1 Advanced Management Consoleの概要

概要

デプロイメント・ルール・セットは、次の目的でエンタープライズで使用されます。

• ユーザーは、アプリケーションの実行を可能にする許可をリクエストするセキュリティ・プロンプトを確認せずに、JavaアプレットおよびJava Web Startアプリケーションを実行できます。

• 管理者は、エンタープライズがユーザーによる実行を希望しないアプリケーションを自動的にブロックできます。

• 特定のJREを使用したアプリケーションの実行を強制できます。

管理者がエンタープライズで必要とされるルールを作成できるように、Advanced Management Consoleは、実行されているアプリケーションに関する情報を収集し、必要なルールおよびルール・セットを作成するためのUIを提供します。ルールは、実行されているアプリケーションに関する情報を使用して作成できます。この方法によって、アプリケーションで使用される複数のJARファイルまたは拡張機能に必要な追加ルールが自動的に生成されます。

複数のアプリケーションに一致する一般ルールや、エンタープライズでまだ実行中として識別されていないアプリケーションに一致する一般ルールも作成できます。この方法では、アプリケーションが使用する可能性のある他のJARファイルまたは拡張機能のルールも作成する必要があります。

Advanced Management Consoleのコンポーネント

Advanced Management Consoleには次のコンポーネントがあります。

• AMC UI

  このコンポーネントは、エンタープライズで実行中のアプリケーションに関する情報を表示し、ルールとルール・セットを管理するために使用されます。通常のインストールでは、AMC UIは1つ以上のマシン上で実行され、リモートAMCコレクタに接続します。

• AMCコレクタ

  このコンポーネントは、Java Usage Trackerからエンタープライズで実行中のアプリケーションに関する情報を収集します。AMCコレクタは、通常、アプリケーションが実行されているマシンからネットワークを介してアプリケーション情報を受信できるセントラル・サーバー上で実行されます。

• AMCデータベース

  このコンポーネントは、Advanced Management Consoleによって使用されるすべてのデータを格納します。AMCデータベースは、AMCコレクタの存在するサーバー上に配置されます。

Advanced Management Consoleの設定方法の詳細は、第2章「Advanced Management Consoleのインストールおよび構成」を参照してください。

アプリケーション使用情報の表示

Advanced Management Consoleの主な利点として、エンタープライズでどのアプリケーションが実行され、どのJREが使用されているかを確認できます。アプリケーションの場所、ベンダー、許可レベル、JARファイルと拡張機能の数、アプリケーションの実行回数などの追加情報も提供されます。Java Usage Trackerからの情報がAMCコレクタによって収集され、AMC UIに表示されます。

この情報からデプロイメント・ルールを直接作成できます。AMC UIを使用して、アプリケーションに一致するルールおよびルール・セットを確認することもできます。

詳細は、第3章「アプリケーション使用情報」を参照してください。

アプリケーション使用状況の管理

デプロイメント・ルール・セットは、エンタープライズで実行されるJavaアプレットとJava Web Startアプリケーション、およびそれらの実行に使用されるJREを管理するために使用されます。ルール・セットには、セキュリティ・プロンプトなしでアプリケーションの実行を許可するか、アプリケーションを自動的にブロックするか、またはデフォルト処理を使用するかどうかを判断するために使用されるルールが含まれます。

管理者は、エンタープライズに必要とされるルールおよびルール・セットを作成する必要があります。Advanced Management Consoleには、このタスクを簡単に実行するためのUIが用意されています。