効果的なエンタープライズ・セキュリティ・レポーター・ソリューションがない状態で、今日のシステムおよびセキュリティ管理者はさまざまな責任を担っています。例えばセキュリティ評価、移行前や移行後の分析、リソース最適化などです。 これらの責務を手動でこなすのは極めて困難で、貴重な時間とリソースを費やす一方です。
Enterprise Reporter Suiteは、お使いのMicrosoft環境全体（オンプレミスとクラウドサービスの両方）のセキュリティとコンプライアンスの維持に役立ちます。 包括的なアクセス評価と内蔵のレポート作成機能によって、Azureリソース、ユーザ、グループ、権限などを詳細に確認できるようになります。
さらに、Enterprise Reporter SuiteにはSecurity Explorer®が含まれているため、Enterprise Reporterのユーザインターフェイスから、アクセス制御、権限、セキュリティを管理するための操作を迅速に実行できます。
複数のMicrosoftプラットフォームに関する包括的なレポートを1つのコンソールで作成
ジョブコレクションを一元的に作成および管理
レポートのデザインとレイアウトをニーズに合わせてカスタマイズ
テンプレートとして提供されるレポートにフィールドを追加してカスタマイズ
Security Explorerを使用して、権限およびグループメンバーシップを修復
IT Security Searchとの統合により、状態ベースのデータを表示
AD、WMI、およびActive Rolesの追加の属性を簡単に収集
ディスク容量の要件は、インストールするEnterprise Reporterのコンポーネントごとに異なります。
大規模な環境では100 GB以上
Enterprise Reporterデータベースは、レポート作成のために収集されるすべてのデータの保存場所です。 そのため、必要なハードディスク容量は収集するデータの量に直接関連しています。 Enterprise Reporterに付属のDatabase Size Estimatorツールを使用すると、必要な容量を決定するのに役立ちます。
SQL Serverのパフォーマンスは、データのデータベーステーブルへの挿入とレポート作成のためのそのデータのクエリをサポートするために必要です。 データ収集またはレポート作成のパフォーマンスを向上させるには、SQL Serverのメモリとプロセッサーの強化を検討してください。
大規模な環境では、メモリ、プロセッサー、ハードディスク容量の要件が追加される可能性があります。 これらの要件に影響を与える多くの要因があります。 詳細については、リリースノートを参照してください。
Enterprise Reporterコンポーネントでは、次のオペレーティングシステムがサポートされています。
注意: サーバやコンソールをドメインコントローラーにインストールすることは推奨しません。
Active Directoryの検出ターゲットとして、次のActive Rolesバージョンがサポートされています。 ご使用のActive Rolesバージョンのハードウェア/ソフトウェア要件については、Active RolesのWebサイトを参照してください。
Enterprise Reporterは、次のIT Security Searchバージョンに検出情報を送信するように設定できます。 ご使用のIT Security Searchバージョンのハードウェア/ソフトウェア要件については、IT Security SearchのWebサイトを参照してください。
Enterprise Reporterデータベースでは、次のSQL Server®バージョンがサポートされています。 ご使用のSQL Server®バージョンのハードウェア/ソフトウェア要件については、Microsoft®のWebサイトを参照してください。
証明書によるSQL Server接続のSSL暗号化
Enterprise Reporterは、SQL Server®インスタンスで動作するように設定できます。 Enterprise Reporterと連動しているときの通信の安全性を確保するため、SQL Serverへの接続を介して送信されるデータを、SSL証明書を使用して暗号化することができます。
この暗号化を設定するために必要な手順は、以下の通りです。
Enterprise Reporterでは次のソフトウェアが必要です。
Active Rolesの情報を収集するには、Enterprise Reporter Configuration ManagerがインストールされているコンピューターおよびEnterprise Reporterノードがインストールされているコンピューターに以下のソフトウェアが必要です。
詳細およびインストールの手順については、『Active Roles Quick Start Guide（Active Rolesクイック・スタート・ガイド）』を参照してください。 さらに、以下の点を考慮することも必要です。
Exchange® 2007の情報を収集する場合は、さらに以下の点を考慮することも必要です。
Exchangeメールボックスのフォルダを収集する場合は、さらに以下の点を考慮することも必要です。
New- ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Role: ApplicationImpersonation –User:Administrator
OneDriveの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: PowerShell 3.0とMicrosoft SharePoint Online Management Shellは、ノードマシンでOneDriveの設定を収集するために必要です。
注意: さらに、OneDriveの設定を正常に収集するには、SharePoint Onlineサービスとの間に認可された接続を確立する必要があります。 テナントに資格情報の指定を許可するには、テナントのLegacyAuthProtocols設定が有効化されている必要があります。 テナントにこれを設定するには、Microsoft SharePoint Online Management Shellを使用して、次のコマンドを実行します。 Microsoft SharePoint Online Management Shellがインストールされているいずれかのノードマシンで、この処理を実行する必要があります。
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url “full tenant name”;
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Azureの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: Windows PowerShell用Microsoft Azure Active Directoryモジュールは、ノードマシンでAzureユーザの多要素認証の属性を収集するために必要です。
Enterprise Reporterのサーバとノードには、次のサービスが必要です。
検出ターゲットでコレクション用に次のサービスを有効化する必要があります。
詳細については、リリースノートを参照してください。
