PC運用・PCLCMのベストプラクティス｜PCLifecycleSuite
ActiveDirectoryのOU単位でセキュリティ制御を実行できます。
- USBのリムーバブルデバイスの利用可否を制御できます。
- CDドライブ、DVDドライブの利用可否を制御できます。
- 利用不可、リードオンリー、制限なしの3モードで制御可能です。
- アプリケーション（exe)ごとに、実行不可能・可能の制御をおこなうことができます。
- アプリケーションごとに実行権限の設定を行うことができます。ログインユーザは一般ユーザ権限であっても、アプリケーションを管理者権限で動作させることが可能です。
- プリンタへの印刷を禁止することが可能です。
- Windowsの各メニューの表示制御が可能です。コントロールパネルや「ファイル名を指定して実行」などを選択させないようにすることができます。
- 通常ではローカルHDDにデータは存在しないため、持ち出しのリスクは大きく低下します。
- モバイルオプション機能により、暗号化されたUSBメモリを用いた外部持ち出しが可能ですが、この際もどのファイルをUSBに格納したかがロギングされ、追跡することができます。
例えば、下記のようなシーンでの活用が有効です。
［金融機関や技術データ、顧客データ等機密情報の取り扱い部門]
［セールス部門の持ち出し利用や、産休／育休／BCP対策としての在宅勤務での活用]
［運用負荷の削減とユーザ利便性の改善を狙う運用部門]
［ペーパレス環境でのさらなる利便性向上]
［社内業務を派遣社員やオフショア拠点に委託している企業]
［人事異動や組織変更対応に苦労している運用部門へ]
［よりシンプルに仮想デスクトップ環境を準備]
