![[簡易提案書]Azure overview 2017_sep_v0.9](https://cdn.slidesharecdn.com/ss_thumbnails/azureoverview2017sepv0-170904135653-thumbnail.jpg?width=560&fit=bounds)
![[簡易提案書]Azure overview 2017_april_v1.00](https://cdn.slidesharecdn.com/ss_thumbnails/azureoverview2017aprilv1-170528100957-thumbnail.jpg?width=560&fit=bounds)
![[簡易提案書] Windows Server2019](https://cdn.slidesharecdn.com/ss_thumbnails/booklet-windowsserver2019-v1-181017145219-thumbnail.jpg?width=560&fit=bounds)
![[db tech showcase Tokyo 2017] AzureでOSS DB/データ処理基盤のPaaSサービスを使ってみよう (Azure Dat...](https://cdn.slidesharecdn.com/ss_thumbnails/20170907dbtechshowcaseazureossdb-170907082746-thumbnail.jpg?width=560&fit=bounds)
![M17_情シス必見、Azure Arc によるマルチプラットフォーム管理の今 [Microsoft Japan Digital Days]](https://cdn.slidesharecdn.com/ss_thumbnails/m17azurearc-211027133004-thumbnail.jpg?width=560&fit=bounds)
![JPC2018[H4]マイクロソフトの Azure オープン ソース戦略とパートナー エコシステム](https://cdn.slidesharecdn.com/ss_thumbnails/h4-180906034209-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (19)
Similar to 摆简易提案书闭働き方改革に惭厂インフラストラクチャー (20)
![[Japan Tech summit 2017] CLD 007](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfcld007-171115032107-thumbnail.jpg?width=560&fit=bounds)
摆简易提案书闭働き方改革に惭厂インフラストラクチャー
- 2. 働き方改革、長時間労働是正が最優先 本社?日経リサーチ調査 企業の 7 割超が「課 題」 2017 年 1 月 10 日朝刊 目次 企業は、 働き方改革は 長時間労働是正が 最優先 https://www.nikkei-r.co.jp/topics_detail1/id=6360 長時間労働の是正のポイント「どこでもオフィス」「す きまワーク」 1 2 コラボレーション基盤とインフラ基盤を見直して働き方 改革に対応 3 マイクロソフト インフラストラクチャーが これからの長時間労働の是正と「働き方改革」を支えま す 4 テレワーク対応! ファイル サーバー 5 高速で時短。大きいファイルも楽々作業、高速ファイル サーバー 6 社外が社内に早変わり!? モバイル ワークのかなめ、 AutoVPN 7 SSO でログインにかかる時間を削減する 8 テレワークの切り札、シンクライアントの新しい選択肢 9 イントラネットもテレワーク対応 10 テレワークにグループ ポリシーを。生産性とセキュリ ティが向上します 11 新しい PC は使い方しだいで、こんなにも生産性が向上 します 12 長時間労働の是正に向けた投資額 13 時短にむけて出来るところから手を付ける。それぞれの 投資額は？
- 3. 長時間労働の是正のポイント「どこでもオフィス」「すきまワーク」 オフィス 外出先、テレワーク 男性 女性 子育て 介護 個人の生産性を維持して、時短 会社の生産性を維持して、会社全体として時短 場所 働き手 高齢者 時間 時間 1 今まで捨てていた すきま時間を有効活用 退職せざる得なかった 方も働ける職場へ 適切な 労働時間 へ 適切な 労働時間 へ 離れた社員同士のコラボレーション 働く時間が異なる社員同士のコラボレーション 8 時間 8 時間 時間や場所が違うメンバー 同士のコミュニケーション 手段の確保が必要 今まで以上に社内と 社外とコミュニケーション 手段の確保が必要
- 4. 佐藤さん、お疲れ様です。 こちらの資料です。 ファイルサーバー提案書お客様 A.pptx よろしくお願いします。 田中 生産年齢人口は、 今後 1 週間に 1 万人以上減少*し続けま す。 (*) 生産年齢人口: 2015 年 7708 万人 2025 年 7084 万人 10 年平均で 624 万人減少、10 年平均 1 年約 52 週で 1 週間に 1.2 万人ずつ減少します。 ● 第 1 章 高齢化の状況 (第 1 節 1) http://www8.cao.go.jp/kourei/whitepaper/ w-2016/html/zenbun/s1_1_1.html PC 作業のちょっとした 時間の積み重ねが、 年間で膨大な残業時間や 無駄が発生し 生産性が低下している原 因に コラボレーション基盤とインフラ基盤を見直して働き方改革に対応2 Office 365 は 複数の連絡と共有手段を用意 チャット 社内 SNS ファイル サーバー 電話会議 直接会話 チーム SNS メール 社内ポータル電話 チーム ポータル インフラストラクチャーが整備されていないと、 さまざまな悪影響がでます。 さまざまな場所、時間、働き手が働きやすい 職場に 生産性を上げて、残業を減らした いです。 古い PC は遅くて嫌です。スリーブ からの復帰が遅いです。 ペンやタッチを使って、もっと直 感的に操作したいです。 社外から 社内 Web システム 使いたいだけなのに… 働き方改革、テレワーク 対応を機に Active Directory を 見直したいんだけど…生産性 あげられ るん だっけ? 社内?社外モバイルは いいけれど、スリーブか らの 復帰のたびにパスワード… 何回パスワー ドをいれれば いいの? システムをつかうたび に パスワードいれていた ら 残業になってしまう… 全部 ID と パスワードが違 う… 外出先で 開けない… VPN のワンタイ ム パスワードが 面倒…
- 5. モバイル ワーク/テレワーク テレワーク/生産性向上 PC 作業にもっともっと生産性 を マイクロソフト インフラストラクチャーが これからの長時間労働の是正と「働き方改革」を支えます 3 業務の効率化に SSO を Active Directory が 生産性と安全性を高めます。 イントラネットもその まま、 テレワーク対応できま す。 これからは ファイル サーバーも 社外から、 テレワーク対応できます。 ファイル サーバーのテレワーク 対応 イントラネットもそのまま、 テレワーク対応できます。 イントラネットをお手軽に社外 から モバイル ワーク、 テレワークに必須の VPN をもっと簡単に。 フルオート VPN SSO で ID を一つに。 システムが多くなっても生産性 を 下げない仕組み。 シングル サインオンでもっと生 産性を 隠れ残業にならないテレークと モバイル ワーク対応を。生産性 も高く。 シンクライアントでテレワーク 対応 PC 操作の無駄を省く、 誤操作を防止する。 0 円からできる、生産性向上対 策。Active Directory を 今までよりもっと徹底活用。 セキュリティだけでない もっと活用できるグループ ポリ シー Windows Hello とモバイル ワーク 顔認証ログオンで、即座にログオ ン フリー アドレス対応と モバイル ワーク/テレワークを。 Surface Pro 4/Book が生産性を高めます。 常に自動で VPN いつでもどこ でも 仕事の続きを
- 6. 高速で時短。大きいファイルも楽々作業、高速ファイルサーバー VPNサーバー 自宅移動中 Azure AutoVPN DMZ 社内 会社/オンプレミス テレワーク対応ファイル サーバー ファイルサーバーを Azure 仮想マシンにすることで高速 性と大容量ファイルサーバーを手軽に構築 クラウド ストレージなので物理 HDD の故障の心配は必 要ありません。でもバックアップはお取りください！ VPN または 閉域網 ワンポイント 例えば最大 16 TB 現容量 8TB のファイ ルサーバーはおいくら？ 東日本 DC のファイルサーバーの月額 の目安 組織のニーズに合わせて、クラウド ファイルサーバーもオンプレミスのファイ ルサーバーも自在に 利用サービス名 料金 (円)/月 備考 仮想マシン D4v2 97,440 8Core 28GB RAM ストレージ ページ Blob 68,413 GRS 帯域幅 (データ 送信料) 400GB* 5,560 * 帯域幅は、総 容量の 5% を想 定 VPN Gateway Standard 14,418 スループット 100Mbps Standard サポー ト 30,600 月額料金の見積 216,431 外出中も社内と同じ環境を すきま時間を有効活用 ファイルサーバーをテレワーク対応にすると、こんな課 題を解決します 自分の仕事の資料を個人向け共有フォル ダー保存しているが、社外にでると誰も アクセスできないので、結局会社に戻っ て作業することになる 外回りやモバイルで仕事をしている同僚 とファイルサーバーでのファイルのやり とりは不便？ 社内ファイルサーバーにアクセスするに は、面倒なVPN接続するかメールに添付 してもらうか、社内に戻るか、いずれも 無駄な時間が発生 巨大ファイルをメールに添 付? テレワーク対応ファイルサー バーにVPNを整備しましょう ワンタイムパスワード？ いえ、Direct Access/AutoVPN を！ どこでも VPN で安全な接続 を。 Free WiFi は便利だけど 危険がいっぱい??? VPN は必須です。 盗聴できな い！VPN ? VPN 接続する際の手順が面倒 ? ついつい VPN なしでできる範囲 で 作業してしまう VPN の課題 そんな時に、 AutoVPN が 解決します! 8ペー ジ 4
- 7. 高速で時短。大きいファイルも楽々作業、高速ファイルサーバー 社内ファイルサーバー オンプレミスのファイルサー バーの拡張はクラウド ファイル サーバーでできます。 Branch Cache (オプション) 高速ファイルサーバーなら10MB から 100MB もあるようなXLS、PPT、画像でも楽々 作業できます！ SMB + VPN VPN または 閉域網 会社/オンプレミス Azure VPN サーバー 高速ファイルサーバーで作業がサクサク進 みます。 会社の作業を 外出先でも 楽々作業 Web フォルダーの課題 ダウンロードして、ローカルに保存して、編 集。 なのでいちいち時間がかかる… 大きいファイルをアップロード、 ダウンロードに時間がかかる。すぐに作業が したいのに。 共有フォルダーを特定のドライブのように マッピングして、どんどんチームで共有した い。 E : ドライ ブ 重複除去 管理者も嬉しい Windows Server 2016 A1 X1 A2 X2 チャンクストア ファイル A ファイル B データチャンク B1 X1 B2 X2 A1 X1 A2 X2 B1 B2 重複データをまとめて記憶域の利用効率を向上 最大 64TB までのドライブを重複除去できます。 一般的なファイル共 有で 50% 削減でき ます 約50% の削減 サーバー追加 ハイパーコンバージド ＋ Hyper-V ファイルサーバー Hyper-V 記憶域スペース ダイレクト VPN 容量を自動的に削減し、ユーザーがもっと 保存できるようになります。 Windows Server 2016 なら、ハイパーコン バージド インフラ(HCI) が自分で作れます。 ストレージが不足すれば、HCI に Windows Server 2016 をサーバーを追加するだけで す。 長時間労働の是正のポイントは、共同作業のツール SharePoint、OneDrive、ファイルサーバーを特性に応じて使い分けましょう OneDrive for Business ファイル サーバー SharePoint 共有範囲 主に個人向け 個人とチームが共有 チーム、部門、全社ま で プロトコル SSL SMB/VPN SSL ファイル サイズと容 量 制限あり 制限なし 制限あり 速度 高速 最速 高速 5
- 8. 社外が社内に早変わり！？ モバイルワークのかなめ、AutoVPN Auto VPN は Windows Server の RRAS 同等機能 * と Window 10** の機能を連携させて実現しま す。 *ご利用の VPN サーバーが PPTP、L2TP、SSTP を使え れば、Windows 10 VPN は接続できます。Azure では、 Barracuda NextGen Firewall F-Series をお勧めします。 ** Windows 10 Anniversary Update 以降の VPN 機能 を活用します。 社内 お客様先で 外出先 で 自宅で ファイル サーバー 社内は VPN 接続せず VPN だからいつでもどこ でも 社内と同じ環境で働 ける 場所を自動的に 判別して社内へ VPNを自動接続 ワンポイント AutoVPN にすると??? VPN 接続作業は 0 秒です！ 社外作業の生産性が大幅に向上します ファイルサーバーのリンクもすぐに開けます！ ファイルサーバー共有フォルダファイル名 社外作業の安全性が大幅に向上します VPN 接続し忘れ がなくなります 「VPN に必要なスマートカードを忘れて作業がで きない！」 こともありません！！ AutoVPN は、インターネットへの接続を検 知したら自動的に VPN を接続するテクノロ ジの総称です。 組織の要件に合わせてさまざまな制御ができ ます。 AutoVPN って？ Always On ユーザーが ログオンしたとき 社外ネットワークに 接続した時 トリガーで自動的に VPN 接続 Traffic Filter 特定のアプリの通信 のみ VPN を許可 特定の通信のみ VPN を許可 VPN をクライアント側で制御 パスワード、ワンタイムパスワード が不要に！ 二要素認証も可能 パスワードが不要に Windows Hello for Business Lock Down VPN 設定の変更、 削除不可 ユーザーによ るVPN切断不 可 VPN 強制 VPN を強制 VPN VPN VPN VPN FTP HTTP RDP 6
- 9. SSO でログインにかかる時間を削減する 社員のやるべきことに もっと 集中できる環境を 個別パスワードは、社員の時間のロスが大きい SSO で時間のロスを削減できます！ パスワードはログオン時の 1回のみで 各種クラウドサービスが利用できます。 Windows Server Active Directory ADFS Azure Active Directory 各種クラウドサービス SSO 環境を今すぐ、手に入れてください！ Azure 会社/オンプレミス ドメイン コントローラー Office 365 などの クラウド サービス Azure Active Directory Premium ADFS* x2 * Active Directory Federation Services ** Web Application Proxy ドメイン コントローラー x2 Azure AD Connect x1 VPN Gateway Standard WAP** x2 ADFS 環境を Azure 上で構築 (ADFS on Azure) の目安 実際の構成は、冗長構成の要件や利用人数によって上下します。 東日本 DC での月額料金例 サイト間 VPN 利用サービス名 料金 (円)/月 備考 仮想マシン A2v2 x7台 90,306 2Core 4GB RAM VPN Gateway Standard 14,418 スループット 100Mbps Standard サポート 30,600 月額料金の見積 135,325/月 7
- 10. テレワークの切り札、シンクライアントの新しい選択肢 どこにいても、気軽にテレワーク しかも労働時間内だけ Windows 10 Windows Server Citrix ソリューションとの組み合わ せなら Skype 会議もできます Azure IaaS 仮想マシン 1 台 1 ユーザー アプリケーションの互換性 が高い 仮想マシン 1 台で複数ユー ザー 集約率が高くコストが抑え られる Office 365 Office Pro Plus Citrix Cloud 接続の管理 VDI SBC* Azure * SBC = Server Based Computing。マイクロソフトの Windows Server では、RDS (Remote Desktop Services) の機能でWindows Server のデスクトップを利用、またはアプリケーションだけク ライアントに配信もできます。 LTE スマートフォンやタブレッ トでも テレワークできるから効率 アップ 就労時間外は デスクトップ接続を不 可 にすると 隠れ残業を防げます Azure 仮想マシンを VDI で使うコツ 自動化機能や電源管理機能を使って、ユーザーが 使わない時間帯は仮想マシンを停止してコストを 削減できます。 しかも、隠れ残業も防げます！ 月 744時間 (24時間x31日) 週末停止 = 28% Off 夜間停止 = 33% Off 週末と夜間停止 = 53% Off 40時間固定 = 76% Off Citrix XenDesktop Essentials XenApp Essentials 面倒な接続管理は、Citrix Cloud にお任せ。 クラウドにより今までよりも素 早く VDI 環境を構築していただ けます。 ライセン ス XenDesktop Essentials* は以下の利用料金の合計 * このほかにコネクター サーバー などが必要です。 **VDA ホスト用 Windows 10 は Windows 10 E3/E5 per User また は VDA per User が必要です。 Azure IaaS 上では、Windows 10 CBB で運用していただく必要があ ります。 Citrix Cloud 利用料金 VDA ホスト用 Windows 10** Azure IaaS 仮想マシン XenApp Essentials* は以下の利用料金の合計 Citrix Cloud 利用料金 VDA ホスト用 Windows Server RDS CAL with SA または SAL Azure IaaS 仮想マシン オンプレミスと VDI Windows Server 2016 Hyper-V Windows Server 2016 のハイパーコンバージドも利 用可能 Citrix Cloud を使いつつ、ユーザーが 使う仮想マシンをオンプレミスの ハードウェアに展開することも可能 です。 Windows Server 2016 の最新の Hyper-V、ストレージ機能、ハイパー コンバージド機能をご利用いただけ ます。 8
- 11. イントラネットもテレワーク対応 大事な Web システムは、外に出したく ない！ でも、使えないと仕事にならない！ よく使う Web アプリ Web サーバー 外からアクセスでき ないと仕事にならな い！ あれっ、つながらな い？？ LTE 実際の構成や料金は、冗長構成の要件や利用人数によって上下します。 LTE イントラネット環境を WAP で安全に公開するときの目安 東日本 DC での月額料金例 利用サービス名 料金 (円)/月 備考 仮想マシン A2 v2 x2台 25,801 2Core 4GB RAM VPN Gateway Standard 14,418 Standard サポート 30,600 月額料金の見積 ?70,819 社外からもイントラネットがアクセ スできた！ 仕事がはかどる? Gateway ExpressRoute または サイト間 VPN Web Application Proxy (WAP) (Windows Server 2016) よく使う Web アプリ Web サーバー Azure 対応ルーター Firewall の内側に設置 Azure テレワーク対応 でも手を加えな くてよい Web アプリへの接続は WAP を介して安全に接 続 これなら、いいか な？ 安全にアクセス できないとイヤ！ 9 LTE LTE
- 12. テレワークにグループポリシーを。生産性とセキュリティが向上します 何もさわってない???よ？ ユーザーによる PC の設定変更で???? 共有フォルダ どこだっけ？ インターネッ トがつながら ない プリンターが つながらな い??? パッチ当て ないよ 必要な設定が管理者でできます セキュリティ設定の徹底ができます Active Directory の再度の見直し を グループポリシー Ｓ パスワード ポリ シーの強制による PCの保護 更新プログラム の設定 Internet Explorer の設定 不必要な設定項目 を非表示に プリンターの自動 設定 顔認証、指紋認証 の設定 大切なドメイン管理者の保護は、Windows Server 2016 でできるようになりました。 *MIM の使用権は EMS に含まれてい ます。 Windows Server 2016 のドメイン コントロー ラー 必要な権限を最小の時間 (30分など) だけ権限を付 与 ワークフ ロー Microsoft Identity Manager 2016 (MIM*) 承認 編集 10 Windows 10 の新機能である顔認証と指紋認証は、Windows Hello for Business 対応の Windows Server 2016 の Active Directory が対応してい ます。 Windows Server 2016 企業で顔認証、指紋認証を使うには？ ネットワーク ドラ イブの自動設定
- 13. テレワーク メンバーともホワイトボー ド ディスカッション、会議の生産性が変わ ります。 新しい PC は使い方しだいで、こんなにも生産性が向上します Windows 7 や古い PC は生産性が下がります Windows 7 は 2009年発売 2009年はまだモバイルが意識 されていない時代、Windows 7 もモバイルをそれほど意識 されていない 起動が遅い スリープから の復帰が遅い 作業時にPCが遅 くて効率が悪い デスクトッ プ PC 持ち出し用 PC タブレット 会社デスク用、持ち出し 用を使い分けるのは面倒 です モバイルワークはログイン、ス クリーン ロック解除が多くロ グイン時間だけ無駄が発生しま す Surface Pro 4 Surface Book Windows Hello for Business 顔認証/指紋認証 Core i5/Core i7 SSD 搭載 Windows 10 スリープからも高速復帰 2015年発売 BitLocker/BitLocker to Go ひとつひとつは、小さくても月間の残業時間に効いてくる最新 PC の威力 これからは、モバイル、デスクトップ、タブレットの 3in1 モバイルワークでも サッと出してサッと使える デスクトップ レベルの 最高のパフォーマンス タブレットの 軽快さ Windows 10 と最新の Office が あなたの生産性を最大化 モバイルワークが前提の OS ストレージ暗号化で万が一の時も 安心 Microsoft Intune リモートワイプで紛失時も 安心 使いこなすと生産性に差 がつく Surface Pen Surface + Pen + OneNote + Skype Surface + Pen + OneNote 会議メモをそのままメールで送信。 すぐ共有、時短です。 Surface Dock Surface がデスクトップに 早変わり有線LAN、 画面出力、USB 3.0 11
- 14. 長時間労働の是正に向けた投資額12 イントラネット Azure Active Directory Premium VPN サーバー Office 365 Microsoft Intune MDM/MAM オンプレミス (既存設備) フリーアドレス* オフィス 移動中 自宅 ドメインコントローラー x 2 台 用途 利用サービス名 料金 (円)/月 備考 ADFS x2台 仮想マシン A2 v2 x2 台 25,801 2Core 4GB RAM WAP x2台 イントラ ネット公開&ADFS 用 仮想マシン A2 v2 x2 台 25,801 2Core 4GB RAM DirSync ディレクト リ同期用 仮想マシン A2 v2 12,900 2Core 4GB RAM ファイルサーバー 仮想マシン D4 v2 97,440 8Core 28GB RAM ファイルサーバーの ストレージ ストレージ ページ Blob 68,413 GRS ファイルサーバーの ダウンロード料金 帯域幅 (データ送信 料) 400GB* 5,560 * 帯域幅は、総容 量の 5% を想定 サイト間 VPN VPN Gateway Standard 14,418 スループット 100Mbps Azure サポート料金 Standard サポート 30,600 Office 365 E3 (EA Level A) E3 x 1,000 Users 2,180,000 E3 = E1 + Office Pro Plus EMS (EA Level A) E3 x 1,000 Users 950,000 モバイル向けセ キュリティ スイー ト 月額料金の見積 ?3,410,93 3 VPN Gateway Standard 東日本データセンター LTE 投資額の概算 (月額) 社員 1,000人の場合 以下は VDI を除く投資額の例 (2017年3月現在の参考価格) ハードウェア 単価、台数 参考価格 (税別) 備考 Surface Pro 4 118,800x800台 95,040,000 Core i5 256GB SSD 8GB Mem Surface Book 208,800x200台 41,760,000 Core i7 256GB SSD 8GB Mem GeForce 1GB Surface Dock 25,400x100台 2,540,000 LAN、Display Port、USB3.0 合計 139,340,000 PC への投資額の概算例 社員 1,000人分の場合 (2017年3月現在の参考価格) ? Azure の価格は東日本データセンターの価格です。 ? 記載の価格は、2017 年 3 月現在の参考価格です。 ? お客様の実際のお支払額は、お客様のご注文先である LSP 様、販売会社様との間で決定されます。 Citrix Cloud Active Directory Azure Active Directory Federation Services (ADFS) x 2 台 VDI ファイルサーバー Windows Server 2016 Datacenter Azure AD Connect Web Application Proxy (WAP) x 2 台 サイト間 VPN *フリーアドレス オフィスでオフィスの床面積を節約、PC や働きやすい職場環境へ投資できます。 LTE
- 15. 時短にむけて出来るところから手を付ける。それぞれの投資額は？13 テレワーク対応、クラウド ファイルサーバー テレワーク対応 フルオート VPN クラウド シングル サインオン イントラネットのテレワーク対応 利用サービス名 料金 (円)/月 備考 仮想マシン D4v2 97,440 8Core 16GB RAM ストレージ ページ Blob 68,413 LRS 帯域幅 (データ送信 料) 400GB* 5,560 * 帯域幅は、総容 量の 5% を想定 VPN Gateway Standard 14,418 スループット 100Mbps Standard サポート 30,600 月額料金の見積 216,431 利用サービス名 料金 (円)/月 備考 仮想マシン A2 v2 x7 台 90,306 2Core 4GB RAM VPN Gateway Standard 14,418 スループット 100Mbps Standard サポート 30,600 月額料金の見積 135,325 利用サービス 名 料金 (円)/月 備考 VPN サーバー 689,750/年～ Barracuda NextGen Firewall Fシリーズ for Microsoft Azure 仮想マシン A1 8,044 1Core 1.75GB 料金の見積 年額+仮想マシンの料金 利用サービス名 料金 (円)/月 備考 仮想マシン A2 v2 x2 台 25,801 2Core 4GB RAM VPN Gateway Standard 14,418 Standard サポート 30,600 月額料金の見積 40,220 長時間労働をさせないシンクライアント 利用サービス名 料金 (円)/月 備考 Citrix Cloud NA 接続管理 コネクター サーバー 73,004 D1v2x2 D2v2 x2 Windows E3 x 1000 User 600,000 必要ライセンス VDA ま たは Windows E3/E5 Per User D2v2 x 1000 11,542,320 VDI 用仮想マシン 552時間/月 (週末停止) 月額料金の見積 ?12,215,32 4 Citrix Cloud 料金除く ライセンス 参考価格 備考 Windows Server 2016 Datacenter (16 コア) 1,041,600 筐体あたり 16 コ アまでのサーバー の Lic Windows Server 2016 Standard (16コア) 151,200 筐体あたり 16 コ アまでのサーバー の Lic Windows Server CAL (MPSA Level A) 4,700 ユーザーライセン ス オンプレミスの サーバー買い増しと WinCAL 購入 ハードウェア 参考価格 備考 Surface Pro 4 118,800 Core i5 256GB SSD 8GB Mem Surface Book 208,800 Core i7 256GB SSD 8GB Mem GeForce 1GB Surface Dock 25,400 LAN、Display Port、 USB3.0 PC 作業の生産性アップ 利用サービス名 料金 (円) /ユーザー/月 備考 Office 365 E3 (EA Level A) 2,180 E3 = E1 + Office Pro Plus EMS* (EA Level A) 950 モバイル向け セキュリティ ス イート コラボレーションとモバイル セキュリティ * EMS = Enterprise Mobility + Security 利用サービス名 料金 (円)/ユー ザー/月 備考 Office 365 Pro Plus (EA Level A) 1,310 クラウド版 Office スイート クラウド版 Office スイート ? Azure の料金は東日本データセンターの価格です。 ? 記載の価格は、2017 年 3 月現在の参考価格です。 ? お客様の実際のお支払額は、お客様のご注文先である LSP 様、販売会社様との間で決定されます。 Active Directory 見直し 利用サービス名 料金 (円)/月 備考 既存を利用 0 月額料金の見積 0
- 16. 最新の Windows Server や Enterprise Mobility + Security の情報は Web サイトで、 http://aka.ms/cloud-platform-jp または担当営業までお問い合わせください。 ? 2017 Microsoft Corporation. All rights reserved. ●本書は情報提供のみを目的としており、本書の内容について、Microsoft は、明示的あるいは非明示的ないかなる保証もいたしません。●本書に記載した情報は、将来予告なしに変更されることがあります。 ●本書を使用する場合のリスクまたは本書の使用による結果について、Microsoft はいかなる責務も負うものではありません。●本書に記載されている会社、組織、製品、人物、イベントの例は架空のものです。 実在の会社、組織、製品、人物、またはイベントとの関連を示唆するものではありません。●適用する著作権法のすべてにお客様は準拠いただく必要があります。●著作権上の権利に限定されることなく、 本書の一部または全部を無断で使用、複製することはできません。●その他記載されている、会社名、製品名、ロゴ等は、各社の登録商標または商標です。●本書の内容は、2017 年 3 月現在のものです。
Editor's Notes
- #3: https://www.nikkei-r.co.jp/topics_detail1/id=6360 日経新聞 2017年1月10日朝刊掲載 http://www.nikkei.com/article/DGXLASFS06H60_W7A100C1NN1000/ http://www.nikkei.com/paper/article/?b=20170110&ng=DGKKASFS06H60_W7A100C1NN1000
- #4: 生産性を向上させ、時短を実現できる、働き方改革するには、Office 365 の Office 365 Pro Plus、Exchange Online、SharePoint Onlie、Yammer、Microsoft Teams、Skype for Business、OneDrive for Business などの各製品を活用できます。 またマイクロソフトのインフラ製品を活用することでさらに従業員の生産性を向上できます。
- #5: Active Directory で、誤操作につながったり、ヘルプデスクが必要になるよくある項目を非表示にして、従業員の PC での生産性を上げられます。 社外から、オンプレミスの Web アプリケーション、イントラネットは、Windows Server の Web Application Proxy で安全に外部からアクセスできるようになります。 PC の速度は、従業員の生産性に直結します。最新、SSD の PC を選択して、従業員の残業時間を減らせます。ペン、タブレットを選択すれば、デジタル ノートを利用でき、会議メモなど会議改革ができます。 フリーアドレス、モバイルワーク、テレワークを実行に移すと、固定席だけのオフィスにくらべて、スリープからのパスワード入力、画面ロックからのパスワード入力などパスワード入力の時間が格段に増えます。Windows Hello で従業員の時間を削らなくて済みます。 システムを複数使い分けるときにパスワードは、セキュリティだけでなく、従業員の大切な時間を奪い、生産性を大きく下げます。SSO を構築することで、生産性を下げずにクラウドを導入できます。 Azure IaaS 上にファイルサーバーを構築することで、オンプレミスのシステム、ネットワークに可能な限り変更を最小限にして、社外からのアクセスできるファイルサーバーを構築できます。
- #6: Azure IaaS 上にファイルサーバーを構築することで、オンプレミスのシステム、ネットワークに可能な限り変更を最小限にして、社外からのアクセスできるファイルサーバーを構築できます。 MS社内で使用している AutoVPN をお客様でも活用することで、モバイルワークにつきものの VPN にまつわる生産性の低下を0にできます。スマートカード忘れ、スマートカード リーダー忘れなどからVPNを使えない、といったことはもう起こりません。AutoVPN は DirectAccess の後継です。 社外から、オンプレミスの Web アプリケーション、イントラネットは、Windows Server の Web Application Proxy で安全に外部からアクセスできるようになります。 システムを複数使い分けるときにパスワードは、セキュリティだけでなく、従業員の大切な時間を奪い、生産性を大きく下げます。SSO を構築することで、生産性を下げずにクラウドを導入できます。 シンクライアントは、セキュリティの観点から導入されることが多いですが、長時間労働是正の観点でも有効です。PC の利用時間、申請など厳格に運用できます。お客様のニーズに合わせて、シンクライアントも選択できます。Azure を使うことで初期投資を最小化できます。 Active Directory で、誤操作につながったり、ヘルプデスクが必要になるよくある項目を非表示にして、従業員の PC での生産性を上げられます。 PC の速度は、従業員の生産性に直結します。最新、SSD の PC を選択して、従業員の残業時間を減らせます。ペン、タブレットを選択すれば、デジタル ノートを利用でき、会議メモなど会議改革ができます。 また、フリーアドレス、モバイルワーク、テレワークを実行に移すと、固定席だけのオフィスにくらべて、スリープからのパスワード入力、画面ロックからのパスワード入力などパスワード入力の時間が格段に増えます。Windows Hello で従業員の時間を削らなくて済みます。
- #7: ファイルサーバーのバックアップは、Azure Backup が一番簡単、シンプルです。Azure Backup は、ファイル単位または仮想マシン単位でバックアップを取得可能です。 ファイルサーバーのダウンタイムを減らす必要がある場合は、ファイルサーバーの冗長化を検討ください。冗長化する場合は、Azure IaaS 上で Windows Server 2016 の記憶域スペースダイレクト、ストレージレプリカや 3rd パーティー製クラスターソフトウェアを利用してください。3rd パーティー製ソフトウェアは、http://sios.jp/bcp/sanless/ サイオス テクノロジー社の DataKeeper が Azure 上で利用できます。 ファイルサーバーの仮想サーバーのサイズやディスクは例です。2017年2月に提供開始になった管理ディスクを使うとより柔軟なサイズを選択いただけます。
- #8: 使い勝手の良いファイルサーバーとクラウド ストレージをうまく使い分けることで、社員の生産性を向上させることができます。 2016年10月に発売になったばかりの Windows Server 2016 を活用してファイルサーバーを構築してください。重複除去を使えばストレージの節約になり、従業員がより多くのファイルを共有できます。削除依頼を減らせるの従業員の生産性を向上させます。オンプレミスのファイルサーバーを、Windows Server 2016 のハイパーコンバージド インフラストラクチャで構築するとファイルサーバーを後から追加 (スケールアウト) できるようになります。
- #9: AutoVPN は正確には MSIT の VPN プロファイル名です。 AutoVPN は Windows 10 Anniversary Update の新機能 VPN Always On、Lock Down、Traffice Filter、App Triggered VPN のテクノロジの総称です。 AutoVPN は OS 標準の VPN 機能なので、CBB 運用時の 3rd パーティ製 VPN ソフトウェアの互換性問題を回避することもできます。 AutoVPN のサーバーは Windows Server の RRAS を利用できます。RRAS 以外でも、 PPTP、L2TP、SSTP をサポートしている VPNサーバーを利用できます。 Azure IaaS 上で RRAS はサポートされていません (2017年2月現在)。 Azure IaaS 上でで AutoVPN用の VPN サーバーを構築するには、Barracuda 社の Barracuda NextGen Firewall Fシリーズ for Microsoft Azure をご利用ください。Azure マーケットプレイスで従量課金または BYOL ライセンスの持ち込みで、ご利用いただけます。
- #10: ドメインコントローラー、ADFS、WAP は、可用性セットを設定し、メンテナンスに備えます。 ADFS は Internal Load Balancer で可用性を高めます。 WAP は外部 Load Balancer で可用性を高めます。 規模が小さく、可用性がそれほど必要でないときは、A1v2 ドメインコントローラーを1台に減らす、などを実施します。ADFS と WAP が停止すると SSO ができなくなるので必ず2台必要です。 規模が大きいときは、仮想マシンのサイズを考慮します。サイト間 VPN を Express Route や VPN を冗長化などで、ドメインコントローラーを削減することもできます。 [参考情報] Azure 仮想マシンを使用して SSO を行う場合の Office 365 のリスクと対策 https://technet.microsoft.com/ja-jp/library/dn509514.aspx シングル サインオンと Azure 仮想マシンを使用した Office 365 の設計に関する考慮事項 https://technet.microsoft.com/ja-jp/library/dn509526.aspx サポートプランの詳細一覧 https://azure.microsoft.com/ja-jp/support/plans/
- #11: Citrix様のソリューションでは、ユーザー利用状況、負荷に応じて自動的にシャットダウンや起動を行う Smart Scale という機能も提供されます。Citrix様のシンクライアント ソリューションは、これ以外にもお客様の課題に対して多くの解決策を提供します。 *Citrix Cloud を利用する際のコネクターサーバーなどの補足情報。 XenApp Essentials/XenDesktop Essentials 共通で、Azure IaaS 上に Citrix Cloud Connector のサーバーが必要です。 自動的に2台のD1v2マシンが作られます。(2017年2月現在) （サイズ変更や1台構成がサポートされるかは未確定です） ? また、XenDesktop Essentials の場合で、かつ社外からのアクセスをさせたい場合は、Azure IaaS として NetScaler Gateway が必要になります。 1,000ユーザー規模の場合 D2v2 または D3v2 を2台程度必要になります。(2017年2月現在) **VDA ホスト用 Windows 10 は Windows 10 E3/E5 per User または VDA per User が必要です。Azure IaaS 上では、Windows 10 CBB で運用していただく必要があります。Windows 10 E3/User は ￥600円です。(2017年2月)
- #12: EMSにも WAP機能があります。お客様のニーズに合わせてご選択いただけます。 https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-application-proxy-get-started
- #13: Windows Hello for Business は、Windows Server 2016 の Active Directory の拡張されたスキーマを使用します。Windows 10 Anniversary Update では、オンプレミスの Active Directory とともに Windows Server 2016 の ADFS でハイブリッド構成にする必要があります。オンプレミスだけで展開したい場合、Windows 10 Creators Update で対応予定です。
- #14: Surface シリーズの 2017年2月現在の単価 Surface Pro 4 Core i5 256GB SSD 8GB メモリ モデル = \118,800- Surface Book Core i7 256GB SSD 8GB メモリ モデル \208,800- Surface Dock \25,400
- #16: シンクライアントの項目、コネクター サーバー 4台は、は、Citrix Cloud Connector x 2台、NetScaler Gateway x 2台の価格です。NetScaler Gateway は、XenDesktop Essentials 利用時かつ社外からアクセスさせる場合に、必要になります。 それぞれの単価は D1v2 \12,142/月 D2v2 \24,360/月 です。 Citrix Cloud 利用料金は、2017年2月現在 US$15程度/User/月 の間が予定されています。2017年3月発表予定。 Azure IaaS 上で Windows 10 CBB のシンクライアントを利用するには、Windows E3/E5 または VDA のいずれかが必要です。 VDI 向けの仮想マシンは Windows Server 料金でなく Linux 料金になる見込みです。(2017年2月現在) 表の D2v2 の価格は Linux 744時間の価格です。シンクライアントにおけるユーザーの仮想マシンは、利用していない時間帯で停止すると月額料金を節約できます。 Windows Server CAL 単品は、2017年2月現在 EA では提供されていません。EA で購入するには、Windows Server CAL が含まれている SPE や EMS などを購入いただくか、MPSA や Open で別途お買い求めいただく必要があります。