JP2008509454A

JP2008509454A - サーバレス・オフィス・アーキテクチュアを規定する方法

Info

Publication number: JP2008509454A
Application number: JP2007519315A
Authority: JP
Inventors: タブリーズィ、マージド
Original assignee: イープラスキャピタル、インコーポレイテッド
Priority date: 2004-06-28
Filing date: 2005-06-28
Publication date: 2008-03-27
Also published as: IL180191A0; CA2571273A1; EP1769303A4; US20050288961A1; WO2006004624A2; CN101432767A; TW200617737A; WO2006004624A3; EP1769303A2

Abstract

どこでもいつでもコンピューティング・サポートを組織に引き渡すサーバレス・オフィスをアーキテクトする方法が提供される。サーバレス・オフィスは、組織の事業機能に関連付けられた事業目的および制約に基づいて選択される複数の情報技術ＩＴコンポーネントを含み、一緒に作用して、もはやローカル・コンピューティング・サポートを持たずデスク上の僅かなクライアントしかない複数のエンド・ユーザにコンピューティング・サポート機能を引き渡す。組織がＩＴコンポーネント選択の目的でその事業機能の目標および制約をマップしなければならないＩＴコンポーネントの少なくとも４つのアーキテクチュラル・グルーピングを含めることにより、予め定められたサーバレス・アーキテクチュアが本発明により実現される。実現された予め定められたサーバレス・オフィス・アーキテクチュラル・グルーピングにより満たされないユニークなニーズを満たせるように、この最小セットのグループ内にローカル・グループが含まれる。

Description

（関連出願の参照）
本出願は、２００４年６月２８日に出願された米国仮特許出願第６０／５８２，８０２号の利益を請求するものであり、その全開示が本開示の一部として、ここに組み入れられている。

（発明の分野）
本発明は、ユーザに適切なＩＴリソースへのどこでも、いつでもアクセスを提供することにより、予め定められた事業目標および事業制約を満たすサーバレス・オフィス・アーキテクチュアを規定する方法に関する。

（関連技術の説明）
２５年前の情報技術（ＩＴ）産業は、パーソナル・コンピューティングは無く、メイン・フレームがキングであり、処理および格納は費用がかかり、ソフトウェアは、１つの集団組織内で開発されるか少数のベンダからしか入手できず、ユーザ・アクセスは、制限され、かつ、厳しくコントロールされると特徴づけることができた。

５年前に景観が変化してきており、パーソナル・コンピュータが偏在するようになって一般的な組織上の目標は、各机上にＰＣを置くこととなり、処理および格納は、低廉かつ高速となり、数千のプロバイダからソフトウェアを入手することができ、ウィルス、ワーム、スパイ・ウェアおよびネットワーク侵入が広がり始めており、データ格納要求条件が幾何学的に高まっており、産業は、ハードウェアおよびソフトウェアの迅速な退化を経験している。

より最近になって、各オフィスには多数のサーバがあり、ｎ−層アーキテクチュアは、データベース・サーバ、ウェブ・サーバおよびアプリケーション・サーバを含み、ヘルプ・ディスク（すなわち、ユーザが訪問または電話してハードウェア、ソフトウェア、通信、ネットワーク、アプリケーション使用等に関する広範なＩＴ関連問題について支援を受けることができる場所）が数百人のディスク・トップ・ユーザをサポートし、非標準構成は、サポート担当者およびユーザが絶えずその技量を高めることを要求し、イン・コンパチブルな構成保守は、ＩＴサポート・ワークロードを増し、ソフトウェア・ライセンス侵害が増加しており、ファイア・ウォール、クッキーズ、ジャンク・メールが蔓延しており、セキュリティがＩＴの第１の優先順位となっており、ＩＴワーカ生産性の向上は、スローダウンしているように見える。その結果、しばしば部門別支配領域が生じ、組織の全体的ニーズを最初に考慮することなく個別化されたグループ・ニーズを満たす独立したアーキテクチュアを実現する勢力を得るための反生産的な政策的および予算的内紛により特徴づけられる。

（発明の概要）
下記の開示全体にわたって、いくつかのサード・パーティ・プロダクトの名称が出てくる。これらのサード・パーティ・プロダクトは、単なる例として含まれ、その各々が少なくとも１つの独占的プロダクトおよびサード・パーティ・プロダクトを使用して、本発明の方法により提供することができる機能のクラスを表す。

本発明のサーバレス・オフィスは、インタラクティブ、カスタマイズ方法を利用し、予め定められた性能改善およびコスト低減事業ドライバに応答して情報リソースの管理を改善するために組織がそのスタッフに提供することができる複数のＩＴコンポーネントを識別し評価しサーバレス・オフィスに統合する。

組織内で、下記のスタッフ・メンバは、本発明のサーバレス・オフィスから利益を得ることができる。
・エンド・ユーザ
・ヘルプ・ディスク担当者
・ＩＴソフトウェア・スペシャリスト
・ＩＴハードウェア・スペシャリスト
・ＩＴマネージャ
本発明に従ってサーバレス・オフィスを実現することにより組織が実感することができる利益には下記のものが含まれる。
・仮想私設網（ＶＰＮ），ファイア・ウォール、非武装地帯（ＤＭＺ）、企業私設ローカル・エリア・ネットワーク（ＬＡＮ）等の信用できる内部ネットワークおよび公衆インターネット等の信用できない外部ネットワーク間にあるコンピュータまたは小さなサブ・ネットワークからのセキュリティの改善
・資産ライフ・サイクルを通じた資産管理の全側面にわたる管理の改善
・ハードウェアおよびソフトウェアに対する標準の改善
・バックアップ・ケイパビリティの改善
・ウィルスおよびジャンク・メール制御の改善
・ソフトウェア・ライセンス制御の改善
・データ格納および検索の改善
・ネットワーク性能、スケーラビリティおよび信頼性の改善
・ネットワーク、ハードウェアおよびソフトウェア・コンポーネント取得、管理コストおよび所有権のトータル・コストの低減
・スペース要求条件の低減によるコスト低減
・ＩＰテレフォニの使用増加による電話コスト低減
・データ冗長性の低減または解消
・ハードウェア、ソフトウェアおよびインプリメンテーション手順の標準化によるＩＴサポート担当者に対する改善された生産性および訓練コストおよび時間の低減
・フェイル・オーバ改善、データ冗長性制御、単一故障点低減、データ・スループット改善、システム・ダウン・タイム低減、バックアップ機能改善および災害対策機能向上からの事業連続性の改善
・地理的に分散しているプロジェクト担当者間のコラボレーション改善
・ビデオ・カンファレンスおよび内部ウェブ・ベース・カンファレンス等の改善された通信による旅費低減
・共有コンポーネントによるハードウェアコスト低減
・記憶エリア網（ＳＡＮ）コンポーネントによる帯域幅および処理速度改善
・迅速に変化する事業要求条件に効率的かつ効果的に応答する柔軟性の向上
・共有システム・コンポーネントの冗長性制御によるシステム停止およびデータ紛失危険性の低減
・リレー送信および手順によるウィルス検出および制御の改善

本発明の方法は、選択され、テストされ、かつ、統合されて予め定められた方法で一緒に作動して予め定められた事業ニーズに取り組むＩＴコンポーネントの収集を含むサーバレス・オフィス用アーキテクチュアを提供する。本発明により取り組むことができる事業目標は、下記のものを含む。
・いつでも、どこでもマルチ・ロケーション・マルチ・セション・コンピューティングの提供
・設備投資およびＩＴ運用費の低減
・アクセスおよびコンテンツの単純な集中制御
・サービスおよび使用可能時間連続性の最大化
・そのソースおよびタイプに無関係なデータの格納および検索の提供
・セキュアなデータ、データ格納およびデータ転送の提供
・アプリケーション、それらのライセンスおよび任意のコンプライアンス要求条件管理の提供

本発明のサーバレス・オフィスは、広範なＩＴユーザに柔軟で個別化されたサポートおよびカスタマイズされたアプリケーションを提供しながら、コスト効果的サービスを集中化し標準化するニーズを調和させる。

サーバレス・オフィスを実現する判断は、重要な戦略的および戦術的意味を有する。部門別の支配領域および予算力は、修正され、前のプロジェクト・オーソリティが再選定され、選択された機能およびサービスが集中化され、サポートおよび開発リソースが再割当てされ、優先順位が遠隔ではなくグローバルに割当てられ、多くのユーザが標準装置を使用する必要がある。サーバレス・オフィスを実現する判断は、その中で組織の事業目標および事業制約が満たされる集中化されたＩＴフレーム・ワークを押し付ける。このフレーム・ワークは、全体アーキテクチュアを形作る要素を識別する。これらの要素は、一部、事業目標および制約から取り出され、一部は、サーバレス・オフィスの実現要求条件により課される内部要求条件から取り出される。フレーム・ワーク要素は、下記の組織構造を反映する事業目標および事業制約を含む。予算およびリソース・オーソリティ、集中管理、コンピューティング、格納、バックアップ、災害対策およびセキュリティの集中化、ハードウェアおよびソフトウェア標準化、単一故障点を回避する冗長性、相互依存対独立優先順位付けおよび組織にユニークな他の要素。フレーム・ワークは、どこでも、いつでもコンピューティング・サポートに関する全体組織の目標および制約を表す候補ＩＴコンポーネントの選択に対するグローバル規準を提供し、かつ、サーバレス・オフィス・アーキテクチュアに対する候補ＩＴコンポーネントの選択を駆動する。フレーム・ワークは、集中コンピューティング・サポートに対する賦課アーキテクチュアであり、本発明により、その既存のサポート構造ではなく、どこでも、いつでもコンピューティング・サポートを達成しようとする組織の事業目標および事業制約の解析により特殊化された後で提供される。

本発明は、下記のものを含む一般的な事業制約を課する。
・全てのコンピューティング関連コンポーネントをユーザ・レベルから除去する。
・全てのコンピューティング、セキュリティ、管理およびストレージを集中化する。
・ユーザを集中ＩＴリソースに接続する。
・単一故障点を回避するための冗長性を生成する。
この方法をとることにより、本発明のサーバレス・オフィスは、典型的なＩＴ統合努力から区別することができ、
・全てのコンピューティング関連コンポーネントは、ユーザのロケーションから除去せず、
・環境は、スケーラブルではなく投資収益（ＲＯＩ）は、ＩＴ環境が成長すると減少し、
・冗長性は、環境によりコスト的に手が出せず、
・提供されるコンピューティング・サポートは、そのさまざまなコンポーネントのイン・コンパチビリティにより完全に制御することはできない。

本発明は、一組のステップを含み、サーバレス・オフィスの一般的な事業目標および事業制約は、要求条件解析を行って集中化された、どこでも、いつでもコンピュータサポートに対するグローバル事業目標および事業制約に関して少なくとも１つのＩＴプロセスを規定することにより最初に個別の組織に特殊化される。これらのグローバル事業目標および事業制約が識別されていると、ローカル事業目標および事業制約に関してローカル要求条件に取り組むＩＴプロセスが識別される。次に、これらのＩＴプロセスが与えられると、選択および性能規準が展開されて候補ＩＴコンポーネントは、部門規準を満たすことに対して評価され、かつ、ランク付けされ、次に、他のコンポーネントと結合してテストされサーバレス・オフィスを作り出す。解決できない候補ＩＴコンポーネントに対する任意の統合問題が生じると、最善動作サーバレス・オフィス・アーキテクチュアが生じるまで、そのＩＴコンポーネントに対する入手可能な代替コンポーネントで置換される。

好ましい方法は、下記のステップを含む。
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定し、
指定した少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を規定し、
少なくとも１つの事業目標および事業制約を予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へマッピングし、
マッピングした選択規準を満たすことに関して複数の候補ＩＴコンポーネントの各々をランク付けし、
マップ化性能規準を満たす最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを選択する。

規準は、サーバレス・オフィス・アーキテクチュアが満たさなければならない組織により規定された事業目標および制約から引き出される。

規準は、組織により規定された事業目標および事業制約から引き出される組織への相対的重要度を規定する対応する重みにより重み付けされる。

次に、各候補ＩＴコンポーネントは、重み付けされた基準をどれだけうまく満たすかに関して得点される。

各規準に対するコンポーネント評定にその対応する規準重みが乗じられ、得られる全ての規準得点が合計されて候補ＩＴコンポーネントに対する総得点を得る。
単一オプションに対する総コンポーネント満足度得点＝各規準に対する（規準重み（ｃｗ）ｘ規準満足度評定（ｃｓｒ））の和

ここに、ｎは、候補ＩＴコンポーネントを評価するのに使用される規準数である。

最高得点を有するプロセス内のコンポーネントは、サーバレス・オフィス・アーキテクチュア内に含まれ、次に、アーキテクチュア内でテストされる。テスト結果は、規準、規準重みおよび候補ＩＴコンポーネント得点を訂正するのに使用される。

このプロセスは、サーバレス・オフィスに対する「最善」アーキテクチュアが達成されるまで続き、最善アーキテクチュアは、定められた規準、重み、評定および性能テストに基づいている。

各候補ＩＴコンポーネントに対して得られる性能、重み、規準および得点データは、将来、再使用するため規準データベース内に保持される。

候補ＩＴコンポーネントおよびその特性のデータベースが提供されれば、候補ＩＴコンポーネントを含む前のサーバレス・アーキテクチュアの関連情報を提供し、アーキテクティング・プロセスは、新しいサーバレス・オフィス内で使用されているものに匹敵する候補ＩＴコンポーネントを見つけ、さらに、匹敵する候補ＩＴコンポーネントに対するデータベース内に格納されたマッピング、重み付けおよび性能測定値を再使用することにより、より迅速に遂行することができる。これも一層コスト効果的である。

好ましい実施例では、サーバレス・オフィス・アーキテクチュアは、組織の目標および制約にカスタマイズされたセキュアで、高可用性で非常にアクセシブルなサーバレス・オフィスを提供するネットワーク化されたインフラ・ストラクチュアへ統合されるＩＴコンポーネントの下記のグルーピングを含み、典型的には下記のものを含んでいる。

グルーピングＩ（中央ホスティング・ファシリティ）既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティに再配置することにより、別のやり方で実現するとコスト効果的とはならない多くの利益を生じる。これらの利益には、下記のものを含まれる。
・物理的セキュリティ
・発電機による７２時間までの電力バックアップ
・冗長ネットワーク接続
・適切な換気および冷房
典型的に、中央ホスティング・ファシリティは、単一ロケーション内のサーバレス・オフィス・アーキテクチュアの全コンポーネントを含んでいる。

サーバレス・オフィスの好ましい実施例は、典型的に、ネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意の他の装置によりアクセスすることもできる。

好ましい実施例では、重要な目標は、ユーザ・レベルにおけるコンピューティング、したがって、データおよびデータ管理を解消することである。ユーザ・レベルにおいて、もはや処理が行われなくなると、ユーザに全体的生産性に影響を及ぼすことなくより低い（したがって、より安い）処理速度を提供することができる。

ネットワーク・インフラ・ストラクチュアのような集中化されたホスト環境では組織のネットワーク・インフラ・ストラクチュアの性能、スケーラビリティ、セキュリティおよび可用性は、重要である。
ストレージエリア・ネットワーク（ＳＡＮ）
ＳＡＮは、多くの利益を提供し、下記のものが含まれる、
・容量−テラバイト
・性能−毎秒ギガバイト（Ｇｂｓ）ファイバ・チャネル・エンド・ツー・エンド。多数のスピンドルにわたってストライプされたＲＡＩＤアレイ
・信頼度およびフォールト・トレランス・マルチプル・ドライブ故障に耐える能力
・冗長ファイバ・チャネル・スイッチがホストからストレージへの冗長パスを提供することができる。
・適切なミラーリング戦略を介したデータのポイント・イン・タイム回復

これらの特徴により組織は、単一クラスタ内の複数のファイル・サーバを統合することができる。それにより組織は、スタンド・アロン共有ストレージを有する多くのクラスタを１つの集中管理ストレージ装置へ統合することができる。このような技術をスナップ・ショットおよびスナップ・クロンとして使用することにより、ＳＡＮ上に格納された任意のデータに関して正規のバックアップ・ウインドウが解消される。その結果、組織は、リソースのポイント・イン・タイム・コピーをＳＡＮ上に生成する能力を有し、プロダクション・データに影響を及ぼすことなく、そのデータをバックアップすることができる。

ネットワーキング−今日、ネットワーキングは、多くの組織のコアである。重要な事業機能は、完全に機能するＩＴインフラ・ストラクチュアに依存している。多くの組織に対して、ネットワークが無いことは、収入を発生する能力がないことを意味する。本発明のサーバレス・オフィスは、組織の事業目標および事業制約を満たす、またはそれを超える接続性、帯域幅、サービス品質および冗長性を提供するアーキテクチュアを提供する。

グルーピングＩＩ−セキュリティ・ファシリティ・ネットワークが重要な事業機能をサポートするためにはネットワークはセキュアでなければならない。本発明のサーバレス・オフィスは、セキュリティ、アクセス・コントロールおよび認証に対して事業目標および事業制約により規定されたセキュリティを提供することができる。

サーバおよびアプリケーション・データベース、ウェブ、メッセージングおよびアプリケーション・サーバを含むサーバ、およびそれらをサポートするソフトウェアは、今日の事業を駆動するエンジンである。サーバレス・オフィスによりユーザは、性能および信頼度から容量およびスケーラビリティまでの全ての事業クリティカルニーズに取り組むプラットホームを設計することができる。

ストレージ・サーバレス・オフィスによりユーザは、キーデータを保護し、かつサーバおよびストレージを統合して管理リソースをより効率的にする企業バックアップを実現することができる。サーバレス・オフィスによりユーザは、事業をそのストレージ環境の制御下に置くストレージ・インフラ・ストラクチュアに対する青写真を展開することができ、複雑さ、不確かさおよびリスクを制御することができる。この制御により、事業は、効率、信頼性、有効性および「終局的」に事業機敏性を得る。

好ましい実施例は、事業継続を生成するデータ・バックアップおよび復旧ＩＴコンポーネントを含み、下記のものを含んでいる。
・集中データ・ストレージを提供するＳＡＮ
・新しいスキーマが次のように生成される、
・データがＳＡＮ内にリアル・タイムで格納される。
・２次データ・センタが存在すれば、データは、第２のＳＡＮ内にリアル・タイムでレプリケートされる。レプリケーションは、ＢＩＴレベルであり、それをプラットホーム・ニュートラルとする。
・データの毎時間イメージもＳＡＮ内に格納される。
・毎日の終りに、データは、テープに書き込まれオフ・サイト格納される。
・その結果、データは、リアル・タイムで重複して存在し、あらゆる曜日に２４時間入手できる。

引渡し／プレゼンテーション・サーバレス・オフィス内で操作していると、必要なリソースおよびアプリケーションが容易に入手でき、かつ、矛盾のない方法で提示されるため、ユーザは、より生産的となることができる。今日のモバイル労働人口およびノンストップ・ニーズを仮定すると、効率および生産性を維持するにはユーザのロケーション、接続のタイプまたはハードウェア・プラットホームに無関係にアプリケーションを提示できることが必要である。

ユーザ・インターフェイス−今日の技術は、ユーザの接続装置に対するいくつかの代替策を提供する。好ましい実施例では、サーバレス・オフィスは、僅かなクライアントを利用してコストおよび管理オーバヘッドを低減する。ネットワーク上のメインストリーム事業アプリケーションに対してハイパワーＰＣ、ワークステーションまたはラップトップを提供する必要はもはやない。僅かなクライアントまたは端末が必要な全ての接続性を提供しコストを低減する。また、適切に展開された僅かなクライアントは、規定されたリソースにしかアクセスを許さず、かつ、ユーザが非許可アプリケーションをインストールするのを防止することによりセキュリティ方式を向上することもできる。

グルーピングＩＩＩ（通信ファシリティ）。グルーピングＩおよびＩＩにより提供されるインフラ・ストラクチュアを使用して多様なメディア・サポーテッド通信を実行できる。カンファレンシング、ボイス・オーバＩＰ（ＶＯＩＰ）、ワークフロー、ドキュメント管理および他のタイプのコラボレーション・サポートを含むグループ・ウェアの場合、特にそうである。

本発明の方法のこれらおよびその他の特徴は、下記の図面および本発明の詳細な説明から自明である。

グルーピングＩＶ（ローカル・ファシリティ）。このグルーピングは、予め定められておらずユニークな組織ニーズを満たす柔軟性を提供するために含まれる。

（詳細な説明）
図面は、本発明の概念を例示するだけを目的としており、本発明の限界を規定するものではない。ここに図示され詳細な説明で説明される実施例は、例示用の実施例として使用されるものであり、本発明を実行する唯一の方法と解釈してはならない。また、同じ参照番号、適切であれば参照文字が付けられている図面により提示されるさまざまな図の中の同じ要素を識別するのに使用される。
当業者ならば、下記の説明は、例示するために提供され制限するためのものではないことが理解される。職人ならば本発明の精神および添付の特許請求の範囲内に入るさまざまなバリエーションがあることを理解できる。本発明を不明瞭にさせないために、既知の機能および操作の不要な詳細は、省かれる。

下記の開示において、好ましい実施例のフレーム・ワーク、案内方法の例が事業目標および事業制約の仮定セットに適用されるものとして提供される。一組の候補ＩＴコンポーネントがこれらの目標に対処し、これらの制約を満たすために選択される。次に、本発明の好ましい実施例は、事業目標および事業制約に「最善に」対処する候補ＩＴコンポーネント・セットに基づいてアーキテクチュアを引き出すように適用される。

図１は、事業目標および事業制約間の相互関係１１０、反復方法１１５および本発明の得られるサーバレス・オフィス・アーキテクチュア１１８を例示している。事業目標および事業制約は、グローバルおよびローカルの両方のレベルにおいて本発明により選択および性能規準へ変換され、候補ＩＴコンポーネントによる規準の満足度の重み付けされた得点を使用して選択され、テストされ、統合されたＩＴコンポーネントからなる「最善」サーバレス・オフィス・アーキテクチュアを引き出すのに使用される。結果は、規準データベース１６０内に格納される。好ましい実施例のアーキテクチュアは、常に中央配置データ・センタ１２０、遠隔およびローカル・ユーザ１２５、適切な構成を有する僅かなクライアント・ワークステーション１３０、事業関連アーキテクチュア１３５、ストレージおよびバックアップ・ケイパビリティ１４０、ウェブ−イネーブルされないアプリケーションへのアクセス１４５、インターネットへの接続１５０、およびセキュリティ機能およびケイパビリティ１５５を含んでいる。本発明は、これらのタイプのアーキテクチュアを含むように候補ＩＴコンポーネントの選択に先入観を持たせるが、任意特定の候補をえり好みしない。

図２は、本発明の好ましい反復意思決定方法を例示している。事業機能２０５は、事業目標および事業制約２１０と関連付けられている。

ＩＴ事業機能２１５内のプロセスは、識別される必要があり、各々に対して目標および制約２２０を規定する必要がある。事業目標は、事業が達成したい状態を表す。事業制約は、事業目標を達成するのに使用されるプロセスに加えられる制限をプロセス内に含めなければならない、または含めることができないものに関して表す。

プロセス内で、候補ＩＴコンポーネントは、評価され最善のものが選択されなければならない（２２５）。候補ＩＴコンポーネント２３０は、識別されなければならず、少なくとも１つの判断規準が識別されなければならず（２３１）、各規準２３２に相対重みを割当てられなければならない。機能２３５およびプロセス２４０レベルにおける事業目標および事業制約は、候補ＩＴコンポーネントの属性、利益およびインターオペラビリティ運用性要求条件と共に、少なくとも１つの判断規準を識別し各プロセス内に重みを割当てる基礎を提供する。少なくとも１つの判断規準は、さらに、摘要に記述され図３に例示されている満足度識別尺度に関して規定される。

各候補ＩＴコンポーネントは、少なくとも１つの規準に関して評価され、満足度尺度で評定されて候補ＩＴコンポーネントが少なくとも１つの規準をどれだけうまく満たすかを示す。規準に対応する重みが乗じられて重み付けされた得点を得る。候補ＩＴコンポーネントは、定められた機能およびそのコンポーネント・プロセスに対していくつかの事業目標および制約に対処することができる。利益およびインターオペラビリティ等の他のアイテムだけでなく、それが満たす全ての目標および制約に対して各候補ＩＴコンポーネントに対する総プロセス得点が得られる。最高得点を有するオプションがそのプロセスに対して選択される。たとえば、図３参照。

本発明は、ＩＤＥＮＴＩＣＡＬを使用して、たとえば、データベースに対して全ての同様な事業目標および制約を満たす在庫からすぐ入手可能なＩＴコンポーネントを予期する。しかしながら、ある要求条件は、ユニークであり、かつ、特定のコンポーネント、たとえば、僅かなクライアントの替わりにグラフィクス端末に値することがあるため、これは、いつも可能ではない。同じ満足度得点を受ける２つ以上の候補ＩＴコンポーネントがあれば、候補ＩＴコンポーネントを選択する３つの好ましい方法がある。第１の方法は、重みおよび満足度評定を再検査し、新しい情報に基づいて任意の適切な修正を行い、オプション得点を再計算することである。第２の方法は、アーキテクチュア生成ステップ中に両方のコンポーネント・オプションを考慮し、アーキテクトされたサーバレス・オフィス内で各々がどのように実行するかを評価して最善実行するものを選択することである。第３の方法は、各々を必要とし、かつ、事業目標および事業制約のオリジナル・ステートメント内に反映されなかったユニークな目標に基づいて両方を含めることである。

最高評定候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアが次にテストされる（２４５）。各候補ＩＴコンポーネントを評定するのに使用される規準は、インターオペラビリティ要求条件だけでなく、事業機能２５２およびプロセス２５４からも引き出され、そのコンポーネントが他のコンポーネントとどれだけうまく統合されるかに集中している。

図３は、ＩＴワークステーション・プロセス内で生じることがあるデスクトップ・コンピュータのアーキテクティング３０５を例示している。図３は、２つのオプション３１０を示し、一方ではサーバ上にコンピューティング・パワーが投下され、他方ではディスクトップ・サーバ上にコンピューティング・パワーが投下される。意思決定者により選択された判断規準３１５が事業およびプロセス・レベル目標および制約、候補ＩＴコンポーネントレベル属性および利益、およびアーキテクチュアレベル・インターオペラビリティ要求条件から取り出される。

主観的５ポイント満足度尺度３２０が各ＡＬＬ規準に対して生成される。尺度は、全規準に対する満足度の範囲を示し、規準に対する非常に満足（＋＋）、満足（＋）、ｏｋ（０）、不満足（−）および非常に不満足（――）のユーザの見解を獲得する。図３では、意思決定テーブルの外観を単純化するために満足度尺度は、１つの規準に対してのみ示されている。

各規準にはハイ（１０）からロー（１）までの重み３２５が与えられ、他の規準と較べてその規準が意思決定者にとってどれだけ重要であるかを示す。重みを割当てる時に、意思決定者は、機能およびプロセス・レベル、コンポーネント属性および利益およびアーキテクチュア・インターオペラビリティ要求条件からの目標および制約を考慮して相対的重要性を決定する。

各機能の各プロセスに対して、各候補ＩＴコンポーネントが満足度尺度で評定され（３３０）、次に、候補ＩＴコンポーネントに対して重み付けされた満足度得点が計算される。候補ＩＴコンポーネントに対する全ての評定が加算されて候補ＩＴコンポーネントに対する総得点３４０が得られる。

総得点の強さを決定するために、理想的得点３４５（全重みの和の２倍−理想的得点は、非常に満足の評定を割当てられるため）と比較される。本例では、候補ＩＴコンポーネント１は、８０％の規準３５０を獲得し、−１６の重み付け得点３４０を有しマイナス１７％の規準３５０を獲得する候補ＩＴコンポーネント２よりもましである。

図３の例では、評価された候補ＩＴコンポーネントおよび使用された規準、重み、および満足度尺度に基づいて、候補ＩＴコンポーネント１は、最高評定を有し、理想的評定の５０％よりも高い評定を達成し、好ましい実施例により選択されたコンポーネントである（例ではワークステーション）。後に続くワークステーション・アーキテクチュアのテストにより候補ＩＴコンポーネント評定および異なるアーキテクチュアが改正されることがある。

図４は、本発明の方法を使用するサーバレス・オフィス・アーキテクチュアの例を示す図である。このサーバレス・オフィスは、既存の技術を結合してユニファイドＩＴ環境とする。

本発明は、在庫からすぐ入手できるＩＴコンポーネントの使用を予期している。本発明を使用してこのようなコンポーネントによりサーバレス・オフィスをアーキテクトする経験が下記の節に含まれている。図４に例示されているサーバレス・オフィス例に対して選択されたＩＴコンポーネントが下記の節で説明される。この例は、本発明を展開するのに使用され本発明のサーバレス・オフィスに対する組織化パラダイムとして３グループが賦課された。図４において、例のサーバレス・オフィス・コンポーネントは、これらの３グループに組織化される。

グループ／グルーピングＩ−中央ホスティング・ファシリティ４１０
既存のオフィスからインフラ・ストラクチュアを取り出してホスティング・ファシリティへ再配置することにより他のインプリメンテーションではコスト効果的とはならない多くの利益が生じる。
これらの利益には下記のものが含まれる。
・物理的セキュリティ
・発電機を介した７２時間までの電力バックアップ
・冗長ネットワーク接続
・適切な換気および冷却
中央ホスティング・ファシリティは、下記のものを提供する。
・最小Ｔ３からＯＣ３（４５Ｍｂｐｓから５５Ｍｂｐｓ）の１次高速アクセス
・最小Ｔ３からＯＣ３（４５Ｍｂｐｓから１５５Ｍｂｐｓ）の２次高速アクセス
・エントリ・ポイントからポイント・データ処理までの全装置内の冗長性
・スケーラビリティを許す高容量１００Ｖおよび２２０Ｖ電力
・無停電電源を調整し供給する無停電電源ＵＰＳ
・サービスの継続を提供するスタンド・アロン発電機
・温度および湿度を装置動作範囲内に維持する環境制御
・許可されたアクセスを提供しながらデータを保全する物理的セキュリティ
・人間および装置をローカル環境要因に対して保護するビルディング安全機能
中央ホスティング・ファシリティ数の選択は、下記に示すような事業目標によって決まる。
・単一中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラルで多数のキャリヤへのアクセスを提供し、したがって、サービスに冗長性を提供しなければならない。
・２つの中央ホスティング・ファシリティが選択される時、キャリヤ・ニュートラル要求条件は、重要度が低下し他の要因の重要度が増す。
・好ましくは、多数の中央ホスティング・ファシリティは、ローカル、すなわち、地域の自然または人が作ったイベントに対して保護するために互いに地理的に遠い。
・好ましくは、多数の中央ホスティング・ファシリティは、不利な経済状態に対して保護するために異なる会社により所有され運用される。
・第２以降の中央ホスティング・ファシリティは、第１、すなわち、１次中央ホスティング・ファシリティの厳密なレプリカまたは、より小さいバージョンとすることができる。後者の場合、第２の中央ホスティング・ファシリティは、１次のレプリカとなるための将来の拡張に契約上および物理的に備えることが重要である。
典型的に、中央ホスティング・ファシリティは、サーバレス・オフィス・アーキテクチュアの全コンポーネントを単一ロケーション内に含んでいる。

代替実施例では、中央ホスティング・ファシリティは、「連合された」環境である。連合は、各々が少なくとも１つのデータベースを有する自律ホスティング・ファシリティ間でデータの部分的な制御された共有を強調するコンピュータ化された情報の調整された共有および交換を行う方法である。オフィス情報システムは、このタイプの情報共有に対する特に適切なコンテクストを提供する。連合データ共有アーキテクチュアは、情報を共有するために緩く結合された連合へ統合される独立したデータベース・システムの集まりである。連合は、複数のデータベース・コンポーネントおよび各コンポーネント独立データベース・システムを記述する単一連合辞書である。コンポーネントは、個別のユーザ、アプリケーション、ワークステーションまたはオフィス情報システム内の他のコンポーネントを表す。連合辞書は、連合のトポロジを維持し連合辞書への新しいコンポーネントのエントリを制御する各独立コンポーネント・データベース・システムにより共有される特殊化されたコンポーネントである。連合内の各コンポーネントは、他のコンポーネントとのそのインタラクションをエキスポート・スキーマおよびインポート・スキーマにより制御する。エキスポート・スキーマは、コンポーネントが他のコンポーネントと共有する情報を指定し、インポート・スキーマは、コンポーネントが操作したい非ローカル情報を指定する。連合アーキテクチュアは、データを共有し、いくつかのコンポーネントからの情報を結合するトランザクションを共有し（メッセージ・タイプを介して）、自律コンポーネント間でアクティビティを調整する（ネゴシエーションを介して）機構を提供する。

サーバレス・オフィスは、典型的にネットワーク（内部ユーザ）またはインターネット（内部または外部ユーザ）を介してブラウザをサポートするワークステーション、デスクトップまたはラップトップによりアクセスされるが、ワイヤレス、ハンドヘルドおよび遠隔アクセス装置等の所要通信プロトコルをサポートすることができる任意他の装置によりアクセスすることもできる。

好ましい実施例では、重要な目的は、ユーザ・レベルにおいてコンピューティング、したがって、データおよびデータ管理を排除することである。ユーザ・レベルにおいて処理が行われなくなると、全体生産性に影響を及ぼすことなくユーザにより低い（したがって、より安い）処理速度を提供することができる。

アクティブ・ディレクトリ（登録商標）４１６
マイクロソフト・アクティブ・ディレクトリ（登録商標）およびウインドーズ（登録商標）２０００サーバは、下記のケイパビリティを提供する、
・標準化されたユーザ名およびネーミング・コンベンションを受け入れるフレーム・ワーク
・シングル・サイン・オン・ユーザが思い出す１つのユーザ名とパスワードおよび管理するアドミニストレータ
・標準化されたパスワード・ポリシ
・グループ・ポリシを介した高められたセキュリティ（適切なリソースへのセキュアなアクセスのため）
・ＶＰＮとの統合（広域および遠隔アクセスに対する高められたセキュリティ）
・集中管理（全体ネットワーク・インフラ・ストラクチュアの無矛盾管理方法を提供してＩＴ効率を最大化する。）

ウインドーズ（登録商標）２０００サーバ・オペレーティング・システムおよびアクティブ・ディレクトリ（登録商標）・サービスは、アプリケーション、ユーザおよび他のリソースをユニファイド環境へ統合する。ウインドーズ２０００サーバおよびアプリケーション・サーバ間の統合により、会社は、複雑さのレイヤを付加したり、開発時間を延ばしたり管理コストを増加することなく利用可能な機能を利用して、より強力なアーキテクチュアをプラットホーム上に作り上げることができる。

ウインドーズ２０００プロフェッショナル，ウインドーズ２０００サーバ，ウインドーズ２０００アドバンスド・サーバ，およびウインドーズ２０００データ・サーバを含むウインドーズ２０００プラトフォームが提供される。カストマは、アクティブ・ディレクトリをデプロイすることなくウインドーズ２０００をデプロイすることができるが、ウインドーズ２０００の多くの進んだ機能は、アクティブ・ディレクトリ（登録商標）がデプロイされる場合しか利用できない。

アクティブ・ディレクトリ（登録商標）を必要とし、またはそれにより向上される機能を以下に略述する。
アクティブ・ディレクトリを必要とするケイパビリティ
ウインドーズ２０００サーバは、アクティブ・ディレクトリにより可能とされた著しく進んだアーキテクチュアを組織に提供する。下記のケイパビリティは、アクティブ・ディレクトリをインストールしないと達成できない。
・インテリ・ミラ−インテリ・ミラ（登録商標）管理技術は、ポリシ・ベース変化および構成管理を使用してユーザのデータ、ソフトウェアおよび設定は、オンラインかオフラインかにかかわらず、分散されたコンピューティング環境全体を通して、それらに従うことができるようにする。
・リモートＯＳインストレーション・サーバ（ＲＩＳ）−アドミニストレータは、多数のコンピュータ上にウインドーズ２０００プロフェッショナルを遠隔インストールすることができ、各クライアント・コンピュータを物理的に訪問する必要性を排除する利点である。
・管理の委任−アドミニストレータは、ネットワークの一部を管理する責任をもう一人のユーザやグループに割当てることができる。
・パスワードをリセットする能力等のオブジェクトを粗く管理することができる。
・マルチ・マスタ・レプリケーション−任意のドメイン・コントローラが任意他のドメイン・コントローラへの変化を受け入れてレプリケートすることができる。
・ドメインは、数百万人のユーザにスケーリングすることができる。
・グローバル・カタログ（ＧＣ）−ディレクトリ内の全オブジェクトのユニファイ・ビューを提供し、ユーザに強力で効率的な検索ケイパビリティを与える。

アクティブ・ディレクトリ（登録商標）サイト
アクティブ・ディレクトリ（登録商標）サイトは、クライアント・コンピュータを捜し出し最も近いドメイン・コントローラにログ・オンさせる。

カーベロス認証
カーベロスは、ユーザまたはシステム・アイデンティティの認証を処理するインターネット標準セキュリティ・プロトコルである。
・カーベロスによりユニックス・クライアントおよびサーバは、アクティブ・ディレクトリ（登録商標）アカウントを有してドメイン・コントローラから認証を得ることができる。
・サービスは、ユーザに扮してユーザに替わって中間層サービスをバック・エンド・データ・サーバへ認証することができる。

ドメイン信頼
新しいチャイルド・ドメインが生成されると二方向推移信頼が自動的に生成され、ドメイン信頼関係をマニュアル生成して維持する必要性を排除する。
・アドミニストレータは、複雑なアクティブ・ディレクトリ（登録商標）ホレスト内のドメイン間の信頼パスを縮めるショートカット信頼を生成することができる。
・アドミニストレータは、ウインドーズ２０００ドメイン・コントローラとＭＩＴカーベロスＶ５リルム間の信頼関係を生成することができる。

サービス品質（Ｑ０Ｓ）
ＱｏＳポリシは、アクティブ・ディレクトリ内に格納され、それはセキュアでレプリケートされた持続するストアを提供する。
・アクティブ・ディレクトリ（登録商標）内に公表されたＱｏＳアクセス・コントロール設定（ＡＣＳ）は、アクティブ・ディレクトリ（登録商標）セキュリティ設定により保護される。
・インターネット標準カーベロス・プロトコルを使用してユーザ認証が実施される。

ファイル・レプリケーション・サービス（ＦＲＳ）
ＳＹＳＶＯＬ内に格納されたシステム・ポリシおよびログ・オン・スクリプトは、全ドメイン・コントローラに自動的にレプリケートされる。（ＳＹＳＶＯＬは、同じドメインのドメイン・コントローラにより使用される自動的にレプリケートされたフォルダである）。マルチ・マスタ・レプリケーションにより任意のドメインが変化を任意の他のドメイン・コントローラへ伝播することができる。
・ＦＲＳは、多数のサーバ上の共有ファイルおよびフォルダを同時にコピーし維持することができる。変化が生じると、コンテンツがサイト内でサイト間のスケジュールにより即座に同期化される。
・アクティブ・ディレクトリ（登録商標）およびＦＲＳ内に格納された構成データは、レプリカを追加／削除し、接続を追加／削除し、スケジュールを変え、およびファイルまたはフォルダ・フィルタを変える等の変化に対してアクティブ・ディレクトリ（登録商標）をポーリングする。
・セキュアな通信は、カーベロス暗号化された認証された遠隔手順呼（ＲＰＣ）を使用する。

アクティブ・ディレクトリにより向上されたケイパビリティ
ウインドーズ２０００内のある機能はアクティブ・ディレクトリ無しでデプロイできるが、アクティブ・ディレクトリとの統合により付加機能をイネーブルすることができる。
・グループ・ポリシ−グループ・ポリシは、プログラム、ネットワーク・リソースおよびオペレーティング・システムが組織内のユーザおよびコンピュータに対してどのように作動するかを規定し制御する一次管理ツールである。アクティブ・ディレクトリ（登録商標）環境内で、グループ・ポリシは、サイト内のそれらのメンバシップ、ドメインまたは組織的ユニット（ＯＵ）に基づいてユーザまたはコンピュータに適用される。
・ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含みアクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバも含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこでも使用することができる。
・アドミニストレータは、ネストされたグループを使用することができ（もう１つのグループのメンバとしてグループを加える）、グループ管理を単純化させる。

ドメイン名システム（ＤＮＳ）
セキュアなダイナミック更新は、ＤＮＳゾーンの修正を許されたグループまたはユーザを指定するアクセス・コントロール・リスト（ＡＣＬ）をイネーブルする。
・マルチ・マスタ・ゾーン・レプリケーションによりＤＮＳ更新を任意のアクティブ・ディレクトリ−統合ＤＮＳサーバに書き込むことができ、データは、全ドメイン・コントローラにわたって自動的にレプリケートされる。
・ＤＮＳは、アクティブ・ディレクトリ（登録商標）およびＤＮＳの両方に対するシングル・レプリケーション・トポロジをイネーブルし、別個のＤＮＳレプリケーション・トポロジのマニュアル構成および維持を排除する。
・注：アクティブ・ディレクトリをデプロイするために、ドメイン名システム（ＤＮＳ）は、ディレクトリ・ネーム・スペースをサポートする必要がある。

ダイナミック・ホスト・コンフィグュレーション・プロトコル（ＤＨＣＰ）
アクティブ・ディレクトリ（登録商標）は、許可されたＤＨＣＰサーバの記録を格納し不正サーバを無視するのに使用される。不正ＤＨＣＰサーバは、許可されず、確認を受けなければ、それらはＤＨＣＰ要求に応答しない。ＤＨＣＰによりセキュアな更新を使用するウインドーズの初期バージョンに対するプロキシ登録および更新が許される。

ルーティングおよびリモート・アクセス・サービス
アクティブ・ディレクトリを使用してユーザ・アカウントに対するリモート・アクセス・ポリシおよびリモート・アクセス許可を設定することができる。

仮想私設回線（ＶＰＮ）
ＶＰＮは、インターネット等の共有すなわち公衆網を横断するロジカル・リンクを取り囲む施設網である。ウインドーズ２０００内のＶＰＮサポートは、トンネリング技術、認証方法、許可ポリシーおよびＶＰＮ接続両端間のトラフィックを確保する暗号化技術の組合せである。アクティブ・ディレクトリ（登録商標）は、ドメイン−ローカルおよびユニバーサル・グループを含む、ユーザまたはグループにより許可が特定されるのを許すことによりウインドーズ２０００内のＶＰＮを向上させる。

ＩＰセキュリティ（ＩＰｓｅｃ）
・ＩＰｓｅｃグループ・ポリシをローカル・コンピュータ、組織ユニットおよびドメインに適用することができる。ポリシは、多数のセキュリティ・アクションを格納するため、１つのポリシを多数のコンピュータに適用することができる。
・コンピュータの公開鍵は、各検索に対してアクティブ・ディレクトリ（登録商標）内で発行することができる。

テレフォニＡＰＩ（ＴＡＰＩ）
・ＴＡＰＩＨ．３２３ＴＳＰは、アクティブ・ディレクトリ（登録商標）を使用してユーザ・ツー・ＩＰアドレス解決を実施する。ユーザ・ツー・ＩＰマッピング情報が格納されインターネット・ローカル・サービス（ＩＬＳ）ダイナック・ディレクトリ・アクティブ・ディレクトリのリアル・タイム・サーバ・コンポーネントを使用してリフレッシュされる。
・ＴＡＰＩは、アクティブ・ディレクトリ（登録商標）を使用してユーザを特定のＩＬＳサーバと関連付ける。ユーザ・オブジェクト内のテレフォニ・コンテナは、そのユーザのサイトに対するＩＬＳサーバ名を含み、次に、それは問題とするＩＰアドレスに対して質問される。それによりＩＬＳサーバのロケーションでＴＡＰＩプログラムをマニュアル構成する必要性が排除される。
・ＴＡＰＩ３．０はアクティブ・ディレクトリ（登録商標）およびリグウェイト・ディレクトリ・アクセス・プロトコル（ＬＤＡＰ）のセキュリティ機能を使用してインターネットを介したＮｅＭｅｅｔｉｎｇ（登録商標）ソフトウェアによるセキュアなカンファレンシングを提供する。各アクティブ・ディレクトリ（登録商標）オブジェクトは、ユーザまたはグループ・ベースのオブジェクト・アクセス権を指定するアクセス・コントロール・リスト（ＡＣＬ）を有する。ＡＣＬをＳＤＰ会議デスクリプタと関連付けることにより、会議クリエータは、誰が会議告示を列挙し見られるかを指定することができる。

ファイル・サービス
・ディスク割当てをアクティブ・ディレクトリ内のユーザ・アイデンティティに基づいて規定することができる。
・ネットワーク・リソースの単純化されたブラウジングのためにアクティブ・ディレクトリ（登録商標）内にファイル割当てを発行することができる。

分散ファイル・システム（ＤＦＳ）
・ＤＦＳによりアドミニストレータは、ばらばらにして分散された割当てを単一階層に編成することができ、ユーザがそのロケーションに最も近いプリンタを容易に見つけられるようにする等の非常に多くの利点を提供する利益である。
・ＤＦＳは、アクティブ・ディレクトリ（登録商標）を使用して最も近い利用可能なサーバへ自動的に要求を再指向する。

暗号化ファイル・システム（ＥＦＳ）
サーティフィケイト・サービスと共に使用されて、ＥＦＳはオート・エンロールメント、検索および発行を容易にするためのアクティブ・ディレクトリ（登録商標）内での公開鍵の発行および証明書を検証するためのアクティブ・ディレクトリ（登録商標）内でのサーティフィケイト・リボケーション・リストを可能にする。
・グループ・ポリシ−復旧エージェントは、ドメイン・ワイド無矛盾性を提供する。ドメインに接続されるコンピュータは、復旧ポリシをバイパスすることができない。
・ユーザの秘密鍵をアクティブ・ディレクトリ内に格納することにより、アドミニストレータは、ユーザ・プロファイルのローミングを可能とし、ネットワーク全体を通してプログラム・アイテム、スクリーン・カラー、ネットワーク接続、プリンタ接続、マウス設定およびウインドウ・サイズおよび位置等の特定ユーザ構成設定へのユーザ・アクセスを与える利点である。
・アドミニストレータは、ネットワーク・ファイル割当て上にＥＦＳファイルを格納することができる。

セキュリティ・グループ
・ユニバーサル・グループは、ホレスト内の任意のドメインからのメンバを含むことができ、アクティブ・ディレクトリ（登録商標）ホレスト全体を通して使用することができる。
・ドメイン・ローカル・グループは、ホレスト外の信頼されたドメインからのユーザだけでなく、ホレスト内の任意のドメインからのメンバを含むことができる。ドメイン・ローカル・グループは、それらが規定されるドメイン内のどこででも使用することができる。
・アドミニストレータは、ネストされたグループを使用してグループをもう１つのグループのメンバとして加え、グループ管理を単純化することができる。

プリント・サービス
・プリンタは、アクティブ・ディレクトリ内で自動的に発行することができる。
・ユーザは、カラープリンタ等の属性によりプリンタを検索することができる。
・グループ・ポリシにより、アドミニストレータは、インターネット・プリンティングへのアクセスだけでなくプリンタ追加／削除をコントロールすることができる。

インターネット情報サービス（ＩＩＳ）
・ＩＩＳは、ベーシック、ダイジェスト、統合ウインドーズ、証明書およびＦＴＰベーシックを含む進んだ認証方法をサポートする。
・ＩＩＳは、アクティブ・ディレクトリ（登録商標）ユーザ・アカウントへのユーザ証明書のディレクトリ・サービス・マッピングを可能にする。
・ＩＩＳは、アクティブ・ディレクトリ（登録商標）セキュリティ・グループを使用してウェブ・リソース・アクセスをコントロールする能力を提供する。

スマート・カード
スマート・カードは、クライアント認証、ウインドーズ２０００ドメインへのログオン、コード署名および電子メール保全等のタスクに対するセキュリティ・ケイパビリティを提供するポータブルな改ざん防止方法である。ある環境において、スマート・カード・ユーザは、ドメインへのシングル・サイン・オンを有する。

端末サービス
アクティブ・ディレクトリ内の各ユーザに対して端末サービス・プロファイルを生成することができる。次に、アドミニストレータは、端末サービス環境に仕立てられたユーザ・プロファイルを生成することができる。端末サービス・プロファイルは、ユーザの開始メニューからそれらを除去することによりアプリケーションへのアクセスを制限するのに使用することができる。また、アドミニストレータは、ユーザ・セション中に使用するプリンタおよび他のリソースへのネットワーク接続を生成して格納することができる。

サーバ４１２
組織は、この要求条件を列挙する事業目標によりユニークな目的に取り組む別個のサーバを必要とすることがある。専用サーバのいくつかの例として下記のものが含まれる。
マイクロソフト証明書サーバ
マイクロソフト証明書サーバおよびアクティブ・ディレクトリにより、アドミニストレータは、
・コンピュータをオート・エンロールして遠隔アクセス認証に対して使用することができるマシン証明書を受け取り、
・要求された証明書タイプに対して設定されたポリシおよびセキュリティ許可に基づいて証明書要求を自動的に発行または拒絶し、
・ウインドーズ２０００ドメイン・ログオンに対してスマート・カードにより使用することができる証明書を発行し、
・公開鍵イネーブル・アプリケーションによる容易な検索のためにアクティブ・ディレクトリ（登録商標）内でユーザ証明書を発行し、
・証明書がまだ有効かを確認するために使用される証明書取消しリストをアクティブ・ディレクトリ（登録商標）内で発行し、
・証明書テンプレートを使用して証明書エンロールメント中にユーザの証明書チェックを実施し、証明書対象者氏名を自動的に発生し、証明書延長範囲の予め定められたリストを発行された証明書に加え、それが要求者の提供すべき情報量を低減するようにすることができる。

ネット・ウェアに対するサービス
マイクロソフト・ディレクトリ・シンクロナイゼーション・サービスは、ネットワーク・バインデリまたはＮＤＳからの情報をアクティブ・ディレクトリに同期化する。

検索アシスタント
これはディレクトリ内のプリンタおよび人々に対する属性−ベース検索を可能にする。

メッセージ・キューイング・サービス
構成および状態情報がアクティブ・ディレクトリ内に格納される。

イクスチェンジ２０００
マイクロソフト・イクスチェンジ２０００サービス（登録商標）は３つの主要なエリア、ディレクトリ、トランスポートおよび名前解決内でウインドーズ２０００を非常に頼りにする。マイクロソフト・イクスチェンジ２０００およびウインドーズ２０００を統合する付加情報についてはマイクロソフト・イクスチェンジ・サービス・ウェブ・サイトを参照されたい。

ネットワークス４１８
組織は、ホスティング・センタとの私設接続を行えるようにする支店その他の遠隔サイトに対する事業目標を指定することができる。
ＶＰＮ技術によりセキュアな通信を維持しながら、会社は支店その他のサイトを公衆網（インターネット等）を介して接続することができる。

ストレージ・エリア網４１４を介したストレージ
より大きいアプリケーション可用性−ＳＡＮストレージは、外在化されるため、代替データパスを介して容易にアクセスすることができ、（クラスタ）単一故障点を排除する。
より良いアプリケーション性能−サーバ付属ストレージの性能は、ＣＰＵ速度およびサーバのアクティビティにより制限される。直接付属サーバから解放されるため、ＳＡＮストレージは、そのホストの影響を受けない。従来のサブネットと同様に、ＳＡＮは、１次ＬＡＮ上により多くのオーバヘッドを置くことなく帯域幅を付加する。

ストレージ・エリア・ネットワーク（ＳＡＮ）
・実際的なデータの動き。ＳＡＮは、高可用性、災害保護構成、遠隔クラスタ、ミラーリングおよびボールティングの実現を可能にする。
・集中ストレージ。ストレージを統合する手段を提供することにより、ＳＡＮはより高いスケーラビリティ、信頼度および柔軟性を引き渡す。
・フォールト・トレランス。冗長ドライブ・エンクロージャ電源、ブロワ、コントローラ、キャッシュ・バッテリ・バックアップ、分散ホスト・ペア・ディスクおよびマルチレベルＶ−ＲＡＩＤアーキテクチュアは、システム停止およびデータ消失に対するフォールト・トレランスを保証する。

イクスチェンジ２０００
・アクティブ・ディレクトリに統合されて、（ＡＤ）は、メッセージングシステムに対する単一管理点を与える。
・インスタント・メッセージング，（ＩＭ）は、会社内または事業から事業へのセキュアなＩＭサービスを提供する。
・カンファレンシングおよびコラボレーティングは、アプリケーションおよびファイルの共有、検討実施およびホワイト・ボード・ダイアグラム交換能力を提供する。
・リレーサーバを介したカスタマイズされたコントロール。全てのインバウンド・メールは、メッセージが情報ストア、（ＩＳ−イクスチェンジ・データベース）に達する前にスキャンされる。

本発明はこの機能すなわち、マイクロソフト・イクスチェンジ２０００サーバ（登録商標）等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のケイパビリティを提供する。
イクスチェンジ２０００サーバ（登録商標）４２００
イクスチェンジ２０００サーバ（登録商標）は、一連の広範な特徴および機能を提供する。ハイライトとして下記のものが含まれる。
・メッセージングおよびコラボレーション
・所有権コストを下げるためにウインドーズ２０００アクティブ・ディレクトリ（登録商標）と統合される。
・ＭＭＣによるシングル・シート管理
・最大スケーラビリティのための無制限データベースサイズ
・高速ストアおよび柔軟なデータ管理のための多数のメッセージ・データベース
・２方向アクティブ／アクティブ・クラスタリング（ウインドーズ２０００アドバンスド・サーバが必要）
・数百万人のユーザをホスティングするための分散サービス
・広範なオブジェクト（メールボックスのような）を迅速に変えるためのポリシ
・信頼できる高速メッセージ配信のためのフォールト・トレラントＳＭＴＰルーティング
・ウインドーズ２０００ＡＣＬの使用によりセキュアな電子メールおよびコラボレーションを容易にする
・ネーティブＭＩＭＥコンテンツ・ストレージによりインターネット・メール性能を高める。

コラボレーションおよびアプリケーション
・ウインドーズ・ファイル・エクスプローラを含む広範なクライアント・ソフトウェアからの情報への容易なアクセス
・標準ダイアログ・ボックスを使用してマイクロソフト・オフィスからの直接セーブおよびリード
・同じフォルダ内のドキュメントおよび電子メールを同じツールで管理する。
・情報管理を容易にするためにドキュメントをプロパティを格納する。
・ドキュメントの高速探索のためにビルト・インされたコンテンツ・インデクシングおよび検索
・ユーザ・フレンドリなＵＲＬによる全ウェブ・ストレージ・システム・コンテンツへのブラウザ・アクセス、
・コラボレーション・データ・オブジェクトを有する高性能アプリケーションをビルドする。
・ＨＴＴＰおよびＸＭＬ等のインターネット標準に対するビルト・イン・サポート
・情報への標準アクセスのためのＯＬＥ、ＤＢおよびＡＤＯに対するサポート
・セキュアな統合ワークフローエンジンおよび視覚デザインツール
・フロント・ページ２０００統合によりウェブ・アプリケーション・ビルディングを容易にする。
・再利用ウェブ・コンポーネントおよび高速アプリケーション・デザインのためのデータ形式
・カスタム・アプリケーションに対する同期および非同期イベント。

いつでも、どこでも通信
・どこからでも情報へアクセスするエンハンスト・アウトルック・ウェブ・アクセス
・容易な自然発生通信のためのインスタント・メッセージング
・「バディ・リスト」を維持するためのプレゼンス情報
・より良いコラボレーションのためのエンハンスト・チャット・サービス
・音声およびデータを結合するためのユニファイド・メッセージング・プラットホーム、
・音声メール・システム・インターオペラビリティのためのインターネット・メールのボイス・プロファイル（ＶＰＩＮ）、
・高められたスケーラビリティおよびコントロールを特徴とするエンハンスト・チャット・サービス
・データ、オーディオおよびビデオ・カンファレンシング（イクスチェンジ２０００カンファレンシング・サーバが必要）、
・帯域幅消費を制限する会議管理（イクスチェンジ２０００カンファレンシング・サーバが必要）、および、
・カンファレンシングのためのアクティブ・ディレクトリ（登録商標）統合（イクスチェンジ・カンファレンシング・サーバが必要）。

グループ／グルーピングＩＩ−セキュリティ・ファシリティ４４０
シスコ・セキュリティ・エイジェント（ＣＳＡ）４４６
シスコ・セキュリティ・エイジェントは、下記のようなケイパビリティを提供する、
シスコ・セキュリティ・エイジェントは、エンド・ポイントとしても知られるサーバおよびデスクトップ・コンピューティング・システムに対する脅威保護を提供する。それは識別を行って敵意ある挙動を防止し、既知および未知（「デイ・ゼロ」）のセキュリティ・リスクを排除し運用コストの低減を助ける。シスコ・セキュリティ・エイジェントは、全て単一プロダクト内のホスト侵入防止、分散ファイア・ウォール・ケイパビリティ、敵意あるモバイルコード保護、オペレーティング・システム完全性保証および監査ログ統合を提供することにより多数のエンド・ポイント・セキュリティ機能を集合させ拡張する。シスコ・セキュリティ・エイジェントは、署名一致に頼らずに挙動を分析するため、運用コストを低減しながらロバストな保護を提供する。

ウィルス保護４５２
トレンド・マイクロは下記のようなケイパビリティを提供する。
インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト
トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、アンチ・ウィルス、アンチ・スパムおよびコンテンツ・フィルタリングに対する調整されたポリシを配信することにより混合脅威攻撃に取り組むゲートウェイに対する拡張可能なポリシ・ベース・メッセージング・セキュリティ・プラットホームである。インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、ＩＴマネージャが多数のメッセージング・セキュリティ・システムに対する時間を消費するインスタレーションおよびコンフィギュレーションを最小限に抑えるのを助ける。そのメッセージング・セキュリティへの拡張可能なプラットホーム・アプローチにより所有権の総コストが低減され、ネットワーク防御に侵入する混合脅威攻撃により利用される多数の攻撃的戦法からのエンハンスド保護を提供する。トレンド・マイクロ（登録商標）コントロール・マネジャ（登録商標）によりデプロイされると、インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトは、メッセージング・セキュリティ・プラットホームのエンタープライズ・ワイド可視性を提供し、全てが遠隔監視を介してアクセス可能な、トレンド・マイクロ（登録商標）アウトブレイク・プリベンション・サービスの集中報告および構成、パターン・ファイルおよびスキャン・エンジン更新、および管理を許す。

スパム防止（４５６）
トレンド・マイクロソフト（登録商標）スパム・プリベンションは、企業をゲートウェイにおいてスパムから保護するように設計されたアンチ・スパム・アプリケーションである。それは包括的なメッセージング・セキュリティ・アンチウィルス、コンテンツ・フィルタリングおよびアンチ・スパムを１つの管理し易いプラットホーム内で提供する受賞したトレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイトと統合される。スパム防止は、特許出願中のヒューリスティック・ルール技術（スパマの常に変化する戦法に対してより適応する「フューチャ・プルーフ」保護を提供する技術）を使用してスパムを打ち破るように設計されている。ポリシ・ベース構成オプションによりアドミニストレータは、適切なメッセージデ・ポジション・オプションに対する柔軟なフィルタ・アクションと共に、スパム・カテゴリおよびユーザ・グループに基づいて可変キャッシュ・レート・センシティビティを割当てることができる。スパム防止は、スパム尤度レベルに基づいて削除、検疫、タグおよびそれ以上を行うことができる。エンド・ユーザ・クオランティン（ＥＵＱ）機能を使用してインプリメントされると、スパム防止は、疑わしい「グレイ・メール」メッセージをエンド・ユーザ・レビューのためにメール・サーバ側フォルダへ送り、ゲートウェイおよびメール・サーバの両方で「認可された送り手」リストを生成し、アドミニストレータが時間と共にスパム・フィルタリングの正確さおよび有効性を改善し、各ユーザに対してよりカスタマイズされたフィルタリングを提供するのを助ける。

マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標）は、デスクトップに達する前にウィルスのリアル・タイム検出および電子メールと添付ファイルからのウィルス除去を行う。ウェブまたはウインドーズ・ベース管理コンソールを介してデプロイおよび構成するのは容易である。スキャン・メール（登録商標）イーマネジャ（登録商標プラグ−インと結合されると、それは包括的コンテンツ・フィルタリングを行って非事業電子メールを阻止し電子メールと添付ファイルの不適切なコンテンツをフィルタリングするのを助ける。スキャン・メール（登録商標）は最新のマイクロソフトＡＰＩと完全に統合されてマイクロソフト・イクスチェンジ５．５，マイクロソフト・イクスチェンジ２０００，およびナウ・イクスチェンジ２００３サーバをサポートする。

マイクロソフト・ウインドーズ／ノベル・ネットウェアのサーバ・プロテクト
サーバ・プロテクト（登録商標）は、エンド・ユーザに達する前にサーバに対する包括的アンチ・ウィルス・スキャニング、ファイルおよび圧縮されたファイルからのリアル・タイム・ウィルス検出および除去を行う。アドミニストレータは、ウィルス突発、ウィルス・スキャニング、ウィルス・パターン・ファイル更新、通知および遠隔インスタレーションの集中管理に対してウインドーズ・ベース・コンソールを使用することができる。サーバ・プロテクト（登録商標）はマイクロソフト（登録商標）ウインドーズ（登録商標）サーバ２００３，マイクロソフト・ウインドーズ２０００，マイクロソフト・ウインドーズＮＴ４（登録商標），およびノベル（登録商標）ネットウェア（登録商標）サーバをサポートする。

オフィス・スキャン（登録商標）コーポレイト・エディション
トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標）コーポレイト・エディションは、侵入者、スパイ・ウェア、その他の脅威からのセキュアなアクセスだけでなく、ファイル・ベースおよびネットワーク・ウィルスの日常の脅威に対して保護するように設計された統合クライアント／サーバ・セキュリティ・システムである。セキュリティ・ポリシはネットワーク・アドミッション・コントロール（ＮＡＣ）をサポートするシスコ・ネットワーク・アクセス装置により、あるいはネットワーク・ウイルス・ウォールを介して実施される。その強力なウェブ・ベース管理コンソールは、セキュリティ・ポリシの調整された、自動デプロイメントおよびソフトウェア更新のために、ネットワーク上の各デスクトップおよびモバイル・クライアントへのアドミニストレータ・トランスペアレント・アクセスを与える。

ＲＳＡセキュリティＩＤ４４４
ウインドーズ（登録商標）環境をルック・ダウンするためのセキュアで、単純な方法。
攻撃を受け易いパスワードを産業の先駆的二要因認証と置換するために、ＲＳＡセキュリティおよびマイクロソフト（登録商標）は−単純化された無矛盾ユーザ・ログイン経験を同時に配信しながら−ウインドーズ（登録商標）デスクトップおよびネットワークを介してアクセスされる攻撃を受け易い企業リソースへのアクセスを許す前にカストマがユーザを積極的に識別できるようにする。

マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡセキュリティＩＤ（登録商標）は、下記のものを提供するように設計される。
ウインドーズ（登録商標）ネットワークおよびデスクトップへのセキュアなアクセス
マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡセキュリティＩＤは、弱くてスタティックなパスワードよりも高いセキュリティを提供するのを助ける。ユーザが知っているもの（たとえば、秘密ＰＩＮ）をユーザが所有するもの（たとえば、６０秒毎にワンタイム・パスワードを発生するユニークなＲＳＡセキュリティＩＤトークン）と組み合わせることにより、マイクロソフト（登録商標）ウインドーズ（登録商標）カストマは、攻撃を受け易い会社リソースへのユーザ・アクセスを確保する有効な方法を得る。

単純、無矛盾ユーザ・ログイン経験−オンおよびオフ・ライン
今日のユーザは、一般的に異なるパスワードを覚える必要があり、それはユーザがどのようにどこからマイクロソフト（登録商標）ネットワークにログオンしているかに応じて異なる。マイクロソフト（登録商標）ウインドーズ（登録商標）のＲＳＡセキュリティＩＤは、ユーザがオンラインで働いているかオフラインで働いているか、遠隔で働いているか企業の壁の内側で働いているかに無関係に、単一の無矛盾ユーザ・ログイン経験を提供するように設計される。

産業および政府法規との高められたコンプライアンス
公共企業は、産業および政府法規に従うための有効で管理可能な手順を見つけるべく努力しているので、マイクロソフト（登録商標）ウインドーズ（登録商標）ソフトウェアのＲＳＡセキュリティＩＤは、会社がこれらの挑戦的要求条件を満たし、従わないために生じることがある重い罰金や潜在的な法的コストを回避するのを助けることができるグローバルな監査ケイパビリティを提供するのを助ける。

シスコＰＩＸファイア・ウォール４４２
シスコＰＩＸファイア・ウォールは、つぎのようなケイパビリティを提供する、
シスコＰＩＸセキュリティ・アプライアンスは、シスコ戦略において統合セキュリティを使用して自己防御網を作り上げる重要な役割を演じる。

スモール・アンド・ホーム・オフィス用のコンパクトな「プラグ・アンド・プレイ」アプライアンスから企業およびサービス・プロバイダ環境用モジュラ・キャリヤ・クラス・ギガビット・アプライアンスまで、シスコＰＩＸセキュリティ・アプライアンスは、高速で変化するネットワーク環境に対する強力な多層防御を作り出すロバストな企業クラス統合ネットワーク・セキュリティ・サービスを提供する。

セキュリティおよびネットワーキング・サービスは、仮想ＬＡＮ（８０２．１ｑｔａｇ）サポート、オープン最短経路第１ダイナミック・ルーティング、ネットワーク・アドレス変換、ポート・アドレス変換、コンテンツ・フィルタリング（シャバ／アクティブＸ）、ＵＲＬフィルタリング、認証、許可およびアカウンティング（ＲＡＤＩＵＳ／ＴＡＣＡＣＳ＋）統合、先駆的Ｘ．５０９公開鍵インフラ・ストラクチュア・システムおよびダイナミック・ホスト構成プロトコルク・ライアント、サーバ、リレーおよびイーサネット（登録商標）・サポートを介したポイント・ツー・ポイント・プロトコルを含む。

シスコＰＩＸセキュリティ・アプライアンスは、マイクロソフト・ウインドーズ・オペレーティング・システム内のポイント・ツー・ポイント・トンネリング・プロトコルおよびレイヤ２トンネリング・プロトコルだけでなく、シスコ・ソフトウェアＶＰＮクライアント（マイクロソフト・ウインドーズ，リナックス，ソラリスおよびマックＯＳＸを含む多くのプラットホームで入手可能）、シスコ・ハードウェアＶＰＮクライアント（シスコＰＩＸ５０１およびＰＩＸ５０６Ｅセキュリティア・プライアンス、ＶＰＮ３００２ハードウェア・クライアントおよびシスコ８００または１７００シリーズ・ルータ等）を含むさまざまな遠隔アクセスＶＰＮクライアントをサポートする。シスコＰＩＸセキュリティ・アプライアンスは、５６ビットデータ・エンクリプション・スタンダード（ＤＥＳ）、１６８ビットトリプルＤＥＳ（３ＤＥＳ）、または２５６ビットまでのアドバンスド・エンクリプション・スタンダード（ＡＥＳ）暗号化を使用してデータを暗号化する。多くのシスコＰＩＸセキュリティ・アプライアンス・モデルがモジュラ・アップグレードをサポートし、非常にスケーラブルな高性能ＶＰＮサービスを引き渡す統合ハードウェアＶＰＮ加速ケイパビリティを有する。

シスコＰＩＸセキュリティ・アプライアンスは、データ、音声およびビデオ・ネットワーク配信をコンバージさせた多くの利益を事業がセキュアに利用できるようにする、Ｈ．３２３バージョン４，セッション・イニシエイション・プロトコル，シスコ・スキミ・クライエント・コントロール・プロトコル，リアル・タイム・ストリーミング・プロトコル，およびメディア・ゲートウエイ・コントロール・プロトコルを含むマルチ・メディアおよび音声標準に対する進んだセキュリティ・サービスも提供する。

ＶＰＮコンセントレータ４５０
シスコＶＰＮコンセントレータは、下記のようなケイパビリティを提供する。
シスコＶＰＮ３０００シリーズ・コンセントレータは、高可用性、高性能および今日利用可能な最も進んだ暗号化および認証技術によるスケーラビリティを含む特注、遠隔アクセス仮想私設網（ＶＰＮ）である。サポートされる接続性機構は、ＩＰセキュリティ（ＩＰＳｅｃ），ポイント・ツー・ポイント・トンネリングプロトコル（ＰＰＴＰ），ＩＰＳｅｃを介したレイヤ２トンネリング・プロトコル（Ｌ２ＴＰ），およびシスコ・ウェブＶＰＮ（クライアントレス・セキュア・ソケット・レイヤ［ＳＳＬ］ブラウザ・ベース接続性）を含む。

ＶＰＮ３０００シリーズにより、組織は、最新のＶＰＮ技術を利用して通信コストを低減することができる。産業にとってユニークなこのスケーラブル・プラットホームは、フィールド−ス・ワッパブルでカストマ・アップグレーダブル・コンポーネントを提供する。スケーラブル暗号化処理（ＳＥＰ）モジュールと呼ばれるこれらのコンポーネントによりユーザは、容易に容量およびスループットを付加することができる。

シスコＶＰＮクライエント・ソフトウェアには、シスコＶＰＮ３０００シリーズの全バージョンが提供され、無制限分散ライセンシングを含んでいる。ウェブＶＰＮには追加免許料も提供されず、ウェブ・ページ、ファイル・シェア、電子メールおよびテル・ネットおよびセキュア・シエル、プロトコル（ＳＳＨ）等の伝送制御プロトコル（ＴＣＰ）・ベースアプリケーションを含むクリティカル企業アプリケーションへのアクセスを可能にする。グラニュラ・アクセス・コントロールおよびロギングは、ウェブＶＰＮユーザに対して利用できる。

シスコＶＰＮ３０００シリーズ・コンセントレータは、非冗長性および冗長性構成の両方で利用でき、カストマは、最もロバストで、高信頼度で、コスト効果的なネットワークを作り上げることができる。

ワイヤレスＬＡＮ（４５４）
シスコ・ワイヤレスＬＡＮは、下記のようなケイパビリティを提供する、
シスコ・ワークＷＬＳＥは、全体シスコ・エアロネット・ワイヤレス・ＬＡＮ（ＷＬＡＮ）インフラ・ストラクチュアを管理するための集中された、システム・レベル・アーキテクチュアである。シスコ・ワークスＷＬＳＥの進んだ無線周波数（ＲＦ）および装置管理機能は、デプロイメントおよび動作費用を低減しながら、ＷＬＡＮの日常動作を単純化し、スムースなデプロイメントを保証し、セキュリティを向上する。シスコ・ワークスＷＬＳＥは、アドミニストレータが不正アクセス・ポイントおよびＲＦ干渉を検出し、突き止め、軽減できるようにする。支援サイト・サーベイ機能が送電およびチャネル選択を含む最適アクセス・ポイント設定を決定するマニュアルで、費用がかかり、時間を消費するプロセスを自動化する。シスコ・ワークスＷＬＳＥは、アクセス・ポイントおよびブリッジを自動的に構成し、セキュリティ・ポリシの無矛盾適用を保証し、故障および性能をプロアクティブに監視する。シスコ・ワークスＷＬＳＥは、シスコ・ストラクチャード・ワイヤレス・アウェア・ネットワークのコアコンポーネントである。
このＩＴコンポーネントのウエイトに加わる利益には下記のものが含まれる、
・デプロイメントおよび動作費用を低減する。
・日常動作および媒体および大規模ワイヤレスＬＡＮの管理を単純化する。
・セキュリティ・ポリシの無矛盾適用を保証し、８０２．１Ｘ性能を監視することにより不正アクセス・ポイントを検出し、突き止めかつ軽減することによりセキュリティを高める。
・ＲＦ干渉を検出し故障を監視することによりＷＬＡＮ性能および可用性を改善する。
・繰返し、時間を消費する管理タスクを自動化し集中することにより時間およびリソースを節約する。

侵入検出４４８
シスコ・ネットワーク・イントルージョン・デテクションは、下記のようなケイパビリティを提供する、
シスコ・イントルージョン・デテクション・システム（ＩＤＳ）４２００センサは、ネットワーク全体を通してパーベイシブ・プロテクションを提供する市場をリードするプロダクトのシスコＩＤＳシリーズのメンバである。それらはハッカによる攻撃等のネットワークを進む非許可で、悪意のあるアクティビティに対して保護する特注、高性能ネットワーク・セキュリティ「アプライアンス」である。シスコＩＤＳセンサは、トラフィックをリアル・タイムで分析して、ユーザがセキュリティ違反に迅速に応答できるようにする。

シスコ・カウンタ・メジャ・リサーチ・チーム（Ｃ−ＣＲＴ）は、多様な既知および未知のサイバ脅威からの包括的保護を提供するステート・フル・パターン認識、プロトコル・パーシング、ヒューリスティック検出および不整合検出を含む高度に革新的かつ複雑な検出技術の組合せを使用する。さらに、シスコＴ．Ａ．Ｍ．Ｅ（スレット・アナリシス・マイクロ・エンジン）技術によりセンサ・シグネーチャのグラニュラ・カスタマイゼーションが許され、「擬陽性」の発生を最小限に抑える精密に調整されたセンサとなる。

非許可アクティビティが検出されると、センサは、アクティビティの詳細付アラームを管理コンソールへ送ることができる。さらに、シスコＩＤＳアクティブ・リサーチ・システムがルータ、ファイア・ウォールおよびスイッチ等の他のシステムを制御して非許可セションを終止させることにより無類の保護を行う。これらのターン・キーアプライアンスのインスタレーションおよび管理は、ウェブ・ユーザ・インターフェイス、コマンド・ライン・インターフェイス（ＣＬＩ）、またはシスコの非常にスケーラブルなシスコ・ワークスＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）を含む広範な管理システムを使用すれば容易である。

アプライアンス・センサのシスコＩＤＳ４２００シリーズは、シスコＩＤＳ４２１５、ＩＤＳ４２３５、ＩＤＳ４２５０およびＩＤＳ４２５０−ＸＬの４つのプロダクトを含む。全体シスコＩＤＳアプライアンス・ポートフォリオは、企業およびプロバイダ環境を含む多くの異なる環境に容易に統合できる広範なシステムを提供する。各アプライアンス・センサは、８０Ｍｂｐｓからギガビットまでの広範な性能マークの１つにおける広帯域要求条件に取り組む。さらに、マルチプル・スニッフィング・インターフェイスおよび銅／ファイバ・インターフェイス・オプションの提供を含む多様なインターフェイス・オプションがサポートされる。

シスコＩＤＳセンサのシスコＩＤＳセンサ・ソフトウェアは、アクティブ・アップデイト・シグニチャ分布機構、カスタマイザブル・シグニチャ・ランゲッジ、アクティブ・リスポンス・ケイパビリティへの拡張およびセキュアな管理を含む最新の革新的侵入検出システム（ＩＤＳ）機能を提供する。

シスコＩＤＳセンサのシスコＩＤＳセンサ・ソフトウェアは産業先駆的シスコ・イントルージョン・デテクション・システムのコンポーネントであり、シスコ・アクティブ・ディフェンス・システムを介して比類の無い侵入保護技術をカストマに提供する。統合されたハードウェアおよびソフトウェアは、周辺および内部リソースの両方に対して最高品質の保護を提供する。

ＩＤＳセンサのシスコ・ワークス・マネッジメント・センタは、ネットワークＩＤＳ、スイッチＩＤＳセンサおよびルータ用ＩＤＳネットワーク・モジュールの構成に対する管理ソフトウェアである。このツールは、ＶＰＮ／セキュリティ・マネッジメント・システム（ＶＭＳ）の呼び物のコンポーネントである。このソフトウェアは、センサ・グループを生成することにより多数のセンサを同時に管理してアドミニストレータに対する時間を節減することができる。また、このソフトウェアは、使い易いウェブ・インターフェイスおよびウィザードを提供して学習時間を低減することができる。ＩＤＳセンサのマネッジメント・センタは、アドミニストレータがより正確に脅威を検出できるように新しいシグニチャを生成するケイパビリティおよびシグニチャを編集して擬陽性を低減するケイパビリティも提供する。

グループ／グルーピングＩＩＩ通信ファシリティ４７０
Ｖ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブルＶＰＮ４７４
シスコＶ３ＰＮプロダクトは下記のようなケイパビリティを提供する。
ボイス・アンド・ビデオ・イネイブルＶＰＮ（Ｖ３ＰＮ）システムは、サイト・ツー・サイトＩＰＳｅｃＶＰＮにより提供されるセキュアな接続性を高速コンバージド音声、映像およびデータＩＰ網を提供するＡＶＶＩＤアーキテクチュアと統合する。これら２つのネットワーク・システムの統合により、ＩＰテレフォニ・アンド・ビデオ等の最新コンバージド・ネットワーク・アプリケーションを可能にするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性が提供される。

デリバリング・トル・クオリティ・マルチサービスＩＰＳｅｃＶＰＮｓ
仮想施設網（ＶＰＮ）は、専用回線、フレーム・リレー，またはＡＴＭを使用する専用施設網に替わるまたは増大する低コストで非常に柔軟性のある代替策を提供する。ＶＰＮは、暗号化ＶＰＮトンネルにより保全された共有網を利用することにより企業データ網に対する途方もないコスト節減を提供する。しかしながら、ネットワーク・コンバージェンスへ向かうトレンドは、新たなＶＰＮを必要とする。シスコにより提供されるボイス・アンド・ビデオ・イネイブルＶＰＮ（Ｖ３ＰＮ）により、企業はコスト効果的なＶＰＮをてこ入れして品質および信頼性を危うくすることなく音声および映像をそれらのデータ網に加えることができる。

シスコＶ３ＰＮシステムは、サイト・ツー・サイトＶＰＮにより提供されるコスト効果的でセキュアな接続性をコンバージド音声，映像およびデータをＩＰ網を介して配信するシスコＡＶＶＩＤアーキテクチュアと統合する。Ｖ３ＰＮは、ＩＰテレフォニおよび映像等の最新のコンバージド・ネットワーク・アプリケーションをサポートするネットワーク・インフラ・ストラクチュアを提供しながら、コスト効果的で柔軟性のある広域接続性を提供する。
このＩＴコンポーネントおよびシスコＶ３ＰＮシステムに対して重みを加える重要な利益は、下記のものを含む。
・地理的に分散したロケーションにおけるコスト効果的な音声、映像およびデータ接続性−カストマは、Ｖ３ＰＮのマルチ・サービス・ケイパビリティを使用して、ＰＢＸ増設が完全な、遠隔オフィス／ホーム・オフィス接続性等の分散オフィス環境に接続することができる。さらに、事業は、ビデオ・ベース訓練を提供し、これらのロケーション内のユニファイド・メッセージング・アプリケーションの効率を利用して事業運用コストを低減することができる。
・今日のアプリケーションに対するＶＰＮインフラ・ストラクチュア−Ｖ３ＰＮは、セキュアなＩＰＳｅｃ網を横切ってコンバージド音声、映像およびデータ・トラフィックを運ぶことができるＶＰＮインフラ・ストラクチュアを提供する。市場における多くのＶＰＮ装置とは異なり、シスコＶＰＮプラットホームは、マルチサービスＩＰＳｅｃＶＰＮ特有のさまざまなネットワーク・トポロジおよびトラフィック・タイプを調整し、現在または将来デプロイされるマルチサービス・アプリケーションをＶＰＮインフラ・ストラクチュアが壊さないことを保証する。
・エンド・ツー・エンド・ネットワーク・アーキテクチュア−シスコは、ソフトウェアを有するシスコＩＯＳ（登録商標）シスコＶＰＮルータからシスコ・コールマネジャ・アンド・ＩＰフォンまでのマルチ・サービスＶＰＮの全アスペクトに対するプロダクトを提供する。さらに、シスコは、コンバージ・ドネットワーキングおよびＶＰＮセイフ・ブループリント用シスコＡＶＶＩＤアーキテクチュアを介して、これらのプロダクトに対するオーバアーチング・デプロイメント・モデルを提供する。これらのデプロイメント・モデルはエンド・ツー・エンド・サポートによりセキュアで、インターオペラブルな信頼できるネットワーク・システムを保証する。
・全体マルチサービス網を保全する。シスコ・ネットワーク・セキュリティ・システムは、ＶＰＮを横切るマルチサービス・トラフィックの暗号化以上のものを提供し、それらも周辺セキュリティ用シスコＰＩＸファイア・ウォールおよびネットワーク攻撃保護用シスコ・イントルージョン・デテクション・システムとのインターオペレーションを保証する。
・サービス・プロバイダ・パートナ・サービス・プロバイダは、それを介してＶＰＮが作動する帯域幅を提供する。シスコ・パワード・ネットワーク・プログラムを介して、企業は、ＶＰＮを横切る高品質音声および映像にとってクリティカルな低レーテンシ・ネットワーク・ファブリックを提供するサービス・プロバイダを選択するか、あるいは完全管理Ｖ３ＰＮサービスを選択することができる。

コール・マネジャ４７８
シスコ・コールは、下記のようなケイパビリティを提供する。
シスコＩＰ通信−ＩＰテレフォニ、ユニファイド・コミュニケーション、ＩＰビデオおよびオーディオ・カンファレンシングおよびカストマ・コンタクトを含む強力な企業クラスシステムの包括的システムが運用効率を改善し、組織生産性を高め、カストマ満足度を向上することにより組織が事業利益を実現するのを助ける。シスコ・コール・マネジャ−シスコＩＰ通信システムの統合コンポーネントは、シスコ企業ＩＰテレフォニ・システムのソフトウェア−ベース呼処理コンポーネントであり、シスコＡＶＶＩＤ（ボイス，データ・インテグレイテッド・データのアーキテクチャ）によりイネーブルされる。

シスコ・コールマネジャ・ソフトウェアは、企業テレフォニ機能およびＩＰ電話、メディア処理装置、ボイス・オーバ−ＩＰ（ＶｏＩＰ）ゲートウェイ、およびマルチメディア・アプリケーション等のテレフォニ・ネットワーク装置をパケットするケイパビリティを拡張する。ユニファイド・メッセージング、マルチメディア・カンファレンシング、コラボレーティブ・コンタクト・センタ等の付加データ、音声および映像サービス、およびインタラクティブ・マルチメディア応答システムは、シスコ・コール・マネジャ・オープン・テレフォニ・アプリケーション・プログラミング・インターフェイス（ＡＰＩ）を介してＩＰテレフォニ・システムとインタラクトする。シスコ・コール・マネジャは、シスコ・メディア・コンバージェンス・サーバ（ＭＣＳｓ）および選択されたサード・パーティ・サーバ上にインストールされる。シスコ・コール・マネジャ・ソフトウェアは、シスコ・コール・マネジャ・アテンダント・コンソール−ソフトウェア−オンリ・マニュアルアテンダント・コンソール、ソフトウェア・オンリ・アドホック・カンファレンシング・アプリケーション、バルク・アドミニストレーション・ツール（ＢＡＴ）、ＣＤＲアナリシス・アンド・リポーティング（ＣＡＲ）ツール、リアル・タイム・モニタリング・ツール（ＲＴＭＴ）、単純低密度シスコ・コール・マネジャ・オート・アテンダント（ＣＭ−ＡＡ）、オート・レジスタード・フォン・サポートのツール（ＴＡＰＳ）、およびＩＰマネジャ・アシスタント（ＩＰＭＡ）アプリケーションを含む一組の統合音声アプリケーションおよびユーティリティが収められる。

このＩＴコンポーネントの重みに重要な機能および利益
シスコ・コール・マネジャ・バージョン４．０は、スケーラブルで、分散可能で、高可用性の企業ＩＰテレフォニ呼処理システムを提供する。多数のシスコ・コール・マネジャ・サーバがクラスタされ単一エンティティとして管理される。多数の呼処理サーバをＩＰ網上にクラスタリングするのは、産業におけるユニークなケイパビリティであり、シスコＡＶＶＩＤにより提供される先駆的アーキテクチュアを際立たせる。シスコ・コール・マネジャ・クラスタリングによりクラスタ当たり１から３０，０００台のＩＰ電話機のスケーラビリティ、ロード・バランシング、呼処理サービス冗長性が得られる。多数のクラスタをインタリンクすることにより、システム容量は、１００＋サイト・システム内で１００万人のユーザまで増加することができる。クラスタリングにより多数の分散されたシスコ・コール・マネジャのパワーが集められ、電話機、ゲートウェイおよびアプリケーションへのサーバのスケーラビリティおよびアクセシビリティが向上する。トリプル呼処理サーバ冗長性が全体システム可用性を改善する。

この分散アーキテクチュアの利益は、改善されたシステム可用性、ロード・バランシングおよびスケーラビリティである。コール・アドミッション・コントロール（ＣＡＣ）は、音声サービス品質（ＱｏＳ）が緊縮されたバン・リンクを横切って維持されることを保証し、バン帯域幅を利用できない時は、替りの公衆電話交換網（ＰＳＴＮ）ルートへ自動的に呼を振り向ける。コンフィギュレーション・データベースへのウェブ−ブラウザブル・インターフェイスは、遠隔装置およびシステム・コンフィギュレーションを可能にする。ユーザおよびアドミニストレータは、ＨＴＭＬ−ベース・オンライン・ヘルプを利用できる。

バージョン４．０により提供されるエンハンスメントにより新しいビデオ・テレフォニ機能だけでなく改善されたセキュリティ、インターオペラビリティ、ファンクショナリティ、サポータビリティおよび生産性が提供される。コール・マネジャ４．０は、コール・マネジャ・ユーザに通信する装置またはサーバのアイデンティティを検証し、受信しているデータの完全性を保証する能力を与え、暗号化を介した通信のプライバシを提供する。コール・マネジャＱ．ＳＩＧシグナリング・インターフェイスの改善によりシスコ・コール・マネジャが他のＱ．ＳＩＧコンパチブル・システムに接続することができる機能の範囲が拡張される。コール・マネジャＡＰＩｓ（ＡＸＬ，ＪＴＡＰＩ，ＴＳＰ）のエンハンスメントにより、カストマおよびサード・パーティ・ペンダにはコール・マネジャおよびＩＰフォンと統合できる改善されたアプリケーションを開発する高められた能力が提供される。コール・マネジャ４．０は、ＳＣＣＰおよびＨ．３２３に対するサポートを含むビデオ・テレフォンを導入し、音声および映像に対する同じ管理およびユーザ経験を与える。既存のオーディオ電話呼による共通システム管理および呼挙動は、音声および映像を真に併合かるのを助ける。新しいコール・マネジャ４．０機能は、ライン当たり多数の呼と同様に、呼結合、直接転送、即時転換およびアドホック会議リストを特徴とし、任意メンバーのドロップは、電話機の使用可能性を改善する。

ユニティ・ユニファイド・コミュニケーション４７２
シスコ・ユニファイは、下記のようなケイパビリティを提供する。
シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェン・スベース通信サービスを提供する強力なユニファイド・コミュニケーション・システムである。

シスコ・ユニファイは、毎日、使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横断してカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、あなたは電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。

シスコＡＶＶＩＤ（ボイス，ビデオおよびインテグレイテッド・データのアーキテクチャ）環境の一体部として、シスコ・ユニファイはシスコＩＰ−ベース音声システム（シスコ・コール・マネジャ，シスコＩＰコンタクトセンタおよびシスコ・パーソナル・アシスタントを含む）の全範囲を補足する。シスコ・パーソナル・アシスタントは、どのようにどこに達したいかのユーザ管理を助けることによりシスコ・ユニファイおよびストリーム・ライン通信により動作する新しいワールド・テレフォニ・アプリケーションである。

シスコ・ユニファイは、最高の信頼性、スケーラビリティおよび性能を提供するプラットホーム上でアドバンスト、コンバージェンス・ベース通信サービスを提供する強力なユニファイドコミュニケーション・システムである。

シスコ・ユニファイは、毎日使用するマイクロソフト・アウトルックおよびロータス・ノーツ等のデスクトップ・アプリケーションと統合して通信、ブースト生産性を改善し、組織を横切ってカストマ・サービス・ケイパビリティを向上させる。シスコ・ユニファイにより、電話機を介して電子メールを聴き、インターネットからの音声メッセージをチェックし、（サポートされたサード・パーティ・ファックス・サーバと統合される時に）ファックスを任意のローカル・ファックス・マシンへ転送し、カストマ・サービスおよび応答性を改善しながら組織の生産性を高める。

ミーティング・プレイス−メディア・コンファレンシング４７６
シスコ・ミーティング・プレイスは、下記のようなケイパビリティを提供する。
シスコ・ミーティング・プレイスは、音声およびウェブ・カンファレンシング・ケイパビリティを含む完全統合リッチ・メディア・カンファレンシング・システムを提供する。「ネットワーク上に」常駐して−内部音声およびデータ網上のファイア・ウォールの後、シスコ・ミーティング・プレイスは、比類なきセキュリティ、信頼性、スケーラビリティ、アプリケーション統合およびコスト効率を提供する。

従来のサービス・ビュアロ・システムに較べて著しいコスト節減を提供しながら、シスコ・ミーティング・プレイス（シスコＩＰコミュニケーション・システムの一部）は、既存の企業ＩＰおよび回線交換公衆電話交換網（ＰＳＴＮ）音声およびデータ網を利用して輸送料金および繰返し会議料金を著しく低減する。

カンファレンシング・アプリケーションが企業デスクトップ上でユビキタスとなるにつれ、遠隔発呼者の参加を含むミーティングの生産性を高めてきている。シスコ（登録商標）ミーティング・プレイス８１０６システムは、セキュアなオン・ネットワーク、リッチ・メディア・カンファレンシングのために音声、映像およびウェブ・カンファレンシングおよび企業グループ・ウェア・アプリケーションを統合する。シスコ・ミーティング・プレイス８１０６は、これらの遠隔ミーティングを向かい合ったミーティングと同じぐらい自然的かつ効果的とする。

エンタープライズ・クラス・コンファレンシング
シスコ・ミーティング・プレイスは、私設網と統合できるロバストな音声およびウェブ・カンファレンシング・プラットホームを会社に提供する。キャリヤ・グレード・ハードウェアおよびアドバンスト・システム・ソフトウェアによりシスコ・ミーティング・プレイス８１０６は、ＩＴ組織が要求するスケーラビリティ、信頼性、単純化された管理、セキュリティおよび費用効果を提供する。

シスコ・ミーティング・プレイス８１０６アーキテクチュアは、追加成長およびスケーラビリティを提供する。ユーザは、単一システムで大きなデプロイメントをサポートすることができ、グローバルおよび分散サーバは、シスコ・ミーティング・プレイス８１０６ネットワーキング・ケイパビリティを介して接続する。さらに、高信頼性およびコンポーネント冗長性は、シスコ・ミーティング・プレイス８１０６がクリティカル通信に対して無矛盾的に利用できるのを保証することを助ける。管理は、自動化されたシステム・ツール、包括的報告および高度のコンフィギュラビリティにより一層能率的となる。

シスコ・ミーティング・プレイス８１０６は、非常にセキュアなカンファレンシング・システムを提供する。アプリケーション・セキュリティおよびセグメント化されたウェブカンファレンシングにより、ユーザは、ミーティングがプライベートのままであることを保証することができる。オン・ネットワーク・デプロイメントとして、シスコ・ミーティング・プレイス８１０６は、企業ネットワーク・セキュリティ・ポリシ（周りではなく）により働く。

産業−先駆的革新
馴染み深いデスクトップ・インターフェイスを完全に利用することにより、カストマは、シスコ・ミーティングを容易かつ迅速に採用することができる。マイクロソフト・アウトルックおよびロータス・ノーツ統合により、ユーザは、毎日のミーティングでやるように、既存のカレンダ内でシスコ・ミーティングを見ることができる。また、ユーザは、プレゼンテーション、アプリケーション共有またはデスクトップ共有のためにマイクロソフト・ネットミーティング，ロータス・セイム・タイムまたは直観的シスコ・ミーティング・プレイス・ウェブ・カンファレンシング・アプリケーションを使用することができる。また、シスコ・ミーティング・プレイスは、企業インフラ・ストラクチュア内にトランスペアレントに適合してＩＴイニシャチブをサポートする。

コーポレイト・ワイド・デプロイメント
シスコ・ミーティング・プレイスは、成功裡にデプロイされており、オン・プリマイズ・システムおよびアウト・ソースド・サービスの両方として使用される。大企業は、シスコ・ミーティング・プレイスを使用してトレーニング、販売デモンストレーション、カストマ・サポートおよび毎日の業務ミーティングおよび通信を共有する。
ボイス・コンファレンシング
・イン・セション・ミーティング機能
・アナウンスされたエントリ／デパーチャ
・点呼
・ブリークアウト・セション
・ミュート
・アウト・ダイアル
・ロック・ミーティング
・スクリーンド・エントリ
・スケジューリングする必要なしに、ユーザがパーソナル・ミーティングＩＤにより音声およびウェブ・ミーティングを催すための予約無しオプション
・記録ミーティング・セションの自動記録および再生
・Ｑ＆Ａによる講義スタイル・ミーティング質疑応答セションを容易にした聴くだけのミーティング。
会議ユーザ・インターフェイス
・話者ＩＤ任意の定められた時点において誰が話しているか識別する。
・参加者リストミーティングに出席する全参加者をリストに載せる。
・ミーティング・コントロールミーティング・オーガナイザがミュート／アンミュート、会話力変更、記録、ロック、エジェクトおよびエンド・ミーティングをできるようにする。
・参加者を見つける。ミーティング・オーガナイザが一連の主電話、代替電話およびページャ番号を呼び出すことによりユーザを捜す。
・ミーティング・メッセージユーザは、他の参加者がミーティングに入る前に聞くためにメッセージを予め記録することができる。
・多言語サポート英語、ブリティッシュ英語、日本語、フランス−カナダ語に対するパーソナル音声プロンプト・オプション。

ウェブ・コンファレンシング
・アプリケーション／デスクトップ共有ユーザは、ウインドーズ（ブラウザまたはＴ．１２０）またはユニックス（Ｔ．１２０）からの任意のアプリケーションまたはそれらのデスクトップを共有することができる。
・オーディオ会議ミーティング・コンソールのプラス機能
・記録および再生ストリームまたはダウンロードを介してデスクトップからミーティング記録を記録および再生する。
・遠隔制御共有オーガナイザは、任意のユーザが任意のデスクトップ、アプリケーション、ドキュメントまたはウェブ・サイトの制御を行えるようにすることができる。
・チャットミーティング参加者間のミーティング内でのテキスト・メッセージングは、崩壊を防止する。
・ポーリング参加者は、質問に関する投票を行いミーティング中に帰還を与えることができる。
・ファイル添付ミーティング・ウェブ・ページへ任意のドキュメントを発行する。
・多言語サポート英語および日本語のウェブ・カンファレンシング・インターフェイス。

セキュリティ
・暗号化シスコ・ミーティング・プレイスは、ＨＴＴＰおよびＳＳＬプロトコルを介して暗号化されたウェブ・ページおよびウェブ・カンファレンシングトラフィックをサポートする。
・インターネット・ロックアウト制御ユーザは、ミーティングが完全に企業ファイア・ウォール内で催されるよう指示することができる。
・出席者認証ミーティング・オーガナイザは、参加者がミーティングに出席するためにシステム・プロファイルを有するよう要求することができる。
・自動化されたアカウント管理シスコ・ミーティング・プレイスは、企業ディレクトリと自動的に統合して、いったん会社を去る時は従業員のプロファイルを自動的に除去する。
・ハッカー防御多くの失敗ログイン試行の後でユーザを自動的にブロックアウトし、次に、システム・アドミニストレータをページングする。
・イン・セション・ミーティング制御ミーティング・オーガナイザは、アナウンスされたエントリおよびデパーチャを指定し、パスワードを要求し、ミーティングをロックし、不必要な出席者を追い出す。
専用サーバ各カストマは、ホステッド・サービスに対する自身の専用シスコ・ミーティング・プレイス・サーバを受信する。

システム・アドミニストレーション
コンフィギュレーション使用、スケジューリング、アクセスおよびミーティング・プレファレンス・パラメータを設定するシステム・オプション
・カスタマイゼーションカスタマイザブル音声プロンプトおよびデータベース・フィールド
・リポート標準コンフィギュレーション、使用および請求書リポートミーティングおよび参加者詳細を追跡するための詳細な生データ・リポート
・容量管理ポート利用およびミーティング・トラフィック・チャートを最適化するシステム・パラメータ
・システム・マネージャ・エージェント電子メールを介したユーザおよびシステム・マネージャへのミーティング警報
・システム状態シンプル・ネットワーク・マネッジメント・プロトコル（ＳＮＭＰ）トラップを介した遠隔管理および監視
・災害対策自動化されたテープ・バックアップおよびミーティング・データベースをインポート／エクスポートするための能力

ビデオ・カンファレンシング４８２
タンドベルグ・ビデオ・カンファレンシングによりユーザは、オフィスを去ることなく、より多く遂行できる。それは電話と同じくらい速くかつ同じくらい容易に接続できる。それは向かい合ったミーティングの全ての利点を提供するが、遥かに容易に配置できる。組織の各レベルにおいて、タンドベルグ・ビデオ・カンファレンシングにより人々は、任意他の技術よりも高速かつより効果的に情報を接続し共有できる。ミーティングは、より魅力的となる。会議は、より価値あるものとなる。会話は、より啓発されたものとなる。その技術は、あまりにも自然的で実際にはそこに居ないことを忘れてしまう。

本発明は、この機能、すなわち、タンドベルグ・ビデオ・カンファレンシング・システム等の典型的なサードパーティ・コンポーネントとのインターフェイスを提供し、下記のようなケイパビリティを提供する。
・保留、転送、ディレクトリ、フォワーディング等を含むシスコ・コール・マネジャ４．０の全発呼サービス
・ＩＰ電話経験をレプリケートするソフト・キーデザイン
・容易な管理増設は、コール・マネジャのウェブ管理ツールを介して設定される。
・タンドベルグその他のベンダからのＨ．３２３システムとのインターオペラビリティ
・Ｈ．３２３エンド・ポイントへの発呼、会議および転送を行うＰＢＸ機能（Ｈ．３２３システムは、これらのサービスを開始できない。）

図５は、サーバレス・オフィスの１つの可能な構成の基本的概要を示す。ユーザは、インターネット５０５あるいはルータ５１５がファイア・ウォール５２０とのアクセスを調整する内部ネットワーク５１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ５２２は通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス５２５、ウェブ・サーバ５３０、ロード・バランシング・サーバ５３５、交換サーバ５４０、アプリケーション・サーバ５４５、データベース・サーバ５５０またはファイル・サーバ５５５とすることができる。中央サーバ５６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ５６５を介してインタラクトしてネットワーク・ストレージ・ルータ５７５を介したテープ・バックアップ装置５８０へのバックアップ・サーバ５７０を介したリアル・タイム・バックアップのサポートを調整する。

図６は、図５に示すサーバレス・オフィスの１つの可能なコンフィギュレーションの同じ基本的概要を示し、特定のハードウェアのアイコンでジェネリックなダイアグラム・エレメントを置換し、かつ図面のコンポーネントを識別するのに同じ番号方式を使用している。ユーザは、インターネット６０５あるいはルータ６１５がファイア・ウォール６２０とのアクセスを調整する内部ネットワーク６１０を介してサーバレス・オフィスにアクセスすることができる。ファイア・ウォール内のルータ６２２は、通信を適切なコンポーネントへ向け、それはアクティブ・ディレクトリ（登録商標）サービス６２５、ウェブ・サーバ６３０、ロード・バランシング・サーバ６３５、交換サーバ６４０、アプリケーション・サーバ６４５、データベース・サーバ６５０またはファイル・サーバ６５５とすることができる。中央サーバ６６０は、ネットワーク記憶装置へのアクセスを調整しスイッチ６６５を介してインタラクトしてネットワーク・ストレージ・ルータ６７５を介したテープ・バックアップ装置６８０へのバックアップ・サーバ６７０を介したリアル・タイム・バックアップのサポートを調整する。

本発明の方法は、システム内で実施されて他のシステムとインタラクトされることが予期される。たとえば、選択規準は、候補ＩＴコンポーネントの「可用性」とすることができ、規準を満たすにはベンダ／サプライヤへ行って実際の可用性を引渡し時間に関して決定することが必要となることもある。さらに、僅かなクライアント等のあるアイテムに対しては数量割引があることもあり、ここでもコスト規準を満たすには本発明の方法とのベンダ・インタラクションを必要とすることがある。これらの両機能共ベンダと直接インターフェイスするのではなくソーシング・システムとインターフェイスする本発明を必要とする。

本発明の好ましい実施例を例示し説明してきたが、当業者ならば、ここに記述され例示されたサーバレス・オフィス・アーキテクチュアは、図解用であって、本発明の範囲を逸脱することなくさまざまな変更および修正を行うことができ、そのエレメントは、等価エレメントで置換できることが理解される。さらに、その中心範囲を逸脱することなく本発明の教示を特定の状況に適応させるために多くの修正を行うことができる。したがって、本発明は、それを実施するための最善のモードとして開示された特定の実施例に限定されるものではなく、本発明は、添付の特許請求の範囲内に入る全ての実施例を含むものとする。

事業目標を満たし事業制約に対処するサーバレス・オフィスへのコンポーネントの統合を示す図である。本発明の意思決定プロセスを示す図である。本発明を使用してアーキテクトされたデスクトップ・コンピュータの例を示す図である。本発明に従ってアーキテクトされたサーバレス・オフィスの例を示す図である。本発明に従ってアーキテクトされた一般的なサーバレス・オフィスを示す図である。一般的なダイアグラム要素に対するハードウェアをアイコンで置換した、図５と同じサーバレス・オフィス・コンポーネントの構成を示す図である。

Claims

サーバレス・オフィスに対する方法であって、
サーバレス・オフィスにより少なくとも一部遂行される少なくとも１つの事業機能を指定するステップと、
指定された少なくとも１つの事業機能の各々に対して、サーバレス・オフィスが満たさなければならない少なくとも１つの事業目標および少なくとも１つの事業制約を決定するステップと、
予め定められたサーバレス・オフィス・アーキテクチュアの複数の候補ＩＴコンポーネントに関連付けられた少なくとも１つの候補ＩＴコンポーネント選択規準および少なくとも１つの候補ＩＴコンポーネント性能規準へ少なくとも１つの事業目標および事業制約をマッピングしてマップド・ツー選択規準およびマップド・ツー性能規準からなる１組のマップド・ツー規準を生成するステップと、
複数の候補ＩＴコンポーネントをマップド・ツー選択規準の満足度に関してランク付けするステップと、
マップド・ツー性能規準を満たす１組の最善ランク付け候補ＩＴコンポーネントを含むサーバレス・オフィス・アーキテクチュアを検証するステップと、
を含む方法。
請求項１記載の方法であって、ランク付けステップは、さらに、ソーシング・システムとインターフェイスして可用性およびコスト規準の満足度を決定するステップを含む方法。
請求項１記載の方法であって、検証ステップは、さらに、予め定められた許容差を越える結合ランキングを有する候補ＩＴコンポーネントしかサーバレス・アーキテクチュア内に含めないステップを含む方法。
請求項１記載の方法であって、対応する規準の重要性を反映するように選択規準に適用される重みでランク付けステップを再実施し、マップド・ツー性能規準の満足度が結び付けられた候補ＩＴコンポーネント間の最善を識別するようにアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持し、結び付けられた候補ＩＴコンポーネントの各々がどれだけ良くマップド・ツー性能規準を満たすかに無関係にアーキテクチュア内の結び付けられた候補ＩＴコンポーネントの各々を維持することからなるグループから選択されたステップを実施することにより候補ＩＴコンポーネント間の結び付きが解かれる方法。
請求項１記載の方法であって、さらに、
予め定められた候補ＩＴコンポーネントおよび関連付けられた選択および性能規準のデータベースを設けるステップと、
事業機能および関連付けられた事業目標、事業制約およびそのマッピングを設けられたデータベース内に格納するステップと、
を含む方法。
請求項５記載の方法であって、マッピング・ステップは、さらに、
比較できる事業機能を設けられたデータベースで検索するステップと、
見つかった比較できる事業機能の各々に対して、格納された関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部を替わりにまたは追加使用するか否かを判断するステップと、
見つかった比較できる事業機能を使用するという判断であれば、関連付けられた事業目標、事業制約およびそのマッピングの少なくとも一部をマッピング内に含めるステップと、
を含む方法。
請求項６記載の方法であって、さらに、
中央ホスティング・ファシリティ、セキュリティ・ファシリティ、通信ファシリティおよびローカル・ファシリティの少なくとも４つのグループを含み、各グループが少なくとも１つの予め選択された候補ＩＴコンポーネントを含む予め定められたサーバレス・オフィス・アーキテクチュアを提供するステップと、
予め定められた選択および性能規準を少なくとも４つのグループの各々の予め選択された候補ＩＴコンポーネントの各々と関連付けるステップと、
を含む方法。
請求項７記載の方法であって、さらに、
複数の候補ＩＴコンポーネントの各々の任意の属性および利益を識別するステップを含み、
ランク付けステップは、さらに、任意の識別された属性および利益を反映するように候補ＩＴコンポーネントのランキングを調節するステップを含む方法。
請求項８記載の方法であって、ランク付けステップは、さらに、マップド・ツー選択規準に対応する事業機能に対するマップド・ツー選択規準の重要性に関してマップド・ツー選択規準を重み付けするステップを含む方法。
請求項９記載の方法であって、検証ステップは、さらに、候補ＩＴコンポーネントに対するマップド・ツー性能規準がどれだけ良く満たされるかを反映するようにランキングを調節するステップを含む方法。
請求項１０記載の方法であって、検証ステップは、さらに、マップド・ツー性能規準に対応する事業機能に対するマップド・ツー性能規準の重要性に関してマップド・ツー性能規準を重み付けするステップを含む方法。
請求項１１記載の方法であって、中央ホスティング・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントは、アクティブ・ディレクトリ（登録商標），ウインドーズ（登録商標）２０００サーバ，マイクロソフト・サーティフィケイト・サーバ，マイクロソフト・ディレクトリ・シンクロナイゼーション・サーバ，サーチ・アシスタント，メッセージ・キューイング・サービス，イクスチェンジ２０００およびストレージ・エリア・ネットワークからなるグループから選択される方法。
請求項１２記載の方法であって、セキュリティ・ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはシスコ・セキュリティ・エイジェント，トレンド・マイクロ（登録商標）インターネット・スキャン（登録商標）メッセージング・セキュリティ・サイト，トレンド・マイクロ（登録商標）スパム・プリベンション・ソルーション，マイクロソフト（登録商標）イクスチェンジのスキャン・メール（登録商標），トレンド・マイクロ（登録商標）オフィス・スキャン（登録商標），サーバ・プロテクト（登録商標），ＲＳＡセキュアＩＤ（登録商標），シスコＰＩＸファイア・ウォール，シスコＶＰＮ３０００シリーズ・コンセントレータ，シスコ・ワイヤレスＬＡＮ，シスコ・イントルージョン・デテクション・システム４２００，およびシスコ・ワークスＶＰＮ／セキュリティ・マネッジメント・ソルーションからなるグループから選択される方法。
請求項１３記載の方法であって、通信ファシリティの少なくとも１つの予め選択された候補ＩＴコンポーネントはＶ３ＶＰＮ−ボイス・アンド・ビデオ・イネイブルＶＰＮ，コール・マネジャ，シスコ・ユニティ，シスコ・ミーティング・プレイスおよびタンドベルグ・ビデオ・コンファレンシングからなるグループから選択される方法。