サーバレス・オフィス・アーキテクチュアを規定する方法
どこでもいつでもコンピューティング・サポートを組織に引き渡すサーバレス・オフィスをアーキテクトする方法が提供される。サーバレス・オフィスは、組織の事業機能に関連付けられた事業目的および制約に基づいて選択される複数の情報技術ＩＴコンポーネントを含み、一緒に作用して、もはやローカル・コンピューティング・サポートを持たずデスク上の僅かなクライアントしかない複数のエンド・ユーザにコンピューティング・サポート機能を引き渡す。組織がＩＴコンポーネント選択の目的でその事業機能の目標および制約をマップしなければならないＩＴコンポーネントの少なくとも４つのアーキテクチュラル・グルーピングを含めることにより、予め定められたサーバレス・アーキテクチュアが本発明により実現される。実現された予め定められたサーバレス・オフィス・アーキテクチュラル・グルーピングにより満たされないユニークなニーズを満たせるように、この最小セットのグループ内にローカル・グループが含まれる。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の参照）
本出願は、２００４年６月２８日に出願された米国仮特許出願第６０／５８２，８０２号の利益を請求するものであり、その全開示が本開示の一部として、ここに組み入れられている。
【背景技術】
【０００２】
（発明の分野）
本発明は、ユーザに適切なＩＴリソースへのどこでも、いつでもアクセスを提供することにより、予め定められた事業目標および事業制約を満たすサーバレス・オフィス・アーキテクチュアを規定する方法に関する。
【０００３】
（関連技術の説明）
２５年前の情報技術（ＩＴ）産業は、パーソナル・コンピューティングは無く、メイン・フレームがキングであり、処理および格納は費用がかかり、ソフトウェアは、１つの集団組織内で開発されるか少数のベンダからしか入手できず、ユーザ・アクセスは、制限され、かつ、厳しくコントロールされると特徴づけることができた。
【０００４】
５年前に景観が変化してきており、パーソナル・コンピュータが偏在するようになって一般的な組織上の目標は、各机上にＰＣを置くこととなり、処理および格納は、低廉かつ高速となり、数千のプロバイダからソフトウェアを入手することができ、ウィルス、ワーム、スパイ・ウェアおよびネットワーク侵入が広がり始めており、データ格納要求条件が幾何学的に高まっており、産業は、ハードウェアおよびソフトウェアの迅速な退化を経験している。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
より最近になって、各オフィスには多数のサーバがあり、ｎ−層アーキテクチュアは、データベース・サーバ、ウェブ・サーバおよびアプリケーション・サーバを含み、ヘルプ・ディスク（すなわち、ユーザが訪問または電話してハードウェア、ソフトウェア、通信、ネットワーク、アプリケーション使用等に関する広範なＩＴ関連問題について支援を受けることができる場所）が数百人のディスク・トップ・ユーザをサポートし、非標準構成は、サポート担当者およびユーザが絶えずその技量を高めることを要求し、イン・コンパチブルな構成保守は、ＩＴサポート・ワークロードを増し、ソフトウェア・ライセンス侵害が増加しており、ファイア・ウォール、クッキーズ、ジャンク・メールが蔓延しており、セキュリティがＩＴの第１の優先順位となっており、ＩＴワーカ生産性の向上は、スローダウンしているように見える。その結果、しばしば部門別支配領域が生じ、組織の全体的ニーズを最初に考慮することなく個別化されたグループ・ニーズを満たす独立したアーキテクチュアを実現する勢力を得るための反生産的な政策的および予算的内紛により特徴づけられる。
【課題を解決するための手段】
【０００６】
（発明の概要）
下記の開示全体にわたって、いくつかのサード・パーティ・プロダクトの名称が出てくる。これらのサード・パーティ・プロダクトは、単なる例として含まれ、その各々が少なくとも１つの独占的プロダクトおよびサード・パーティ・プロダクトを使用して、本発明の方法により提供することができる機能のクラスを表す。
【０００７】
本発明のサーバレス・オフィスは、インタラクティブ、カスタマイズ方法を利用し、予め定められた性能改善およびコスト低減事業ドライバに応答して情報リソースの管理を改善するために組織がそのスタッフに提供することができる複数のＩＴコンポーネントを識別し評価しサーバレス・オフィスに統合する。
【０００８】
組織内で、下記のスタッフ・メンバは、本発明のサーバレス・オフィスから利益を得ることができる。
・ エンド・ユーザ
・ ヘルプ・ディスク担当者
・ ＩＴソフトウェア・スペシャリスト
・ ＩＴハードウェア・スペシャリスト
・ ＩＴマネージャ
本発明に従ってサーバレス・オフィスを実現することにより組織が実感することができる利益には下記のものが含まれる。
・ 仮想私設網（ＶＰＮ），ファイア・ウォール、非武装地帯（ＤＭＺ）、企業私設ローカル・エリア・ネットワーク（ＬＡＮ）等の信用できる内部ネットワークおよび公衆インターネット等の信用できない外部ネットワーク間にあるコンピュータまたは小さなサブ・ネットワークからのセキュリティの改善
・ 資産ライフ・サイクルを通じた資産管理の全側面にわたる管理の改善
・ ハードウェアおよびソフトウェアに対する標準の改善
・ バックアップ・ケイパビリティの改善
・ ウィルスおよびジャンク・メール制御の改善
・ ソフトウェア・ライセンス制御の改善
・ データ格納および検索の改善
・ ネットワーク性能、スケーラビリティおよび信頼性の改善
・ ネットワーク、ハードウェアおよびソフトウェア・コンポーネント取得、管理コストおよび所有権のトータル・コストの低減
・ スペース要求条件の低減によるコスト低減
・ ＩＰテレフォニの使用増加による電話コスト低減
・ データ冗長性の低減または解消
・ ハードウェア、ソフトウェアおよびインプリメンテーション手順の標準化によるＩＴサポート担当者に対する改善された生産性および訓練コストおよび時間の低減
・ フェイル・オーバ改善、データ冗長性制御、単一故障点低減、データ・スループット改善、システム・ダウン・タイム低減、バックアップ機能改善および災害対策機能向上からの事業連続性の改善
・ 地理的に分散しているプロジェクト担当者間のコラボレーション改善
・ ビデオ・カンファレンスおよび内部ウェブ・ベース・カンファレンス等の改善された通信による旅費低減
・ 共有コンポーネントによるハードウェアコスト低減
・ 記憶エリア網（ＳＡＮ）コンポーネントによる帯域幅および処理速度改善
・ 迅速に変化する事業要求条件に効率的かつ効果的に応答する柔軟性の向上
・ 共有システム・コンポーネントの冗長性制御によるシステム停止およびデータ紛失危険性の低減
・ リレー送信および手順によるウィルス検出および制御の改善
【０００９】
本発明の方法は、選択され、テストされ、かつ、統合されて予め定められた方法で一緒に作動して予め定められた事業ニーズに取り組むＩＴコンポーネントの収集を含むサーバレス・オフィス用アーキテクチュアを提供する。本発明により取り組むことができる事業目標は、下記のものを含む。
・ いつでも、どこでもマルチ・ロケーション・マルチ・セション・コンピューティングの提供
・ 設備投資およびＩＴ運用費の低減
・ アクセスおよびコンテンツの単純な集中制御
・ サービスおよび使用可能時間連続性の最大化
・ そのソースおよびタイプに無関係なデータの格納および検索の提供
・ セキュアなデータ、データ格納およびデータ転送の提供
・ アプリケーション、それらのライセンスおよび任意のコンプライアンス要求条件管理の提供
【００１０】
本発明のサーバレス・オフィスは、広範なＩＴユーザに柔軟で個別化されたサポートおよびカスタマイズされたアプリケーションを提供しながら、コスト効果的サービスを集中化し標準化するニーズを調和させる。
【００１１】
サーバレス・オフィスを実現する判断は、重要な戦略的および戦術的意味を有する。部門別の支配領域および予算力は、修正され、前のプロジェクト・オーソリティが再選定され、選択された機能およびサービスが集中化され、サポートおよび開発リソースが再割当てされ、優先順位が遠隔ではなくグローバルに割当てられ、多くのユーザが標準装置を使用する必要がある。サーバレス・オフィスを実現する判断は、その中で組織の事業目標および事業制約が満たされる集中化されたＩＴフレーム・ワークを押し付ける。このフレーム・ワークは、全体アーキテクチュアを形作る要素を識別する。これらの要素は、一部、事業目標および制約から取り出され、一部は、サーバレス・オフィスの実現要求条件により課される内部要求条件から取り出される。フレーム・ワーク要素は、下記の組織構造を反映する事業目標および事業制約を含む。予算およびリソース・オーソリティ、集中管理、コンピューティング、格納、バックアップ、災害対策およびセキュリティの集中化、ハードウェアおよびソフトウェア標準化、単一故障点を回避する冗長性、相互依存対独立優先順位付けおよび組織にユニークな他の要素。フレーム・ワークは、どこでも、いつでもコンピューティング・サポートに関する全体組織の目標および制約を表す候補ＩＴコンポーネントの選択に対するグローバル規準を提供し、かつ、サーバレス・オフィス・アーキテクチュアに対する候補ＩＴコンポーネントの選択を駆動する。フレーム・ワークは、集中コンピューティング・サポートに対する賦課アーキテクチュアであり、本発明により、その既存のサポート構造ではなく、どこでも、いつでもコンピューティング・サポートを達成しようとする組織の事業目標および事業制約の解析により特殊化された後で提供される。
【００１２】
本発明は、下記のものを含む一般的な事業制約を課する。
・ 全てのコンピューティング関連コンポーネントをユーザ・レベルから除去する。
・ 全てのコンピューティング、セキュリティ、管理およびストレージを集中化する。
・ ユーザを集中ＩＴリソースに接続する。
・ 単一故障点を回避するための冗長性を生成する。
この方法をとることにより、本発明のサーバレス・オフィスは、典型的なＩＴ統合努力から区別することができ、
・ 全てのコンピューティング関連コンポーネントは、ユーザのロケーションから除去せず、
・ 環境は、スケーラブルではなく投資収益（ＲＯＩ）は、ＩＴ環境が成長すると減少し、
・ 冗長性は、環境によりコスト的に手が出せず、
・ 提供されるコンピューティング・サポートは、そのさまざまなコンポーネントのイン・コンパチビリティにより完全に制御することはできない。
【００１３】
本発明は、一組のステップを含み、サーバレス・オフィスの一般的な事業目標および事業制約は、要求条件解析を行って集中化された、どこでも、いつでもコンピュータサポートに対するグローバル事業目標および事業制約に関して少なくとも１つのＩＴプロセスを規定することにより最初に個別の組織に特殊化される。これらのグローバル事業目標および事業制約が識別されていると、ローカル事業目標および事業制約に関してローカル要求条件に取り組むＩＴプロセスが識別される。次に、これらのＩＴプロセスが与えられると、選択および性能規準が展開されて候補ＩＴコンポーネントは、部門規準を満たすことに対して評価され、かつ、ランク付けされ、次に、他のコンポーネントと結合してテストされサーバレス・オフィスを作り出す。解決できない候補ＩＴコンポーネントに対する任意の統合問題が生じると、最善動作サーバレス・オフィス・アーキテクチュアが生じるまで、そのＩＴコンポーネントに対する入手可能な代替コンポーネントで置換される。
【００１４】
好ましい方法は、下記のステップを含む。
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定し、
指定した少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を規定し、
少なくとも１つの事業目標および事業制約を予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へマッピングし、
マッピングした選択規準を満たすことに関して複数の候補ＩＴコンポーネントの各々をランク付けし、
マップ化性能規準を満たす最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを選択する。
【００１５】
規準は、サーバレス・オフィス・アーキテクチュアが満たさなければならない組織により規定された事業目標および制約から引き出される。
【００１６】
規準は、組織により規定された事業目標および事業制約から引き出される組織への相対的重要度を規定する対応する重みにより重み付けされる。
【００１７】
次に、各候補ＩＴコンポーネントは、重み付けされた基準をどれだけうまく満たすかに関して得点される。
【００１８】
各規準に対するコンポーネント評定にその対応する規準重みが乗じられ、得られる全ての規準得点が合計されて候補ＩＴコンポーネントに対する総得点を得る。
単一オプションに対する総コンポーネント満足度得点＝各規準に対する（規準重み（ｃｗ）ｘ規準満足度評定（ｃｓｒ））の和
ここに、ｎは、候補ＩＴコンポーネントを評価するのに使用される規準数である。
【００１９】
最高得点を有するプロセス内のコンポーネントは、サーバレス・オフィス・アーキテクチュア内に含まれ、次に、アーキテクチュア内でテストされる。テスト結果は、規準、規準重みおよび候補ＩＴコンポーネント得点を訂正するのに使用される。
【００２０】
このプロセスは、サーバレス・オフィスに対する「最善」アーキテクチュアが達成されるまで続き、最善アーキテクチュアは、定められた規準、重み、評定および性能テストに基づいている。
【００２１】
各候補ＩＴコンポーネントに対して得られる性能、重み、規準および得点データは、将来、再使用するため規準データベース内に保持される。
【００２２】
候補ＩＴコンポーネントおよびその特性のデータベースが提供されれば、候補ＩＴコンポーネントを含む前のサーバレス・アーキテクチュアの関連情報を提供し、アーキテクティング・プロセスは、新しいサーバレス・オフィス内で使用されているものに匹敵する候補ＩＴコンポーネントを見つけ、さらに、匹敵する候補ＩＴコンポーネントに対するデータベース内に格納されたマッピング、重み付けおよび性能測定値を再使用することにより、より迅速に遂行することができる。これも一層コスト効果的である。
【００２３】
好ましい実施例では、サーバレス・オフィス・アーキテクチュアは、組織の目標および制約にカスタマイズされたセキュアで、高可用性で非常にアクセシブルなサーバレス・オフィスを提供するネットワーク化されたインフラ・ストラクチュアへ統合されるＩＴコンポーネントの下記のグルーピングを含み、典型的には下記のものを含んでいる。
【００２４】
グルーピングＩ（中央ホスティング・ファシリティ）既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティに再配置することにより、別のやり方で実現するとコスト効果的とはならない多くの利益を生じる。これらの利益には、下記のものを含まれる。
・ 物理的セキュリティ
・ 発電機による７２時間までの電力バックアップ
・ 冗長ネットワーク接続
・ 適切な換気および冷房
典型的に、中央ホスティング・ファシリティは、単一ロケーション内のサーバレス・オフィス・アーキテクチュアの全コンポーネントを含んでいる。
【００２５】
サーバレス・オフィスの好ましい実施例は、典型的に、ネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意の他の装置によりアクセスすることもできる。
【００２６】
好ましい実施例では、重要な目標は、ユーザ・レベルにおけるコンピューティング、したがって、データおよびデータ管理を解消することである。ユーザ・レベルにおいて、もはや処理が行われなくなると、ユーザに全体的生産性に影響を及ぼすことなくより低い（したがって、より安い）処理速度を提供することができる。
【００２７】
ネットワーク・インフラ・ストラクチュアのような集中化されたホスト環境では組織のネットワーク・インフラ・ストラクチュアの性能、スケーラビリティ、セキュリティおよび可用性は、重要である。
ストレージエリア・ネットワーク（ＳＡＮ）
ＳＡＮは、多くの利益を提供し、下記のものが含まれる、
・ 容量−テラバイト
・ 性能−毎秒ギガバイト（Ｇｂｓ）ファイバ・チャネル・エンド・ツー・エンド。多数のスピンドルにわたってストライプされたＲＡＩＤアレイ
・ 信頼度およびフォールト・トレランス・マルチプル・ドライブ故障に耐える能力
・ 冗長ファイバ・チャネル・スイッチがホストからストレージへの冗長パスを提供することができる。
・ 適切なミラーリング戦略を介したデータのポイント・イン・タイム回復
【００２８】
これらの特徴により組織は、単一クラスタ内の複数のファイル・サーバを統合することができる。それにより組織は、スタンド・アロン共有ストレージを有する多くのクラスタを１つの集中管理ストレージ装置へ統合することができる。このような技術をスナップ・ショットおよびスナップ・クロンとして使用することにより、ＳＡＮ上に格納された任意のデータに関して正規のバックアップ・ウインドウが解消される。その結果、組織は、リソースのポイント・イン・タイム・コピーをＳＡＮ上に生成する能力を有し、プロダクション・データに影響を及ぼすことなく、そのデータをバックアップすることができる。
【００２９】
ネットワーキング−今日、ネットワーキングは、多くの組織のコアである。重要な事業機能は、完全に機能するＩＴインフラ・ストラクチュアに依存している。多くの組織に対して、ネットワークが無いことは、収入を発生する能力がないことを意味する。本発明のサーバレス・オフィスは、組織の事業目標および事業制約を満たす、またはそれを超える接続性、帯域幅、サービス品質および冗長性を提供するアーキテクチュアを提供する。
【００３０】
グルーピングＩＩ−セキュリティ・ファシリティ・ネットワークが重要な事業機能をサポートするためにはネットワークはセキュアでなければならない。本発明のサーバレス・オフィスは、セキュリティ、アクセス・コントロールおよび認証に対して事業目標および事業制約により規定されたセキュリティを提供することができる。
【００３１】
サーバおよびアプリケーション・データベース、ウェブ、メッセージングおよびアプリケーション・サーバを含むサーバ、およびそれらをサポートするソフトウェアは、今日の事業を駆動するエンジンである。サーバレス・オフィスによりユーザは、性能および信頼度から容量およびスケーラビリティまでの全ての事業クリティカルニーズに取り組むプラットホームを設計することができる。
【００３２】
ストレージ・サーバレス・オフィスによりユーザは、キーデータを保護し、かつサーバおよびストレージを統合して管理リソースをより効率的にする企業バックアップを実現することができる。サーバレス・オフィスによりユーザは、事業をそのストレージ環境の制御下に置くストレージ・インフラ・ストラクチュアに対する青写真を展開することができ、複雑さ、不確かさおよびリスクを制御することができる。この制御により、事業は、効率、信頼性、有効性および「終局的」に事業機敏性を得る。
【００３３】
好ましい実施例は、事業継続を生成するデータ・バックアップおよび復旧ＩＴコンポーネントを含み、下記のものを含んでいる。
・ 集中データ・ストレージを提供するＳＡＮ
・ 新しいスキーマが次のように生成される、
・ データがＳＡＮ内にリアル・タイムで格納される。
・ ２次データ・センタが存在すれば、データは、第２のＳＡＮ内にリアル・タイムでレプリケートされる。レプリケーションは、ＢＩＴレベルであり、それをプラットホーム・ニュートラルとする。
・ データの毎時間イメージもＳＡＮ内に格納される。
・ 毎日の終りに、データは、テープに書き込まれオフ・サイト格納される。
・ その結果、データは、リアル・タイムで重複して存在し、あらゆる曜日に２４時間入手できる。
【００３４】
引渡し／プレゼンテーション・サーバレス・オフィス内で操作していると、必要なリソースおよびアプリケーションが容易に入手でき、かつ、矛盾のない方法で提示されるため、ユーザは、より生産的となることができる。今日のモバイル労働人口およびノンストップ・ニーズを仮定すると、効率および生産性を維持するにはユーザのロケーション、接続のタイプまたはハードウェア・プラットホームに無関係にアプリケーションを提示できることが必要である。
【００３５】
ユーザ・インターフェイス−今日の技術は、ユーザの接続装置に対するいくつかの代替策を提供する。好ましい実施例では、サーバレス・オフィスは、僅かなクライアントを利用してコストおよび管理オーバヘッドを低減する。ネットワーク上のメインストリーム事業アプリケーションに対してハイパワーＰＣ、ワークステーションまたはラップトップを提供する必要はもはやない。僅かなクライアントまたは端末が必要な全ての接続性を提供しコストを低減する。また、適切に展開された僅かなクライアントは、規定されたリソースにしかアクセスを許さず、かつ、ユーザが非許可アプリケーションをインストールするのを防止することによりセキュリティ方式を向上することもできる。
【００３６】
グルーピングＩＩＩ（通信ファシリティ）。グルーピングＩおよびＩＩにより提供されるインフラ・ストラクチュアを使用して多様なメディア・サポーテッド通信を実行できる。カンファレンシング、ボイス・オーバＩＰ（ＶＯＩＰ）、ワークフロー、ドキュメント管理および他のタイプのコラボレーション・サポートを含むグループ・ウェアの場合、特にそうである。
【００３７】
本発明の方法のこれらおよびその他の特徴は、下記の図面および本発明の詳細な説明から自明である。
【００３８】
グルーピングＩＶ（ローカル・ファシリティ）。このグルーピングは、予め定められておらずユニークな組織ニーズを満たす柔軟性を提供するために含まれる。
【実施例】
【００３９】
（詳細な説明）
図面は、本発明の概念を例示するだけを目的としており、本発明の限界を規定するものではない。ここに図示され詳細な説明で説明される実施例は、例示用の実施例として使用されるものであり、本発明を実行する唯一の方法と解釈してはならない。また、同じ参照番号、適切であれば参照文字が付けられている図面により提示されるさまざまな図の中の同じ要素を識別するのに使用される。
当業者ならば、下記の説明は、例示するために提供され制限するためのものではないことが理解される。職人ならば本発明の精神および添付の特許請求の範囲内に入るさまざまなバリエーションがあることを理解できる。本発明を不明瞭にさせないために、既知の機能および操作の不要な詳細は、省かれる。
【００４０】
下記の開示において、好ましい実施例のフレーム・ワーク、案内方法の例が事業目標および事業制約の仮定セットに適用されるものとして提供される。一組の候補ＩＴコンポーネントがこれらの目標に対処し、これらの制約を満たすために選択される。次に、本発明の好ましい実施例は、事業目標および事業制約に「最善に」対処する候補ＩＴコンポーネント・セットに基づいてアーキテクチュアを引き出すように適用される。
【００４１】
図１は、事業目標および事業制約間の相互関係１１０、反復方法１１５および本発明の得られるサーバレス・オフィス・アーキテクチュア１１８を例示している。事業目標および事業制約は、グローバルおよびローカルの両方のレベルにおいて本発明により選択および性能規準へ変換され、候補ＩＴコンポーネントによる規準の満足度の重み付けされた得点を使用して選択され、テストされ、統合されたＩＴコンポーネントからなる「最善」サーバレス・オフィス・アーキテクチュアを引き出すのに使用される。結果は、規準データベース１６０内に格納される。好ましい実施例のアーキテクチュアは、常に中央配置データ・センタ１２０、遠隔およびローカル・ユーザ１２５、適切な構成を有する僅かなクライアント・ワークステーション１３０、事業関連アーキテクチュア１３５、ストレージおよびバックアップ・ケイパビリティ１４０、ウェブ−イネーブルされないアプリケーションへのアクセス１４５、インターネットへの接続１５０、およびセキュリティ機能およびケイパビリティ１５５を含んでいる。本発明は、これらのタイプのアーキテクチュアを含むように候補ＩＴコンポーネントの選択に先入観を持たせるが、任意特定の候補をえり好みしない。
【００４２】
図２は、本発明の好ましい反復意思決定方法を例示している。事業機能２０５は、事業目標および事業制約２１０と関連付けられている。
【００４３】
ＩＴ事業機能２１５内のプロセスは、識別される必要があり、各々に対して目標および制約２２０を規定する必要がある。事業目標は、事業が達成したい状態を表す。事業制約は、事業目標を達成するのに使用されるプロセスに加えられる制限をプロセス内に含めなければならない、または含めることができないものに関して表す。
【００４４】
プロセス内で、候補ＩＴコンポーネントは、評価され最善のものが選択されなければならない（２２５）。候補ＩＴコンポーネント２３０は、識別されなければならず、少なくとも１つの判断規準が識別されなければならず（２３１）、各規準２３２に相対重みを割当てられなければならない。機能２３５およびプロセス２４０レベルにおける事業目標および事業制約は、候補ＩＴコンポーネントの属性、利益およびインターオペラビリティ運用性要求条件と共に、少なくとも１つの判断規準を識別し各プロセス内に重みを割当てる基礎を提供する。少なくとも１つの判断規準は、さらに、摘要に記述され図３に例示されている満足度識別尺度に関して規定される。
【００４５】
各候補ＩＴコンポーネントは、少なくとも１つの規準に関して評価され、満足度尺度で評定されて候補ＩＴコンポーネントが少なくとも１つの規準をどれだけうまく満たすかを示す。規準に対応する重みが乗じられて重み付けされた得点を得る。候補ＩＴコンポーネントは、定められた機能およびそのコンポーネント・プロセスに対していくつかの事業目標および制約に対処することができる。利益およびインターオペラビリティ等の他のアイテムだけでなく、それが満たす全ての目標および制約に対して各候補ＩＴコンポーネントに対する総プロセス得点が得られる。最高得点を有するオプションがそのプロセスに対して選択される。たとえば、図３参照。
【００４６】
本発明は、ＩＤＥＮＴＩＣＡＬを使用して、たとえば、データベースに対して全ての同様な事業目標および制約を満たす在庫からすぐ入手可能なＩＴコンポーネントを予期する。しかしながら、ある要求条件は、ユニークであり、かつ、特定のコンポーネント、たとえば、僅かなクライアントの替わりにグラフィクス端末に値することがあるため、これは、いつも可能ではない。同じ満足度得点を受ける２つ以上の候補ＩＴコンポーネントがあれば、候補ＩＴコンポーネントを選択する３つの好ましい方法がある。第１の方法は、重みおよび満足度評定を再検査し、新しい情報に基づいて任意の適切な修正を行い、オプション得点を再計算することである。第２の方法は、アーキテクチュア生成ステップ中に両方のコンポーネント・オプションを考慮し、アーキテクトされたサーバレス・オフィス内で各々がどのように実行するかを評価して最善実行するものを選択することである。第３の方法は、各々を必要とし、かつ、事業目標および事業制約のオリジナル・ステートメント内に反映されなかったユニークな目標に基づいて両方を含めることである。
【００４７】
最高評定候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアが次にテストされる（２４５）。各候補ＩＴコンポーネントを評定するのに使用される規準は、インターオペラビリティ要求条件だけでなく、事業機能２５２およびプロセス２５４からも引き出され、そのコンポーネントが他のコンポーネントとどれだけうまく統合されるかに集中している。
【００４８】
図３は、ＩＴワークステーション・プロセス内で生じることがあるデスクトップ・コンピュータのアーキテクティング３０５を例示している。図３は、２つのオプション３１０を示し、一方ではサーバ上にコンピューティング・パワーが投下され、他方ではディスクトップ・サーバ上にコンピューティング・パワーが投下される。意思決定者により選択された判断規準３１５が事業およびプロセス・レベル目標および制約、候補ＩＴコンポーネントレベル属性および利益、およびアーキテクチュアレベル・インターオペラビリティ要求条件から取り出される。
【００４９】
主観的５ポイント満足度尺度３２０が各ＡＬＬ規準に対して生成される。尺度は、全規準に対する満足度の範囲を示し、規準に対する非常に満足（＋＋）、満足（＋）、ｏｋ（０）、不満足（−）および非常に不満足（――）のユーザの見解を獲得する。図３では、意思決定テーブルの外観を単純化するために満足度尺度は、１つの規準に対してのみ示されている。
【００５０】
各規準にはハイ（１０）からロー（１）までの重み３２５が与えられ、他の規準と較べてその規準が意思決定者にとってどれだけ重要であるかを示す。重みを割当てる時に、意思決定者は、機能およびプロセス・レベル、コンポーネント属性および利益およびアーキテクチュア・インターオペラビリティ要求条件からの目標および制約を考慮して相対的重要性を決定する。
【００５１】
各機能の各プロセスに対して、各候補ＩＴコンポーネントが満足度尺度で評定され（３３０）、次に、候補ＩＴコンポーネントに対して重み付けされた満足度得点が計算される。候補ＩＴコンポーネントに対する全ての評定が加算されて候補ＩＴコンポーネントに対する総得点３４０が得られる。
【００５２】
総得点の強さを決定するために、理想的得点３４５（全重みの和の２倍−理想的得点は、非常に満足の評定を割当てられるため）と比較される。本例では、候補ＩＴコンポーネント１は、８０％の規準３５０を獲得し、−１６の重み付け得点３４０を有しマイナス１７％の規準３５０を獲得する候補ＩＴコンポーネント２よりもましである。
【００５３】
図３の例では、評価された候補ＩＴコンポーネントおよび使用された規準、重み、および満足度尺度に基づいて、候補ＩＴコンポーネント１は、最高評定を有し、理想的評定の５０％よりも高い評定を達成し、好ましい実施例により選択されたコンポーネントである（例ではワークステーション）。後に続くワークステーション・アーキテクチュアのテストにより候補ＩＴコンポーネント評定および異なるアーキテクチュアが改正されることがある。
【００５４】
図４は、本発明の方法を使用するサーバレス・オフィス・アーキテクチュアの例を示す図である。このサーバレス・オフィスは、既存の技術を結合してユニファイドＩＴ環境とする。
【００５５】
本発明は、在庫からすぐ入手できるＩＴコンポーネントの使用を予期している。本発明を使用してこのようなコンポーネントによりサーバレス・オフィスをアーキテクトする経験が下記の節に含まれている。図４に例示されているサーバレス・オフィス例に対して選択されたＩＴコンポーネントが下記の節で説明される。この例は、本発明を展開するのに使用され本発明のサーバレス・オフィスに対する組織化パラダイムとして３グループが賦課された。図４において、例のサーバレス・オフィス・コンポーネントは、これらの３グループに組織化される。
【００５６】
グループ／グルーピングＩ−中央ホスティング・ファシリティ４１０
既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティへ再配置することにより他のインプリメンテーションではコスト効果的とはならない多くの利益が生じる。
これらの利益には下記のものが含まれる。
・ 物理的セキュリティ
・ 発電機を介した７２時間までの電力バックアップ
・ 冗長ネットワーク接続
・ 適切な換気および冷却
中央ホスティング・ファシリティは、下記のものを提供する。
・ 最小Ｔ３からＯＣ３（４５Ｍｂｐｓから５５Ｍｂｐｓ）の１次高速アクセス
・ 最小Ｔ３からＯＣ３（４５Ｍｂｐｓから１５５Ｍｂｐｓ）の２次高速アクセス
・ エントリ・ポイントからポイント・データ処理までの全装置内の冗長性
・ スケーラビリティを許す高容量１００Ｖおよび２２０Ｖ電力
・ 無停電電源を調整し供給する無停電電源ＵＰＳ
・ サービスの継続を提供するスタンド・アロン発電機
・ 温度および湿度を装置動作範囲内に維持する環境制御
・ 許可されたアクセスを提供しながらデータを保全する物理的セキュリティ
・ 人間および装置をローカル環境要因に対して保護するビルディング安全機能
中央ホスティング・ファシリティ数の選択は、下記に示すような事業目標によって決まる。
・ 単一中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラルで多数のキャリヤへのアクセスを提供し、したがって、サービスに冗長性を提供しなければならない。
・ ２つの中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラル要求条件は、重要度が低下し他の要因の重要度が増す。
・ 好ましくは、多数の中央ホスティング・ファシリティは、ローカル、すなわち、地域の自然または人が作ったイベントに対して保護するために互いに地理的に遠い。
・ 好ましくは、多数の中央ホスティング・ファシリティは、不利な経済状態に対して保護するために異なる会社により所有され運用される。
・ 第２以降の中央ホスティング・ファシリティは、第１、すなわち、１次中央ホスティング・ファシリティの厳密なレプリカまたは、より小さいバージョンとすることができる。後者の場合、第２の中央ホスティング・ファシリティは、１次のレプリカとなるための将来の拡張に契約上および物理的に備えることが重要である。
典型的に、中央ホスティング・ファシリティは、サーバレス・オフィス・アーキテクチュアの全コンポーネントを単一ロケーション内に含んでいる。
【００５７】
代替実施例では、中央ホスティング・ファシリティは、「連合された」環境である。連合は、各々が少なくとも１つのデータベースを有する自律ホスティング・ファシリティ間でデータの部分的な制御された共有を強調するコンピュータ化された情報の調整された共有および交換を行う方法である。オフィス情報システムは、このタイプの情報共有に対する特に適切なコンテクストを提供する。連合データ共有アーキテクチュアは、情報を共有するために緩く結合された連合へ統合される独立したデータベース・システムの集まりである。連合は、複数のデータベース・コンポーネントおよび各コンポーネント独立データベース・システムを記述する単一連合辞書である。コンポーネントは、個別のユーザ、アプリケーション、ワークステーションまたはオフィス情報システム内の他のコンポーネントを表す。連合辞書は、連合のトポロジを維持し連合辞書への新しいコンポーネントのエントリを制御する各独立コンポーネント・データベース・システムにより共有される特殊化されたコンポーネントである。連合内の各コンポーネントは、他のコンポーネントとのそのインタラクションをエキスポート・スキーマおよびインポート・スキーマにより制御する。エキスポート・スキーマは、コンポーネントが他のコンポーネントと共有する情報を指定し、インポート・スキーマは、コンポーネントが操作したい非ローカル情報を指定する。連合アーキテクチュアは、データを共有し、いくつかのコンポーネントからの情報を結合するトランザクションを共有し（メッセージ・タイプを介して）、自律コンポーネント間でアクティビティを調整する（ネゴシエーションを介して）機構を提供する。
【００５８】
サーバレス・オフィスは、典型的にネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意他の装置によりアクセスすることもできる。
【００５９】
好ましい実施例では、重要な目的は、ユーザ・レベルにおいてコンピューティング、したがって、データおよびデータ管理を排除することである。ユーザ・レベルにおいて処理が行われなくなると、全体生産性に影響を及ぼすことなくユーザにより低い（したがって、より安い）処理速度を提供することができる。
【００６０】
アクティブ・ディレクトリ（登録商標） ４１６
マイクロソフト・アクティブ・ディレクトリ（登録商標）およびウインドーズ（登録商標） ２０００ サーバは、下記のケイパビリティを提供する、
・ 標準化されたユーザ名およびネーミング・コンベンションを受け入れるフレーム・ワーク
・ シングル・サイン・オン・ユーザが思い出す１つのユーザ名とパスワードおよび管理するアドミニストレータ
・ 標準化されたパスワード・ポリシ
・ グループ・ポリシを介した高められたセキュリティ（適切なリソースへのセキュアなアクセスのため）
・ ＶＰＮとの統合（広域および遠隔アクセスに対する高められたセキュリティ）
・ 集中管理（全体ネットワーク・インフラ・ストラクチュアの無矛盾管理方法を提供してＩＴ効率を最大化する。）
【００６１】
ウインドーズ（登録商標） ２０００ サーバ・オペレーティング・システムおよびアクティブ・ディレクトリ（登録商標）・サービスは、アプリケーション、ユーザおよび他のリソースをユニファイド環境へ統合する。ウインドーズ ２０００ サーバおよびアプリケーション・サーバ間の統合により、会社は、複雑さのレイヤを付加したり、開発時間を延ばしたり管理コストを増加することなく利用可能な機能を利用して、より強力なアーキテクチュアをプラットホーム上に作り上げることができる。
【００６２】
ウインドーズ ２０００ プロフェッショナル，ウインドーズ ２０００ サーバ，ウインドーズ ２０００ アドバンスド・サーバ，およびウインドーズ ２０００ データ・サーバを含むウインドーズ ２０００ プラトフォームが提供される。カストマは、アクティブ・ディレクトリをデプロイすることなくウインドーズ ２０００をデプロイすることができるが、ウインドーズ ２０００の多くの進んだ機能は、アクティブ・ディレクトリ（登録商標）がデプロイされる場合しか利用できない。
【００６３】
アクティブ・ディレクトリ（登録商標）を必要とし、またはそれにより向上される機能を以下に略述する。
アクティブ・ディレクトリを必要とするケイパビリティ
ウインドーズ ２０００ サーバは、アクティブ・ディレクトリにより可能とされた著しく進んだアーキテクチュアを組織に提供する。下記のケイパビリティは、アクティブ・ディレクトリをインストールしないと達成できない。
・ インテリ・ミラ−インテリ・ミラ（登録商標）管理技術は、ポリシ・ベース変化および構成管理を使用してユーザのデータ、ソフトウェアおよび設定は、オンラインかオフラインかにかかわらず、分散されたコンピューティング環境全体を通して、それらに従うことができるようにする。
・ リモート ＯＳ インストレーション・サーバ（ＲＩＳ）−アドミニストレータは、多数のコンピュータ上にウインドーズ ２０００ プロフェッショナルを遠隔インストールすることができ、各クライアント・コンピュータを物理的に訪問する必要性を排除する利点である。
・ 管理の委任−アドミニストレータは、ネットワークの一部を管理する責任をもう一人のユーザやグループに割当てることができる。
・ パスワードをリセットする能力等のオブジェクトを粗く管理することができる。
・ マルチ・マスタ・レプリケーション−任意のドメイン・コントローラが任意他のドメイン・コントローラへの変化を受け入れてレプリケートすることができる。
・ ドメインは、数百万人のユーザにスケーリングすることができる。
・ グローバル・カタログ（ＧＣ）−ディレクトリ内の全オブジェクトのユニファイ・ビューを提供し、ユーザに強力で効率的な検索ケイパビリティを与える。
【００６４】
アクティブ・ディレクトリ（登録商標）サイト
アクティブ・ディレクトリ（登録商標）サイトは、クライアント・コンピュータを捜し出し最も近いドメイン・コントローラにログ・オンさせる。
【００６５】
カーベロス認証
カーベロスは、ユーザまたはシステム・アイデンティティの認証を処理するインターネット標準セキュリティ・プロトコルである。
・ カーベロスによりユニックス・クライアントおよびサーバは、アクティブ・ディレクトリ（登録商標）アカウントを有してドメイン・コントローラから認証を得ることができる。
・ サービスは、ユーザに扮してユーザに替わって中間層サービスをバック・エンド・データ・サーバへ認証することができる。
【００６６】
ドメイン信頼
新しいチャイルド・ドメインが生成されると二方向推移信頼が自動的に生成され、ドメイン信頼関係をマニュアル生成して維持する必要性を排除する。
・ アドミニストレータは、複雑なアクティブ・ディレクトリ（登録商標）ホレスト内のドメイン間の信頼パスを縮めるショートカット信頼を生成することができる。
・ アドミニストレータは、ウインドーズ ２０００ドメイン・コントローラとＭＩＴ カーベロス Ｖ５リルム間の信頼関係を生成することができる。
【００６７】
サービス品質（Ｑ０Ｓ）
ＱｏＳポリシは、アクティブ・ディレクトリ内に格納され、それはセキュアでレプリケートされた持続するストアを提供する。
・ アクティブ・ディレクトリ（登録商標）内に公表されたＱｏＳアクセス・コントロール設定（ＡＣＳ）は、アクティブ・ディレクトリ（登録商標）セキュリティ設定により保護される。
・ インターネット標準カーベロス・プロトコルを使用してユーザ認証が実施される。
【００６８】
ファイル・レプリケーション・サービス（ＦＲＳ）
ＳＹＳＶＯＬ内に格納されたシステム・ポリシおよびログ・オン・スクリプトは、全ドメイン・コントローラに自動的にレプリケートされる。（ＳＹＳＶＯＬは、同じドメインのドメイン・コントローラにより使用される自動的にレプリケートされたフォルダである）。マルチ・マスタ・レプリケーションにより任意のドメインが変化を任意の他のドメイン・コントローラへ伝播することができる。
・ ＦＲＳは、多数のサーバ上の共有ファイルおよびフォルダを同時にコピーし維持することができる。変化が生じると、コンテンツがサイト内でサイト間のスケジュールにより即座に同期化される。
・ アクティブ・ディレクトリ（登録商標）およびＦＲＳ内に格納された構成データは、レプリカを追加／削除し、接続を追加／削除し、スケジュールを変え、およびファイルまたはフォルダ・フィルタを変える等の変化に対してアクティブ・ディレクトリ（登録商標）をポーリングする。
・ セキュアな通信は、カーベロス暗号化された認証された遠隔手順呼（ＲＰＣ）を使用する。
【００６９】
アクティブ・ディレクトリにより向上されたケイパビリティ
ウインドーズ ２０００内のある機能はアクティブ・ディレクトリ無しでデプロイできるが、アクティブ・ディレクトリとの統合により付加機能をイネーブルすることができる。
・ グループ・ポリシ−グループ・ポリシは、プログラム、ネットワーク・リソースおよびオペレーティング・システムが組織内のユーザおよびコンピュータに対してどのように作動するかを規定し制御する一次管理ツールである。アクティブ・ディレクトリ（登録商標）環境内で、グループ・ポリシは、サイト内のそれらのメンバシップ、ドメインまたは組織的ユニット（ＯＵ）に基づいてユーザまたはコンピュータに適用される。
・ ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含みアクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバも含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこでも使用することができる。
・ アドミニストレータは、ネストされたグループを使用することができ（もう１つのグループのメンバとしてグループを加える）、グループ管理を単純化させる。
【００７０】
ドメイン名システム（ＤＮＳ）
セキュアなダイナミック更新は、ＤＮＳゾーンの修正を許されたグループまたはユーザを指定するアクセス・コントロール・リスト（ＡＣＬ）をイネーブルする。
・ マルチ・マスタ・ゾーン・レプリケーションによりＤＮＳ更新を任意のアクティブ・ディレクトリ−統合ＤＮＳサーバに書き込むことができ、データは、全ドメイン・コントローラにわたって自動的にレプリケートされる。
・ ＤＮＳは、アクティブ・ディレクトリ（登録商標）およびＤＮＳの両方に対するシングル・レプリケーション・トポロジをイネーブルし、別個のＤＮＳレプリケーション・トポロジのマニュアル構成および維持を排除する。
・ 注：アクティブ・ディレクトリをデプロイするために、ドメイン名システム（ＤＮＳ）は、ディレクトリ・ネーム・スペースをサポートする必要がある。
【００７１】
ダイナミック・ホスト・コンフィグュレーション・プロトコル（ＤＨＣＰ）
アクティブ・ディレクトリ（登録商標）は、許可されたＤＨＣＰサーバの記録を格納し不正サーバを無視するのに使用される。不正ＤＨＣＰサーバは、許可されず、確認を受けなければ、それらはＤＨＣＰ要求に応答しない。ＤＨＣＰによりセキュアな更新を使用するウインドーズの初期バージョンに対するプロキシ登録および更新が許される。
【００７２】
ルーティングおよびリモート・アクセス・サービス
アクティブ・ディレクトリを使用してユーザ・アカウントに対するリモート・アクセス・ポリシおよびリモート・アクセス許可を設定することができる。
【００７３】
仮想私設回線（ＶＰＮ）
ＶＰＮは、インターネット等の共有すなわち公衆網を横断するロジカル・リンクを取り囲む施設網である。ウインドーズ ２０００内のＶＰＮサポートは、トンネリング技術、認証方法、許可ポリシーおよびＶＰＮ接続両端間のトラフィックを確保する暗号化技術の組合せである。アクティブ・ディレクトリ（登録商標）は、ドメイン−ローカルおよびユニバーサル・グループを含む、ユーザまたはグループにより許可が特定されるのを許すことによりウインドーズ ２０００内のＶＰＮを向上させる。
【００７４】
ＩＰセキュリティ（ＩＰｓｅｃ）
・ ＩＰｓｅｃ グループ・ポリシをローカル・コンピュータ、組織ユニットおよびドメインに適用することができる。ポリシは、多数のセキュリティ・アクションを格納するため、１つのポリシを多数のコンピュータに適用することができる。
・ コンピュータの公開鍵は、各検索に対してアクティブ・ディレクトリ（登録商標）内で発行することができる。
【００７５】
テレフォニＡＰＩ（ＴＡＰＩ）
・ ＴＡＰＩ Ｈ．３２３ ＴＳＰは、アクティブ・ディレクトリ（登録商標）を使用してユーザ・ツー・ＩＰアドレス解決を実施する。ユーザ・ツー・ＩＰマッピング情報が格納されインターネット・ローカル・サービス（ＩＬＳ）ダイナック・ディレクトリ・アクティブ・ディレクトリのリアル・タイム・サーバ・コンポーネントを使用してリフレッシュされる。
・ ＴＡＰＩは、アクティブ・ディレクトリ（登録商標）を使用してユーザを特定のＩＬＳサーバと関連付ける。ユーザ・オブジェクト内のテレフォニ・コンテナは、そのユーザのサイトに対するＩＬＳサーバ名を含み、次に、それは問題とするＩＰアドレスに対して質問される。それによりＩＬＳサーバのロケーションでＴＡＰＩプログラムをマニュアル構成する必要性が排除される。
・ ＴＡＰＩ３．０はアクティブ・ディレクトリ（登録商標）およびリグウェイト・ディレクトリ・アクセス・プロトコル（ＬＤＡＰ）のセキュリティ機能を使用してインターネットを介したＮｅＭｅｅｔｉｎｇ（登録商標）ソフトウェアによるセキュアなカンファレンシングを提供する。各アクティブ・ディレクトリ（登録商標）オブジェクトは、ユーザまたはグループ・ベースのオブジェクト・アクセス権を指定するアクセス・コントロール・リスト（ＡＣＬ）を有する。ＡＣＬをＳＤＰ会議デスクリプタと関連付けることにより、会議クリエータは、誰が会議告示を列挙し見られるかを指定することができる。
【００７６】
ファイル・サービス
・ ディスク割当てをアクティブ・ディレクトリ内のユーザ・アイデンティティに基づいて規定することができる。
・ ネットワーク・リソースの単純化されたブラウジングのためにアクティブ・ディレクトリ（登録商標）内にファイル割当てを発行することができる。
【００７７】
分散ファイル・システム（ＤＦＳ）
・ ＤＦＳによりアドミニストレータは、ばらばらにして分散された割当てを単一階層に編成することができ、ユーザがそのロケーションに最も近いプリンタを容易に見つけられるようにする等の非常に多くの利点を提供する利益である。
・ ＤＦＳは、アクティブ・ディレクトリ（登録商標）を使用して最も近い利用可能なサーバへ自動的に要求を再指向する。
【００７８】
暗号化ファイル・システム（ＥＦＳ）
サーティフィケイト・サービスと共に使用されて、ＥＦＳはオート・エンロールメント、検索および発行を容易にするためのアクティブ・ディレクトリ（登録商標）内での公開鍵の発行および証明書を検証するためのアクティブ・ディレクトリ（登録商標）内でのサーティフィケイト・リボケーション・リストを可能にする。
・ グループ・ポリシ−復旧エージェントは、ドメイン・ワイド無矛盾性を提供する。ドメインに接続されるコンピュータは、復旧ポリシをバイパスすることができない。
・ ユーザの秘密鍵をアクティブ・ディレクトリ内に格納することにより、アドミニストレータは、ユーザ・プロファイルのローミングを可能とし、ネットワーク全体を通してプログラム・アイテム、スクリーン・カラー、ネットワーク接続、プリンタ接続、マウス設定およびウインドウ・サイズおよび位置等の特定ユーザ構成設定へのユーザ・アクセスを与える利点である。
・ アドミニストレータは、ネットワーク・ファイル割当て上にＥＦＳファイルを格納することができる。
【００７９】
セキュリティ・グループ
・ ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含むことができ、アクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバを含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこででも使用することができる。
・ アドミニストレータは、ネストされたグループを使用してグループをもう１つのグループのメンバとして加え、グループ管理を単純化することができる。
【００８０】
プリント・サービス
・ プリンタは、アクティブ・ディレクトリ内で自動的に発行することができる。
・ ユーザは、カラープリンタ等の属性によりプリンタを検索することができる。
・ グループ・ポリシにより、アドミニストレータは、インターネット・プリンティングへのアクセスだけでなくプリンタ追加／削除をコントロールすることができる。
【００８１】
インターネット情報サービス（ＩＩＳ）
・ ＩＩＳは、ベーシック、ダイジェスト、統合ウインドーズ、証明書およびＦＴＰベーシックを含む進んだ認証方法をサポートする。
・ ＩＩＳは、アクティブ・ディレクトリ（登録商標）ユーザ・アカウントへのユーザ証明書のディレクトリ・サービス・マッピングを可能にする。
・ ＩＩＳは、アクティブ・ディレクトリ（登録商標）セキュリティ・グループを使用してウェブ・リソース・アクセスをコントロールする能力を提供する。
【００８２】
スマート・カード
スマート・カードは、クライアント認証、ウインドーズ ２０００ドメインへのログオン、コード署名および電子メール保全等のタスクに対するセキュリティ・ケイパビリティを提供するポータブルな改ざん防止方法である。ある環境において、スマート・カード・ユーザは、ドメインへのシングル・サイン・オンを有する。
【００８３】
端末サービス
アクティブ・ディレクトリ内の各ユーザに対して端末サービス・プロファイルを生成することができる。次に、アドミニストレータは、端末サービス環境に仕立てられたユーザ・プロファイルを生成することができる。端末サービス・プロファイルは、ユーザの開始メニューからそれらを除去することによりアプリケーションへのアクセスを制限するのに使用することができる。また、アドミニストレータは、ユーザ・セション中に使用するプリンタおよび他のリソースへのネットワーク接続を生成して格納することができる。
【００８４】
サーバ４１２
組織は、この要求条件を列挙する事業目標によりユニークな目的に取り組む別個のサーバを必要とすることがある。専用サーバのいくつかの例として下記のものが含まれる。
マイクロソフト証明書サーバ
マイクロソフト証明書サーバおよびアクティブ・ディレクトリにより、アドミニストレータは、
・ コンピュータをオート・エンロールして遠隔アクセス認証に対して使用することができるマシン証明書を受け取り、
・ 要求された証明書タイプに対して設定されたポリシおよびセキュリティ許可に基づいて証明書要求を自動的に発行または拒絶し、
・ ウインドーズ ２０００ドメイン・ログオンに対してスマート・カードにより使用することができる証明書を発行し、
・ 公開鍵イネーブル・アプリケーションによる容易な検索のためにアクティブ・ディレクトリ（登録商標）内でユーザ証明書を発行し、
・ 証明書がまだ有効かを確認するために使用される証明書取消しリストをアクティブ・ディレクトリ（登録商標）内で発行し、
・ 証明書テンプレートを使用して証明書エンロールメント中にユーザの証明書チェックを実施し、証明書対象者氏名を自動的に発生し、証明書延長範囲の予め定められたリストを発行された証明書に加え、それが要求者の提供すべき情報量を低減するようにすることができる。
【００８５】
ネット・ウェアに対するサービス
マイクロソフト・ディレクトリ・シンクロナイゼーション・サービスは、ネットワーク・バインデリまたはＮＤＳからの情報をアクティブ・ディレクトリに同期化する。
【００８６】
検索アシスタント
これはディレクトリ内のプリンタおよび人々に対する属性−ベース検索を可能にする。
【００８７】
メッセージ・キューイング・サービス
構成および状態情報がアクティブ・ディレクトリ内に格納される。
【００８８】
イクスチェンジ ２０００
マイクロソフト・イクスチェンジ ２０００ サービス（登録商標）は３つの主要なエリア、ディレクトリ、トランスポートおよび名前解決内でウインドーズ ２０００を非常に頼りにする。マイクロソフト・イクスチェンジ ２０００およびウインドーズ ２０００を統合する付加情報についてはマイクロソフト・イクスチェンジ・サービス・ウェブ・サイトを参照されたい。
【００８９】
ネットワークス ４１８
組織は、ホスティング・センタとの私設接続を行えるようにする支店その他の遠隔サイトに対する事業目標を指定することができる。
ＶＰＮ技術によりセキュアな通信を維持しながら、会社は支店その他のサイトを公衆網（インターネット等）を介して接続することができる。
【００９０】
ストレージ・エリア網４１４を介したストレージ
より大きいアプリケーション可用性−ＳＡＮストレージは、外在化されるため、代替データパスを介して容易にアクセスすることができ、（クラスタ）単一故障点を排除する。
より良いアプリケーション性能−サーバ付属ストレージの性能は、ＣＰＵ速度およびサーバのアクティビティにより制限される。直接付属サーバから解放されるため、ＳＡＮストレージは、そのホストの影響を受けない。従来のサブネットと同様に、ＳＡＮは、１次ＬＡＮ上により多くのオーバヘッドを置くことなく帯域幅を付加する。
【００９１】
ストレージ・エリア・ネットワーク（ＳＡＮ）
・ 実際的なデータの動き。ＳＡＮは、高可用性、災害保護構成、遠隔クラスタ、ミラーリングおよびボールティングの実現を可能にする。
・ 集中ストレージ。ストレージを統合する手段を提供することにより、ＳＡＮはより高いスケーラビリティ、信頼度および柔軟性を引き渡す。
・ フォールト・トレランス。冗長ドライブ・エンクロージャ電源、ブロワ、コントローラ、キャッシュ・バッテリ・バックアップ、分散ホスト・ペア・ディスクおよびマルチレベルＶ−ＲＡＩＤアーキテクチュアは、システム停止およびデータ消失に対するフォールト・トレランスを保証する。
【００９２】
イクスチェンジ ２０００
・ アクティブ・ディレクトリに統合されて、（ＡＤ）は、メッセージングシステムに対する単一管理点を与える。
・ インスタント・メッセージング，（ＩＭ）は、会社内または事業から事業へのセキュアなＩＭサービスを提供する。
・ カンファレンシングおよびコラボレーティングは、アプリケーションおよびファイルの共有、検討実施およびホワイト・ボード・ダイアグラム交換能力を提供する。
・ リレーサーバを介したカスタマイズされたコントロール。全てのインバウンド・メールは、メッセージが情報ストア、（ＩＳ−イクスチェンジ・データベース）に達する前にスキャンされる。
【００９３】
本発明はこの機能すなわち、マイクロソフト・イクスチェンジ ２０００ サーバ（登録商標）等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のケイパビリティを提供する。
イクスチェンジ ２０００ サーバ（登録商標） ４２００
イクスチェンジ ２０００ サーバ（登録商標）は、一連の広範な特徴および機能を提供する。ハイライトとして下記のものが含まれる。
・ メッセージングおよびコラボレーション
・ 所有権コストを下げるためにウインドーズ ２０００ アクティブ・ディレクトリ（登録商標）と統合される。
・ ＭＭＣによるシングル・シート管理
・ 最大スケーラビリティのための無制限データベースサイズ
・ 高速ストアおよび柔軟なデータ管理のための多数のメッセージ・データベース
・ ２方向アクティブ／アクティブ・クラスタリング（ウインドーズ ２０００ アドバンスド・サーバが必要）
・ 数百万人のユーザをホスティングするための分散サービス
・ 広範なオブジェクト（メールボックスのような）を迅速に変えるためのポリシ
・ 信頼できる高速メッセージ配信のためのフォールト・トレラントＳＭＴＰルーティング
・ ウインドーズ ２０００ ＡＣＬの使用によりセキュアな電子メールおよびコラボレーションを容易にする
・ ネーティブＭＩＭＥコンテンツ・ストレージによりインターネット・メール性能を高める。
【００９４】
コラボレーションおよびアプリケーション
・ ウインドーズ・ファイル・エクスプローラを含む広範なクライアント・ソフトウェアからの情報への容易なアクセス
・ 標準ダイアログ・ボックスを使用してマイクロソフト・オフィスからの直接セーブおよびリード
・ 同じフォルダ内のドキュメントおよび電子メールを同じツールで管理する。
・ 情報管理を容易にするためにドキュメントをプロパティを格納する。
・ ドキュメントの高速探索のためにビルト・インされたコンテンツ・インデクシングおよび検索
・ ユーザ・フレンドリなＵＲＬによる全ウェブ・ストレージ・システム・コンテンツへのブラウザ・アクセス、
・ コラボレーション・データ・オブジェクトを有する高性能アプリケーションをビルドする。
・ ＨＴＴＰおよびＸＭＬ等のインターネット標準に対するビルト・イン・サポート
・ 情報への標準アクセスのためのＯＬＥ、ＤＢおよびＡＤＯに対するサポート
・ セキュアな統合ワークフローエンジンおよび視覚デザインツール
・ フロント・ページ ２０００統合によりウェブ・アプリケーション・ビルディングを容易にする。
・ 再利用ウェブ・コンポーネントおよび高速アプリケーション・デザインのためのデータ形式
・ カスタム・アプリケーションに対する同期および非同期イベント。
【００９５】
いつでも、どこでも通信
・ どこからでも情報へアクセスするエンハンスト・アウトルック・ウェブ・アクセス
・ 容易な自然発生通信のためのインスタント・メッセージング
・ 「バディ・リスト」を維持するためのプレゼンス情報
・ より良いコラボレーションのためのエンハンスト・チャット・サービス
・ 音声およびデータを結合するためのユニファイド・メッセージング・プラットホーム、
・ 音声メール・システム・インターオペラビリティのためのインターネット・メールのボイス・プロファイル（ＶＰＩＮ）、
・ 高められたスケーラビリティおよびコントロールを特徴とするエンハンスト・チャット・サービス
・ データ、オーディオおよびビデオ・カンファレンシング（イクスチェンジ ２０００ カンファレンシング・サーバが必要）、
・ 帯域幅消費を制限する会議管理（イクスチェンジ ２０００ カンファレンシング・サーバが必要）、および、
・ カンファレンシングのためのアクティブ・ディレクトリ（登録商標）統合（イクスチェンジ・カンファレンシング・サーバが必要）。
【００９６】
グループ／グルーピングＩＩ−セキュリティ・ファシリティ ４４０
シスコ・セキュリティ・エイジェント（ＣＳＡ）４４６
シスコ・セキュリティ・エイジェントは、下記のようなケイパビリティを提供する、
シスコ・セキュリティ・エイジェントは、エンド・ポイントとしても知られるサーバおよびデスクトップ・コンピューティング・システムに対する脅威保護を提供する。それは識別を行って敵意ある挙動を防止し、既知および未知（「デイ・ゼロ」）のセキュリティ・リスクを排除し運用コストの低減を助ける。シスコ・セキュリティ・エイジェントは、全て単一プロダクト内のホスト侵入防止、分散ファイア・ウォール・ケイパビリティ、敵意あるモバイルコード保護、オペレーティング・システム完全性保証および監査ログ統合を提供することにより多数のエンド・ポイント・セキュリティ機能を集合させ拡張する。シスコ・セキュリティ・エイジェントは、署名一致に頼らずに挙動を分析するため、運用コストを低減しながらロバストな保護を提供する。
【００９７】
ウィルス保護４５２
トレンド・マイクロは下記のようなケイパビリティを提供する。
インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト
トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、アンチ・ウィルス、アンチ・スパムおよびコンテンツ・フィルタリングに対する調整されたポリシを配信することにより混合脅威攻撃に取り組むゲートウェイに対する拡張可能なポリシ・ベース・メッセージング・セキュリティ・プラットホームである。インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、ＩＴマネージャが多数のメッセージング・セキュリティ・システムに対する時間を消費するインスタレーションおよびコンフィギュレーションを最小限に抑えるのを助ける。そのメッセージング・セキュリティへの拡張可能なプラットホーム・アプローチにより所有権の総コストが低減され、ネットワーク防御に侵入する混合脅威攻撃により利用される多数の攻撃的戦法からのエンハンスド保護を提供する。トレンド・マイクロ（登録商標）コントロール・マネジャ（登録商標）によりデプロイされると、インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、メッセージング・セキュリティ・プラットホームのエンタープライズ・ワイド可視性を提供し、全てが遠隔監視を介してアクセス可能な、トレンド・マイクロ（登録商標）アウトブレイク・プリベンション・サービスの集中報告および構成、パターン・ファイルおよびスキャン・エンジン更新、および管理を許す。
【００９８】
スパム防止（４５６）
トレンド・マイクロソフト（登録商標）スパム・プリベンションは、企業をゲートウェイにおいてスパムから保護するように設計されたアンチ・スパム・アプリケーションである。それは包括的なメッセージング・セキュリティ・アンチウィルス、コンテンツ・フィルタリングおよびアンチ・スパムを１つの管理し易いプラットホーム内で提供する受賞したトレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトと統合される。スパム防止は、特許出願中のヒューリスティック・ルール技術（スパマの常に変化する戦法に対してより適応する「フューチャ・プルーフ」保護を提供する技術）を使用してスパムを打ち破るように設計されている。ポリシ・ベース構成オプションによりアドミニストレータは、適切なメッセージデ・ポジション・オプションに対する柔軟なフィルタ・アクションと共に、スパム・カテゴリおよびユーザ・グループに基づいて可変キャッシュ・レート・センシティビティを割当てることができる。スパム防止は、スパム尤度レベルに基づいて削除、検疫、タグおよびそれ以上を行うことができる。エンド・ユーザ・クオランティン（ＥＵＱ）機能を使用してインプリメントされると、スパム防止は、疑わしい「グレイ・メール」メッセージをエンド・ユーザ・レビューのためにメール・サーバ側フォルダへ送り、ゲートウェイおよびメール・サーバの両方で「認可された送り手」リストを生成し、アドミニストレータが時間と共にスパム・フィルタリングの正確さおよび有効性を改善し、各ユーザに対してよりカスタマイズされたフィルタリングを提供するのを助ける。
【００９９】
マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標）は、デスクトップに達する前にウィルスのリアル・タイム検出および電子メールと添付ファイルからのウィルス除去を行う。ウェブまたはウインドーズ・ベース管理コンソールを介してデプロイおよび構成するのは容易である。スキャン・メール（登録商標）イーマネジャ（登録商標プラグ−インと結合されると、それは包括的コンテンツ・フィルタリングを行って非事業電子メールを阻止し電子メールと添付ファイルの不適切なコンテンツをフィルタリングするのを助ける。スキャン・メール（登録商標）は最新のマイクロソフト ＡＰＩと完全に統合されてマイクロソフト・イクスチェンジ５．５，マイクロソフト・イクスチェンジ ２０００，およびナウ・イクスチェンジ ２００３サーバをサポートする。
【０１００】
マイクロソフト・ウインドーズ／ノベル・ネットウェアのサーバ・プロテクト
サーバ・プロテクト（登録商標）は、エンド・ユーザに達する前にサーバに対する包括的アンチ・ウィルス・スキャニング、ファイルおよび圧縮されたファイルからのリアル・タイム・ウィルス検出および除去を行う。アドミニストレータは、ウィルス突発、ウィルス・スキャニング、ウィルス・パターン・ファイル更新、通知および遠隔インスタレーションの集中管理に対してウインドーズ・ベース・コンソールを使用することができる。サーバ・プロテクト（登録商標）はマイクロソフト（登録商標）ウインドーズ（登録商標）サーバ ２００３，マイクロソフト・ウインドーズ ２０００，マイクロソフト・ウインドーズ ＮＴ４（登録商標），およびノベル（登録商標）ネットウェア（登録商標）サーバをサポートする。
【０１０１】
オフィス・スキャン（登録商標）コーポレイト・エディション
トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標）コーポレイト・エディションは、侵入者、スパイ・ウェア、その他の脅威からのセキュアなアクセスだけでなく、ファイル・ベースおよびネットワーク・ウィルスの日常の脅威に対して保護するように設計された統合クライアント／サーバ・セキュリティ・システムである。セキュリティ・ポリシはネットワーク・アドミッション・コントロール（ＮＡＣ）をサポートするシスコ・ネットワーク・アクセス装置により、あるいはネットワーク・ウイルス・ウォールを介して実施される。その強力なウェブ・ベース管理コンソールは、セキュリティ・ポリシの調整された、自動デプロイメントおよびソフトウェア更新のために、ネットワーク上の各デスクトップおよびモバイル・クライアントへのアドミニストレータ・トランスペアレント・アクセスを与える。
【０１０２】
ＲＳＡ セキュリティ ＩＤ ４４４
ウインドーズ（登録商標）環境をルック・ダウンするためのセキュアで、単純な方法。
攻撃を受け易いパスワードを産業の先駆的二要因認証と置換するために、ＲＳＡ セキュリティおよびマイクロソフト（登録商標）は−単純化された無矛盾ユーザ・ログイン経験を同時に配信しながら−ウインドーズ（登録商標）デスクトップおよびネットワークを介してアクセスされる攻撃を受け易い企業リソースへのアクセスを許す前にカストマがユーザを積極的に識別できるようにする。
【０１０３】
マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡ セキュリティＩＤ（登録商標）は、下記のものを提供するように設計される。
ウインドーズ（登録商標）ネットワークおよびデスクトップへのセキュアなアクセス
マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡ セキュリティＩＤは、弱くてスタティックなパスワードよりも高いセキュリティを提供するのを助ける。ユーザが知っているもの（たとえば、秘密ＰＩＮ）をユーザが所有するもの（たとえば、６０秒毎にワンタイム・パスワードを発生するユニークなＲＳＡ セキュリティＩＤトークン）と組み合わせることにより、マイクロソフト（登録商標）ウインドーズ（登録商標）カストマは、攻撃を受け易い会社リソースへのユーザ・アクセスを確保する有効な方法を得る。
【０１０４】
単純、無矛盾ユーザ・ログイン経験−オンおよびオフ・ライン
今日のユーザは、一般的に異なるパスワードを覚える必要があり、それはユーザがどのようにどこからマイクロソフト（登録商標）ネットワークにログオンしているかに応じて異なる。マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡ セキュリティＩＤは、ユーザがオンラインで働いているかオフラインで働いているか、遠隔で働いているか企業の壁の内側で働いているかに無関係に、単一の無矛盾ユーザ・ログイン経験を提供するように設計される。
【０１０５】
産業および政府法規との高められたコンプライアンス
公共企業は、産業および政府法規に従うための有効で管理可能な手順を見つけるべく努力しているので、マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡ セキュリティＩＤは、会社がこれらの挑戦的要求条件を満たし、従わないために生じることがある重い罰金や潜在的な法的コストを回避するのを助けることができるグローバルな監査ケイパビリティを提供するのを助ける。
【０１０６】
シスコ ＰＩＸ ファイア・ウォール ４４２
シスコ ＰＩＸ ファイア・ウォールは、つぎのようなケイパビリティを提供する、
シスコ ＰＩＸ セキュリティ・アプライアンスは、シスコ戦略において統合セキュリティを使用して自己防御網を作り上げる重要な役割を演じる。
【０１０７】
スモール・アンド・ホーム・オフィス用のコンパクトな「プラグ・アンド・プレイ」アプライアンスから企業およびサービス・プロバイダ環境用モジュラ・キャリヤ・クラス・ギガビット・アプライアンスまで、シスコ ＰＩＸ セキュリティ・アプライアンスは、高速で変化するネットワーク環境に対する強力な多層防御を作り出すロバストな企業クラス統合ネットワーク・セキュリティ・サービスを提供する。
【０１０８】
セキュリティおよびネットワーキング・サービスは、仮想ＬＡＮ（８０２．１ｑｔａｇ）サポート、オープン最短経路第１ダイナミック・ルーティング、ネットワーク・アドレス変換、ポート・アドレス変換、コンテンツ・フィルタリング（シャバ／アクティブＸ）、ＵＲＬフィルタリング、認証、許可およびアカウンティング（ＲＡＤＩＵＳ／ＴＡＣＡＣＳ＋）統合、先駆的Ｘ．５０９公開鍵インフラ・ストラクチュア・システムおよびダイナミック・ホスト構成プロトコルク・ライアント、サーバ、リレーおよびイーサネット（登録商標）・サポートを介したポイント・ツー・ポイント・プロトコルを含む。
【０１０９】
シスコ ＰＩＸ セキュリティ・アプライアンスは、マイクロソフト・ウインドーズ・オペレーティング・システム内のポイント・ツー・ポイント・トンネリング・プロトコルおよびレイヤ２トンネリング・プロトコルだけでなく、シスコ・ソフトウェアＶＰＮクライアント（マイクロソフト・ウインドーズ，リナックス，ソラリスおよびマック ＯＳ Ｘを含む多くのプラットホームで入手可能）、シスコ・ハードウェアＶＰＮクライアント（シスコ ＰＩＸ５０１およびＰＩＸ５０６Ｅセキュリティア・プライアンス、ＶＰＮ３００２ハードウェア・クライアントおよびシスコ８００または１７００シリーズ・ルータ等）を含むさまざまな遠隔アクセスＶＰＮクライアントをサポートする。シスコ ＰＩＸ セキュリティ・アプライアンスは、５６ビットデータ・エンクリプション・スタンダード（ＤＥＳ）、１６８ビットトリプル ＤＥＳ（３ＤＥＳ）、または２５６ビットまでのアドバンスド・エンクリプション・スタンダード（ＡＥＳ）暗号化を使用してデータを暗号化する。多くのシスコ ＰＩＸ セキュリティ・アプライアンス・モデルがモジュラ・アップグレードをサポートし、非常にスケーラブルな高性能ＶＰＮサービスを引き渡す統合ハードウェアＶＰＮ加速ケイパビリティを有する。
【０１１０】
シスコ ＰＩＸ セキュリティ・アプライアンスは、データ、音声およびビデオ・ネットワーク配信をコンバージさせた多くの利益を事業がセキュアに利用できるようにする、Ｈ．３２３バージョン４，セッション・イニシエイション・プロトコル，シスコ・スキミ・クライエント・コントロール・プロトコル，リアル・タイム・ストリーミング・プロトコル，およびメディア・ゲートウエイ・コントロール・プロトコルを含むマルチ・メディアおよび音声標準に対する進んだセキュリティ・サービスも提供する。
【０１１１】
ＶＰＮコンセントレータ４５０
シスコＶＰＮコンセントレータは、下記のようなケイパビリティを提供する。
シスコＶＰＮ３０００シリーズ・コンセントレータは、高可用性、高性能および今日利用可能な最も進んだ暗号化および認証技術によるスケーラビリティを含む特注、遠隔アクセス仮想私設網（ＶＰＮ）である。サポートされる接続性機構は、ＩＰセキュリティ（ＩＰＳｅｃ），ポイント・ツー・ポイント・トンネリングプロトコル（ＰＰＴＰ），ＩＰＳｅｃを介したレイヤ２トンネリング・プロトコル（Ｌ２ＴＰ），およびシスコ・ウェブＶＰＮ（クライアントレス・セキュア・ソケット・レイヤ［ＳＳＬ］ブラウザ・ベース接続性）を含む。
【０１１２】
ＶＰＮ３０００シリーズにより、組織は、最新のＶＰＮ技術を利用して通信コストを低減することができる。産業にとってユニークなこのスケーラブル・プラットホームは、フィールド−ス・ワッパブルでカストマ・アップグレーダブル・コンポーネントを提供する。スケーラブル暗号化処理（ＳＥＰ）モジュールと呼ばれるこれらのコンポーネントによりユーザは、容易に容量およびスループットを付加することができる。
【０１１３】
シスコ ＶＰＮ クライエント・ソフトウェアには、シスコ ＶＰＮ ３０００ シリーズの全バージョンが提供され、無制限分散ライセンシングを含んでいる。ウェブＶＰＮには追加免許料も提供されず、ウェブ・ページ、ファイル・シェア、電子メールおよびテル・ネットおよびセキュア・シエル、プロトコル（ＳＳＨ）等の伝送制御プロトコル（ＴＣＰ）・ベースアプリケーションを含むクリティカル企業アプリケーションへのアクセスを可能にする。グラニュラ・アクセス・コントロールおよびロギングは、ウェブ ＶＰＮユーザに対して利用できる。
【０１１４】
シスコＶＰＮ３０００シリーズ・コンセントレータは、非冗長性および冗長性構成の両方で利用でき、カストマは、最もロバストで、高信頼度で、コスト効果的なネットワークを作り上げることができる。
【０１１５】
ワイヤレスＬＡＮ（４５４）
シスコ・ワイヤレスＬＡＮは、下記のようなケイパビリティを提供する、
シスコ・ワーク ＷＬＳＥは、全体シスコ・エアロネット・ワイヤレス・ＬＡＮ（ＷＬＡＮ）インフラ・ストラクチュアを管理するための集中された、システム・レベル・アーキテクチュアである。シスコ・ワークス ＷＬＳＥの進んだ無線周波数（ＲＦ）および装置管理機能は、デプロイメントおよび動作費用を低減しながら、ＷＬＡＮの日常動作を単純化し、スムースなデプロイメントを保証し、セキュリティを向上する。シスコ・ワークス ＷＬＳＥは、アドミニストレータが不正アクセス・ポイントおよびＲＦ干渉を検出し、突き止め、軽減できるようにする。支援サイト・サーベイ機能が送電およびチャネル選択を含む最適アクセス・ポイント設定を決定するマニュアルで、費用がかかり、時間を消費するプロセスを自動化する。シスコ・ワークス ＷＬＳＥは、アクセス・ポイントおよびブリッジを自動的に構成し、セキュリティ・ポリシの無矛盾適用を保証し、故障および性能をプロアクティブに監視する。シスコ・ワークス ＷＬＳＥは、シスコ・ストラクチャード・ワイヤレス・アウェア・ネットワークのコアコンポーネントである。
このＩＴコンポーネントのウエイトに加わる利益には下記のものが含まれる、
・ デプロイメントおよび動作費用を低減する。
・ 日常動作および媒体および大規模ワイヤレスＬＡＮの管理を単純化する。
・ セキュリティ・ポリシの無矛盾適用を保証し、８０２．１Ｘ性能を監視することにより不正アクセス・ポイントを検出し、突き止めかつ軽減することによりセキュリティを高める。
・ ＲＦ干渉を検出し故障を監視することによりＷＬＡＮ性能および可用性を改善する。
・ 繰返し、時間を消費する管理タスクを自動化し集中することにより時間およびリソースを節約する。
【０１１６】
侵入検出４４８
シスコ・ネットワーク・イントルージョン・デテクションは、下記のようなケイパビリティを提供する、
シスコ・イントルージョン・デテクション・システム（ＩＤＳ）４２００ センサは、ネットワーク全体を通してパーベイシブ・プロテクションを提供する市場をリードするプロダクトのシスコ ＩＤＳシリーズのメンバである。それらはハッカによる攻撃等のネットワークを進む非許可で、悪意のあるアクティビティに対して保護する特注、高性能ネットワーク・セキュリティ「アプライアンス」である。シスコ ＩＤＳセンサは、トラフィックをリアル・タイムで分析して、ユーザがセキュリティ違反に迅速に応答できるようにする。
【０１１７】
シスコ・カウンタ・メジャ・リサーチ・チーム（Ｃ−ＣＲＴ）は、多様な既知および未知のサイバ脅威からの包括的保護を提供するステート・フル・パターン認識、プロトコル・パーシング、ヒューリスティック検出および不整合検出を含む高度に革新的かつ複雑な検出技術の組合せを使用する。さらに、シスコ Ｔ．Ａ．Ｍ．Ｅ（スレット・アナリシス・マイクロ・エンジン）技術によりセンサ・シグネーチャのグラニュラ・カスタマイゼーションが許され、「擬陽性」の発生を最小限に抑える精密に調整されたセンサとなる。
【０１１８】
非許可アクティビティが検出されると、センサは、アクティビティの詳細付アラームを管理コンソールへ送ることができる。さらに、シスコ ＩＤＳ アクティブ・リサーチ・システムがルータ、ファイア・ウォールおよびスイッチ等の他のシステムを制御して非許可セションを終止させることにより無類の保護を行う。これらのターン・キーアプライアンスのインスタレーションおよび管理は、ウェブ・ユーザ・インターフェイス、コマンド・ライン・インターフェイス（ＣＬＩ）、またはシスコの非常にスケーラブルなシスコ・ワークス ＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）を含む広範な管理システムを使用すれば容易である。
【０１１９】
アプライアンス・センサのシスコ ＩＤＳ ４２００シリーズは、シスコ ＩＤＳ ４２１５、ＩＤＳ４２３５、ＩＤＳ４２５０およびＩＤＳ４２５０−ＸＬの４つのプロダクトを含む。全体シスコ ＩＤＳアプライアンス・ポートフォリオは、企業およびプロバイダ環境を含む多くの異なる環境に容易に統合できる広範なシステムを提供する。各アプライアンス・センサは、８０Ｍｂｐｓからギガビットまでの広範な性能マークの１つにおける広帯域要求条件に取り組む。さらに、マルチプル・スニッフィング・インターフェイスおよび銅／ファイバ・インターフェイス・オプションの提供を含む多様なインターフェイス・オプションがサポートされる。
【０１２０】
シスコ ＩＤＳ センサのシスコ ＩＤＳ センサ・ソフトウェアは、アクティブ・アップデイト・シグニチャ分布機構、カスタマイザブル・シグニチャ・ランゲッジ、アクティブ・リスポンス・ケイパビリティへの拡張およびセキュアな管理を含む最新の革新的侵入検出システム（ＩＤＳ）機能を提供する。
【０１２１】
シスコ ＩＤＳ センサのシスコ ＩＤＳ センサ・ソフトウェアは産業先駆的シスコ・イントルージョン・デテクション・システムのコンポーネントであり、シスコ・アクティブ・ディフェンス・システムを介して比類の無い侵入保護技術をカストマに提供する。統合されたハードウェアおよびソフトウェアは、周辺および内部リソースの両方に対して最高品質の保護を提供する。
【０１２２】
ＩＤＳ センサのシスコ・ワークス・マネッジメント・センタは、ネットワークＩＤＳ、スイッチＩＤＳセンサおよびルータ用ＩＤＳネットワーク・モジュールの構成に対する管理ソフトウェアである。このツールは、ＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）の呼び物のコンポーネントである。このソフトウェアは、センサ・グループを生成することにより多数のセンサを同時に管理してアドミニストレータに対する時間を節減することができる。また、このソフトウェアは、使い易いウェブ・インターフェイスおよびウィザードを提供して学習時間を低減することができる。ＩＤＳ センサのマネッジメント・センタは、アドミニストレータがより正確に脅威を検出できるように新しいシグニチャを生成するケイパビリティおよびシグニチャを編集して擬陽性を低減するケイパビリティも提供する。
【０１２３】
グループ／グルーピングＩＩＩ通信ファシリティ４７０
Ｖ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブル ＶＰＮ４７４
シスコ Ｖ３ＰＮプロダクトは下記のようなケイパビリティを提供する。
ボイス・アンド・ビデオ・イネイブル ＶＰＮ（Ｖ３ＰＮ）システムは、サイト・ツー・サイトＩＰＳｅｃ ＶＰＮにより提供されるセキュアな接続性を高速コンバージド音声、映像およびデータＩＰ網を提供するＡＶＶＩＤアーキテクチュアと統合する。これら２つのネットワーク・システムの統合により、ＩＰ テレフォニ・アンド・ビデオ等の最新コンバージド・ネットワーク・アプリケーションを可能にするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性が提供される。
【０１２４】
デリバリング・トル・クオリティ・マルチサービスＩＰＳｅｃ ＶＰＮｓ
仮想施設網（ＶＰＮ）は、専用回線、フレーム・リレー，またはＡＴＭを使用する専用施設網に替わるまたは増大する低コストで非常に柔軟性のある代替策を提供する。ＶＰＮは、暗号化ＶＰＮトンネルにより保全された共有網を利用することにより企業データ網に対する途方もないコスト節減を提供する。しかしながら、ネットワーク・コンバージェンスへ向かうトレンドは、新たなＶＰＮを必要とする。シスコにより提供されるボイス・アンド・ビデオ・イネイブル ＶＰＮ（Ｖ３ＰＮ）により、企業はコスト効果的なＶＰＮをてこ入れして品質および信頼性を危うくすることなく音声および映像をそれらのデータ網に加えることができる。
【０１２５】
シスコ Ｖ３ＰＮシステムは、サイト・ツー・サイトＶＰＮにより提供されるコスト効果的でセキュアな接続性をコンバージド音声，映像およびデータをＩＰ網を介して配信するシスコ ＡＶＶＩＤアーキテクチュアと統合する。Ｖ３ＰＮは、ＩＰテレフォニおよび映像等の最新のコンバージド・ネットワーク・アプリケーションをサポートするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性を提供する。
このＩＴコンポーネントおよびシスコ Ｖ３ＰＮシステムに対して重みを加える重要な利益は、下記のものを含む。
・ 地理的に分散したロケーションにおけるコスト効果的な音声、映像およびデータ接続性−カストマは、Ｖ３ＰＮのマルチ・サービス・ケイパビリティを使用して、ＰＢＸ増設が完全な、遠隔オフィス／ホーム・オフィス接続性等の分散オフィス環境に接続することができる。さらに、事業は、ビデオ・ベース訓練を提供し、これらのロケーション内のユニファイド・メッセージング・アプリケーションの効率を利用して事業運用コストを低減することができる。
・ 今日のアプリケーションに対するＶＰＮインフラ・ストラクチュア−Ｖ３ＰＮは、セキュアなＩＰＳｅｃ網を横切ってコンバージド音声、映像およびデータ・トラフィックを運ぶことができるＶＰＮインフラ・ストラクチュアを提供する。市場における多くのＶＰＮ装置とは異なり、シスコ ＶＰＮプラットホームは、マルチサービスＩＰＳｅｃ ＶＰＮ特有のさまざまなネットワーク・トポロジおよびトラフィック・タイプを調整し、現在または将来デプロイされるマルチサービス・アプリケーションをＶＰＮインフラ・ストラクチュアが壊さないことを保証する。
・ エンド・ツー・エンド・ネットワーク・アーキテクチュア−シスコは、ソフトウェアを有するシスコ ＩＯＳ（登録商標）シスコ ＶＰＮ ルータからシスコ・コールマネジャ・アンド・ＩＰ フォンまでのマルチ・サービスＶＰＮの全アスペクトに対するプロダクトを提供する。さらに、シスコは、コンバージ・ドネットワーキングおよびＶＰＮセイフ・ブループリント用シスコＡＶＶＩＤアーキテクチュアを介して、これらのプロダクトに対するオーバアーチング・デプロイメント・モデルを提供する。これらのデプロイメント・モデルはエンド・ツー・エンド・サポートによりセキュアで、インターオペラブルな信頼できるネットワーク・システムを保証する。
・ 全体マルチサービス網を保全する。シスコ・ネットワーク・セキュリティ・システムは、ＶＰＮを横切るマルチサービス・トラフィックの暗号化以上のものを提供し、それらも周辺セキュリティ用シスコ ＰＩＸ ファイア・ウォールおよびネットワーク攻撃保護用シスコ・イントルージョン・デテクション・システムとのインターオペレーションを保証する。
・ サービス・プロバイダ・パートナ・サービス・プロバイダは、それを介してＶＰＮが作動する帯域幅を提供する。シスコ・パワード・ネットワーク・プログラムを介して、企業は、ＶＰＮを横切る高品質音声および映像にとってクリティカルな低レーテンシ・ネットワーク・ファブリックを提供するサービス・プロバイダを選択するか、あるいは完全管理Ｖ３ＰＮサービスを選択することができる。
【０１２６】
コール・マネジャ ４７８
シスコ・コールは、下記のようなケイパビリティを提供する。
シスコ ＩＰ通信−ＩＰテレフォニ、ユニファイド・コミュニケーション、ＩＰビデオおよびオーディオ・カンファレンシングおよびカストマ・コンタクトを含む強力な企業クラスシステムの包括的システムが運用効率を改善し、組織生産性を高め、カストマ満足度を向上することにより組織が事業利益を実現するのを助ける。シスコ・コール・マネジャ−シスコ ＩＰ通信システムの統合コンポーネントは、シスコ企業ＩＰテレフォニ・システムのソフトウェア−ベース呼処理コンポーネントであり、シスコ ＡＶＶＩＤ（ボイス，データ・インテグレイテッド・データのアーキテクチャ）によりイネーブルされる。
【０１２７】
シスコ・コールマネジャ・ソフトウェアは、企業テレフォニ機能およびＩＰ電話、メディア処理装置、ボイス・オーバ−ＩＰ（ＶｏＩＰ）ゲートウェイ、およびマルチメディア・アプリケーション等のテレフォニ・ネットワーク装置をパケットするケイパビリティを拡張する。ユニファイド・メッセージング、マルチメディア・カンファレンシング、コラボレーティブ・コンタクト・センタ等の付加データ、音声および映像サービス、およびインタラクティブ・マルチメディア応答システムは、シスコ・コール・マネジャ・オープン・テレフォニ・アプリケーション・プログラミング・インターフェイス（ＡＰＩ）を介してＩＰテレフォニ・システムとインタラクトする。シスコ・コール・マネジャは、シスコ・メディア・コンバージェンス・サーバ（ＭＣＳｓ）および選択されたサード・パーティ・サーバ上にインストールされる。シスコ・コール・マネジャ・ソフトウェアは、シスコ・コール・マネジャ・アテンダント・コンソール−ソフトウェア−オンリ・マニュアルアテンダント・コンソール、ソフトウェア・オンリ・アドホック・カンファレンシング・アプリケーション、バルク・アドミニストレーション・ツール（ＢＡＴ）、ＣＤＲ アナリシス・アンド・リポーティング（ＣＡＲ）ツール、リアル・タイム・モニタリング・ツール（ＲＴＭＴ）、単純低密度シスコ・コール・マネジャ・オート・アテンダント（ＣＭ−ＡＡ）、オート・レジスタード・フォン・サポートのツール（ＴＡＰＳ）、およびＩＰ マネジャ・アシスタント（ＩＰＭＡ）アプリケーションを含む一組の統合音声アプリケーションおよびユーティリティが収められる。
【０１２８】
このＩＴコンポーネントの重みに重要な機能および利益
シスコ・コール・マネジャ・バージョン ４．０は、スケーラブルで、分散可能で、高可用性の企業ＩＰテレフォニ呼処理システムを提供する。多数のシスコ・コール・マネジャ・サーバがクラスタされ単一エンティティとして管理される。多数の呼処理サーバをＩＰ網上にクラスタリングするのは、産業におけるユニークなケイパビリティであり、シスコ ＡＶＶＩＤにより提供される先駆的アーキテクチュアを際立たせる。シスコ・コール・マネジャ・クラスタリングによりクラスタ当たり１から３０，０００台のＩＰ電話機のスケーラビリティ、ロード・バランシング、呼処理サービス冗長性が得られる。多数のクラスタをインタリンクすることにより、システム容量は、１００＋サイト・システム内で１００万人のユーザまで増加することができる。クラスタリングにより多数の分散されたシスコ・コール・マネジャのパワーが集められ、電話機、ゲートウェイおよびアプリケーションへのサーバのスケーラビリティおよびアクセシビリティが向上する。トリプル呼処理サーバ冗長性が全体システム可用性を改善する。
【０１２９】
この分散アーキテクチュアの利益は、改善されたシステム可用性、ロード・バランシングおよびスケーラビリティである。コール・アドミッション・コントロール（ＣＡＣ）は、音声サービス品質（ＱｏＳ）が緊縮されたバン・リンクを横切って維持されることを保証し、バン帯域幅を利用できない時は、替りの公衆電話交換網（ＰＳＴＮ）ルートへ自動的に呼を振り向ける。コンフィギュレーション・データベースへのウェブ−ブラウザブル・インターフェイスは、遠隔装置およびシステム・コンフィギュレーションを可能にする。ユーザおよびアドミニストレータは、ＨＴＭＬ−ベース・オンライン・ヘルプを利用できる。
【０１３０】
バージョン４．０により提供されるエンハンスメントにより新しいビデオ・テレフォニ機能だけでなく改善されたセキュリティ、インターオペラビリティ、ファンクショナリティ、サポータビリティおよび生産性が提供される。コール・マネジャ ４．０は、コール・マネジャ・ユーザに通信する装置またはサーバのアイデンティティを検証し、受信しているデータの完全性を保証する能力を与え、暗号化を介した通信のプライバシを提供する。コール・マネジャ Ｑ．ＳＩＧシグナリング・インターフェイスの改善によりシスコ・コール・マネジャが他のＱ．ＳＩＧコンパチブル・システムに接続することができる機能の範囲が拡張される。コール・マネジャ ＡＰＩｓ（ＡＸＬ，ＪＴＡＰＩ，ＴＳＰ）のエンハンスメントにより、カストマおよびサード・パーティ・ペンダにはコール・マネジャおよびＩＰ フォンと統合できる改善されたアプリケーションを開発する高められた能力が提供される。コール・マネジャ ４．０は、ＳＣＣＰおよびＨ．３２３に対するサポートを含むビデオ・テレフォンを導入し、音声および映像に対する同じ管理およびユーザ経験を与える。既存のオーディオ電話呼による共通システム管理および呼挙動は、音声および映像を真に併合かるのを助ける。新しいコール・マネジャ ４．０機能は、ライン当たり多数の呼と同様に、呼結合、直接転送、即時転換およびアドホック会議リストを特徴とし、任意メンバーのドロップは、電話機の使用可能性を改善する。
【０１３１】
ユニティ・ユニファイド・コミュニケーション ４７２
シスコ・ユニファイは、下記のようなケイパビリティを提供する。
シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェン・スベース通信サービスを提供する強力なユニファイド・コミュニケーション・システムである。
【０１３２】
シスコ・ユニファイは、毎日、使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横断してカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、あなたは電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。
【０１３３】
シスコ ＡＶＶＩＤ（ボイス，ビデオおよびインテグレイテッド・データのアーキテクチャ）環境の一体部として、シスコ・ユニファイはシスコ ＩＰ−ベース 音声システム（シスコ・コール・マネジャ，シスコ ＩＰ コンタクト センタおよびシスコ・パーソナル・アシスタントを含む）の全範囲を補足する。シスコ・パーソナル・アシスタントは、どのようにどこに達したいかのユーザ管理を助けることによりシスコ・ユニファイおよびストリーム・ライン通信により動作する新しいワールド・テレフォニ・アプリケーションである。
【０１３４】
シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェンス・ベース通信サービスを提供する強力なユニファイドコミュニケーション・システムである。
【０１３５】
シスコ・ユニファイは、毎日使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横切ってカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。
【０１３６】
ミーティング・プレイス−メディア・コンファレンシング ４７６
シスコ・ミーティング・プレイスは、下記のようなケイパビリティを提供する。
シスコ・ミーティング・プレイスは、音声およびウェブ・カンファレンシング・ケイパビリティを含む完全統合リッチ・メディア・カンファレンシング・システムを提供する。「ネットワーク上に」常駐して−内部音声およびデータ網上のファイア・ウォールの後、シスコ・ミーティング・プレイスは、比類なきセキュリティ、信頼性、スケーラビリティ、アプリケーション統合およびコスト効率を提供する。
【０１３７】
従来のサービス・ビュアロ・システムに較べて著しいコスト節減を提供しながら、シスコ・ミーティング・プレイス（シスコ ＩＰ コミュニケーション・システムの一部）は、既存の企業ＩＰおよび回線交換公衆電話交換網（ＰＳＴＮ）音声およびデータ網を利用して輸送料金および繰返し会議料金を著しく低減する。
【０１３８】
カンファレンシング・アプリケーションが企業デスクトップ上でユビキタスとなるにつれ、遠隔発呼者の参加を含むミーティングの生産性を高めてきている。シスコ（登録商標）ミーティング・プレイス ８１０６システムは、セキュアなオン・ネットワーク、リッチ・メディア・カンファレンシングのために音声、映像およびウェブ・カンファレンシングおよび企業グループ・ウェア・アプリケーションを統合する。シスコ・ミーティング・プレイス ８１０６は、これらの遠隔ミーティングを向かい合ったミーティングと同じぐらい自然的かつ効果的とする。
【０１３９】
エンタープライズ・クラス・コンファレンシング
シスコ・ミーティング・プレイスは、私設網と統合できるロバストな音声およびウェブ・カンファレンシング・プラットホームを会社に提供する。キャリヤ・グレード・ハードウェアおよびアドバンスト・システム・ソフトウェアによりシスコ・ミーティング・プレイス ８１０６は、ＩＴ組織が要求するスケーラビリティ、信頼性、単純化された管理、セキュリティおよび費用効果を提供する。
【０１４０】
シスコ・ミーティング・プレイス ８１０６アーキテクチュアは、追加成長およびスケーラビリティを提供する。ユーザは、単一システムで大きなデプロイメントをサポートすることができ、グローバルおよび分散サーバは、シスコ・ミーティング・プレイス ８１０６ネットワーキング・ケイパビリティを介して接続する。さらに、高信頼性およびコンポーネント冗長性は、シスコ・ミーティング・プレイス ８１０６がクリティカル通信に対して無矛盾的に利用できるのを保証することを助ける。管理は、自動化されたシステム・ツール、包括的報告および高度のコンフィギュラビリティにより一層能率的となる。
【０１４１】
シスコ・ミーティング・プレイス ８１０６は、非常にセキュアなカンファレンシング・システムを提供する。アプリケーション・セキュリティおよびセグメント化されたウェブカンファレンシングにより、ユーザは、ミーティングがプライベートのままであることを保証することができる。オン・ネットワーク・デプロイメントとして、シスコ・ミーティング・プレイス ８１０６は、企業ネットワーク・セキュリティ・ポリシ（周りではなく）により働く。
【０１４２】
産業−先駆的革新
馴染み深いデスクトップ・インターフェイスを完全に利用することにより、カストマは、シスコ・ミーティングを容易かつ迅速に採用することができる。マイクロソフト・アウトルックおよびロータス・ノーツ統合により、ユーザは、毎日のミーティングでやるように、既存のカレンダ内でシスコ・ミーティングを見ることができる。また、ユーザは、プレゼンテーション、アプリケーション共有またはデスクトップ共有のためにマイクロソフト・ネットミーティング，ロータス・セイム・タイムまたは直観的シスコ・ミーティング・プレイス・ウェブ・カンファレンシング・アプリケーションを使用することができる。また、シスコ・ミーティング・プレイスは、企業インフラ・ストラクチュア内にトランスペアレントに適合してＩＴイニシャチブをサポートする。
【０１４３】
コーポレイト・ワイド・デプロイメント
シスコ・ミーティング・プレイスは、成功裡にデプロイされており、オン・プリマイズ・システムおよびアウト・ソースド・サービスの両方として使用される。大企業は、シスコ・ミーティング・プレイスを使用してトレーニング、販売デモンストレーション、カストマ・サポートおよび毎日の業務ミーティングおよび通信を共有する。
ボイス・コンファレンシング
・ イン・セション・ミーティング機能
・ アナウンスされたエントリ／デパーチャ
・ 点呼
・ ブリークアウト・セション
・ ミュート
・ アウト・ダイアル
・ ロック・ミーティング
・ スクリーンド・エントリ
・ スケジューリングする必要なしに、ユーザがパーソナル・ミーティングＩＤにより音声およびウェブ・ミーティングを催すための予約無しオプション
・ 記録 ミーティング・セションの自動記録および再生
・ Ｑ＆Ａによる講義スタイル・ミーティング 質疑応答セションを容易にした聴くだけのミーティング。
会議ユーザ・インターフェイス
・ 話者ＩＤ 任意の定められた時点において誰が話しているか識別する。
・ 参加者リスト ミーティングに出席する全参加者をリストに載せる。
・ ミーティング・コントロール ミーティング・オーガナイザがミュート／アンミュート、会話力変更、記録、ロック、エジェクトおよびエンド・ミーティングをできるようにする。
・ 参加者を見つける。ミーティング・オーガナイザが一連の主電話、代替電話およびページャ番号を呼び出すことによりユーザを捜す。
・ ミーティング・メッセージ ユーザは、他の参加者がミーティングに入る前に聞くためにメッセージを予め記録することができる。
・ 多言語サポート 英語、ブリティッシュ英語、日本語、フランス−カナダ語に対するパーソナル音声プロンプト・オプション。
【０１４４】
ウェブ・コンファレンシング
・ アプリケーション／デスクトップ共有 ユーザは、ウインドーズ（ブラウザまたはＴ．１２０）またはユニックス（Ｔ．１２０）からの任意のアプリケーションまたはそれらのデスクトップを共有することができる。
・ オーディオ会議ミーティング・コンソールのプラス機能
・ 記録および再生 ストリームまたはダウンロードを介してデスクトップからミーティング記録を記録および再生する。
・ 遠隔制御共有 オーガナイザは、任意のユーザが任意のデスクトップ、アプリケーション、ドキュメントまたはウェブ・サイトの制御を行えるようにすることができる。
・ チャット ミーティング参加者間のミーティング内でのテキスト・メッセージングは、崩壊を防止する。
・ ポーリング 参加者は、質問に関する投票を行いミーティング中に帰還を与えることができる。
・ ファイル添付 ミーティング・ウェブ・ページへ任意のドキュメントを発行する。
・ 多言語サポート 英語および日本語のウェブ・カンファレンシング・インターフェイス。
【０１４５】
セキュリティ
・ 暗号化 シスコ・ミーティング・プレイスは、ＨＴＴＰおよびＳＳＬプロトコルを介して暗号化されたウェブ・ページおよびウェブ・カンファレンシングトラフィックをサポートする。
・ インターネット・ロックアウト制御 ユーザは、ミーティングが完全に企業ファイア・ウォール内で催されるよう指示することができる。
・ 出席者認証 ミーティング・オーガナイザは、参加者がミーティングに出席するためにシステム・プロファイルを有するよう要求することができる。
・ 自動化されたアカウント管理 シスコ・ミーティング・プレイスは、企業ディレクトリと自動的に統合して、いったん会社を去る時は従業員のプロファイルを自動的に除去する。
・ ハッカー防御 多くの失敗ログイン試行の後でユーザを自動的にブロックアウトし、次に、システム・アドミニストレータをページングする。
・ イン・セション・ミーティング制御 ミーティング・オーガナイザは、アナウンスされたエントリおよびデパーチャを指定し、パスワードを要求し、ミーティングをロックし、不必要な出席者を追い出す。
専用サーバ 各カストマは、ホステッド・サービスに対する自身の専用シスコ・ミーティング・プレイス・サーバを受信する。
【０１４６】
システム・アドミニストレーション
コンフィギュレーション 使用、スケジューリング、アクセスおよびミーティング・プレファレンス・パラメータを設定するシステム・オプション
・ カスタマイゼーション カスタマイザブル音声プロンプトおよびデータベース・フィールド
・ リポート 標準コンフィギュレーション、使用および請求書リポートミーティングおよび参加者詳細を追跡するための詳細な生データ・リポート
・ 容量管理 ポート利用およびミーティング・トラフィック・チャートを最適化するシステム・パラメータ
・ システム・マネージャ・エージェント 電子メールを介したユーザおよびシステム・マネージャへのミーティング警報
・ システム状態 シンプル・ネットワーク・マネッジメント・プロトコル（ＳＮＭＰ）トラップを介した遠隔管理および監視
・ 災害対策 自動化されたテープ・バックアップおよびミーティング・データベースをインポート／エクスポートするための能力
【０１４７】
ビデオ・カンファレンシング ４８２
タンドベルグ・ビデオ・カンファレンシングによりユーザは、オフィスを去ることなく、より多く遂行できる。それは電話と同じくらい速くかつ同じくらい容易に接続できる。それは向かい合ったミーティングの全ての利点を提供するが、遥かに容易に配置できる。組織の各レベルにおいて、タンドベルグ・ビデオ・カンファレンシングにより人々は、任意他の技術よりも高速かつより効果的に情報を接続し共有できる。ミーティングは、より魅力的となる。会議は、より価値あるものとなる。会話は、より啓発されたものとなる。その技術は、あまりにも自然的で実際にはそこに居ないことを忘れてしまう。
【０１４８】
本発明は、この機能、すなわち、タンドベルグ・ビデオ・カンファレンシング・システム等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のようなケイパビリティを提供する。
・ 保留、転送、ディレクトリ、フォワーディング等を含むシスコ・コール・マネジャ ４．０の全発呼サービス
・ ＩＰ電話経験をレプリケートするソフト・キーデザイン
・ 容易な管理 増設は、コール・マネジャのウェブ管理ツールを介して設定される。
・ タンドベルグその他のベンダからのＨ．３２３システムとのインターオペラビリティ
・ Ｈ．３２３エンド・ポイントへの発呼、会議および転送を行うＰＢＸ機能（Ｈ．３２３システムは、これらのサービスを開始できない。）
【０１４９】
図５は、サーバレス・オフィスの１つの可能な構成の基本的概要を示す。ユーザは、インターネット５０５あるいはルータ５１５がファイア・ウォール５２０とのアクセスを調整する内部ネットワーク５１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ５２２は通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス５２５、ウェブ・サーバ５３０、ロード・バランシング・サーバ５３５、交換サーバ５４０、アプリケーション・サーバ５４５、データベース・サーバ５５０またはファイル・サーバ５５５とすることができる。中央サーバ５６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ５６５を介してインタラクトしてネットワーク・ストレージ・ルータ５７５を介したテープ・バックアップ装置５８０へのバックアップ・サーバ５７０を介したリアル・タイム・バックアップのサポートを調整する。
【０１５０】
図６は、図５に示すサーバレス・オフィスの１つの可能なコンフィギュレーションの同じ基本的概要を示し、特定のハードウェアのアイコンでジェネリックなダイアグラム・エレメントを置換し、かつ図面のコンポーネントを識別するのに同じ番号方式を使用している。ユーザは、インターネット６０５あるいはルータ６１５がファイア・ウォール６２０とのアクセスを調整する内部ネットワーク６１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ６２２は、通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス６２５、ウェブ・サーバ６３０、ロード・バランシング・サーバ６３５、交換サーバ６４０、アプリケーション・サーバ６４５、データベース・サーバ６５０またはファイル・サーバ６５５とすることができる。中央サーバ６６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ６６５を介してインタラクトしてネットワーク・ストレージ・ルータ６７５を介したテープ・バックアップ装置６８０へのバックアップ・サーバ６７０を介したリアル・タイム・バックアップのサポートを調整する。
【０１５１】
本発明の方法は、システム内で実施されて他のシステムとインタラクトされることが予期される。たとえば、選択規準は、候補ＩＴコンポーネントの「可用性」とすることができ、規準を満たすにはベンダ／サプライヤへ行って実際の可用性を引渡し時間に関して決定することが必要となることもある。さらに、僅かなクライアント等のあるアイテムに対しては数量割引があることもあり、ここでもコスト規準を満たすには本発明の方法とのベンダ・インタラクションを必要とすることがある。これらの両機能共ベンダと直接インターフェイスするのではなくソーシング・システムとインターフェイスする本発明を必要とする。
【０１５２】
本発明の好ましい実施例を例示し説明してきたが、当業者ならば、ここに記述され例示されたサーバレス・オフィス・アーキテクチュアは、図解用であって、本発明の範囲を逸脱することなくさまざまな変更および修正を行うことができ、そのエレメントは、等価エレメントで置換できることが理解される。さらに、その中心範囲を逸脱することなく本発明の教示を特定の状況に適応させるために多くの修正を行うことができる。したがって、本発明は、それを実施するための最善のモードとして開示された特定の実施例に限定されるものではなく、本発明は、添付の特許請求の範囲内に入る全ての実施例を含むものとする。
【図面の簡単な説明】
【０１５３】
【図１】事業目標を満たし事業制約に対処するサーバレス・オフィスへのコンポーネントの統合を示す図である。
【図２】本発明の意思決定プロセスを示す図である。
【図３】本発明を使用してアーキテクトされたデスクトップ・コンピュータの例を示す図である。
【図４】本発明に従ってアーキテクトされたサーバレス・オフィスの例を示す図である。
【図５】本発明に従ってアーキテクトされた一般的なサーバレス・オフィスを示す図である。
【図６】一般的なダイアグラム要素に対するハードウェアをアイコンで置換した、図５と同じサーバレス・オフィス・コンポーネントの構成を示す図である。
【技術分野】
【０００１】
（関連出願の参照）
本出願は、２００４年６月２８日に出願された米国仮特許出願第６０／５８２，８０２号の利益を請求するものであり、その全開示が本開示の一部として、ここに組み入れられている。
【背景技術】
【０００２】
（発明の分野）
本発明は、ユーザに適切なＩＴリソースへのどこでも、いつでもアクセスを提供することにより、予め定められた事業目標および事業制約を満たすサーバレス・オフィス・アーキテクチュアを規定する方法に関する。
【０００３】
（関連技術の説明）
２５年前の情報技術（ＩＴ）産業は、パーソナル・コンピューティングは無く、メイン・フレームがキングであり、処理および格納は費用がかかり、ソフトウェアは、１つの集団組織内で開発されるか少数のベンダからしか入手できず、ユーザ・アクセスは、制限され、かつ、厳しくコントロールされると特徴づけることができた。
【０００４】
５年前に景観が変化してきており、パーソナル・コンピュータが偏在するようになって一般的な組織上の目標は、各机上にＰＣを置くこととなり、処理および格納は、低廉かつ高速となり、数千のプロバイダからソフトウェアを入手することができ、ウィルス、ワーム、スパイ・ウェアおよびネットワーク侵入が広がり始めており、データ格納要求条件が幾何学的に高まっており、産業は、ハードウェアおよびソフトウェアの迅速な退化を経験している。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
より最近になって、各オフィスには多数のサーバがあり、ｎ−層アーキテクチュアは、データベース・サーバ、ウェブ・サーバおよびアプリケーション・サーバを含み、ヘルプ・ディスク（すなわち、ユーザが訪問または電話してハードウェア、ソフトウェア、通信、ネットワーク、アプリケーション使用等に関する広範なＩＴ関連問題について支援を受けることができる場所）が数百人のディスク・トップ・ユーザをサポートし、非標準構成は、サポート担当者およびユーザが絶えずその技量を高めることを要求し、イン・コンパチブルな構成保守は、ＩＴサポート・ワークロードを増し、ソフトウェア・ライセンス侵害が増加しており、ファイア・ウォール、クッキーズ、ジャンク・メールが蔓延しており、セキュリティがＩＴの第１の優先順位となっており、ＩＴワーカ生産性の向上は、スローダウンしているように見える。その結果、しばしば部門別支配領域が生じ、組織の全体的ニーズを最初に考慮することなく個別化されたグループ・ニーズを満たす独立したアーキテクチュアを実現する勢力を得るための反生産的な政策的および予算的内紛により特徴づけられる。
【課題を解決するための手段】
【０００６】
（発明の概要）
下記の開示全体にわたって、いくつかのサード・パーティ・プロダクトの名称が出てくる。これらのサード・パーティ・プロダクトは、単なる例として含まれ、その各々が少なくとも１つの独占的プロダクトおよびサード・パーティ・プロダクトを使用して、本発明の方法により提供することができる機能のクラスを表す。
【０００７】
本発明のサーバレス・オフィスは、インタラクティブ、カスタマイズ方法を利用し、予め定められた性能改善およびコスト低減事業ドライバに応答して情報リソースの管理を改善するために組織がそのスタッフに提供することができる複数のＩＴコンポーネントを識別し評価しサーバレス・オフィスに統合する。
【０００８】
組織内で、下記のスタッフ・メンバは、本発明のサーバレス・オフィスから利益を得ることができる。
・ エンド・ユーザ
・ ヘルプ・ディスク担当者
・ ＩＴソフトウェア・スペシャリスト
・ ＩＴハードウェア・スペシャリスト
・ ＩＴマネージャ
本発明に従ってサーバレス・オフィスを実現することにより組織が実感することができる利益には下記のものが含まれる。
・ 仮想私設網（ＶＰＮ），ファイア・ウォール、非武装地帯（ＤＭＺ）、企業私設ローカル・エリア・ネットワーク（ＬＡＮ）等の信用できる内部ネットワークおよび公衆インターネット等の信用できない外部ネットワーク間にあるコンピュータまたは小さなサブ・ネットワークからのセキュリティの改善
・ 資産ライフ・サイクルを通じた資産管理の全側面にわたる管理の改善
・ ハードウェアおよびソフトウェアに対する標準の改善
・ バックアップ・ケイパビリティの改善
・ ウィルスおよびジャンク・メール制御の改善
・ ソフトウェア・ライセンス制御の改善
・ データ格納および検索の改善
・ ネットワーク性能、スケーラビリティおよび信頼性の改善
・ ネットワーク、ハードウェアおよびソフトウェア・コンポーネント取得、管理コストおよび所有権のトータル・コストの低減
・ スペース要求条件の低減によるコスト低減
・ ＩＰテレフォニの使用増加による電話コスト低減
・ データ冗長性の低減または解消
・ ハードウェア、ソフトウェアおよびインプリメンテーション手順の標準化によるＩＴサポート担当者に対する改善された生産性および訓練コストおよび時間の低減
・ フェイル・オーバ改善、データ冗長性制御、単一故障点低減、データ・スループット改善、システム・ダウン・タイム低減、バックアップ機能改善および災害対策機能向上からの事業連続性の改善
・ 地理的に分散しているプロジェクト担当者間のコラボレーション改善
・ ビデオ・カンファレンスおよび内部ウェブ・ベース・カンファレンス等の改善された通信による旅費低減
・ 共有コンポーネントによるハードウェアコスト低減
・ 記憶エリア網（ＳＡＮ）コンポーネントによる帯域幅および処理速度改善
・ 迅速に変化する事業要求条件に効率的かつ効果的に応答する柔軟性の向上
・ 共有システム・コンポーネントの冗長性制御によるシステム停止およびデータ紛失危険性の低減
・ リレー送信および手順によるウィルス検出および制御の改善
【０００９】
本発明の方法は、選択され、テストされ、かつ、統合されて予め定められた方法で一緒に作動して予め定められた事業ニーズに取り組むＩＴコンポーネントの収集を含むサーバレス・オフィス用アーキテクチュアを提供する。本発明により取り組むことができる事業目標は、下記のものを含む。
・ いつでも、どこでもマルチ・ロケーション・マルチ・セション・コンピューティングの提供
・ 設備投資およびＩＴ運用費の低減
・ アクセスおよびコンテンツの単純な集中制御
・ サービスおよび使用可能時間連続性の最大化
・ そのソースおよびタイプに無関係なデータの格納および検索の提供
・ セキュアなデータ、データ格納およびデータ転送の提供
・ アプリケーション、それらのライセンスおよび任意のコンプライアンス要求条件管理の提供
【００１０】
本発明のサーバレス・オフィスは、広範なＩＴユーザに柔軟で個別化されたサポートおよびカスタマイズされたアプリケーションを提供しながら、コスト効果的サービスを集中化し標準化するニーズを調和させる。
【００１１】
サーバレス・オフィスを実現する判断は、重要な戦略的および戦術的意味を有する。部門別の支配領域および予算力は、修正され、前のプロジェクト・オーソリティが再選定され、選択された機能およびサービスが集中化され、サポートおよび開発リソースが再割当てされ、優先順位が遠隔ではなくグローバルに割当てられ、多くのユーザが標準装置を使用する必要がある。サーバレス・オフィスを実現する判断は、その中で組織の事業目標および事業制約が満たされる集中化されたＩＴフレーム・ワークを押し付ける。このフレーム・ワークは、全体アーキテクチュアを形作る要素を識別する。これらの要素は、一部、事業目標および制約から取り出され、一部は、サーバレス・オフィスの実現要求条件により課される内部要求条件から取り出される。フレーム・ワーク要素は、下記の組織構造を反映する事業目標および事業制約を含む。予算およびリソース・オーソリティ、集中管理、コンピューティング、格納、バックアップ、災害対策およびセキュリティの集中化、ハードウェアおよびソフトウェア標準化、単一故障点を回避する冗長性、相互依存対独立優先順位付けおよび組織にユニークな他の要素。フレーム・ワークは、どこでも、いつでもコンピューティング・サポートに関する全体組織の目標および制約を表す候補ＩＴコンポーネントの選択に対するグローバル規準を提供し、かつ、サーバレス・オフィス・アーキテクチュアに対する候補ＩＴコンポーネントの選択を駆動する。フレーム・ワークは、集中コンピューティング・サポートに対する賦課アーキテクチュアであり、本発明により、その既存のサポート構造ではなく、どこでも、いつでもコンピューティング・サポートを達成しようとする組織の事業目標および事業制約の解析により特殊化された後で提供される。
【００１２】
本発明は、下記のものを含む一般的な事業制約を課する。
・ 全てのコンピューティング関連コンポーネントをユーザ・レベルから除去する。
・ 全てのコンピューティング、セキュリティ、管理およびストレージを集中化する。
・ ユーザを集中ＩＴリソースに接続する。
・ 単一故障点を回避するための冗長性を生成する。
この方法をとることにより、本発明のサーバレス・オフィスは、典型的なＩＴ統合努力から区別することができ、
・ 全てのコンピューティング関連コンポーネントは、ユーザのロケーションから除去せず、
・ 環境は、スケーラブルではなく投資収益（ＲＯＩ）は、ＩＴ環境が成長すると減少し、
・ 冗長性は、環境によりコスト的に手が出せず、
・ 提供されるコンピューティング・サポートは、そのさまざまなコンポーネントのイン・コンパチビリティにより完全に制御することはできない。
【００１３】
本発明は、一組のステップを含み、サーバレス・オフィスの一般的な事業目標および事業制約は、要求条件解析を行って集中化された、どこでも、いつでもコンピュータサポートに対するグローバル事業目標および事業制約に関して少なくとも１つのＩＴプロセスを規定することにより最初に個別の組織に特殊化される。これらのグローバル事業目標および事業制約が識別されていると、ローカル事業目標および事業制約に関してローカル要求条件に取り組むＩＴプロセスが識別される。次に、これらのＩＴプロセスが与えられると、選択および性能規準が展開されて候補ＩＴコンポーネントは、部門規準を満たすことに対して評価され、かつ、ランク付けされ、次に、他のコンポーネントと結合してテストされサーバレス・オフィスを作り出す。解決できない候補ＩＴコンポーネントに対する任意の統合問題が生じると、最善動作サーバレス・オフィス・アーキテクチュアが生じるまで、そのＩＴコンポーネントに対する入手可能な代替コンポーネントで置換される。
【００１４】
好ましい方法は、下記のステップを含む。
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定し、
指定した少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を規定し、
少なくとも１つの事業目標および事業制約を予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へマッピングし、
マッピングした選択規準を満たすことに関して複数の候補ＩＴコンポーネントの各々をランク付けし、
マップ化性能規準を満たす最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを選択する。
【００１５】
規準は、サーバレス・オフィス・アーキテクチュアが満たさなければならない組織により規定された事業目標および制約から引き出される。
【００１６】
規準は、組織により規定された事業目標および事業制約から引き出される組織への相対的重要度を規定する対応する重みにより重み付けされる。
【００１７】
次に、各候補ＩＴコンポーネントは、重み付けされた基準をどれだけうまく満たすかに関して得点される。
【００１８】
各規準に対するコンポーネント評定にその対応する規準重みが乗じられ、得られる全ての規準得点が合計されて候補ＩＴコンポーネントに対する総得点を得る。
単一オプションに対する総コンポーネント満足度得点＝各規準に対する（規準重み（ｃｗ）ｘ規準満足度評定（ｃｓｒ））の和
ここに、ｎは、候補ＩＴコンポーネントを評価するのに使用される規準数である。
【００１９】
最高得点を有するプロセス内のコンポーネントは、サーバレス・オフィス・アーキテクチュア内に含まれ、次に、アーキテクチュア内でテストされる。テスト結果は、規準、規準重みおよび候補ＩＴコンポーネント得点を訂正するのに使用される。
【００２０】
このプロセスは、サーバレス・オフィスに対する「最善」アーキテクチュアが達成されるまで続き、最善アーキテクチュアは、定められた規準、重み、評定および性能テストに基づいている。
【００２１】
各候補ＩＴコンポーネントに対して得られる性能、重み、規準および得点データは、将来、再使用するため規準データベース内に保持される。
【００２２】
候補ＩＴコンポーネントおよびその特性のデータベースが提供されれば、候補ＩＴコンポーネントを含む前のサーバレス・アーキテクチュアの関連情報を提供し、アーキテクティング・プロセスは、新しいサーバレス・オフィス内で使用されているものに匹敵する候補ＩＴコンポーネントを見つけ、さらに、匹敵する候補ＩＴコンポーネントに対するデータベース内に格納されたマッピング、重み付けおよび性能測定値を再使用することにより、より迅速に遂行することができる。これも一層コスト効果的である。
【００２３】
好ましい実施例では、サーバレス・オフィス・アーキテクチュアは、組織の目標および制約にカスタマイズされたセキュアで、高可用性で非常にアクセシブルなサーバレス・オフィスを提供するネットワーク化されたインフラ・ストラクチュアへ統合されるＩＴコンポーネントの下記のグルーピングを含み、典型的には下記のものを含んでいる。
【００２４】
グルーピングＩ（中央ホスティング・ファシリティ）既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティに再配置することにより、別のやり方で実現するとコスト効果的とはならない多くの利益を生じる。これらの利益には、下記のものを含まれる。
・ 物理的セキュリティ
・ 発電機による７２時間までの電力バックアップ
・ 冗長ネットワーク接続
・ 適切な換気および冷房
典型的に、中央ホスティング・ファシリティは、単一ロケーション内のサーバレス・オフィス・アーキテクチュアの全コンポーネントを含んでいる。
【００２５】
サーバレス・オフィスの好ましい実施例は、典型的に、ネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意の他の装置によりアクセスすることもできる。
【００２６】
好ましい実施例では、重要な目標は、ユーザ・レベルにおけるコンピューティング、したがって、データおよびデータ管理を解消することである。ユーザ・レベルにおいて、もはや処理が行われなくなると、ユーザに全体的生産性に影響を及ぼすことなくより低い（したがって、より安い）処理速度を提供することができる。
【００２７】
ネットワーク・インフラ・ストラクチュアのような集中化されたホスト環境では組織のネットワーク・インフラ・ストラクチュアの性能、スケーラビリティ、セキュリティおよび可用性は、重要である。
ストレージエリア・ネットワーク（ＳＡＮ）
ＳＡＮは、多くの利益を提供し、下記のものが含まれる、
・ 容量−テラバイト
・ 性能−毎秒ギガバイト（Ｇｂｓ）ファイバ・チャネル・エンド・ツー・エンド。多数のスピンドルにわたってストライプされたＲＡＩＤアレイ
・ 信頼度およびフォールト・トレランス・マルチプル・ドライブ故障に耐える能力
・ 冗長ファイバ・チャネル・スイッチがホストからストレージへの冗長パスを提供することができる。
・ 適切なミラーリング戦略を介したデータのポイント・イン・タイム回復
【００２８】
これらの特徴により組織は、単一クラスタ内の複数のファイル・サーバを統合することができる。それにより組織は、スタンド・アロン共有ストレージを有する多くのクラスタを１つの集中管理ストレージ装置へ統合することができる。このような技術をスナップ・ショットおよびスナップ・クロンとして使用することにより、ＳＡＮ上に格納された任意のデータに関して正規のバックアップ・ウインドウが解消される。その結果、組織は、リソースのポイント・イン・タイム・コピーをＳＡＮ上に生成する能力を有し、プロダクション・データに影響を及ぼすことなく、そのデータをバックアップすることができる。
【００２９】
ネットワーキング−今日、ネットワーキングは、多くの組織のコアである。重要な事業機能は、完全に機能するＩＴインフラ・ストラクチュアに依存している。多くの組織に対して、ネットワークが無いことは、収入を発生する能力がないことを意味する。本発明のサーバレス・オフィスは、組織の事業目標および事業制約を満たす、またはそれを超える接続性、帯域幅、サービス品質および冗長性を提供するアーキテクチュアを提供する。
【００３０】
グルーピングＩＩ−セキュリティ・ファシリティ・ネットワークが重要な事業機能をサポートするためにはネットワークはセキュアでなければならない。本発明のサーバレス・オフィスは、セキュリティ、アクセス・コントロールおよび認証に対して事業目標および事業制約により規定されたセキュリティを提供することができる。
【００３１】
サーバおよびアプリケーション・データベース、ウェブ、メッセージングおよびアプリケーション・サーバを含むサーバ、およびそれらをサポートするソフトウェアは、今日の事業を駆動するエンジンである。サーバレス・オフィスによりユーザは、性能および信頼度から容量およびスケーラビリティまでの全ての事業クリティカルニーズに取り組むプラットホームを設計することができる。
【００３２】
ストレージ・サーバレス・オフィスによりユーザは、キーデータを保護し、かつサーバおよびストレージを統合して管理リソースをより効率的にする企業バックアップを実現することができる。サーバレス・オフィスによりユーザは、事業をそのストレージ環境の制御下に置くストレージ・インフラ・ストラクチュアに対する青写真を展開することができ、複雑さ、不確かさおよびリスクを制御することができる。この制御により、事業は、効率、信頼性、有効性および「終局的」に事業機敏性を得る。
【００３３】
好ましい実施例は、事業継続を生成するデータ・バックアップおよび復旧ＩＴコンポーネントを含み、下記のものを含んでいる。
・ 集中データ・ストレージを提供するＳＡＮ
・ 新しいスキーマが次のように生成される、
・ データがＳＡＮ内にリアル・タイムで格納される。
・ ２次データ・センタが存在すれば、データは、第２のＳＡＮ内にリアル・タイムでレプリケートされる。レプリケーションは、ＢＩＴレベルであり、それをプラットホーム・ニュートラルとする。
・ データの毎時間イメージもＳＡＮ内に格納される。
・ 毎日の終りに、データは、テープに書き込まれオフ・サイト格納される。
・ その結果、データは、リアル・タイムで重複して存在し、あらゆる曜日に２４時間入手できる。
【００３４】
引渡し／プレゼンテーション・サーバレス・オフィス内で操作していると、必要なリソースおよびアプリケーションが容易に入手でき、かつ、矛盾のない方法で提示されるため、ユーザは、より生産的となることができる。今日のモバイル労働人口およびノンストップ・ニーズを仮定すると、効率および生産性を維持するにはユーザのロケーション、接続のタイプまたはハードウェア・プラットホームに無関係にアプリケーションを提示できることが必要である。
【００３５】
ユーザ・インターフェイス−今日の技術は、ユーザの接続装置に対するいくつかの代替策を提供する。好ましい実施例では、サーバレス・オフィスは、僅かなクライアントを利用してコストおよび管理オーバヘッドを低減する。ネットワーク上のメインストリーム事業アプリケーションに対してハイパワーＰＣ、ワークステーションまたはラップトップを提供する必要はもはやない。僅かなクライアントまたは端末が必要な全ての接続性を提供しコストを低減する。また、適切に展開された僅かなクライアントは、規定されたリソースにしかアクセスを許さず、かつ、ユーザが非許可アプリケーションをインストールするのを防止することによりセキュリティ方式を向上することもできる。
【００３６】
グルーピングＩＩＩ（通信ファシリティ）。グルーピングＩおよびＩＩにより提供されるインフラ・ストラクチュアを使用して多様なメディア・サポーテッド通信を実行できる。カンファレンシング、ボイス・オーバＩＰ（ＶＯＩＰ）、ワークフロー、ドキュメント管理および他のタイプのコラボレーション・サポートを含むグループ・ウェアの場合、特にそうである。
【００３７】
本発明の方法のこれらおよびその他の特徴は、下記の図面および本発明の詳細な説明から自明である。
【００３８】
グルーピングＩＶ（ローカル・ファシリティ）。このグルーピングは、予め定められておらずユニークな組織ニーズを満たす柔軟性を提供するために含まれる。
【実施例】
【００３９】
（詳細な説明）
図面は、本発明の概念を例示するだけを目的としており、本発明の限界を規定するものではない。ここに図示され詳細な説明で説明される実施例は、例示用の実施例として使用されるものであり、本発明を実行する唯一の方法と解釈してはならない。また、同じ参照番号、適切であれば参照文字が付けられている図面により提示されるさまざまな図の中の同じ要素を識別するのに使用される。
当業者ならば、下記の説明は、例示するために提供され制限するためのものではないことが理解される。職人ならば本発明の精神および添付の特許請求の範囲内に入るさまざまなバリエーションがあることを理解できる。本発明を不明瞭にさせないために、既知の機能および操作の不要な詳細は、省かれる。
【００４０】
下記の開示において、好ましい実施例のフレーム・ワーク、案内方法の例が事業目標および事業制約の仮定セットに適用されるものとして提供される。一組の候補ＩＴコンポーネントがこれらの目標に対処し、これらの制約を満たすために選択される。次に、本発明の好ましい実施例は、事業目標および事業制約に「最善に」対処する候補ＩＴコンポーネント・セットに基づいてアーキテクチュアを引き出すように適用される。
【００４１】
図１は、事業目標および事業制約間の相互関係１１０、反復方法１１５および本発明の得られるサーバレス・オフィス・アーキテクチュア１１８を例示している。事業目標および事業制約は、グローバルおよびローカルの両方のレベルにおいて本発明により選択および性能規準へ変換され、候補ＩＴコンポーネントによる規準の満足度の重み付けされた得点を使用して選択され、テストされ、統合されたＩＴコンポーネントからなる「最善」サーバレス・オフィス・アーキテクチュアを引き出すのに使用される。結果は、規準データベース１６０内に格納される。好ましい実施例のアーキテクチュアは、常に中央配置データ・センタ１２０、遠隔およびローカル・ユーザ１２５、適切な構成を有する僅かなクライアント・ワークステーション１３０、事業関連アーキテクチュア１３５、ストレージおよびバックアップ・ケイパビリティ１４０、ウェブ−イネーブルされないアプリケーションへのアクセス１４５、インターネットへの接続１５０、およびセキュリティ機能およびケイパビリティ１５５を含んでいる。本発明は、これらのタイプのアーキテクチュアを含むように候補ＩＴコンポーネントの選択に先入観を持たせるが、任意特定の候補をえり好みしない。
【００４２】
図２は、本発明の好ましい反復意思決定方法を例示している。事業機能２０５は、事業目標および事業制約２１０と関連付けられている。
【００４３】
ＩＴ事業機能２１５内のプロセスは、識別される必要があり、各々に対して目標および制約２２０を規定する必要がある。事業目標は、事業が達成したい状態を表す。事業制約は、事業目標を達成するのに使用されるプロセスに加えられる制限をプロセス内に含めなければならない、または含めることができないものに関して表す。
【００４４】
プロセス内で、候補ＩＴコンポーネントは、評価され最善のものが選択されなければならない（２２５）。候補ＩＴコンポーネント２３０は、識別されなければならず、少なくとも１つの判断規準が識別されなければならず（２３１）、各規準２３２に相対重みを割当てられなければならない。機能２３５およびプロセス２４０レベルにおける事業目標および事業制約は、候補ＩＴコンポーネントの属性、利益およびインターオペラビリティ運用性要求条件と共に、少なくとも１つの判断規準を識別し各プロセス内に重みを割当てる基礎を提供する。少なくとも１つの判断規準は、さらに、摘要に記述され図３に例示されている満足度識別尺度に関して規定される。
【００４５】
各候補ＩＴコンポーネントは、少なくとも１つの規準に関して評価され、満足度尺度で評定されて候補ＩＴコンポーネントが少なくとも１つの規準をどれだけうまく満たすかを示す。規準に対応する重みが乗じられて重み付けされた得点を得る。候補ＩＴコンポーネントは、定められた機能およびそのコンポーネント・プロセスに対していくつかの事業目標および制約に対処することができる。利益およびインターオペラビリティ等の他のアイテムだけでなく、それが満たす全ての目標および制約に対して各候補ＩＴコンポーネントに対する総プロセス得点が得られる。最高得点を有するオプションがそのプロセスに対して選択される。たとえば、図３参照。
【００４６】
本発明は、ＩＤＥＮＴＩＣＡＬを使用して、たとえば、データベースに対して全ての同様な事業目標および制約を満たす在庫からすぐ入手可能なＩＴコンポーネントを予期する。しかしながら、ある要求条件は、ユニークであり、かつ、特定のコンポーネント、たとえば、僅かなクライアントの替わりにグラフィクス端末に値することがあるため、これは、いつも可能ではない。同じ満足度得点を受ける２つ以上の候補ＩＴコンポーネントがあれば、候補ＩＴコンポーネントを選択する３つの好ましい方法がある。第１の方法は、重みおよび満足度評定を再検査し、新しい情報に基づいて任意の適切な修正を行い、オプション得点を再計算することである。第２の方法は、アーキテクチュア生成ステップ中に両方のコンポーネント・オプションを考慮し、アーキテクトされたサーバレス・オフィス内で各々がどのように実行するかを評価して最善実行するものを選択することである。第３の方法は、各々を必要とし、かつ、事業目標および事業制約のオリジナル・ステートメント内に反映されなかったユニークな目標に基づいて両方を含めることである。
【００４７】
最高評定候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアが次にテストされる（２４５）。各候補ＩＴコンポーネントを評定するのに使用される規準は、インターオペラビリティ要求条件だけでなく、事業機能２５２およびプロセス２５４からも引き出され、そのコンポーネントが他のコンポーネントとどれだけうまく統合されるかに集中している。
【００４８】
図３は、ＩＴワークステーション・プロセス内で生じることがあるデスクトップ・コンピュータのアーキテクティング３０５を例示している。図３は、２つのオプション３１０を示し、一方ではサーバ上にコンピューティング・パワーが投下され、他方ではディスクトップ・サーバ上にコンピューティング・パワーが投下される。意思決定者により選択された判断規準３１５が事業およびプロセス・レベル目標および制約、候補ＩＴコンポーネントレベル属性および利益、およびアーキテクチュアレベル・インターオペラビリティ要求条件から取り出される。
【００４９】
主観的５ポイント満足度尺度３２０が各ＡＬＬ規準に対して生成される。尺度は、全規準に対する満足度の範囲を示し、規準に対する非常に満足（＋＋）、満足（＋）、ｏｋ（０）、不満足（−）および非常に不満足（――）のユーザの見解を獲得する。図３では、意思決定テーブルの外観を単純化するために満足度尺度は、１つの規準に対してのみ示されている。
【００５０】
各規準にはハイ（１０）からロー（１）までの重み３２５が与えられ、他の規準と較べてその規準が意思決定者にとってどれだけ重要であるかを示す。重みを割当てる時に、意思決定者は、機能およびプロセス・レベル、コンポーネント属性および利益およびアーキテクチュア・インターオペラビリティ要求条件からの目標および制約を考慮して相対的重要性を決定する。
【００５１】
各機能の各プロセスに対して、各候補ＩＴコンポーネントが満足度尺度で評定され（３３０）、次に、候補ＩＴコンポーネントに対して重み付けされた満足度得点が計算される。候補ＩＴコンポーネントに対する全ての評定が加算されて候補ＩＴコンポーネントに対する総得点３４０が得られる。
【００５２】
総得点の強さを決定するために、理想的得点３４５（全重みの和の２倍−理想的得点は、非常に満足の評定を割当てられるため）と比較される。本例では、候補ＩＴコンポーネント１は、８０％の規準３５０を獲得し、−１６の重み付け得点３４０を有しマイナス１７％の規準３５０を獲得する候補ＩＴコンポーネント２よりもましである。
【００５３】
図３の例では、評価された候補ＩＴコンポーネントおよび使用された規準、重み、および満足度尺度に基づいて、候補ＩＴコンポーネント１は、最高評定を有し、理想的評定の５０％よりも高い評定を達成し、好ましい実施例により選択されたコンポーネントである（例ではワークステーション）。後に続くワークステーション・アーキテクチュアのテストにより候補ＩＴコンポーネント評定および異なるアーキテクチュアが改正されることがある。
【００５４】
図４は、本発明の方法を使用するサーバレス・オフィス・アーキテクチュアの例を示す図である。このサーバレス・オフィスは、既存の技術を結合してユニファイドＩＴ環境とする。
【００５５】
本発明は、在庫からすぐ入手できるＩＴコンポーネントの使用を予期している。本発明を使用してこのようなコンポーネントによりサーバレス・オフィスをアーキテクトする経験が下記の節に含まれている。図４に例示されているサーバレス・オフィス例に対して選択されたＩＴコンポーネントが下記の節で説明される。この例は、本発明を展開するのに使用され本発明のサーバレス・オフィスに対する組織化パラダイムとして３グループが賦課された。図４において、例のサーバレス・オフィス・コンポーネントは、これらの３グループに組織化される。
【００５６】
グループ／グルーピングＩ−中央ホスティング・ファシリティ４１０
既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティへ再配置することにより他のインプリメンテーションではコスト効果的とはならない多くの利益が生じる。
これらの利益には下記のものが含まれる。
・ 物理的セキュリティ
・ 発電機を介した７２時間までの電力バックアップ
・ 冗長ネットワーク接続
・ 適切な換気および冷却
中央ホスティング・ファシリティは、下記のものを提供する。
・ 最小Ｔ３からＯＣ３（４５Ｍｂｐｓから５５Ｍｂｐｓ）の１次高速アクセス
・ 最小Ｔ３からＯＣ３（４５Ｍｂｐｓから１５５Ｍｂｐｓ）の２次高速アクセス
・ エントリ・ポイントからポイント・データ処理までの全装置内の冗長性
・ スケーラビリティを許す高容量１００Ｖおよび２２０Ｖ電力
・ 無停電電源を調整し供給する無停電電源ＵＰＳ
・ サービスの継続を提供するスタンド・アロン発電機
・ 温度および湿度を装置動作範囲内に維持する環境制御
・ 許可されたアクセスを提供しながらデータを保全する物理的セキュリティ
・ 人間および装置をローカル環境要因に対して保護するビルディング安全機能
中央ホスティング・ファシリティ数の選択は、下記に示すような事業目標によって決まる。
・ 単一中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラルで多数のキャリヤへのアクセスを提供し、したがって、サービスに冗長性を提供しなければならない。
・ ２つの中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラル要求条件は、重要度が低下し他の要因の重要度が増す。
・ 好ましくは、多数の中央ホスティング・ファシリティは、ローカル、すなわち、地域の自然または人が作ったイベントに対して保護するために互いに地理的に遠い。
・ 好ましくは、多数の中央ホスティング・ファシリティは、不利な経済状態に対して保護するために異なる会社により所有され運用される。
・ 第２以降の中央ホスティング・ファシリティは、第１、すなわち、１次中央ホスティング・ファシリティの厳密なレプリカまたは、より小さいバージョンとすることができる。後者の場合、第２の中央ホスティング・ファシリティは、１次のレプリカとなるための将来の拡張に契約上および物理的に備えることが重要である。
典型的に、中央ホスティング・ファシリティは、サーバレス・オフィス・アーキテクチュアの全コンポーネントを単一ロケーション内に含んでいる。
【００５７】
代替実施例では、中央ホスティング・ファシリティは、「連合された」環境である。連合は、各々が少なくとも１つのデータベースを有する自律ホスティング・ファシリティ間でデータの部分的な制御された共有を強調するコンピュータ化された情報の調整された共有および交換を行う方法である。オフィス情報システムは、このタイプの情報共有に対する特に適切なコンテクストを提供する。連合データ共有アーキテクチュアは、情報を共有するために緩く結合された連合へ統合される独立したデータベース・システムの集まりである。連合は、複数のデータベース・コンポーネントおよび各コンポーネント独立データベース・システムを記述する単一連合辞書である。コンポーネントは、個別のユーザ、アプリケーション、ワークステーションまたはオフィス情報システム内の他のコンポーネントを表す。連合辞書は、連合のトポロジを維持し連合辞書への新しいコンポーネントのエントリを制御する各独立コンポーネント・データベース・システムにより共有される特殊化されたコンポーネントである。連合内の各コンポーネントは、他のコンポーネントとのそのインタラクションをエキスポート・スキーマおよびインポート・スキーマにより制御する。エキスポート・スキーマは、コンポーネントが他のコンポーネントと共有する情報を指定し、インポート・スキーマは、コンポーネントが操作したい非ローカル情報を指定する。連合アーキテクチュアは、データを共有し、いくつかのコンポーネントからの情報を結合するトランザクションを共有し（メッセージ・タイプを介して）、自律コンポーネント間でアクティビティを調整する（ネゴシエーションを介して）機構を提供する。
【００５８】
サーバレス・オフィスは、典型的にネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意他の装置によりアクセスすることもできる。
【００５９】
好ましい実施例では、重要な目的は、ユーザ・レベルにおいてコンピューティング、したがって、データおよびデータ管理を排除することである。ユーザ・レベルにおいて処理が行われなくなると、全体生産性に影響を及ぼすことなくユーザにより低い（したがって、より安い）処理速度を提供することができる。
【００６０】
アクティブ・ディレクトリ（登録商標） ４１６
マイクロソフト・アクティブ・ディレクトリ（登録商標）およびウインドーズ（登録商標） ２０００ サーバは、下記のケイパビリティを提供する、
・ 標準化されたユーザ名およびネーミング・コンベンションを受け入れるフレーム・ワーク
・ シングル・サイン・オン・ユーザが思い出す１つのユーザ名とパスワードおよび管理するアドミニストレータ
・ 標準化されたパスワード・ポリシ
・ グループ・ポリシを介した高められたセキュリティ（適切なリソースへのセキュアなアクセスのため）
・ ＶＰＮとの統合（広域および遠隔アクセスに対する高められたセキュリティ）
・ 集中管理（全体ネットワーク・インフラ・ストラクチュアの無矛盾管理方法を提供してＩＴ効率を最大化する。）
【００６１】
ウインドーズ（登録商標） ２０００ サーバ・オペレーティング・システムおよびアクティブ・ディレクトリ（登録商標）・サービスは、アプリケーション、ユーザおよび他のリソースをユニファイド環境へ統合する。ウインドーズ ２０００ サーバおよびアプリケーション・サーバ間の統合により、会社は、複雑さのレイヤを付加したり、開発時間を延ばしたり管理コストを増加することなく利用可能な機能を利用して、より強力なアーキテクチュアをプラットホーム上に作り上げることができる。
【００６２】
ウインドーズ ２０００ プロフェッショナル，ウインドーズ ２０００ サーバ，ウインドーズ ２０００ アドバンスド・サーバ，およびウインドーズ ２０００ データ・サーバを含むウインドーズ ２０００ プラトフォームが提供される。カストマは、アクティブ・ディレクトリをデプロイすることなくウインドーズ ２０００をデプロイすることができるが、ウインドーズ ２０００の多くの進んだ機能は、アクティブ・ディレクトリ（登録商標）がデプロイされる場合しか利用できない。
【００６３】
アクティブ・ディレクトリ（登録商標）を必要とし、またはそれにより向上される機能を以下に略述する。
アクティブ・ディレクトリを必要とするケイパビリティ
ウインドーズ ２０００ サーバは、アクティブ・ディレクトリにより可能とされた著しく進んだアーキテクチュアを組織に提供する。下記のケイパビリティは、アクティブ・ディレクトリをインストールしないと達成できない。
・ インテリ・ミラ−インテリ・ミラ（登録商標）管理技術は、ポリシ・ベース変化および構成管理を使用してユーザのデータ、ソフトウェアおよび設定は、オンラインかオフラインかにかかわらず、分散されたコンピューティング環境全体を通して、それらに従うことができるようにする。
・ リモート ＯＳ インストレーション・サーバ（ＲＩＳ）−アドミニストレータは、多数のコンピュータ上にウインドーズ ２０００ プロフェッショナルを遠隔インストールすることができ、各クライアント・コンピュータを物理的に訪問する必要性を排除する利点である。
・ 管理の委任−アドミニストレータは、ネットワークの一部を管理する責任をもう一人のユーザやグループに割当てることができる。
・ パスワードをリセットする能力等のオブジェクトを粗く管理することができる。
・ マルチ・マスタ・レプリケーション−任意のドメイン・コントローラが任意他のドメイン・コントローラへの変化を受け入れてレプリケートすることができる。
・ ドメインは、数百万人のユーザにスケーリングすることができる。
・ グローバル・カタログ（ＧＣ）−ディレクトリ内の全オブジェクトのユニファイ・ビューを提供し、ユーザに強力で効率的な検索ケイパビリティを与える。
【００６４】
アクティブ・ディレクトリ（登録商標）サイト
アクティブ・ディレクトリ（登録商標）サイトは、クライアント・コンピュータを捜し出し最も近いドメイン・コントローラにログ・オンさせる。
【００６５】
カーベロス認証
カーベロスは、ユーザまたはシステム・アイデンティティの認証を処理するインターネット標準セキュリティ・プロトコルである。
・ カーベロスによりユニックス・クライアントおよびサーバは、アクティブ・ディレクトリ（登録商標）アカウントを有してドメイン・コントローラから認証を得ることができる。
・ サービスは、ユーザに扮してユーザに替わって中間層サービスをバック・エンド・データ・サーバへ認証することができる。
【００６６】
ドメイン信頼
新しいチャイルド・ドメインが生成されると二方向推移信頼が自動的に生成され、ドメイン信頼関係をマニュアル生成して維持する必要性を排除する。
・ アドミニストレータは、複雑なアクティブ・ディレクトリ（登録商標）ホレスト内のドメイン間の信頼パスを縮めるショートカット信頼を生成することができる。
・ アドミニストレータは、ウインドーズ ２０００ドメイン・コントローラとＭＩＴ カーベロス Ｖ５リルム間の信頼関係を生成することができる。
【００６７】
サービス品質（Ｑ０Ｓ）
ＱｏＳポリシは、アクティブ・ディレクトリ内に格納され、それはセキュアでレプリケートされた持続するストアを提供する。
・ アクティブ・ディレクトリ（登録商標）内に公表されたＱｏＳアクセス・コントロール設定（ＡＣＳ）は、アクティブ・ディレクトリ（登録商標）セキュリティ設定により保護される。
・ インターネット標準カーベロス・プロトコルを使用してユーザ認証が実施される。
【００６８】
ファイル・レプリケーション・サービス（ＦＲＳ）
ＳＹＳＶＯＬ内に格納されたシステム・ポリシおよびログ・オン・スクリプトは、全ドメイン・コントローラに自動的にレプリケートされる。（ＳＹＳＶＯＬは、同じドメインのドメイン・コントローラにより使用される自動的にレプリケートされたフォルダである）。マルチ・マスタ・レプリケーションにより任意のドメインが変化を任意の他のドメイン・コントローラへ伝播することができる。
・ ＦＲＳは、多数のサーバ上の共有ファイルおよびフォルダを同時にコピーし維持することができる。変化が生じると、コンテンツがサイト内でサイト間のスケジュールにより即座に同期化される。
・ アクティブ・ディレクトリ（登録商標）およびＦＲＳ内に格納された構成データは、レプリカを追加／削除し、接続を追加／削除し、スケジュールを変え、およびファイルまたはフォルダ・フィルタを変える等の変化に対してアクティブ・ディレクトリ（登録商標）をポーリングする。
・ セキュアな通信は、カーベロス暗号化された認証された遠隔手順呼（ＲＰＣ）を使用する。
【００６９】
アクティブ・ディレクトリにより向上されたケイパビリティ
ウインドーズ ２０００内のある機能はアクティブ・ディレクトリ無しでデプロイできるが、アクティブ・ディレクトリとの統合により付加機能をイネーブルすることができる。
・ グループ・ポリシ−グループ・ポリシは、プログラム、ネットワーク・リソースおよびオペレーティング・システムが組織内のユーザおよびコンピュータに対してどのように作動するかを規定し制御する一次管理ツールである。アクティブ・ディレクトリ（登録商標）環境内で、グループ・ポリシは、サイト内のそれらのメンバシップ、ドメインまたは組織的ユニット（ＯＵ）に基づいてユーザまたはコンピュータに適用される。
・ ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含みアクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバも含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこでも使用することができる。
・ アドミニストレータは、ネストされたグループを使用することができ（もう１つのグループのメンバとしてグループを加える）、グループ管理を単純化させる。
【００７０】
ドメイン名システム（ＤＮＳ）
セキュアなダイナミック更新は、ＤＮＳゾーンの修正を許されたグループまたはユーザを指定するアクセス・コントロール・リスト（ＡＣＬ）をイネーブルする。
・ マルチ・マスタ・ゾーン・レプリケーションによりＤＮＳ更新を任意のアクティブ・ディレクトリ−統合ＤＮＳサーバに書き込むことができ、データは、全ドメイン・コントローラにわたって自動的にレプリケートされる。
・ ＤＮＳは、アクティブ・ディレクトリ（登録商標）およびＤＮＳの両方に対するシングル・レプリケーション・トポロジをイネーブルし、別個のＤＮＳレプリケーション・トポロジのマニュアル構成および維持を排除する。
・ 注：アクティブ・ディレクトリをデプロイするために、ドメイン名システム（ＤＮＳ）は、ディレクトリ・ネーム・スペースをサポートする必要がある。
【００７１】
ダイナミック・ホスト・コンフィグュレーション・プロトコル（ＤＨＣＰ）
アクティブ・ディレクトリ（登録商標）は、許可されたＤＨＣＰサーバの記録を格納し不正サーバを無視するのに使用される。不正ＤＨＣＰサーバは、許可されず、確認を受けなければ、それらはＤＨＣＰ要求に応答しない。ＤＨＣＰによりセキュアな更新を使用するウインドーズの初期バージョンに対するプロキシ登録および更新が許される。
【００７２】
ルーティングおよびリモート・アクセス・サービス
アクティブ・ディレクトリを使用してユーザ・アカウントに対するリモート・アクセス・ポリシおよびリモート・アクセス許可を設定することができる。
【００７３】
仮想私設回線（ＶＰＮ）
ＶＰＮは、インターネット等の共有すなわち公衆網を横断するロジカル・リンクを取り囲む施設網である。ウインドーズ ２０００内のＶＰＮサポートは、トンネリング技術、認証方法、許可ポリシーおよびＶＰＮ接続両端間のトラフィックを確保する暗号化技術の組合せである。アクティブ・ディレクトリ（登録商標）は、ドメイン−ローカルおよびユニバーサル・グループを含む、ユーザまたはグループにより許可が特定されるのを許すことによりウインドーズ ２０００内のＶＰＮを向上させる。
【００７４】
ＩＰセキュリティ（ＩＰｓｅｃ）
・ ＩＰｓｅｃ グループ・ポリシをローカル・コンピュータ、組織ユニットおよびドメインに適用することができる。ポリシは、多数のセキュリティ・アクションを格納するため、１つのポリシを多数のコンピュータに適用することができる。
・ コンピュータの公開鍵は、各検索に対してアクティブ・ディレクトリ（登録商標）内で発行することができる。
【００７５】
テレフォニＡＰＩ（ＴＡＰＩ）
・ ＴＡＰＩ Ｈ．３２３ ＴＳＰは、アクティブ・ディレクトリ（登録商標）を使用してユーザ・ツー・ＩＰアドレス解決を実施する。ユーザ・ツー・ＩＰマッピング情報が格納されインターネット・ローカル・サービス（ＩＬＳ）ダイナック・ディレクトリ・アクティブ・ディレクトリのリアル・タイム・サーバ・コンポーネントを使用してリフレッシュされる。
・ ＴＡＰＩは、アクティブ・ディレクトリ（登録商標）を使用してユーザを特定のＩＬＳサーバと関連付ける。ユーザ・オブジェクト内のテレフォニ・コンテナは、そのユーザのサイトに対するＩＬＳサーバ名を含み、次に、それは問題とするＩＰアドレスに対して質問される。それによりＩＬＳサーバのロケーションでＴＡＰＩプログラムをマニュアル構成する必要性が排除される。
・ ＴＡＰＩ３．０はアクティブ・ディレクトリ（登録商標）およびリグウェイト・ディレクトリ・アクセス・プロトコル（ＬＤＡＰ）のセキュリティ機能を使用してインターネットを介したＮｅＭｅｅｔｉｎｇ（登録商標）ソフトウェアによるセキュアなカンファレンシングを提供する。各アクティブ・ディレクトリ（登録商標）オブジェクトは、ユーザまたはグループ・ベースのオブジェクト・アクセス権を指定するアクセス・コントロール・リスト（ＡＣＬ）を有する。ＡＣＬをＳＤＰ会議デスクリプタと関連付けることにより、会議クリエータは、誰が会議告示を列挙し見られるかを指定することができる。
【００７６】
ファイル・サービス
・ ディスク割当てをアクティブ・ディレクトリ内のユーザ・アイデンティティに基づいて規定することができる。
・ ネットワーク・リソースの単純化されたブラウジングのためにアクティブ・ディレクトリ（登録商標）内にファイル割当てを発行することができる。
【００７７】
分散ファイル・システム（ＤＦＳ）
・ ＤＦＳによりアドミニストレータは、ばらばらにして分散された割当てを単一階層に編成することができ、ユーザがそのロケーションに最も近いプリンタを容易に見つけられるようにする等の非常に多くの利点を提供する利益である。
・ ＤＦＳは、アクティブ・ディレクトリ（登録商標）を使用して最も近い利用可能なサーバへ自動的に要求を再指向する。
【００７８】
暗号化ファイル・システム（ＥＦＳ）
サーティフィケイト・サービスと共に使用されて、ＥＦＳはオート・エンロールメント、検索および発行を容易にするためのアクティブ・ディレクトリ（登録商標）内での公開鍵の発行および証明書を検証するためのアクティブ・ディレクトリ（登録商標）内でのサーティフィケイト・リボケーション・リストを可能にする。
・ グループ・ポリシ−復旧エージェントは、ドメイン・ワイド無矛盾性を提供する。ドメインに接続されるコンピュータは、復旧ポリシをバイパスすることができない。
・ ユーザの秘密鍵をアクティブ・ディレクトリ内に格納することにより、アドミニストレータは、ユーザ・プロファイルのローミングを可能とし、ネットワーク全体を通してプログラム・アイテム、スクリーン・カラー、ネットワーク接続、プリンタ接続、マウス設定およびウインドウ・サイズおよび位置等の特定ユーザ構成設定へのユーザ・アクセスを与える利点である。
・ アドミニストレータは、ネットワーク・ファイル割当て上にＥＦＳファイルを格納することができる。
【００７９】
セキュリティ・グループ
・ ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含むことができ、アクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバを含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこででも使用することができる。
・ アドミニストレータは、ネストされたグループを使用してグループをもう１つのグループのメンバとして加え、グループ管理を単純化することができる。
【００８０】
プリント・サービス
・ プリンタは、アクティブ・ディレクトリ内で自動的に発行することができる。
・ ユーザは、カラープリンタ等の属性によりプリンタを検索することができる。
・ グループ・ポリシにより、アドミニストレータは、インターネット・プリンティングへのアクセスだけでなくプリンタ追加／削除をコントロールすることができる。
【００８１】
インターネット情報サービス（ＩＩＳ）
・ ＩＩＳは、ベーシック、ダイジェスト、統合ウインドーズ、証明書およびＦＴＰベーシックを含む進んだ認証方法をサポートする。
・ ＩＩＳは、アクティブ・ディレクトリ（登録商標）ユーザ・アカウントへのユーザ証明書のディレクトリ・サービス・マッピングを可能にする。
・ ＩＩＳは、アクティブ・ディレクトリ（登録商標）セキュリティ・グループを使用してウェブ・リソース・アクセスをコントロールする能力を提供する。
【００８２】
スマート・カード
スマート・カードは、クライアント認証、ウインドーズ ２０００ドメインへのログオン、コード署名および電子メール保全等のタスクに対するセキュリティ・ケイパビリティを提供するポータブルな改ざん防止方法である。ある環境において、スマート・カード・ユーザは、ドメインへのシングル・サイン・オンを有する。
【００８３】
端末サービス
アクティブ・ディレクトリ内の各ユーザに対して端末サービス・プロファイルを生成することができる。次に、アドミニストレータは、端末サービス環境に仕立てられたユーザ・プロファイルを生成することができる。端末サービス・プロファイルは、ユーザの開始メニューからそれらを除去することによりアプリケーションへのアクセスを制限するのに使用することができる。また、アドミニストレータは、ユーザ・セション中に使用するプリンタおよび他のリソースへのネットワーク接続を生成して格納することができる。
【００８４】
サーバ４１２
組織は、この要求条件を列挙する事業目標によりユニークな目的に取り組む別個のサーバを必要とすることがある。専用サーバのいくつかの例として下記のものが含まれる。
マイクロソフト証明書サーバ
マイクロソフト証明書サーバおよびアクティブ・ディレクトリにより、アドミニストレータは、
・ コンピュータをオート・エンロールして遠隔アクセス認証に対して使用することができるマシン証明書を受け取り、
・ 要求された証明書タイプに対して設定されたポリシおよびセキュリティ許可に基づいて証明書要求を自動的に発行または拒絶し、
・ ウインドーズ ２０００ドメイン・ログオンに対してスマート・カードにより使用することができる証明書を発行し、
・ 公開鍵イネーブル・アプリケーションによる容易な検索のためにアクティブ・ディレクトリ（登録商標）内でユーザ証明書を発行し、
・ 証明書がまだ有効かを確認するために使用される証明書取消しリストをアクティブ・ディレクトリ（登録商標）内で発行し、
・ 証明書テンプレートを使用して証明書エンロールメント中にユーザの証明書チェックを実施し、証明書対象者氏名を自動的に発生し、証明書延長範囲の予め定められたリストを発行された証明書に加え、それが要求者の提供すべき情報量を低減するようにすることができる。
【００８５】
ネット・ウェアに対するサービス
マイクロソフト・ディレクトリ・シンクロナイゼーション・サービスは、ネットワーク・バインデリまたはＮＤＳからの情報をアクティブ・ディレクトリに同期化する。
【００８６】
検索アシスタント
これはディレクトリ内のプリンタおよび人々に対する属性−ベース検索を可能にする。
【００８７】
メッセージ・キューイング・サービス
構成および状態情報がアクティブ・ディレクトリ内に格納される。
【００８８】
イクスチェンジ ２０００
マイクロソフト・イクスチェンジ ２０００ サービス（登録商標）は３つの主要なエリア、ディレクトリ、トランスポートおよび名前解決内でウインドーズ ２０００を非常に頼りにする。マイクロソフト・イクスチェンジ ２０００およびウインドーズ ２０００を統合する付加情報についてはマイクロソフト・イクスチェンジ・サービス・ウェブ・サイトを参照されたい。
【００８９】
ネットワークス ４１８
組織は、ホスティング・センタとの私設接続を行えるようにする支店その他の遠隔サイトに対する事業目標を指定することができる。
ＶＰＮ技術によりセキュアな通信を維持しながら、会社は支店その他のサイトを公衆網（インターネット等）を介して接続することができる。
【００９０】
ストレージ・エリア網４１４を介したストレージ
より大きいアプリケーション可用性−ＳＡＮストレージは、外在化されるため、代替データパスを介して容易にアクセスすることができ、（クラスタ）単一故障点を排除する。
より良いアプリケーション性能−サーバ付属ストレージの性能は、ＣＰＵ速度およびサーバのアクティビティにより制限される。直接付属サーバから解放されるため、ＳＡＮストレージは、そのホストの影響を受けない。従来のサブネットと同様に、ＳＡＮは、１次ＬＡＮ上により多くのオーバヘッドを置くことなく帯域幅を付加する。
【００９１】
ストレージ・エリア・ネットワーク（ＳＡＮ）
・ 実際的なデータの動き。ＳＡＮは、高可用性、災害保護構成、遠隔クラスタ、ミラーリングおよびボールティングの実現を可能にする。
・ 集中ストレージ。ストレージを統合する手段を提供することにより、ＳＡＮはより高いスケーラビリティ、信頼度および柔軟性を引き渡す。
・ フォールト・トレランス。冗長ドライブ・エンクロージャ電源、ブロワ、コントローラ、キャッシュ・バッテリ・バックアップ、分散ホスト・ペア・ディスクおよびマルチレベルＶ−ＲＡＩＤアーキテクチュアは、システム停止およびデータ消失に対するフォールト・トレランスを保証する。
【００９２】
イクスチェンジ ２０００
・ アクティブ・ディレクトリに統合されて、（ＡＤ）は、メッセージングシステムに対する単一管理点を与える。
・ インスタント・メッセージング，（ＩＭ）は、会社内または事業から事業へのセキュアなＩＭサービスを提供する。
・ カンファレンシングおよびコラボレーティングは、アプリケーションおよびファイルの共有、検討実施およびホワイト・ボード・ダイアグラム交換能力を提供する。
・ リレーサーバを介したカスタマイズされたコントロール。全てのインバウンド・メールは、メッセージが情報ストア、（ＩＳ−イクスチェンジ・データベース）に達する前にスキャンされる。
【００９３】
本発明はこの機能すなわち、マイクロソフト・イクスチェンジ ２０００ サーバ（登録商標）等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のケイパビリティを提供する。
イクスチェンジ ２０００ サーバ（登録商標） ４２００
イクスチェンジ ２０００ サーバ（登録商標）は、一連の広範な特徴および機能を提供する。ハイライトとして下記のものが含まれる。
・ メッセージングおよびコラボレーション
・ 所有権コストを下げるためにウインドーズ ２０００ アクティブ・ディレクトリ（登録商標）と統合される。
・ ＭＭＣによるシングル・シート管理
・ 最大スケーラビリティのための無制限データベースサイズ
・ 高速ストアおよび柔軟なデータ管理のための多数のメッセージ・データベース
・ ２方向アクティブ／アクティブ・クラスタリング（ウインドーズ ２０００ アドバンスド・サーバが必要）
・ 数百万人のユーザをホスティングするための分散サービス
・ 広範なオブジェクト（メールボックスのような）を迅速に変えるためのポリシ
・ 信頼できる高速メッセージ配信のためのフォールト・トレラントＳＭＴＰルーティング
・ ウインドーズ ２０００ ＡＣＬの使用によりセキュアな電子メールおよびコラボレーションを容易にする
・ ネーティブＭＩＭＥコンテンツ・ストレージによりインターネット・メール性能を高める。
【００９４】
コラボレーションおよびアプリケーション
・ ウインドーズ・ファイル・エクスプローラを含む広範なクライアント・ソフトウェアからの情報への容易なアクセス
・ 標準ダイアログ・ボックスを使用してマイクロソフト・オフィスからの直接セーブおよびリード
・ 同じフォルダ内のドキュメントおよび電子メールを同じツールで管理する。
・ 情報管理を容易にするためにドキュメントをプロパティを格納する。
・ ドキュメントの高速探索のためにビルト・インされたコンテンツ・インデクシングおよび検索
・ ユーザ・フレンドリなＵＲＬによる全ウェブ・ストレージ・システム・コンテンツへのブラウザ・アクセス、
・ コラボレーション・データ・オブジェクトを有する高性能アプリケーションをビルドする。
・ ＨＴＴＰおよびＸＭＬ等のインターネット標準に対するビルト・イン・サポート
・ 情報への標準アクセスのためのＯＬＥ、ＤＢおよびＡＤＯに対するサポート
・ セキュアな統合ワークフローエンジンおよび視覚デザインツール
・ フロント・ページ ２０００統合によりウェブ・アプリケーション・ビルディングを容易にする。
・ 再利用ウェブ・コンポーネントおよび高速アプリケーション・デザインのためのデータ形式
・ カスタム・アプリケーションに対する同期および非同期イベント。
【００９５】
いつでも、どこでも通信
・ どこからでも情報へアクセスするエンハンスト・アウトルック・ウェブ・アクセス
・ 容易な自然発生通信のためのインスタント・メッセージング
・ 「バディ・リスト」を維持するためのプレゼンス情報
・ より良いコラボレーションのためのエンハンスト・チャット・サービス
・ 音声およびデータを結合するためのユニファイド・メッセージング・プラットホーム、
・ 音声メール・システム・インターオペラビリティのためのインターネット・メールのボイス・プロファイル（ＶＰＩＮ）、
・ 高められたスケーラビリティおよびコントロールを特徴とするエンハンスト・チャット・サービス
・ データ、オーディオおよびビデオ・カンファレンシング（イクスチェンジ ２０００ カンファレンシング・サーバが必要）、
・ 帯域幅消費を制限する会議管理（イクスチェンジ ２０００ カンファレンシング・サーバが必要）、および、
・ カンファレンシングのためのアクティブ・ディレクトリ（登録商標）統合（イクスチェンジ・カンファレンシング・サーバが必要）。
【００９６】
グループ／グルーピングＩＩ−セキュリティ・ファシリティ ４４０
シスコ・セキュリティ・エイジェント（ＣＳＡ）４４６
シスコ・セキュリティ・エイジェントは、下記のようなケイパビリティを提供する、
シスコ・セキュリティ・エイジェントは、エンド・ポイントとしても知られるサーバおよびデスクトップ・コンピューティング・システムに対する脅威保護を提供する。それは識別を行って敵意ある挙動を防止し、既知および未知（「デイ・ゼロ」）のセキュリティ・リスクを排除し運用コストの低減を助ける。シスコ・セキュリティ・エイジェントは、全て単一プロダクト内のホスト侵入防止、分散ファイア・ウォール・ケイパビリティ、敵意あるモバイルコード保護、オペレーティング・システム完全性保証および監査ログ統合を提供することにより多数のエンド・ポイント・セキュリティ機能を集合させ拡張する。シスコ・セキュリティ・エイジェントは、署名一致に頼らずに挙動を分析するため、運用コストを低減しながらロバストな保護を提供する。
【００９７】
ウィルス保護４５２
トレンド・マイクロは下記のようなケイパビリティを提供する。
インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト
トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、アンチ・ウィルス、アンチ・スパムおよびコンテンツ・フィルタリングに対する調整されたポリシを配信することにより混合脅威攻撃に取り組むゲートウェイに対する拡張可能なポリシ・ベース・メッセージング・セキュリティ・プラットホームである。インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、ＩＴマネージャが多数のメッセージング・セキュリティ・システムに対する時間を消費するインスタレーションおよびコンフィギュレーションを最小限に抑えるのを助ける。そのメッセージング・セキュリティへの拡張可能なプラットホーム・アプローチにより所有権の総コストが低減され、ネットワーク防御に侵入する混合脅威攻撃により利用される多数の攻撃的戦法からのエンハンスド保護を提供する。トレンド・マイクロ（登録商標）コントロール・マネジャ（登録商標）によりデプロイされると、インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、メッセージング・セキュリティ・プラットホームのエンタープライズ・ワイド可視性を提供し、全てが遠隔監視を介してアクセス可能な、トレンド・マイクロ（登録商標）アウトブレイク・プリベンション・サービスの集中報告および構成、パターン・ファイルおよびスキャン・エンジン更新、および管理を許す。
【００９８】
スパム防止（４５６）
トレンド・マイクロソフト（登録商標）スパム・プリベンションは、企業をゲートウェイにおいてスパムから保護するように設計されたアンチ・スパム・アプリケーションである。それは包括的なメッセージング・セキュリティ・アンチウィルス、コンテンツ・フィルタリングおよびアンチ・スパムを１つの管理し易いプラットホーム内で提供する受賞したトレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトと統合される。スパム防止は、特許出願中のヒューリスティック・ルール技術（スパマの常に変化する戦法に対してより適応する「フューチャ・プルーフ」保護を提供する技術）を使用してスパムを打ち破るように設計されている。ポリシ・ベース構成オプションによりアドミニストレータは、適切なメッセージデ・ポジション・オプションに対する柔軟なフィルタ・アクションと共に、スパム・カテゴリおよびユーザ・グループに基づいて可変キャッシュ・レート・センシティビティを割当てることができる。スパム防止は、スパム尤度レベルに基づいて削除、検疫、タグおよびそれ以上を行うことができる。エンド・ユーザ・クオランティン（ＥＵＱ）機能を使用してインプリメントされると、スパム防止は、疑わしい「グレイ・メール」メッセージをエンド・ユーザ・レビューのためにメール・サーバ側フォルダへ送り、ゲートウェイおよびメール・サーバの両方で「認可された送り手」リストを生成し、アドミニストレータが時間と共にスパム・フィルタリングの正確さおよび有効性を改善し、各ユーザに対してよりカスタマイズされたフィルタリングを提供するのを助ける。
【００９９】
マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標）は、デスクトップに達する前にウィルスのリアル・タイム検出および電子メールと添付ファイルからのウィルス除去を行う。ウェブまたはウインドーズ・ベース管理コンソールを介してデプロイおよび構成するのは容易である。スキャン・メール（登録商標）イーマネジャ（登録商標プラグ−インと結合されると、それは包括的コンテンツ・フィルタリングを行って非事業電子メールを阻止し電子メールと添付ファイルの不適切なコンテンツをフィルタリングするのを助ける。スキャン・メール（登録商標）は最新のマイクロソフト ＡＰＩと完全に統合されてマイクロソフト・イクスチェンジ５．５，マイクロソフト・イクスチェンジ ２０００，およびナウ・イクスチェンジ ２００３サーバをサポートする。
【０１００】
マイクロソフト・ウインドーズ／ノベル・ネットウェアのサーバ・プロテクト
サーバ・プロテクト（登録商標）は、エンド・ユーザに達する前にサーバに対する包括的アンチ・ウィルス・スキャニング、ファイルおよび圧縮されたファイルからのリアル・タイム・ウィルス検出および除去を行う。アドミニストレータは、ウィルス突発、ウィルス・スキャニング、ウィルス・パターン・ファイル更新、通知および遠隔インスタレーションの集中管理に対してウインドーズ・ベース・コンソールを使用することができる。サーバ・プロテクト（登録商標）はマイクロソフト（登録商標）ウインドーズ（登録商標）サーバ ２００３，マイクロソフト・ウインドーズ ２０００，マイクロソフト・ウインドーズ ＮＴ４（登録商標），およびノベル（登録商標）ネットウェア（登録商標）サーバをサポートする。
【０１０１】
オフィス・スキャン（登録商標）コーポレイト・エディション
トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標）コーポレイト・エディションは、侵入者、スパイ・ウェア、その他の脅威からのセキュアなアクセスだけでなく、ファイル・ベースおよびネットワーク・ウィルスの日常の脅威に対して保護するように設計された統合クライアント／サーバ・セキュリティ・システムである。セキュリティ・ポリシはネットワーク・アドミッション・コントロール（ＮＡＣ）をサポートするシスコ・ネットワーク・アクセス装置により、あるいはネットワーク・ウイルス・ウォールを介して実施される。その強力なウェブ・ベース管理コンソールは、セキュリティ・ポリシの調整された、自動デプロイメントおよびソフトウェア更新のために、ネットワーク上の各デスクトップおよびモバイル・クライアントへのアドミニストレータ・トランスペアレント・アクセスを与える。
【０１０２】
ＲＳＡ セキュリティ ＩＤ ４４４
ウインドーズ（登録商標）環境をルック・ダウンするためのセキュアで、単純な方法。
攻撃を受け易いパスワードを産業の先駆的二要因認証と置換するために、ＲＳＡ セキュリティおよびマイクロソフト（登録商標）は−単純化された無矛盾ユーザ・ログイン経験を同時に配信しながら−ウインドーズ（登録商標）デスクトップおよびネットワークを介してアクセスされる攻撃を受け易い企業リソースへのアクセスを許す前にカストマがユーザを積極的に識別できるようにする。
【０１０３】
マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡ セキュリティＩＤ（登録商標）は、下記のものを提供するように設計される。
ウインドーズ（登録商標）ネットワークおよびデスクトップへのセキュアなアクセス
マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡ セキュリティＩＤは、弱くてスタティックなパスワードよりも高いセキュリティを提供するのを助ける。ユーザが知っているもの（たとえば、秘密ＰＩＮ）をユーザが所有するもの（たとえば、６０秒毎にワンタイム・パスワードを発生するユニークなＲＳＡ セキュリティＩＤトークン）と組み合わせることにより、マイクロソフト（登録商標）ウインドーズ（登録商標）カストマは、攻撃を受け易い会社リソースへのユーザ・アクセスを確保する有効な方法を得る。
【０１０４】
単純、無矛盾ユーザ・ログイン経験−オンおよびオフ・ライン
今日のユーザは、一般的に異なるパスワードを覚える必要があり、それはユーザがどのようにどこからマイクロソフト（登録商標）ネットワークにログオンしているかに応じて異なる。マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡ セキュリティＩＤは、ユーザがオンラインで働いているかオフラインで働いているか、遠隔で働いているか企業の壁の内側で働いているかに無関係に、単一の無矛盾ユーザ・ログイン経験を提供するように設計される。
【０１０５】
産業および政府法規との高められたコンプライアンス
公共企業は、産業および政府法規に従うための有効で管理可能な手順を見つけるべく努力しているので、マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡ セキュリティＩＤは、会社がこれらの挑戦的要求条件を満たし、従わないために生じることがある重い罰金や潜在的な法的コストを回避するのを助けることができるグローバルな監査ケイパビリティを提供するのを助ける。
【０１０６】
シスコ ＰＩＸ ファイア・ウォール ４４２
シスコ ＰＩＸ ファイア・ウォールは、つぎのようなケイパビリティを提供する、
シスコ ＰＩＸ セキュリティ・アプライアンスは、シスコ戦略において統合セキュリティを使用して自己防御網を作り上げる重要な役割を演じる。
【０１０７】
スモール・アンド・ホーム・オフィス用のコンパクトな「プラグ・アンド・プレイ」アプライアンスから企業およびサービス・プロバイダ環境用モジュラ・キャリヤ・クラス・ギガビット・アプライアンスまで、シスコ ＰＩＸ セキュリティ・アプライアンスは、高速で変化するネットワーク環境に対する強力な多層防御を作り出すロバストな企業クラス統合ネットワーク・セキュリティ・サービスを提供する。
【０１０８】
セキュリティおよびネットワーキング・サービスは、仮想ＬＡＮ（８０２．１ｑｔａｇ）サポート、オープン最短経路第１ダイナミック・ルーティング、ネットワーク・アドレス変換、ポート・アドレス変換、コンテンツ・フィルタリング（シャバ／アクティブＸ）、ＵＲＬフィルタリング、認証、許可およびアカウンティング（ＲＡＤＩＵＳ／ＴＡＣＡＣＳ＋）統合、先駆的Ｘ．５０９公開鍵インフラ・ストラクチュア・システムおよびダイナミック・ホスト構成プロトコルク・ライアント、サーバ、リレーおよびイーサネット（登録商標）・サポートを介したポイント・ツー・ポイント・プロトコルを含む。
【０１０９】
シスコ ＰＩＸ セキュリティ・アプライアンスは、マイクロソフト・ウインドーズ・オペレーティング・システム内のポイント・ツー・ポイント・トンネリング・プロトコルおよびレイヤ２トンネリング・プロトコルだけでなく、シスコ・ソフトウェアＶＰＮクライアント（マイクロソフト・ウインドーズ，リナックス，ソラリスおよびマック ＯＳ Ｘを含む多くのプラットホームで入手可能）、シスコ・ハードウェアＶＰＮクライアント（シスコ ＰＩＸ５０１およびＰＩＸ５０６Ｅセキュリティア・プライアンス、ＶＰＮ３００２ハードウェア・クライアントおよびシスコ８００または１７００シリーズ・ルータ等）を含むさまざまな遠隔アクセスＶＰＮクライアントをサポートする。シスコ ＰＩＸ セキュリティ・アプライアンスは、５６ビットデータ・エンクリプション・スタンダード（ＤＥＳ）、１６８ビットトリプル ＤＥＳ（３ＤＥＳ）、または２５６ビットまでのアドバンスド・エンクリプション・スタンダード（ＡＥＳ）暗号化を使用してデータを暗号化する。多くのシスコ ＰＩＸ セキュリティ・アプライアンス・モデルがモジュラ・アップグレードをサポートし、非常にスケーラブルな高性能ＶＰＮサービスを引き渡す統合ハードウェアＶＰＮ加速ケイパビリティを有する。
【０１１０】
シスコ ＰＩＸ セキュリティ・アプライアンスは、データ、音声およびビデオ・ネットワーク配信をコンバージさせた多くの利益を事業がセキュアに利用できるようにする、Ｈ．３２３バージョン４，セッション・イニシエイション・プロトコル，シスコ・スキミ・クライエント・コントロール・プロトコル，リアル・タイム・ストリーミング・プロトコル，およびメディア・ゲートウエイ・コントロール・プロトコルを含むマルチ・メディアおよび音声標準に対する進んだセキュリティ・サービスも提供する。
【０１１１】
ＶＰＮコンセントレータ４５０
シスコＶＰＮコンセントレータは、下記のようなケイパビリティを提供する。
シスコＶＰＮ３０００シリーズ・コンセントレータは、高可用性、高性能および今日利用可能な最も進んだ暗号化および認証技術によるスケーラビリティを含む特注、遠隔アクセス仮想私設網（ＶＰＮ）である。サポートされる接続性機構は、ＩＰセキュリティ（ＩＰＳｅｃ），ポイント・ツー・ポイント・トンネリングプロトコル（ＰＰＴＰ），ＩＰＳｅｃを介したレイヤ２トンネリング・プロトコル（Ｌ２ＴＰ），およびシスコ・ウェブＶＰＮ（クライアントレス・セキュア・ソケット・レイヤ［ＳＳＬ］ブラウザ・ベース接続性）を含む。
【０１１２】
ＶＰＮ３０００シリーズにより、組織は、最新のＶＰＮ技術を利用して通信コストを低減することができる。産業にとってユニークなこのスケーラブル・プラットホームは、フィールド−ス・ワッパブルでカストマ・アップグレーダブル・コンポーネントを提供する。スケーラブル暗号化処理（ＳＥＰ）モジュールと呼ばれるこれらのコンポーネントによりユーザは、容易に容量およびスループットを付加することができる。
【０１１３】
シスコ ＶＰＮ クライエント・ソフトウェアには、シスコ ＶＰＮ ３０００ シリーズの全バージョンが提供され、無制限分散ライセンシングを含んでいる。ウェブＶＰＮには追加免許料も提供されず、ウェブ・ページ、ファイル・シェア、電子メールおよびテル・ネットおよびセキュア・シエル、プロトコル（ＳＳＨ）等の伝送制御プロトコル（ＴＣＰ）・ベースアプリケーションを含むクリティカル企業アプリケーションへのアクセスを可能にする。グラニュラ・アクセス・コントロールおよびロギングは、ウェブ ＶＰＮユーザに対して利用できる。
【０１１４】
シスコＶＰＮ３０００シリーズ・コンセントレータは、非冗長性および冗長性構成の両方で利用でき、カストマは、最もロバストで、高信頼度で、コスト効果的なネットワークを作り上げることができる。
【０１１５】
ワイヤレスＬＡＮ（４５４）
シスコ・ワイヤレスＬＡＮは、下記のようなケイパビリティを提供する、
シスコ・ワーク ＷＬＳＥは、全体シスコ・エアロネット・ワイヤレス・ＬＡＮ（ＷＬＡＮ）インフラ・ストラクチュアを管理するための集中された、システム・レベル・アーキテクチュアである。シスコ・ワークス ＷＬＳＥの進んだ無線周波数（ＲＦ）および装置管理機能は、デプロイメントおよび動作費用を低減しながら、ＷＬＡＮの日常動作を単純化し、スムースなデプロイメントを保証し、セキュリティを向上する。シスコ・ワークス ＷＬＳＥは、アドミニストレータが不正アクセス・ポイントおよびＲＦ干渉を検出し、突き止め、軽減できるようにする。支援サイト・サーベイ機能が送電およびチャネル選択を含む最適アクセス・ポイント設定を決定するマニュアルで、費用がかかり、時間を消費するプロセスを自動化する。シスコ・ワークス ＷＬＳＥは、アクセス・ポイントおよびブリッジを自動的に構成し、セキュリティ・ポリシの無矛盾適用を保証し、故障および性能をプロアクティブに監視する。シスコ・ワークス ＷＬＳＥは、シスコ・ストラクチャード・ワイヤレス・アウェア・ネットワークのコアコンポーネントである。
このＩＴコンポーネントのウエイトに加わる利益には下記のものが含まれる、
・ デプロイメントおよび動作費用を低減する。
・ 日常動作および媒体および大規模ワイヤレスＬＡＮの管理を単純化する。
・ セキュリティ・ポリシの無矛盾適用を保証し、８０２．１Ｘ性能を監視することにより不正アクセス・ポイントを検出し、突き止めかつ軽減することによりセキュリティを高める。
・ ＲＦ干渉を検出し故障を監視することによりＷＬＡＮ性能および可用性を改善する。
・ 繰返し、時間を消費する管理タスクを自動化し集中することにより時間およびリソースを節約する。
【０１１６】
侵入検出４４８
シスコ・ネットワーク・イントルージョン・デテクションは、下記のようなケイパビリティを提供する、
シスコ・イントルージョン・デテクション・システム（ＩＤＳ）４２００ センサは、ネットワーク全体を通してパーベイシブ・プロテクションを提供する市場をリードするプロダクトのシスコ ＩＤＳシリーズのメンバである。それらはハッカによる攻撃等のネットワークを進む非許可で、悪意のあるアクティビティに対して保護する特注、高性能ネットワーク・セキュリティ「アプライアンス」である。シスコ ＩＤＳセンサは、トラフィックをリアル・タイムで分析して、ユーザがセキュリティ違反に迅速に応答できるようにする。
【０１１７】
シスコ・カウンタ・メジャ・リサーチ・チーム（Ｃ−ＣＲＴ）は、多様な既知および未知のサイバ脅威からの包括的保護を提供するステート・フル・パターン認識、プロトコル・パーシング、ヒューリスティック検出および不整合検出を含む高度に革新的かつ複雑な検出技術の組合せを使用する。さらに、シスコ Ｔ．Ａ．Ｍ．Ｅ（スレット・アナリシス・マイクロ・エンジン）技術によりセンサ・シグネーチャのグラニュラ・カスタマイゼーションが許され、「擬陽性」の発生を最小限に抑える精密に調整されたセンサとなる。
【０１１８】
非許可アクティビティが検出されると、センサは、アクティビティの詳細付アラームを管理コンソールへ送ることができる。さらに、シスコ ＩＤＳ アクティブ・リサーチ・システムがルータ、ファイア・ウォールおよびスイッチ等の他のシステムを制御して非許可セションを終止させることにより無類の保護を行う。これらのターン・キーアプライアンスのインスタレーションおよび管理は、ウェブ・ユーザ・インターフェイス、コマンド・ライン・インターフェイス（ＣＬＩ）、またはシスコの非常にスケーラブルなシスコ・ワークス ＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）を含む広範な管理システムを使用すれば容易である。
【０１１９】
アプライアンス・センサのシスコ ＩＤＳ ４２００シリーズは、シスコ ＩＤＳ ４２１５、ＩＤＳ４２３５、ＩＤＳ４２５０およびＩＤＳ４２５０−ＸＬの４つのプロダクトを含む。全体シスコ ＩＤＳアプライアンス・ポートフォリオは、企業およびプロバイダ環境を含む多くの異なる環境に容易に統合できる広範なシステムを提供する。各アプライアンス・センサは、８０Ｍｂｐｓからギガビットまでの広範な性能マークの１つにおける広帯域要求条件に取り組む。さらに、マルチプル・スニッフィング・インターフェイスおよび銅／ファイバ・インターフェイス・オプションの提供を含む多様なインターフェイス・オプションがサポートされる。
【０１２０】
シスコ ＩＤＳ センサのシスコ ＩＤＳ センサ・ソフトウェアは、アクティブ・アップデイト・シグニチャ分布機構、カスタマイザブル・シグニチャ・ランゲッジ、アクティブ・リスポンス・ケイパビリティへの拡張およびセキュアな管理を含む最新の革新的侵入検出システム（ＩＤＳ）機能を提供する。
【０１２１】
シスコ ＩＤＳ センサのシスコ ＩＤＳ センサ・ソフトウェアは産業先駆的シスコ・イントルージョン・デテクション・システムのコンポーネントであり、シスコ・アクティブ・ディフェンス・システムを介して比類の無い侵入保護技術をカストマに提供する。統合されたハードウェアおよびソフトウェアは、周辺および内部リソースの両方に対して最高品質の保護を提供する。
【０１２２】
ＩＤＳ センサのシスコ・ワークス・マネッジメント・センタは、ネットワークＩＤＳ、スイッチＩＤＳセンサおよびルータ用ＩＤＳネットワーク・モジュールの構成に対する管理ソフトウェアである。このツールは、ＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）の呼び物のコンポーネントである。このソフトウェアは、センサ・グループを生成することにより多数のセンサを同時に管理してアドミニストレータに対する時間を節減することができる。また、このソフトウェアは、使い易いウェブ・インターフェイスおよびウィザードを提供して学習時間を低減することができる。ＩＤＳ センサのマネッジメント・センタは、アドミニストレータがより正確に脅威を検出できるように新しいシグニチャを生成するケイパビリティおよびシグニチャを編集して擬陽性を低減するケイパビリティも提供する。
【０１２３】
グループ／グルーピングＩＩＩ通信ファシリティ４７０
Ｖ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブル ＶＰＮ４７４
シスコ Ｖ３ＰＮプロダクトは下記のようなケイパビリティを提供する。
ボイス・アンド・ビデオ・イネイブル ＶＰＮ（Ｖ３ＰＮ）システムは、サイト・ツー・サイトＩＰＳｅｃ ＶＰＮにより提供されるセキュアな接続性を高速コンバージド音声、映像およびデータＩＰ網を提供するＡＶＶＩＤアーキテクチュアと統合する。これら２つのネットワーク・システムの統合により、ＩＰ テレフォニ・アンド・ビデオ等の最新コンバージド・ネットワーク・アプリケーションを可能にするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性が提供される。
【０１２４】
デリバリング・トル・クオリティ・マルチサービスＩＰＳｅｃ ＶＰＮｓ
仮想施設網（ＶＰＮ）は、専用回線、フレーム・リレー，またはＡＴＭを使用する専用施設網に替わるまたは増大する低コストで非常に柔軟性のある代替策を提供する。ＶＰＮは、暗号化ＶＰＮトンネルにより保全された共有網を利用することにより企業データ網に対する途方もないコスト節減を提供する。しかしながら、ネットワーク・コンバージェンスへ向かうトレンドは、新たなＶＰＮを必要とする。シスコにより提供されるボイス・アンド・ビデオ・イネイブル ＶＰＮ（Ｖ３ＰＮ）により、企業はコスト効果的なＶＰＮをてこ入れして品質および信頼性を危うくすることなく音声および映像をそれらのデータ網に加えることができる。
【０１２５】
シスコ Ｖ３ＰＮシステムは、サイト・ツー・サイトＶＰＮにより提供されるコスト効果的でセキュアな接続性をコンバージド音声，映像およびデータをＩＰ網を介して配信するシスコ ＡＶＶＩＤアーキテクチュアと統合する。Ｖ３ＰＮは、ＩＰテレフォニおよび映像等の最新のコンバージド・ネットワーク・アプリケーションをサポートするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性を提供する。
このＩＴコンポーネントおよびシスコ Ｖ３ＰＮシステムに対して重みを加える重要な利益は、下記のものを含む。
・ 地理的に分散したロケーションにおけるコスト効果的な音声、映像およびデータ接続性−カストマは、Ｖ３ＰＮのマルチ・サービス・ケイパビリティを使用して、ＰＢＸ増設が完全な、遠隔オフィス／ホーム・オフィス接続性等の分散オフィス環境に接続することができる。さらに、事業は、ビデオ・ベース訓練を提供し、これらのロケーション内のユニファイド・メッセージング・アプリケーションの効率を利用して事業運用コストを低減することができる。
・ 今日のアプリケーションに対するＶＰＮインフラ・ストラクチュア−Ｖ３ＰＮは、セキュアなＩＰＳｅｃ網を横切ってコンバージド音声、映像およびデータ・トラフィックを運ぶことができるＶＰＮインフラ・ストラクチュアを提供する。市場における多くのＶＰＮ装置とは異なり、シスコ ＶＰＮプラットホームは、マルチサービスＩＰＳｅｃ ＶＰＮ特有のさまざまなネットワーク・トポロジおよびトラフィック・タイプを調整し、現在または将来デプロイされるマルチサービス・アプリケーションをＶＰＮインフラ・ストラクチュアが壊さないことを保証する。
・ エンド・ツー・エンド・ネットワーク・アーキテクチュア−シスコは、ソフトウェアを有するシスコ ＩＯＳ（登録商標）シスコ ＶＰＮ ルータからシスコ・コールマネジャ・アンド・ＩＰ フォンまでのマルチ・サービスＶＰＮの全アスペクトに対するプロダクトを提供する。さらに、シスコは、コンバージ・ドネットワーキングおよびＶＰＮセイフ・ブループリント用シスコＡＶＶＩＤアーキテクチュアを介して、これらのプロダクトに対するオーバアーチング・デプロイメント・モデルを提供する。これらのデプロイメント・モデルはエンド・ツー・エンド・サポートによりセキュアで、インターオペラブルな信頼できるネットワーク・システムを保証する。
・ 全体マルチサービス網を保全する。シスコ・ネットワーク・セキュリティ・システムは、ＶＰＮを横切るマルチサービス・トラフィックの暗号化以上のものを提供し、それらも周辺セキュリティ用シスコ ＰＩＸ ファイア・ウォールおよびネットワーク攻撃保護用シスコ・イントルージョン・デテクション・システムとのインターオペレーションを保証する。
・ サービス・プロバイダ・パートナ・サービス・プロバイダは、それを介してＶＰＮが作動する帯域幅を提供する。シスコ・パワード・ネットワーク・プログラムを介して、企業は、ＶＰＮを横切る高品質音声および映像にとってクリティカルな低レーテンシ・ネットワーク・ファブリックを提供するサービス・プロバイダを選択するか、あるいは完全管理Ｖ３ＰＮサービスを選択することができる。
【０１２６】
コール・マネジャ ４７８
シスコ・コールは、下記のようなケイパビリティを提供する。
シスコ ＩＰ通信−ＩＰテレフォニ、ユニファイド・コミュニケーション、ＩＰビデオおよびオーディオ・カンファレンシングおよびカストマ・コンタクトを含む強力な企業クラスシステムの包括的システムが運用効率を改善し、組織生産性を高め、カストマ満足度を向上することにより組織が事業利益を実現するのを助ける。シスコ・コール・マネジャ−シスコ ＩＰ通信システムの統合コンポーネントは、シスコ企業ＩＰテレフォニ・システムのソフトウェア−ベース呼処理コンポーネントであり、シスコ ＡＶＶＩＤ（ボイス，データ・インテグレイテッド・データのアーキテクチャ）によりイネーブルされる。
【０１２７】
シスコ・コールマネジャ・ソフトウェアは、企業テレフォニ機能およびＩＰ電話、メディア処理装置、ボイス・オーバ−ＩＰ（ＶｏＩＰ）ゲートウェイ、およびマルチメディア・アプリケーション等のテレフォニ・ネットワーク装置をパケットするケイパビリティを拡張する。ユニファイド・メッセージング、マルチメディア・カンファレンシング、コラボレーティブ・コンタクト・センタ等の付加データ、音声および映像サービス、およびインタラクティブ・マルチメディア応答システムは、シスコ・コール・マネジャ・オープン・テレフォニ・アプリケーション・プログラミング・インターフェイス（ＡＰＩ）を介してＩＰテレフォニ・システムとインタラクトする。シスコ・コール・マネジャは、シスコ・メディア・コンバージェンス・サーバ（ＭＣＳｓ）および選択されたサード・パーティ・サーバ上にインストールされる。シスコ・コール・マネジャ・ソフトウェアは、シスコ・コール・マネジャ・アテンダント・コンソール−ソフトウェア−オンリ・マニュアルアテンダント・コンソール、ソフトウェア・オンリ・アドホック・カンファレンシング・アプリケーション、バルク・アドミニストレーション・ツール（ＢＡＴ）、ＣＤＲ アナリシス・アンド・リポーティング（ＣＡＲ）ツール、リアル・タイム・モニタリング・ツール（ＲＴＭＴ）、単純低密度シスコ・コール・マネジャ・オート・アテンダント（ＣＭ−ＡＡ）、オート・レジスタード・フォン・サポートのツール（ＴＡＰＳ）、およびＩＰ マネジャ・アシスタント（ＩＰＭＡ）アプリケーションを含む一組の統合音声アプリケーションおよびユーティリティが収められる。
【０１２８】
このＩＴコンポーネントの重みに重要な機能および利益
シスコ・コール・マネジャ・バージョン ４．０は、スケーラブルで、分散可能で、高可用性の企業ＩＰテレフォニ呼処理システムを提供する。多数のシスコ・コール・マネジャ・サーバがクラスタされ単一エンティティとして管理される。多数の呼処理サーバをＩＰ網上にクラスタリングするのは、産業におけるユニークなケイパビリティであり、シスコ ＡＶＶＩＤにより提供される先駆的アーキテクチュアを際立たせる。シスコ・コール・マネジャ・クラスタリングによりクラスタ当たり１から３０，０００台のＩＰ電話機のスケーラビリティ、ロード・バランシング、呼処理サービス冗長性が得られる。多数のクラスタをインタリンクすることにより、システム容量は、１００＋サイト・システム内で１００万人のユーザまで増加することができる。クラスタリングにより多数の分散されたシスコ・コール・マネジャのパワーが集められ、電話機、ゲートウェイおよびアプリケーションへのサーバのスケーラビリティおよびアクセシビリティが向上する。トリプル呼処理サーバ冗長性が全体システム可用性を改善する。
【０１２９】
この分散アーキテクチュアの利益は、改善されたシステム可用性、ロード・バランシングおよびスケーラビリティである。コール・アドミッション・コントロール（ＣＡＣ）は、音声サービス品質（ＱｏＳ）が緊縮されたバン・リンクを横切って維持されることを保証し、バン帯域幅を利用できない時は、替りの公衆電話交換網（ＰＳＴＮ）ルートへ自動的に呼を振り向ける。コンフィギュレーション・データベースへのウェブ−ブラウザブル・インターフェイスは、遠隔装置およびシステム・コンフィギュレーションを可能にする。ユーザおよびアドミニストレータは、ＨＴＭＬ−ベース・オンライン・ヘルプを利用できる。
【０１３０】
バージョン４．０により提供されるエンハンスメントにより新しいビデオ・テレフォニ機能だけでなく改善されたセキュリティ、インターオペラビリティ、ファンクショナリティ、サポータビリティおよび生産性が提供される。コール・マネジャ ４．０は、コール・マネジャ・ユーザに通信する装置またはサーバのアイデンティティを検証し、受信しているデータの完全性を保証する能力を与え、暗号化を介した通信のプライバシを提供する。コール・マネジャ Ｑ．ＳＩＧシグナリング・インターフェイスの改善によりシスコ・コール・マネジャが他のＱ．ＳＩＧコンパチブル・システムに接続することができる機能の範囲が拡張される。コール・マネジャ ＡＰＩｓ（ＡＸＬ，ＪＴＡＰＩ，ＴＳＰ）のエンハンスメントにより、カストマおよびサード・パーティ・ペンダにはコール・マネジャおよびＩＰ フォンと統合できる改善されたアプリケーションを開発する高められた能力が提供される。コール・マネジャ ４．０は、ＳＣＣＰおよびＨ．３２３に対するサポートを含むビデオ・テレフォンを導入し、音声および映像に対する同じ管理およびユーザ経験を与える。既存のオーディオ電話呼による共通システム管理および呼挙動は、音声および映像を真に併合かるのを助ける。新しいコール・マネジャ ４．０機能は、ライン当たり多数の呼と同様に、呼結合、直接転送、即時転換およびアドホック会議リストを特徴とし、任意メンバーのドロップは、電話機の使用可能性を改善する。
【０１３１】
ユニティ・ユニファイド・コミュニケーション ４７２
シスコ・ユニファイは、下記のようなケイパビリティを提供する。
シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェン・スベース通信サービスを提供する強力なユニファイド・コミュニケーション・システムである。
【０１３２】
シスコ・ユニファイは、毎日、使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横断してカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、あなたは電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。
【０１３３】
シスコ ＡＶＶＩＤ（ボイス，ビデオおよびインテグレイテッド・データのアーキテクチャ）環境の一体部として、シスコ・ユニファイはシスコ ＩＰ−ベース 音声システム（シスコ・コール・マネジャ，シスコ ＩＰ コンタクト センタおよびシスコ・パーソナル・アシスタントを含む）の全範囲を補足する。シスコ・パーソナル・アシスタントは、どのようにどこに達したいかのユーザ管理を助けることによりシスコ・ユニファイおよびストリーム・ライン通信により動作する新しいワールド・テレフォニ・アプリケーションである。
【０１３４】
シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェンス・ベース通信サービスを提供する強力なユニファイドコミュニケーション・システムである。
【０１３５】
シスコ・ユニファイは、毎日使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横切ってカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。
【０１３６】
ミーティング・プレイス−メディア・コンファレンシング ４７６
シスコ・ミーティング・プレイスは、下記のようなケイパビリティを提供する。
シスコ・ミーティング・プレイスは、音声およびウェブ・カンファレンシング・ケイパビリティを含む完全統合リッチ・メディア・カンファレンシング・システムを提供する。「ネットワーク上に」常駐して−内部音声およびデータ網上のファイア・ウォールの後、シスコ・ミーティング・プレイスは、比類なきセキュリティ、信頼性、スケーラビリティ、アプリケーション統合およびコスト効率を提供する。
【０１３７】
従来のサービス・ビュアロ・システムに較べて著しいコスト節減を提供しながら、シスコ・ミーティング・プレイス（シスコ ＩＰ コミュニケーション・システムの一部）は、既存の企業ＩＰおよび回線交換公衆電話交換網（ＰＳＴＮ）音声およびデータ網を利用して輸送料金および繰返し会議料金を著しく低減する。
【０１３８】
カンファレンシング・アプリケーションが企業デスクトップ上でユビキタスとなるにつれ、遠隔発呼者の参加を含むミーティングの生産性を高めてきている。シスコ（登録商標）ミーティング・プレイス ８１０６システムは、セキュアなオン・ネットワーク、リッチ・メディア・カンファレンシングのために音声、映像およびウェブ・カンファレンシングおよび企業グループ・ウェア・アプリケーションを統合する。シスコ・ミーティング・プレイス ８１０６は、これらの遠隔ミーティングを向かい合ったミーティングと同じぐらい自然的かつ効果的とする。
【０１３９】
エンタープライズ・クラス・コンファレンシング
シスコ・ミーティング・プレイスは、私設網と統合できるロバストな音声およびウェブ・カンファレンシング・プラットホームを会社に提供する。キャリヤ・グレード・ハードウェアおよびアドバンスト・システム・ソフトウェアによりシスコ・ミーティング・プレイス ８１０６は、ＩＴ組織が要求するスケーラビリティ、信頼性、単純化された管理、セキュリティおよび費用効果を提供する。
【０１４０】
シスコ・ミーティング・プレイス ８１０６アーキテクチュアは、追加成長およびスケーラビリティを提供する。ユーザは、単一システムで大きなデプロイメントをサポートすることができ、グローバルおよび分散サーバは、シスコ・ミーティング・プレイス ８１０６ネットワーキング・ケイパビリティを介して接続する。さらに、高信頼性およびコンポーネント冗長性は、シスコ・ミーティング・プレイス ８１０６がクリティカル通信に対して無矛盾的に利用できるのを保証することを助ける。管理は、自動化されたシステム・ツール、包括的報告および高度のコンフィギュラビリティにより一層能率的となる。
【０１４１】
シスコ・ミーティング・プレイス ８１０６は、非常にセキュアなカンファレンシング・システムを提供する。アプリケーション・セキュリティおよびセグメント化されたウェブカンファレンシングにより、ユーザは、ミーティングがプライベートのままであることを保証することができる。オン・ネットワーク・デプロイメントとして、シスコ・ミーティング・プレイス ８１０６は、企業ネットワーク・セキュリティ・ポリシ（周りではなく）により働く。
【０１４２】
産業−先駆的革新
馴染み深いデスクトップ・インターフェイスを完全に利用することにより、カストマは、シスコ・ミーティングを容易かつ迅速に採用することができる。マイクロソフト・アウトルックおよびロータス・ノーツ統合により、ユーザは、毎日のミーティングでやるように、既存のカレンダ内でシスコ・ミーティングを見ることができる。また、ユーザは、プレゼンテーション、アプリケーション共有またはデスクトップ共有のためにマイクロソフト・ネットミーティング，ロータス・セイム・タイムまたは直観的シスコ・ミーティング・プレイス・ウェブ・カンファレンシング・アプリケーションを使用することができる。また、シスコ・ミーティング・プレイスは、企業インフラ・ストラクチュア内にトランスペアレントに適合してＩＴイニシャチブをサポートする。
【０１４３】
コーポレイト・ワイド・デプロイメント
シスコ・ミーティング・プレイスは、成功裡にデプロイされており、オン・プリマイズ・システムおよびアウト・ソースド・サービスの両方として使用される。大企業は、シスコ・ミーティング・プレイスを使用してトレーニング、販売デモンストレーション、カストマ・サポートおよび毎日の業務ミーティングおよび通信を共有する。
ボイス・コンファレンシング
・ イン・セション・ミーティング機能
・ アナウンスされたエントリ／デパーチャ
・ 点呼
・ ブリークアウト・セション
・ ミュート
・ アウト・ダイアル
・ ロック・ミーティング
・ スクリーンド・エントリ
・ スケジューリングする必要なしに、ユーザがパーソナル・ミーティングＩＤにより音声およびウェブ・ミーティングを催すための予約無しオプション
・ 記録 ミーティング・セションの自動記録および再生
・ Ｑ＆Ａによる講義スタイル・ミーティング 質疑応答セションを容易にした聴くだけのミーティング。
会議ユーザ・インターフェイス
・ 話者ＩＤ 任意の定められた時点において誰が話しているか識別する。
・ 参加者リスト ミーティングに出席する全参加者をリストに載せる。
・ ミーティング・コントロール ミーティング・オーガナイザがミュート／アンミュート、会話力変更、記録、ロック、エジェクトおよびエンド・ミーティングをできるようにする。
・ 参加者を見つける。ミーティング・オーガナイザが一連の主電話、代替電話およびページャ番号を呼び出すことによりユーザを捜す。
・ ミーティング・メッセージ ユーザは、他の参加者がミーティングに入る前に聞くためにメッセージを予め記録することができる。
・ 多言語サポート 英語、ブリティッシュ英語、日本語、フランス−カナダ語に対するパーソナル音声プロンプト・オプション。
【０１４４】
ウェブ・コンファレンシング
・ アプリケーション／デスクトップ共有 ユーザは、ウインドーズ（ブラウザまたはＴ．１２０）またはユニックス（Ｔ．１２０）からの任意のアプリケーションまたはそれらのデスクトップを共有することができる。
・ オーディオ会議ミーティング・コンソールのプラス機能
・ 記録および再生 ストリームまたはダウンロードを介してデスクトップからミーティング記録を記録および再生する。
・ 遠隔制御共有 オーガナイザは、任意のユーザが任意のデスクトップ、アプリケーション、ドキュメントまたはウェブ・サイトの制御を行えるようにすることができる。
・ チャット ミーティング参加者間のミーティング内でのテキスト・メッセージングは、崩壊を防止する。
・ ポーリング 参加者は、質問に関する投票を行いミーティング中に帰還を与えることができる。
・ ファイル添付 ミーティング・ウェブ・ページへ任意のドキュメントを発行する。
・ 多言語サポート 英語および日本語のウェブ・カンファレンシング・インターフェイス。
【０１４５】
セキュリティ
・ 暗号化 シスコ・ミーティング・プレイスは、ＨＴＴＰおよびＳＳＬプロトコルを介して暗号化されたウェブ・ページおよびウェブ・カンファレンシングトラフィックをサポートする。
・ インターネット・ロックアウト制御 ユーザは、ミーティングが完全に企業ファイア・ウォール内で催されるよう指示することができる。
・ 出席者認証 ミーティング・オーガナイザは、参加者がミーティングに出席するためにシステム・プロファイルを有するよう要求することができる。
・ 自動化されたアカウント管理 シスコ・ミーティング・プレイスは、企業ディレクトリと自動的に統合して、いったん会社を去る時は従業員のプロファイルを自動的に除去する。
・ ハッカー防御 多くの失敗ログイン試行の後でユーザを自動的にブロックアウトし、次に、システム・アドミニストレータをページングする。
・ イン・セション・ミーティング制御 ミーティング・オーガナイザは、アナウンスされたエントリおよびデパーチャを指定し、パスワードを要求し、ミーティングをロックし、不必要な出席者を追い出す。
専用サーバ 各カストマは、ホステッド・サービスに対する自身の専用シスコ・ミーティング・プレイス・サーバを受信する。
【０１４６】
システム・アドミニストレーション
コンフィギュレーション 使用、スケジューリング、アクセスおよびミーティング・プレファレンス・パラメータを設定するシステム・オプション
・ カスタマイゼーション カスタマイザブル音声プロンプトおよびデータベース・フィールド
・ リポート 標準コンフィギュレーション、使用および請求書リポートミーティングおよび参加者詳細を追跡するための詳細な生データ・リポート
・ 容量管理 ポート利用およびミーティング・トラフィック・チャートを最適化するシステム・パラメータ
・ システム・マネージャ・エージェント 電子メールを介したユーザおよびシステム・マネージャへのミーティング警報
・ システム状態 シンプル・ネットワーク・マネッジメント・プロトコル（ＳＮＭＰ）トラップを介した遠隔管理および監視
・ 災害対策 自動化されたテープ・バックアップおよびミーティング・データベースをインポート／エクスポートするための能力
【０１４７】
ビデオ・カンファレンシング ４８２
タンドベルグ・ビデオ・カンファレンシングによりユーザは、オフィスを去ることなく、より多く遂行できる。それは電話と同じくらい速くかつ同じくらい容易に接続できる。それは向かい合ったミーティングの全ての利点を提供するが、遥かに容易に配置できる。組織の各レベルにおいて、タンドベルグ・ビデオ・カンファレンシングにより人々は、任意他の技術よりも高速かつより効果的に情報を接続し共有できる。ミーティングは、より魅力的となる。会議は、より価値あるものとなる。会話は、より啓発されたものとなる。その技術は、あまりにも自然的で実際にはそこに居ないことを忘れてしまう。
【０１４８】
本発明は、この機能、すなわち、タンドベルグ・ビデオ・カンファレンシング・システム等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のようなケイパビリティを提供する。
・ 保留、転送、ディレクトリ、フォワーディング等を含むシスコ・コール・マネジャ ４．０の全発呼サービス
・ ＩＰ電話経験をレプリケートするソフト・キーデザイン
・ 容易な管理 増設は、コール・マネジャのウェブ管理ツールを介して設定される。
・ タンドベルグその他のベンダからのＨ．３２３システムとのインターオペラビリティ
・ Ｈ．３２３エンド・ポイントへの発呼、会議および転送を行うＰＢＸ機能（Ｈ．３２３システムは、これらのサービスを開始できない。）
【０１４９】
図５は、サーバレス・オフィスの１つの可能な構成の基本的概要を示す。ユーザは、インターネット５０５あるいはルータ５１５がファイア・ウォール５２０とのアクセスを調整する内部ネットワーク５１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ５２２は通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス５２５、ウェブ・サーバ５３０、ロード・バランシング・サーバ５３５、交換サーバ５４０、アプリケーション・サーバ５４５、データベース・サーバ５５０またはファイル・サーバ５５５とすることができる。中央サーバ５６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ５６５を介してインタラクトしてネットワーク・ストレージ・ルータ５７５を介したテープ・バックアップ装置５８０へのバックアップ・サーバ５７０を介したリアル・タイム・バックアップのサポートを調整する。
【０１５０】
図６は、図５に示すサーバレス・オフィスの１つの可能なコンフィギュレーションの同じ基本的概要を示し、特定のハードウェアのアイコンでジェネリックなダイアグラム・エレメントを置換し、かつ図面のコンポーネントを識別するのに同じ番号方式を使用している。ユーザは、インターネット６０５あるいはルータ６１５がファイア・ウォール６２０とのアクセスを調整する内部ネットワーク６１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ６２２は、通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス６２５、ウェブ・サーバ６３０、ロード・バランシング・サーバ６３５、交換サーバ６４０、アプリケーション・サーバ６４５、データベース・サーバ６５０またはファイル・サーバ６５５とすることができる。中央サーバ６６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ６６５を介してインタラクトしてネットワーク・ストレージ・ルータ６７５を介したテープ・バックアップ装置６８０へのバックアップ・サーバ６７０を介したリアル・タイム・バックアップのサポートを調整する。
【０１５１】
本発明の方法は、システム内で実施されて他のシステムとインタラクトされることが予期される。たとえば、選択規準は、候補ＩＴコンポーネントの「可用性」とすることができ、規準を満たすにはベンダ／サプライヤへ行って実際の可用性を引渡し時間に関して決定することが必要となることもある。さらに、僅かなクライアント等のあるアイテムに対しては数量割引があることもあり、ここでもコスト規準を満たすには本発明の方法とのベンダ・インタラクションを必要とすることがある。これらの両機能共ベンダと直接インターフェイスするのではなくソーシング・システムとインターフェイスする本発明を必要とする。
【０１５２】
本発明の好ましい実施例を例示し説明してきたが、当業者ならば、ここに記述され例示されたサーバレス・オフィス・アーキテクチュアは、図解用であって、本発明の範囲を逸脱することなくさまざまな変更および修正を行うことができ、そのエレメントは、等価エレメントで置換できることが理解される。さらに、その中心範囲を逸脱することなく本発明の教示を特定の状況に適応させるために多くの修正を行うことができる。したがって、本発明は、それを実施するための最善のモードとして開示された特定の実施例に限定されるものではなく、本発明は、添付の特許請求の範囲内に入る全ての実施例を含むものとする。
【図面の簡単な説明】
【０１５３】
【図１】事業目標を満たし事業制約に対処するサーバレス・オフィスへのコンポーネントの統合を示す図である。
【図２】本発明の意思決定プロセスを示す図である。
【図３】本発明を使用してアーキテクトされたデスクトップ・コンピュータの例を示す図である。
【図４】本発明に従ってアーキテクトされたサーバレス・オフィスの例を示す図である。
【図５】本発明に従ってアーキテクトされた一般的なサーバレス・オフィスを示す図である。
【図６】一般的なダイアグラム要素に対するハードウェアをアイコンで置換した、図５と同じサーバレス・オフィス・コンポーネントの構成を示す図である。
【特許請求の範囲】
【請求項１】
サーバレス・オフィスに対する方法であって、
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定するステップと、
指定された少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を決定するステップと、
予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へ少なくとも１つの事業目標および事業制約をマッピングしてマップド・ツー選択規準およびマップド・ツー性能規準からなる１組のマップド・ツー規準を生成するステップと、
複数の候補ＩＴコンポーネントをマップド・ツー選択規準の満足度に関してランク付けするステップと、
マップド・ツー性能規準を満たす１組の最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを検証するステップと、
を含む方法。
【請求項２】
請求項１記載の方法であって、ランク付けステップは、さらに、ソーシング・システムとインターフェイスして可用性およびコスト規準の満足度を決定するステップを含む方法。
【請求項３】
請求項１記載の方法であって、検証ステップは、さらに、予め定められた許容差を越える結合ランキングを有する候補ＩＴコンポーネントしかサーバレス・アーキテクチュア内に含めないステップを含む方法。
【請求項４】
請求項１記載の方法であって、対応する規準の重要性を反映するように選択規準に適用される重みでランク付けステップを再実施し、マップド・ツー性能規準の満足度が結び付けられた候補ＩＴコンポーネント間の最善を識別するようにアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持し、結び付けられた候補ＩＴコンポーネントの各々がどれだけ良くマップド・ツー性能規準を満たすかに無関係にアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持することからなるグループから選択されたステップを実施することにより候補ＩＴコンポーネント間の結び付きが解かれる方法。
【請求項５】
請求項１記載の方法であって、さらに、
予め定められた候補ＩＴコンポーネントおよび関連付けられた選択および性能規準のデータベースを設けるステップと、
事業機能および関連付けられた事業目標、事業制約およびそのマッピングを設けられたデータベース内に格納するステップと、
を含む方法。
【請求項６】
請求項５記載の方法であって、マッピング・ステップは、さらに、
比較できる事業機能を設けられたデータベースで検索するステップと、
見つかった比較できる事業機能の各々に対して、格納された関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部を替わりにまたは追加使用するか否かを判断するステップと、
見つかった比較できる事業機能を使用するという判断であれば、関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部をマッピング内に含めるステップと、
を含む方法。
【請求項７】
請求項６記載の方法であって、さらに、
中央ホスティング・ファシリティ、セキュリティ・ファシリティ、通信ファシリティおよびローカル・ファシリティの少なくとも４つのグループを含み、各グループが少なくとも１つの予め選択された候補ＩＴコンポーネントを含む予め定められたサーバレス・オフィス・アーキテクチュアを提供するステップと、
予め定められた選択および性能規準を少なくとも４つのグループの各々の予め選択された候補ＩＴコンポーネントの各々と関連付けるステップと、
を含む方法。
【請求項８】
請求項７記載の方法であって、さらに、
複数の候補ＩＴコンポーネントの各々の任意の属性および利益を識別するステップを含み、
ランク付けステップは、さらに、任意の識別された属性および利益を反映するように候補ＩＴコンポーネントのランキングを調節するステップを含む方法。
【請求項９】
請求項８記載の方法であって、ランク付けステップは、さらに、マップド・ツー選択規準に対応する事業機能に対するマップド・ツー選択規準の重要性に関してマップド・ツー選択規準を重み付けするステップを含む方法。
【請求項１０】
請求項９記載の方法であって、検証ステップは、さらに、候補ＩＴコンポーネントに対するマップド・ツー性能規準がどれだけ良く満たされるかを反映するようにランキングを調節するステップを含む方法。
【請求項１１】
請求項１０記載の方法であって、検証ステップは、さらに、マップド・ツー性能規準に対応する事業機能に対するマップド・ツー性能規準の重要性に関してマップド・ツー性能規準を重み付けするステップを含む方法。
【請求項１２】
請求項１１記載の方法であって、中央ホスティング・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントは、アクティブ・ディレクトリ（登録商標），ウインドーズ（登録商標）２０００ サーバ，マイクロソフト・サーティフィケイト・サーバ，マイクロソフト・ディレクトリ・シンクロナイゼーション・サーバ，サーチ・アシスタント，メッセージ・キューイング・サービス，イクスチェンジ ２０００およびストレージ・エリア・ネットワークからなるグループから選択される方法。
【請求項１３】
請求項１２記載の方法であって、セキュリティ・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはシスコ・セキュリティ・エイジェント，トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト，トレンド・マイクロ（登録商標）スパム・プリベンション・ソルーション，マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標），トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標），サーバ・プロテクト（登録商標），ＲＳＡ セキュアＩＤ（登録商標），シスコ ＰＩＸ ファイア・ウォール，シスコ ＶＰＮ ３０００ シリーズ・コンセントレータ，シスコ・ワイヤレス ＬＡＮ，シスコ・イントルージョン・デテクション・システム ４２００，およびシスコ・ワークス ＶＰＮ／セキュリティ・マネッジメント・ソルーションからなるグループから選択される方法。
【請求項１４】
請求項１３記載の方法であって、通信ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはＶ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブル ＶＰＮ，コール・マネジャ，シスコ・ユニティ，シスコ・ミーティング・プレイスおよびタンドベルグ・ビデオ・コンファレンシングからなるグループから選択される方法。
【請求項１】
サーバレス・オフィスに対する方法であって、
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定するステップと、
指定された少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を決定するステップと、
予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へ少なくとも１つの事業目標および事業制約をマッピングしてマップド・ツー選択規準およびマップド・ツー性能規準からなる１組のマップド・ツー規準を生成するステップと、
複数の候補ＩＴコンポーネントをマップド・ツー選択規準の満足度に関してランク付けするステップと、
マップド・ツー性能規準を満たす１組の最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを検証するステップと、
を含む方法。
【請求項２】
請求項１記載の方法であって、ランク付けステップは、さらに、ソーシング・システムとインターフェイスして可用性およびコスト規準の満足度を決定するステップを含む方法。
【請求項３】
請求項１記載の方法であって、検証ステップは、さらに、予め定められた許容差を越える結合ランキングを有する候補ＩＴコンポーネントしかサーバレス・アーキテクチュア内に含めないステップを含む方法。
【請求項４】
請求項１記載の方法であって、対応する規準の重要性を反映するように選択規準に適用される重みでランク付けステップを再実施し、マップド・ツー性能規準の満足度が結び付けられた候補ＩＴコンポーネント間の最善を識別するようにアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持し、結び付けられた候補ＩＴコンポーネントの各々がどれだけ良くマップド・ツー性能規準を満たすかに無関係にアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持することからなるグループから選択されたステップを実施することにより候補ＩＴコンポーネント間の結び付きが解かれる方法。
【請求項５】
請求項１記載の方法であって、さらに、
予め定められた候補ＩＴコンポーネントおよび関連付けられた選択および性能規準のデータベースを設けるステップと、
事業機能および関連付けられた事業目標、事業制約およびそのマッピングを設けられたデータベース内に格納するステップと、
を含む方法。
【請求項６】
請求項５記載の方法であって、マッピング・ステップは、さらに、
比較できる事業機能を設けられたデータベースで検索するステップと、
見つかった比較できる事業機能の各々に対して、格納された関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部を替わりにまたは追加使用するか否かを判断するステップと、
見つかった比較できる事業機能を使用するという判断であれば、関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部をマッピング内に含めるステップと、
を含む方法。
【請求項７】
請求項６記載の方法であって、さらに、
中央ホスティング・ファシリティ、セキュリティ・ファシリティ、通信ファシリティおよびローカル・ファシリティの少なくとも４つのグループを含み、各グループが少なくとも１つの予め選択された候補ＩＴコンポーネントを含む予め定められたサーバレス・オフィス・アーキテクチュアを提供するステップと、
予め定められた選択および性能規準を少なくとも４つのグループの各々の予め選択された候補ＩＴコンポーネントの各々と関連付けるステップと、
を含む方法。
【請求項８】
請求項７記載の方法であって、さらに、
複数の候補ＩＴコンポーネントの各々の任意の属性および利益を識別するステップを含み、
ランク付けステップは、さらに、任意の識別された属性および利益を反映するように候補ＩＴコンポーネントのランキングを調節するステップを含む方法。
【請求項９】
請求項８記載の方法であって、ランク付けステップは、さらに、マップド・ツー選択規準に対応する事業機能に対するマップド・ツー選択規準の重要性に関してマップド・ツー選択規準を重み付けするステップを含む方法。
【請求項１０】
請求項９記載の方法であって、検証ステップは、さらに、候補ＩＴコンポーネントに対するマップド・ツー性能規準がどれだけ良く満たされるかを反映するようにランキングを調節するステップを含む方法。
【請求項１１】
請求項１０記載の方法であって、検証ステップは、さらに、マップド・ツー性能規準に対応する事業機能に対するマップド・ツー性能規準の重要性に関してマップド・ツー性能規準を重み付けするステップを含む方法。
【請求項１２】
請求項１１記載の方法であって、中央ホスティング・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントは、アクティブ・ディレクトリ（登録商標），ウインドーズ（登録商標）２０００ サーバ，マイクロソフト・サーティフィケイト・サーバ，マイクロソフト・ディレクトリ・シンクロナイゼーション・サーバ，サーチ・アシスタント，メッセージ・キューイング・サービス，イクスチェンジ ２０００およびストレージ・エリア・ネットワークからなるグループから選択される方法。
【請求項１３】
請求項１２記載の方法であって、セキュリティ・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはシスコ・セキュリティ・エイジェント，トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト，トレンド・マイクロ（登録商標）スパム・プリベンション・ソルーション，マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標），トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標），サーバ・プロテクト（登録商標），ＲＳＡ セキュアＩＤ（登録商標），シスコ ＰＩＸ ファイア・ウォール，シスコ ＶＰＮ ３０００ シリーズ・コンセントレータ，シスコ・ワイヤレス ＬＡＮ，シスコ・イントルージョン・デテクション・システム ４２００，およびシスコ・ワークス ＶＰＮ／セキュリティ・マネッジメント・ソルーションからなるグループから選択される方法。
【請求項１４】
請求項１３記載の方法であって、通信ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはＶ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブル ＶＰＮ，コール・マネジャ，シスコ・ユニティ，シスコ・ミーティング・プレイスおよびタンドベルグ・ビデオ・コンファレンシングからなるグループから選択される方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公表番号】特表２００８−５０９４５４（Ｐ２００８−５０９４５４Ａ）
【公表日】平成２０年３月２７日（２００８．３．２７）
【国際特許分類】
【出願番号】特願２００７−５１９３１５（Ｐ２００７−５１９３１５）
【出願日】平成１７年６月２８日（２００５．６．２８）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０２２６５２
【国際公開番号】ＷＯ２００６／００４６２４
【国際公開日】平成１８年１月１２日（２００６．１．１２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．リナックス
【出願人】（５０６２８９８６０）イープラス キャピタル、インコーポレイテッド (2)
【Ｆターム（参考）】
【公表日】平成２０年３月２７日（２００８．３．２７）
【国際特許分類】
【出願日】平成１７年６月２８日（２００５．６．２８）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０２２６５２
【国際公開番号】ＷＯ２００６／００４６２４
【国際公開日】平成１８年１月１２日（２００６．１．１２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．リナックス
【出願人】（５０６２８９８６０）イープラス キャピタル、インコーポレイテッド (2)
【Ｆターム（参考）】
[ Back to top ]