提案 ........................................................................ 12 3-2 HP Device Manager を使った容易な初期展開(準備中).................................................................. 14 3-3 HP Device Manager の有効活用で運用工数の削減(準備中) .......................................................... 14 3-4 HP Smart Client Service で管理者不在のスマートクライアント運用(準備中) ....................................... 14 3-5 利用シーンに合わせた管理ツールの組み合わせ提案(準備中) ........................................................ 14 はじめにセキュリティ面での有用性はもちろん、管理の向上や運用コストの削減、ビジネス継続性などの課題解決に大きな効果が出るクライアント仮想化ソリューションは今や企業のクライアントのあり方の 1 つとしてその地位を築きつつあります。また昨今の節電対策、災害対策としても注目を集めています。 HP シンクライアントはこの分野において、日本国内はもちろん世界でも No.1 のシェアを獲得しています。いち早くこの業界へ製品を投入し、世界初のデュアルコアを搭載したモデルをリリースしたり、環境評価基準を定める EPEAT で最も優れた Gold 認定を世界で初めて受賞するなど、業界のリーダーシップを発揮してきました。本書では、HP シンクライアントがなぜ選ばれ続けているのか、その理由を分かりやすく説明し、製品の特長や考え方を解説しています。これからシンクライアントを検討される方はもちろん、既に導入いただいた方にも、より深く HP シンクライアントを理解し、活用いただくことで、お客様のビジネスへ貢献できることを願います。第 1 章繋がるシンクライアント「繋がるシンクライアント」で様々なニーズに対応企業のニーズや環境によって、シンクライアントに要求される OS の種類や機能は異なります。クライアント仮想化環境への接続端末、特定アプリケーションの利用など PC の機能の一部を代替えする専用端末、パブリック・クラウドも含めた Web アプリケーションの利用端末など、それぞれの用途に適した機種を選ぶのはコスト的にも管理的にも大きな負担です。HP のシンクライアントなら、用途に応じてシンクライアントに搭載する OS を選べるだけでなく、将来的なニーズや環境の変化に応じて OS を変更できます。クライアント仮想化の方式ごとに個別のシンクライアントを購入する必要が無いため、効率的にシンクライアントを導入できると同時に、長期的な資産の活用と、投資金額の削減につながります。【図 1 変化する端末へのニーズに応える HP シンクライアント】 1-1 複数のソリューション対応で管理負担とコスト増を回避 HP シンクライアントには、Citrix XenDesktop や Microsoft VDI、VMware View で実現する VDI 方式、Citrix XenApp、Microsoft Remote Desktop Service で実現する SBC 方式、仮想化されない物理ハードウェアへ接続する Blade WS 方式など、主要なクライアント仮想化環境に接続するための複数のソフトウェアが出荷状態でインストールされています。設定工数を削減し、短時間で導入できるのはもちろんの事、導入時期の違いによって異なる仮想化方式が混在するような場合でも、1 種類の HP シンクライアントを方式に合わせてカスタマイズできるため、多様なクライアント環境にありがちな、管理の複雑化やコストの増加を避ける事が可能です。【図 1-1 主要なクライアント仮想化方式に全て対応】 1-2 クライアント仮想化＋クラウドのハイブリッド環境にも適用可能 HP シンクライアントは 1 台でクライアント仮想化環境と、Web 上で提供される様々なサービスを利用するパブリック・クラウドを同時に利用することが可能です。HP シンクライアントの OS として選択可能な Windows Embedded や HP ThinPro は、インターネットに接続するためのブラウザを標準搭載しています。このため、クラウド仮想化環境に接続する用途だけではなく、端末から直接インターネットにアクセスし、SaaS※1 や DaaS※2 などのパブリック・クラウドサービスを利用できるクラウド端末としても利用出来ます。デュアルコア CPU や高性能なグラフィックアクセラレーターを搭載したモデルもラインナップしています。将来、HTML5 や JAVA などで開発されたリッチな Web アプリケーション利用が主流となり、端末側に高い性能が要求された場合でも十分なパフォーマンスを発揮することが出来ます。注記: ※1 SaaS (Software as a Service)：ソフトウェアが実行する処理をネットワーク経由でサービスとして提供するコンピューターシステムのこと。 ※2 DaaS (Desktop as a Service)： Microsoft Baseline Security Analyzer 2.2 は、Microsoft の Web サイト (http://www.microsoft.com) から入手できます。 1-3 部門別シンクライアントの使い方提案同じ企業でも、部門ごとにクライアントに対する要件やその運用は異なります。例えば、プリセールスや営業部門の PC は Microsoft Office と Web 利用が中心、申請ベースで USB ストレージデバイスや周辺機器の利用を認めているとします。このようなクライアント環境をシンクライアントで実現するために必要な機能を満たすのは、柔軟性の高い WES OS を搭載したシンクライアントです。一方、工場やコールセンターでは Office は使わず、特定のアプリケーションだけを利用し、USB などの周辺機器は一切利用しない場合、適するシンクライアントは、クライアント仮想化環境へ接続するたけのシンプルな機能を持るゼロクライアントやスマートクライアントが適しています。またこのような拠点には IT の専任管理者が不在の場合が多く、管理不要なゼロクライアントはこの面でも適しています。 HP では、部門別、ニーズ別に合わせてシンクライアントを選ぶ事を提案します。将来的に用途が変わっても変更可能であるのに加え、（2-1 「ユーザーニーズやシステムの変化に柔軟に応えるシンクライアント」参照）異なるハードウェアや OS を一元管理する、HP Device Manager という管理ツールで管理者の負担を大きく削減することが可能です。【表 1-2 HP シンクライアント部門別提案例】部門現状の PC シンクライアントに求められる要件 HP の提案プリセールス・営業・MS Office や Web 利用が中心・接続ソフトウェア（ICA や PCoIP など）の更新を迅速に実施したい製品：HP t5570e Thin Client ・ウィルス対策、HDD 暗号化実施・申請ベースで USB ストレージデバイス、周辺機器利用工場・コールセンター・特定のアプリケーションのみ利用・厳しいセキュリティ設定で周辺機器の利用不可・要請に応じて周辺機器を使いたい・使い勝手やレスポンスを変えたくない・繋がるだけの単機能・端末は全て同じ設定・管理者不在で運用したい・PC は壊れるまで使う開発・柔軟性の高い WES OS 搭載・Windows Firewall セキュリティを利用・一般 OA に十分な性能製品：HP t5565z Smart Client ・接続するのみのシンプル機能(設定ファイルは 1 つだけ) ・N/W 経由で設定の自動化・ユーザーが自分で PC のチューニング実施・周辺機器を自由に使いたい製品：HP t610 Plus Thin Client ・セキュリティより生産性と効率性を重視・4 画面のディスプレイを使いたい・大容量 SSD を搭載し、自由度の高い利用が可能・高負荷アプリケーションを資料・高スペックでないと処理出来ない・オンボードグラフィックス搭載・デュアルコア APU 搭載の高速処理注記: 最新の製品情報は HP Web サイト (http://www.hp.com/jp/thinclient ) でご確認ください。第 2 章安心のシンクライアントさまざまなニーズに応える安心のシンクライアント HP はシンクライアントの導入に際してお客様が抱く疑問や不安の声に対し的確なソリューションを用意しています。Citrix や Microsoft、VMware などの複数の仮想化方式に対応できるのはもちろんのこと、用途や環境、要求されるセキュリティレベルに応じて端末の OS を Windows Embedded Standard、HP Smart Zero、HP ThinPro から選択したり、これを後から柔軟に変更することも出来ます。ファイアウォールなどの各種セキュリティ機能も標準で搭載し、シンクライアント導入の重要な要件の 1 つである安全性にも十分に配慮しています。もちろん導入後のアップデートやサポート体制も万全で、あらゆる面から安心して利用することが出来ます。 2-1 ユーザーニーズやシステムの変化に柔軟に応えるシンクライアント HP シンクライアントは、共通のハードウェアプラットフォームで複数の OS に対応しています。ハードウェアの管理を統一できるに加え、業務やユーザーの用途に合わせて利用する OS を柔軟に選べます。例えば、同じ仮想化環境へ接続するシンクライアントでも、業務でスキャナやペンタブレットを使いたいデザイン部門のユーザーにはそれら周辺機器のドライバーを簡単にインストールできる Windows Embedded 搭載の機種が最適です。一方、シンプルに仮想化環境へ接続するだけで良い事務業務が中心のユーザーには接続するだけの機能に限定したスマートクライアントが最適です。HP のシンクライアントは Windows Embedded 搭載のシンクライアントを後からスマートクライアント化する事ができるため、用途の変化や人数の変動に応じて別の機種を新たに購入したり、ニーズに合わなくなった端末を廃棄したりする無駄を避ける事ができます。また、将来的にはアプリケーションの Web 化が更に進み、ブラウザ自体の機能拡張や Web 周辺技術の取り込みが必要になることが予想されます。このような変化に対しても HP シンクライアントなら必要な機能に応じて OS を選んだり、購入済みのシンクライアントの OS を入れ替える事で柔軟に対応していくことが可能です。HP シンクライアントを選択すれば、変化に合わせて OS を入れ替え、「リユース」することにより、1 つのハードウェアを買い換える事なく、長期的な資産の活用と保護を実現します。【表 2-1 t610 OS 入れ替えマトリックス】 t610 OS 入れ替えマトリックス From WES HP ThinPro HP Smart Zero WES NA ✕ ✕ TO HP ThinPro ○ NA ○ HP Smart Zero ○ ○ NA HP シンクライアント OS の種類と特長・Windows Embedded Standard 使い慣れた Windows と同じユーザーインターフェースを持つ「Windows Embedded Standard 2009」または「Windows Embedded Standard 7」を選択すれば、自社の環境に合わせて柔軟に機能をカスタマイズできるうえ、スキャナやプリンタなどの Windows 向けの豊富なデバイスもそのまま活用できます。ブラウザは Internet Explorer が標準搭載されており、クラウド端末として活用することも可能です。・HP Smart Zero 「HP Smart Zero」は、公開されている API がなく、必要最低限のファームウェアのみが実装されたシンプルで軽い HP の独自 OS です。スマートクライアントやゼロクライアントに搭載されます。しかしながら、Citrix や Microsoft、 VMware、いずれかの仮想化方式でしか接続できない単純なゼロクライアントではなく、1 台で複数のクライアント仮想化方式に対応することが出来る、「スマート」で「マルチ」なゼロクライアントです。・HP ThinPro Linux をベースに HP が独自設計した「HP ThinPro」は、ウィルスや不正アクセスなどの外部からの脅威にされれる機会を減らす事で、安心して利用できます。またブラウザに FireFox を搭載しており、Web アクセスにも使えます。【図 2-1 HP シンクライアント起動時の画面イメージ】 2-2 標準装備のセキュリティ機能で安全に利用 HP シンクライアントには、外部からの不正アクセス、内部からの情報漏洩など、実際の環境で想定されるセキュリティ被害を複数の側面から防止するためのセキュリティ機能が標準で搭載されています。シンクライアントから利用するデータの重要性や利用者の権限、利用環境などに合わせて、最適なハードウェアと OS、セキュリティ機能を組み合わせて利用することが出来ます。ハードウェアレベルのセキュリティ機能外部からの乗っ取りや情報漏洩を防止基本的に端末に情報を残さないシンクライアントであっても、盗難や紛失に対する備えを欠かすことはできません。 HP では、シンクライアント初となる米国 NIST のセキュリティガイドラインに準拠した UEFI ベースの BIOS と TPM を搭載したシンクライアントをラインナップします。これにより、BIOS レベルでの改ざんの検知、端末の認証、ストレージの暗号化などをハードウェアレベルでサポートし、外部からの乗っ取りやデータ改ざんなどの被害からシンクライアントを保護します。対応機種: TPM 搭載機種は Web サイト (http://www.hp.com/jp/thinclient ) でご確認ください。 OS レベルのセキュリティ機能セキュリティ対策が容易な専用 OS を選択可能用途や設置場所に応じて、セキュリティのレベルを変更したいときは、シンクライアントのセキュリティ機能を OS レベルで検討することが重要です。たとえば、Linux をベースにした HP の独自 OS「HP ThinPro」は Windows ベースの OS と設計そのものが異なるため、ウイルスや不正アクセスなどの外部からの脅威にさらされる機会そのものを尐なくすることができ、セキュリティ対策にかかる管理の手間やコストを削減できます。また、公開された API がなく、HP 独自のファームウェアによって構成される「HP Smart Zero」を利用すれば、外部からの攻撃を受け付ける余地がほとんどないため、セキュリティ上の危険にさらされる心配も限りなく低くなります。ドライバーやアプリケーションレベルのセキュリティ機能自動初期化でメンテナンスフリーに教育現場向けの端末や不特定多数の来場者に提供する公衆端末、複数の人が利用する共有端末では、前の利用者の設定やデータが次の利用者に参照されることは避けなければなりません。Windows Embedded Standard を搭載した HP シンクライアントでは、「Enhanced Write Filter（EWF）」により、ボリューム単位でディスクへの書き込みをブロックすることで、端末を再起動するだけで、自動的にシンクライアントの設定やデータを起動時の状態に戻すことができます。万が一、シンクライアントに不正なソフトウェアが侵入した場合でも再起動時に消し去ることができます。ログファイルなど一部のファイルの書き込みを許可 EWF はシンクライアントの情報をすべてクリアすることが可能ですが、セキュリティや障害対策などの観点から動作中のイベントやログなど、特定の情報の記録が必要なケースもあります。このようなときは、特定のファイルへの書き込みを許可する「File Based Write Filter（FBWF）」を利用します。この機能は Windows Embedded Standard を搭載した HP シンクライアントで利用可能です。指定したファイルのみ情報が更新され、それ以外のファイルは起動時の状態に戻すことができます。注意: EWF と FBWF を同時に利用することはできません。外部からの不正アクセスを遮断するファイアウォール HP シンクライアントには、悪意のある第三者や不正なソフトウェアからの通信を遮断できるファイアウォール機能が標準で搭載されています。これにより利用中の情報を不正に取得されたり、端末を乗っ取られたりする危険性を低くすることができます。【表 2-2 HP シンクライアント OS 別ファイアウォール】 OS Windows Embedded Standard 2009 Windows Embedded Standard 7 機能名称 Symantec Endpoint Protection Windows Firewall デバイスの不正使用をドライバーレベルで制御利用環境によっては、情報漏洩の防止のために USB ストレージの利用を制限する必要があるものの、スキャナやプリンタなどの他の USB デバイスを利用する必要があるため、USB ポートを BIOS レベルで制限する事ができない場合があります。このようなケースでも、HP シンクライアントなら柔軟な対応が可能です。専用の管理ツール「USB ストレージセキュリティオプション」を使って USB デバイスの利用をドライバレーベルで制御できるため、他のデバイスに影響することなく、USB ストレージの利用を制限できます。 2-3 最新のソフトウェアや各種ドライバーを無償で提供 Citrix や Microsoft、VMware といった仮想化ベンダーの目覚しい技術革新をいち早く社内に取り入れ、そのメリットを自社のビジネスで享受するためには、タイムリーなソフトウェアのバージョンアップが欠かせません。HP では製品にプリインストールされている各ベンダーの接続ソフトウェアを HP Web サイトに UP しています。お客様はそれをダウンロードして自社の環境へいち早くご導入いただけます。お客様の用途によってはシンクライアントに.net や DirectX アプリケーションをインストールする必要があったり、シンクライアントにスキャナや Web カメラを取り付けて使いたい、等のニーズがあります。HP シンクライアントではこのようなニーズに応えるため、アプリケーションやドライバーも Web サイトで提供しています。必要に応じてダウンロードし、業務に合わせたシンクライアント環境を手軽に準備することが可能です。これら Web サイトで提供しているソフトウェアやアプリケーション、ドライバーは全て無償でご利用いただけます。HP シンクライアントで動作を確認済みですので、検証に時間をかけることなく、迅速、かつ安心してご利用いただけます。【図 2-3 HP サポートセンタードライバー、ソフトウェア、ファームウェアのダンロードサイト】 2-4 最新の技術と価格性能比で市場をリードするHPシンクライアント HP は、シンクライアントの世界に常に革新をもたらしてきたリーディングカンパニーです。ワールドワイドにビジネスを展開する PC ベンダーとしてのスケールメリットを活かした部材調達力により、低コストでシンクライアントを提供することを可能にしただけでなく、世界 No.1 の PC 弁だおとしての技術力を活かし、既存の“常識”にとらわれない革新的な技術を採用したシンクライアントを次々にリリースしてきました。標準 2GB の搭載メモリ、2048×1536 ドットの画面解像度への対応、グラフィック機能を統合した高性能デュアルコア APU の採用、PCI Express カードスロットの搭載、TPM/NIST 対応 BIOS サポート、Active Thermal Management（過熱自動検知）など、シンクライアント初となる数々のハードウェア技術を世界に先駆けて投入してきました。 OS やソフトウェアの面でも、最新バージョンを迅速かつ無償で提供し続けるのはもちろんのこと、用途に合わせて OS を入れ替えたり、1 台のシンクライアントで複数のクライアント仮想化方式に対応するといった、他に類を見ない画期的な仕組みを採用しています。異なる機種、異なる OS が混在した環境でも、迅速な展開と統合的な管理のための数々のツールを無償で提供するなど、導入や運用管理の観点で、シンクライアントに付加価値を提供するのも HP ならではの特長です。多様化と急激な進化が進むクライアント仮想化の世界に於いて、常に最新のテクノロジーとお客様のメリットを追求してきたのが HP です。価格情報 HP プロダクトセレクション「ThinClient &POS」参照 http://h50146.www5.hp.com/doc/catalog/general/ 【図 2-4 HP シンクライアントリーダーシップ】解説: APU：AMD 社の半導体製品の種類の一つで、CPU と GPU の機能を一つのチップに集積した統合プロセッサ。コンピュータ全体ではチップ数を削減できるため、同じ機能なら低コスト・低消費電力が実現できるほか、CPU と GPU がプロセッサ内部で直接通信できるため、同世代製品の組み合わせよりもグラフィックス処理、ビデオ処理が高性能となる。 2-5 豊富な導入実績と3年連続シェアNo.1 HP シンクライアントの実力の高さは、国内シンクライアント出荷台数 No.1 という豊富な導入実績からも明らかです。専用設計による高い信頼性と従来のシンクライアントの概念にとらわれない高いパフォーマンス、多様なクライアント仮想化方式への対応、管理負担を軽減することを第 1 に考えられ使いやすく高機能な無償の管理ツールの提供といった特長は、様々な業種の企業から実際の導入という形で評価されています。シンクライアント導入の目的は、セキュリティの向上、管理性の向上、運用コストの削減、ビジネス継続性の確保など、導入企業によって様々です。HP ではこのようなお客様のニーズを常に分析し、業種や用途を問わず、あらゆる環境に適用可能な複数のハードウェア、OS、ソフトウェア、管理 t－るを豊富に容易し、しかも常に最新のテクノロジーに対応できるように進化させ続けています。HP のシンクライアントなら、複雑かつスピーディな変化がもとめられる中でも、あらゆるビジネスの発展に対して貢献することが出来ます。【2-5 日本国内 HP シンクライアント出荷台数シェア No.1】 HP シンクライアント導入事例 http://h50146.www5.hp.com/products/thinclient/case_studies/ 2-6 長期間安心して使える製品保証とサポート HP シンクライアントなら、万が一ハードウェアが故障したときでも業務への影響を最小限に留める事ができます。デスクトップシンクライアントの場合、標準の保証期間は 3 年間と長く設定されており、この期間内に故障した場合はお客様に良品を先にお届けした後に、故障品を修理することができます。モバイルシンクライアントはグローバルで活躍する企業ユーザーのニーズに応える事ができるグローバルワランティに適応しています。保証期間は 1 年間となる引き取り修理を提供している上、世界 160 カ国、65,000 人を超えるエキスパートによるサポート体制、10 万拠点を超えるサービスパートナーネットワークを備え、ワールドワイドでのサポートを受ける事が可能です。さらに有償のサポートサービス「HP Care Pack」に加入することで 5 年までの保守契約の延長やオンサイト修理に対応させることも可能です。【図 2-6 HP シンクライアント標準保証】 2-7 環境に配慮したHPシンクライアント HP シンクライアントは省電力やエコ活動など、お客様の環境保護活動に貢献します。HP シンクライアントの平均消費電力は 12W 以下と低く抑えられており、ほぼ全ての製品がアメリカ環境保護局推進の省電力プログラム「Energy Star」の認証を取得しています。全国的に電力削減の取り組みが進む中、導入台数が多く利用時間が長いクライアントの消費電力を削減することは大きな効果を出すことができます。また、リサイクル可能な部材の採用を積極的に取り入れています。特にプラスチックのりサイクル率は 20%以上と高く、素材や製品寿命などの環境標準基準を定めた EPEAT において 75%以上という高い基準に適合した Gold 適合にも準拠しています。さらに、BFR/PVC を使っていないため廃棄する場合にも有害物質を出さず、環境に配慮されたシンクライアントです。解説: Energy Star ：PC やディスプレイなどのオフィス機器の消費電力を削減する目的で策定された国際的なエネルギー基準のこと。http://www.energystar.gov/ EPEAT：Electronic Products Environmental Assessment Tools の略。PC などの電子機器が環境に与える影響を判断するための評価基準のこと。http://www.epeat.net/ BFR/PVC：ポリ塩化ビニル（PVC）、臭素系難燃剤（BFR）を使っていません。ポリ塩化ビニルは、不適切な処分により有害な物質が生じるリスクが指摘されています。また、ポリ塩化ビニルの可塑剤、安定剤として使用される物質の一部には、環境面および人体への影響が懸念されているものがあります。臭素系難燃剤の中には、人体への影響が懸念されているものや、環境中に残留したり生体内に蓄積性を持つものがあります。第 3 章統制されたシンクライアントシンクライアントの効果的で安全な運用を実現する様々なツールシンクライアントの導入後の運用は、PC のようにセキュリティファイルのアップデートやこまめなパッチの適用は必要ありません。また、操作ログやアクセスログはシンクライアントで取得するものではなく、接続先である仮想化されたクライアント側で取得するため、ログ管理なども必要ありません。しかし、仮想化されたクライアントやデータセンターの各種サーバーには、重要な企業情報があり、アクセス元であるシンクライアントが正しい状態にないと、不正アクセスによる情報漏洩やデータ改ざんなどの重大な事故に繋がる危険性があります。また、企業資産であるシンクライアントの状態を把握し、常に最新の状態に置く事で業務の生産性を上げる活動は企業としての責務であると考えます。HP はシンクライアントを正しく統制し、運用することで導入の効果を最大化するための便利で有用なツールを数多く提供しています。 3-1 シンクライアントの運用管理の考え方とHPの提案 HP シンクライアントの OS は、Microsoft Embedded Standard や Linux OS がベースとなっていますが、シンクライアント専用に機能を組み込み、カスタマイズして HP から提供しています。従って Microsoft や Linux が提供しているセキュリティパッチや、QFE をお客様自身で適用する必要はありません。HP は、シンクライアントに必要なセキュリティ機能を精査し、イメージに組み込み、 Web サイトで提供します。そしてこのイメージを更新し最新の状態を保つ事を推奨しています。また、HP シンクライアントは HDD がないためデータを保存することは出来ず、Citrix や Microsoft、VMware などの仮想化環境へ画面転送プロトコルを使って接続するだけに利用されます。シンクライアントのファイアウォール機能で通信を画面転送プロトコルに絞るなどの対策をすれば、シンクライアントに対する不正なアクセスを防ぐ事ができます。万が一シンクライアント自身が攻撃されたり乗っ取られても重要なデータは一切ありません。よって一般的な PC のようにセキュリテイ対策ソフトを HP シンクライアントにインストールする必要はなく、決められた接続先へ接続するだけですので、シンクライアント側で、操作やアクセスのログを取得する意味もありません。以上のことから、HP シンクライアントには PC のように Microsoft のセキュリティパッチや QFE を適用させる必要もなく、セキュリテイ対策ソフトのこまめなアップデートやログの管理など負担の大きい運用は必要ありません。解説: イメージ：シンクライアントやスマートクライントの OS に必要なソフトウェアがプリインストールされ圧縮されているパッケージのこと。Web サイトからダウンロード可能。また USB メモリへ展開して、コピーすることも可能。 QFE：ソフトウェアの問題を修正するために応急的に作成される修正プログラムのこと。一方、HP は常に最新のソフトウェアやセキュリティ対策を組み込んだイメージを Web サイトで提供し、その利用を推奨しています。Citrix や Microsoft、VMware の技術革新も目覚ましく、1 年間で何度もバージョアップしたソフトウェアをリリースしています。最新の技術を取り入れることでユーザーへのレスポンスが改善され、機能の拡張による業務効率の UP を実現するため、タイムリーな適用が必要です。またシンクライアント自身にセキュリティ対策が不要でも、重要な企業情報にアクセスする端末としてどう設定されているか、どのバージョンを使っているかなどを把握し、必要に応じて設定を更新・変更し適切な状態に置き、統制する事は企業の責務です。 HP ではこのような目的を実現するために、3 つの便利なツールを無償で提供しています。お客様の管理運用のニーズに合わせて柔軟に組み合わせて利用することで、管理者に負担をかけず、 HP シンクライアントを理想的な状態で活用いただけます。シンクライアント管理ツールの種類と特長・HP Device Manager 全ての HP シンクライアント、スマートクライアントを集中管理するソフトウェアです。任意のサーバーにインストールし、ネットワーク経由でシンクライアントを管理します。同じ企業でも部門ごとに導入するシンクライアントが異なるため、管理者は複数の異なる OS、ハードウェアの混在環境を運用する必要があります。HP Device Manager は全てのシンクライアント、スマートクライアントをサポートし、離れた場所から一元管理することが出来るため、このような混在環境における管理者の負担を大きく軽減する事が可能です。 1 台 1 台のシンクライアントのバージョンや設定を変更したり、ソフトウェアのバージョンアップが出来るのはもちろんの事、グループ別や OS 別の一斉管理も可能なため、より効率的に運用することが出来ます。更に、初期導入時のシンクライアントセットアップ時間を大幅に短縮することが可能です。シンクライアント 1 台のセットアップにかかる時間は標準的な設定で 20 分前後ですが、100 台のシンクライアントを手動でセットアップしようとすると数日かかり、現実的ではありません。HP Device Manager を使えば、1 台のセットアップ済みのシンクライアントのイメージをコピーし、未設定のシンクライアント複数台に対し、同時にそのイメージを配信することができるため、たった数時間の作業に短縮することが可能です。 HP Device Manager を使えば、初期導入時の工数と時間を削減し、導入後のシンクライアントの状態をいつでも素早く確認し、最新のソフトウェアをタイムリーに展開することができるため、シンクライアントを常にあるべき姿で運用することが可能です。解説: 標準な設定：イメージをセットアップし、最新ソフトウェアの適用と、接続先の情報の入力までにかかるおおよその時間。・HP Smart Client Service HP Smart Client Service は HP t5565z Smart Client などの HP スマートクライアントの設定や展開を簡単にする便利なソフトウェアです。HP Smart Client Service をインストールしたコンピューターとスマートクライアントが同一セグメントにある場合、スマートクライアントは起動と同時に HP Smart Client Service を検出し自身の設定ファイルをダウンロードします。読み込んだ設定ファイルの内容に従って自動的に仮想化環境へ接続します。管理者は予め設定ファイルを HP Smart Client Service がインストールされたコンピューターに準備しておくだけで済み、端末本体への設定作業が不要な事から、スマートクライアントの運用を半自動化することが可能です。スマートクライアントは起動時に必ず HP Smart Client Service に更新すべき情報が無いか確認しますので、管理者は 1 台 1 台のスマートクライアントの設定をいちいち確認する必要はなく、HP Smart Client Service にある設定ファイルを確認する作業だけで済むため、簡単にスマートクライアントをあるべき姿で運用することが可能です。・HP Easy Tools HP Easy Tools は WES OS、HP ThinPro OS が搭載されたシンクライアントにプリインストールされている、端末本体の設定を容易にするソフトウェアです。ウィザード形式で HP シンクライアントのほぼ全ての設定を行う事ができるため、初期セットアップの時間を短縮すると同時にミスのない正確な設定を可能にします。各種設定に加え、イメージの更新や、ソフトウェアのバージョンアップはもちろんの事、自身の設定済みのイメージをコピーし、USB メモリに保存したり、FTP サーバーへ送信することも可能です。例えば HP Easy Tools で作成した設定済みのイメージを FTP サーバーへアップロードし、そのイメージファイルを使って HP Device Manager から他の未設定のシンクライアントへ展開する、といった使い方も可能です。注記: HP Easy Tools はシンクライアントにプリインストールされているほか、Web サイトでもダウンロードできるようになっている。 3-2 HP Device Managerを使った容易な初期展開(準備中) HP Device Manager は HP の Web サイトから無償でダウンロード可能です。(HP Device Manager DL サイト) 3-3 HP Device Managerの有効活用で運用工数の削減(準備中) 3-4 HP Smart Client Serviceで管理者不在のスマートクライアント運用 (準備中) 3-5 利用シーンに合わせた管理ツールの組み合わせ提案(準備中) © Copyright 2012 Hewlett-Packard Development Company, L.P. 本書の内容は、将来予告なく変更されることがあります。HP 製品およびサービスに対する保証については、当該製品およびサービスの保証規定書に記載されています。本書のいかなる内容も、新たな保証を追加するものではありません。本書の内容につきましては万全を期しておりますが、本書中の技術的あるいは校正上の誤り、脱落に対して、責任を負いかねますのでご了承ください。 Microsoft、Windows、および Windows Embedded Standard は、米国およびその他の国における Microsoft Corporation の商標です。Citrix ICA、VMware PCoIP はそれぞれ米国およびその他の国における Citrix Corporetion、 VMware Corporation の商標です。 2012 年 6 月作成