SSD-assistance
サービス仕様
生成対象プラットフォーム
| 生成対象プラットフォーム 【サーバー】 | |||
|---|---|---|---|
| プラットフォーム | OS | エディション / バージョン | SP / アップデート |
| Windows | Windows Server 2022 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2019 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― | |
| Windows Server 2016 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― | |
| Windows Server 2012 R2 | Standard Edition Datacenter Edition |
Update 1 | |
| Windows 11 | Pro Enterprise |
― | |
| Windows 10 (64-bit) | Pro Enterprise |
21H1 以降 | |
| Linux | Red Hat Enterprise Linux(※1) |
7.1 ~ 7.9 |
― |
| CentOS (*1)(*2)
AlmaLinux (*1)(*2) Rocky Linux (*1)(*2) |
Red Hat Enterprise Linux に準拠 ただし、各OSでリリースされたバージョンに限ります。 |
― | |
| Ubuntu(*1) | 18.04 (LTS) 20.04 (LTS) 22.04 (LTS) |
― | |
| VMware | VMware ESXi (※3) | 6.5~8.0 | (*4) |
| Hyper-V |
Windows Server 2022 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2019 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― | |
| Windows Server 2016 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― | |
| Windows Server 2012 R2 | Standard Edition Datacenter Edition |
Update 1 | |
| Windows 11 | Pro Enterprise |
― | |
| Windows 10 (64-bit) | Pro Enterprise |
21H1 以降 | |
*1：Linux サーバーの設定情報は、Windows OS 上で リモート情報採取ツールを実行し、対象の Linux サーバーに SSH 接続して採取します。
*2：Red Hat Enterprise Linux 派生ディストリビューションについては、Red Hat Enterprise Linux での動作確認をもって対応としています。これらのOSで本サービスの利用に問題が生じた場合は、Red Hat Enterprise Linux で同様の状況が発生することを前提に対応します。
*3：VMware ESXi ホストの設定情報は、Windows OS 上でリモート情報採取ツールを実行し、対象の環境に接続して採取します。
*4：各バージョンにおける動作確認は、最新のアップデートを適用した状態で実施しています。
※ 対応 OS は日本語版 OS のみです。
| 生成対象プラットフォーム 【ファイアウォール】 | ||
|---|---|---|
| プラットフォーム | OS | バージョン |
| FortiGate | FortiOS | 7.2.x/7.4.x |
※ VDOM を使用する構成の場合、「FortiGate Global 設定仕様書」が1ファイル、さらに、「FortiGate VDOM 設定仕様書」は VDOM の設定数に応じたファイルが生成されます。
| 生成対象プラットフォーム 【パブリッククラウド】 | |||
|---|---|---|---|
| プラットフォーム | サービス | ||
|
Amazon Web Services |
Amazon EC2、Amazon S3、Amazon VPC | ||
|
Microsoft Azure |
Azure Virtual Machines、Azure Virtual Network、Azure Network Security Group、Azure Load Balancer、Azure Managed Disks、SQL Server | ||
設定仕様書出力項目一覧
実際に生成される設定仕様書は非常に情報量が多いため、以下に記載の項目は設定仕様書で出力される見出しのみです。全ての出力項目をご確認される場合は、実際の出力サンプル（pdf 形式）をカタログセンターより、ご確認ください。
Windows サーバー / Windwos クライアント 設定仕様書
※カテゴリーをクリックすると出力される見出しが表示されます。
システム構成
- ハードウェア
- ディスク
- NIC
- ipconfig / all
- サーバーの役割と機能
- Hyper-V
- インストールされた更新プログラム
- インストールされたプログラム
- サービス
システム設定
- システム
- Windows Update
- デバイスのインストール設定
- パフォーマンス
- 起動と回復
- 環境変数
- リモート
- 日付と時刻
ローカルユーザーとグループ
- ローカルユーザー
- 各ローカルユーザーのプロパティ
- 各グループのプロパティ
共有フォルダー
- 共有フォルダー
- 各共有フォルダーのプロパティ
- Active Directoryで公開している共有フォルダー
ファイアウォール
- サマリー
- Windows Defender ファイアウォールのプロパティ
- 接続セキュリティの規則
- 受信の規則/送信の規則
タスクスケジューラ
- サマリー
- 詳細設定
Domain Name System (DNS) Dynamic Host Configuration Protocol
- サーバーのプロパティ
- 前方参照ゾーン・逆引き参照ゾーン
- 条件付きフォワーダー
Dynamic Host Configuration Protocol (DHCP)
- サーバーのプロパティ
- IPv4
- IPv6
Microsoft Active Directory (AD)
- フォレスト
- ドメイン
- ドメインコントローラー
- サイト
- レプリケーション接続
- サイトリンク
- サイトリンクブリッジ
- ドメインの信頼関係
- オプション機能
- AD 組織・コンテナー
- AD グループ
- GPO
- Windows サービス
Microsoft Internet Information Services (IIS)
- インストール情報
- アプリケーション プール
- サイト一覧
- IIS Web サイト詳細設定
- IIS Web サーバー機能設定
- IIS Web サイト機能設定
- Windows サービス
Windows Server Update Services (WSUS)
- サービス
- インストールパラメーター
- オプション
- コンピューターグループ
- グループポリシー
- WebSite
- IISInfo
- ポリシー設定
- 関連サービス
その他
- グループポリシー
- ローカルグループポリシー
- シャドウコピー
- NICチーミング
Linux サーバー設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
システム
- システム
- ハードウェア
- ブートローダー
- 日付と時刻
- ログローテーション
- SELinux
- sudo アクセス権限
ディスク
- 物理ディスク
- ディスク容量
- パーテーション
- マウント設定
- LVMボリュームグループ
- LVM物理ボリューム
- LVM論理ボリューム
ネットワーク
- ネットワークデバイス
- リゾルバー構成
- ネットワークチーミング
- ネットワークボンディング
- hosts
ファイアウォール
- firewalld
- nftables
ファイアウォール ※Ubuntuの場合
- Uncomplicated Firewall
- nftables
パッケージ
- yum グループリスト
- Debian パッケージ
- RPM パッケージ
サービス
Linux サーバーのサービス一覧を名前昇順に記載しています。
ユーザーとグループ
- ユーザー
- グループ
SSH
- 認証設定
- OpenSSH
NTP サーバー
カーネルパラメーター
Linux サーバーのカーネルパラメーター一覧を名前昇順に記載しております。
クラッシュダンプ
- kdump
- kdump カーネル コマンドライン パラメーター
cloud-init
clooud-initの設定ファイル ( /etc/cloud/cloud.cfg ) の内容を記載しております。
VMware ESXiホスト 設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
ホスト ハードウェア
- システム
- プロセッサ
- メモリ
- 電源管理
- PCI デバイス
ホスト システム
- 概要
- ライセンス
- 自動起動 (仮想マシンの起動/シャットダウン設定)
- システム スワップ
- 時間の設定
- サービス
ホスト ネットワーク
- 物理アダプタ
- 仮想スイッチ
- ポートグループ
- VMkernel アダプタ
- TCP/IP 設定
ホスト データストア
ホスト システムの詳細設定
ホスト ソフトウェアパッケージ
仮想マシン
Hyper-V ホスト設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
Hyper-V ホスト
- Hyper-V の設定 - 仮想ハードディスク
- Hyper-V の設定 - 仮想マシン
- Hyper-V の設定 - NUMAノードにまたがるメモリ割り当て
- Hyper-V の設定 - 記憶領域の移行
- Hyper-V の設定 - 拡張セッションポリシー
- Hyper-V の設定 - レプリケーションの構成
- 仮想マシン
Hyper-V 仮想マシン
- 統合サービス
- チェックポイント
- スマートページングファイルの保存場所
- 自動開始アクション
- 自動停止アクション
- ファームウェア
- BIOS
- セキュリティ
- メモリ
- プロセッサ
- ハードドライブ
- DVDドライブ
- キー記憶域ドライブ
- ネットワークアダプター
- COMポート
- フロッピーディスクドライブ
Hyper-V 仮想スイッチ
- 仮想スイッチの設定
- MAC アドレスの範囲
Hyper-V サービス
Hyper-V に関連する、次のWindows サービスの設定を記載しています。
- HV ホスト サービス
- Hyper-V Data Exchange Service
- Hyper-V Guest Service Interface
- Hyper-V Guest Shutdown Service
- Hyper-V Heartbeat Service
- Hyper-V PowerShell Direct Service
- Hyper-V Time SynchronizationService
- Hyper-V Virtual Machine Management
- Hyper-V ホスト コンピューティング サービス
- Hyper-V ボリューム シャドウ コピー リクエスター
- Hyper-V リモート デスクトップ仮想化サービス
Amazon Web Services 設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
EC2 インスタンス
- ホストとプレイメントグループ
- キャパシティーの予約
- ネットワーキング
- ネットワークインターフェイス
- ルートデバイスの詳細
- ブロックデバイス
- タグ
VPC
- IPv4 CIDR
- IPv6 CIDR
- タグ
- フローログ
サブネット
- タグ
- フローログ
- IPv4 CIDR の予約
- IPv6 CIDR の予約
ルートテーブル
- ルート
- サブネットの関連付け - 選択されたサブネット
- Edge の関連付け
- ルート伝番
- タグ
ネットワーク ACL
- インバウンドルール
- アウトバウンドルール
- サブネットの関連付け - 選択されたサブネット
- タグ
セキュリティグループ
- インバウンドルール
- アウトバウンドルール
- タグ
S3 バケット
- バケットのバージョニング
- タグ
- デフォルトの暗号化
- Intelligent-Tiering Archive 設定
- サーバーアクセスのログ記録
- イベント通知 - Lambda 関数
- イベント通知 - SNS トピック
- Amazon EventBridge
- Transfer Acceleration
- オブジェクトロック
- リクエスタ支払い
- 静的ウェブサイトホスティング
- ブロックパブリックアクセス (バケット設定)
- バケットポリシー
- オブジェクト所有者
- アクセスコントロールリスト (ACL)
- ライフサイクルルール
- レプリケーションルール
- インベントリ設定
Azure 設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
リソースグループ
・タグ
・リソース
Virtual Machines
・Virtual Machines 一覧
・Virtual Machines 詳細
仮想ネットワーク
・仮想ネットワーク一覧
・仮想ネットワーク詳細
ネットワークセキュリティグループ
・ネットワークセキュリティグループ一覧
・ネットワークセキュリティグループ詳細
ロードバランサー
・ロードバランサー一覧
・ロードバランサー詳細
ディスク
・ディスク一覧
・ディスク詳細
SQL Server
・SQL データベース一覧
・SQL Server 詳細
FortiGate 設定仕様書 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
システム
- 機種情報
- 管理者
- 管理者プロファイル
- 設定
- HA
- SNMP
- FortiGuard
- 表示機能設定
ネットワーク
- インターフェース
- DNS
- スタティックルート
ポリシー&オブジェクト
- ファイアウォールポリシー（IPv4ポリシー）
- アドレス
- サービス
- スケジュール
- DNATとバーチャルIP
- IPプール
セキュリティプロファイル
- アンチウィルス
- Webフィルタ
- アプリケーションコントロール
フォルダーアクセス権レポート 【別途有償契約】 ※カテゴリーをクリックすると、さらに詳しい項目が表示されます。
アクセス許可/拒否
icaclsコマンドの結果に"(DENY)"、または"(N)"のいずれかを含む場合は"拒否"、含まない場合は"許可"を記載しています。
継承
icaclsコマンドの結果に"(I)"を含む場合は"継承"を記載しています。
継承権限 (適用先)
- このフォルダーのみ
- このフォルダーとサブフォルダー、およびファイル
- このフォルダーとサブフォルダー
- このフォルダーとファイル
- サブフォルダーとファイルのみ
- サブフォルダーのみ
- ファイルのみ
アクセス許可
- フルコントロール
- 変更
- 読み取りと実行
- フォルダーの内容の一覧表示
- 読み取り
- 書き込み
- 特殊なアクセス許可
icacls
動作環境と要件
| デスクトップ版 設定仕様書生成ツール 実行環境 | ||
|---|---|---|
| OS | エディション / バージョン | SP / Update |
| Windows 11 | Pro Enterprise |
- |
| Windows 10 (64-bit) | Pro Enterprise |
21H1 以降 |
※ 対応 OS は日本語版 OS のみです。
| Windows情報採取ツール、フォルダー情報採取ツール 実行環境 | ||
|---|---|---|
| OS | エディション / バージョン | SP / Update |
| Windows Server 2022 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2019 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2016 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2012 R2 | Standard Edition Datacenter Edition |
Update 1 |
| Windows 11 | Pro Enterprise |
― |
| Windows 10 (64-bit) | Pro Enterprise |
21H1 以降 |
※ 対応 OS は日本語版 OS のみです。
※フォルダー情報採取ツールを使用して設定仕様書を生成する場合、別途有償契約が必要です。詳細はこちらをご覧ください。
| リモート情報採取ツール 実行環境 | ||
|---|---|---|
| OS | エディション / バージョン | SP / Update |
| Windows Server 2022 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2019 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows Server 2016 デスクトップエクスペリエンス |
Standard Edition Datacenter Edition |
― |
| Windows 11 | Pro Enterprise |
― |
| Windows 10 (64-bit) | Pro Enterprise |
21H1 以降 |
※ 対応 OS は日本語版 OS のみです。
※ リモート情報採取ツールは Linux OS 、 Amazon Web Services、VMware ESXi ホストに関する情報を採取するためのツールです。
| リモート情報採取ツール：公開鍵認証 (Linux) | |||
|---|---|---|---|
| バージョン | 生成ツール | フォーマット | 暗号形式 |
| Red Hat Enterprise Linux 系 9.0 および AlmaLinux 9.0 以外の環境 | OpenSSH | PEM | RSA (*1) DSA ECDSA 256, 384, 521 |
| Red Hat Enterprise Linux 系 9.0 および AlmaLinux 9.0 の環境 | OpenSSH, PuTTYgen | OpenSSH | EdDSA ed25519 |
| PEM | DSA 2048 (*2) RSA 2048, 3072, 7680, 15360 (*2) ECDSA 256, 384, 521 |
||
| ssh.com | DSA 2048 (*2) RSA 2048, 3072, 7680, 15360 (*2) |
||
*1：Ubuntu 22.04 では、SHA-1 を使用した RSA 方式の鍵ファイル (ssh-rsa) による認証が既定で無効化されており、接続に使用する際は Ubuntu 22.04 側での設定変更が必要です。
*2：暗号化ポリシーを "LEGACY" に設定する必要があります。
| リモート情報採取ツール：プロキシサーバー (Amazon Web Services) | |
|---|---|
| 対応する認証方式 | 基本認証、NTLM 認証 |
※ リモート情報採取ツールから Amazon Web Services への接続時に指定可能なプロキシサーバーの認証形式です。
| リモート情報採取ツール：EC2 インスタンスプロファイル (Amazon Web Services) | |
|---|---|
| 割り当てるポリシー | AmazonEC2ReadOnlyAccess AmazonS3ReadOnlyAccess ec2:GetSubnetCidrReservations |
※ 認証に EC2 インスタンスプロファイルを使用する場合、IAM で Amazon EC2 および Amazon S3 の読み取りのアクセス許可全般のポリシーを 割り当てる必要があります。上記ポリシーを含む「AmazonEC2FullAccess」ポリシーでも認証可能です。
| リモート情報採取ツール：プロキシサーバー (Microsoft Azure) | |
|---|---|
| 対応する認証方式 | 基本認証、NTLM 認証 |
※ リモート情報採取ツールから Microsoft Azure への接続時に指定可能なプロキシサーバーの認証形式です。
| リモート情報採取ツール：採取時に必要な情報 (Microsoft Azure) | |
|---|---|
| 必要な情報 |
クライアント ID クライアントシークレット テナント ID サブスクリプション ID |
※1 あらかじめ対象のMicrosoft Azureポータルにてアプリの登録およびロールの割り当てを行い、必要な情報を入手してください。
※2 割り当てるロールには、「閲覧者」（すべてのソースを表示しますが、変更することはできません）を選択してください。
