監査を実行して、無効な構成データや欠落している構成データを特定します
スクリプト化された監査と適切な状況の監査を実行して、構成データ内の無効な情報や欠落している情報を判断します。これらの監査は、ビジネス機能、ビジネスアプリケーション、ソフトウェアモデル、およびライフサイクル情報のギャップを見つけるのに役立ちます。
始める前に
必要なロール:sn_apm.apm_admin
このタスクについて
スクリプト化された監査を実行することで、他の構成アイテムとの関係にギャップがあるレコードを特定できます。次のような関係を確立する際のこのようなギャップでは、ビジネス機能とそれらが関連付けられているビジネスアプリケーションを現実的に評価することはできません。
- ビジネス機能とビジネスアプリケーションの間
- ビジネスアプリケーションとソフトウェアモデルの間
- ライフサイクルデータのないソフトウェア製品
sn_apm.apm_admin ロールを持つユーザーは、ビジネスアプリケーションを評価し、企業のビジネス機能を推定および評価するために、すべての構成アイテムを適切に関連付ける必要があります。
手順
- 移動先 すべて > エンタープライズアーキテクチャ > アドミニストレーション > 適切な状況の監査 またはスクリプト化された監査。
- 監査名をクリックします。
-
[ 監査を実行] をクリックします。
監査を実行すると、次のことが可能になります。
- それぞれの基準に一致するレコードを特定します。
- レコードの不一致に対処するタスクを作成します。
- IT ビジネスアプリケーション、ソフトウェアモデル、およびビジネスケイパビリティのオーナーにメール通知で連絡を取り、ギャップを解消したり、データを認定したりします。
アプリケーションこれらの通知への対処とアプリケーションデータへのアクセスを容易にするために、IT ビジネスアプリケーションオーナー、ソフトウェアモデルオーナー、およびビジネス機能オーナーには sn_apm.apm_user ロールが付与されます。このロールを持つユーザーは、次の場所に移動できます コンプライアンス > 自分の後続タスク データを更新します。
- ライフサイクルデータがないハードウェアモデル
- スクリプト化された監査は、ライフサイクルデータを持たないが、アプリケーションサービスによって使用され、ビジネスアプリケーションに関連しているハードウェアモデルのレコードを取得します。監査ではタスクが生成され、ハードウェアモデルの所有者にメール通知が送信されます。注:システムは、ビジネスアプリケーションの本番インスタンスのライフサイクルデータのみをチェックします。つまり、開発インスタンスやテストインスタンスなどの非本番インスタンスは考慮されません。
- ライフサイクルデータのないソフトウェア製品
- スクリプト化された監査では、ライフサイクルタイプ、フェーズ、ライフサイクルフェーズの開始日と終了日、リスクなどのライフサイクルデータを持たない、ビジネスアプリケーションで使用されるすべての製品バージョンのソフトウェアモデルレコードを取得します。監査ではタスクが生成され、ソフトウェアモデルオーナーにメール通知が送信されます。注:システムは、ビジネスアプリケーションの本番インスタンスのライフサイクルデータのみをチェックします。つまり、開発インスタンスやテストインスタンスなどの非本番インスタンスは考慮されません。
- 孤立したビジネス機能
- スクリプト化された監査では、CI 関係 [cmdb_rel_ci] テーブルで、親機能または子機能がない機能、およびビジネスアプリケーションが関連付けられていない機能がないかチェックされます。タスクが作成され、アサインされたタスクがビジネスケイパビリティのオーナーにメールで通知されます。
- 同じ階層にある複数のビジネス機能に関連するビジネスアプリケーション
- スクリプト化された監査では、CI 関係性 [cmdb_rel_ci] テーブルをチェックして、同じビジネスアプリケーションが階層内の同じレベルにある複数のビジネス機能に関連付けられている可能性がないか確認します。たとえば、BA1 は Cap 1.1.2 に関連付けられており、Cap 1.1.2.1 にも関連付けられています。ビジネス機能 [cmdb_ci_business_capability] テーブルから機能の階層レベルを把握できます。
- ビジネスアプリケーションがどのソフトウェアモデルにも関連していません
- 監査では、CI 関係 [cmdb_rel_ci] テーブルで、どのソフトウェアモデルにも関連していないビジネスアプリケーションがないかチェックします。スクリプト化された監査では、ビジネスサービスの本番インスタンスのみが考慮されます。IT アプリケーションオーナーに通知が送信されます。注:システムはビジネスアプリケーションの本番インスタンスのみをチェックし、開発インスタンスやテストインスタンスなどの非本番インスタンスは考慮しません。
- どのビジネス機能にも関連していないビジネスアプリケーション
- 適切なステータスの監査では、CI 関係 [cmdb_rel_ci] テーブルで、どのビジネス機能にも関連していないビジネスアプリケーションがないかチェックされます。
- どの情報オブジェクトにも関連しないビジネスアプリケーション
- 適切な状況監査では、CI 関係 [cmdb_rel_ci] テーブルで、どの情報オブジェクトにも関連していないビジネスアプリケーションがないかチェックします。関連のないビジネスアプリケーションが見つかった場合は、IT アプリケーションオーナーに通知が送信されます。
- ビジネスアプリケーションと情報オブジェクトの関係が関係属性でキャプチャされない
- 適切な状況の監査では、ビジネスアプリケーションと情報オブジェクトの間の CI 関係について、CI 関係属性 [cmdb_rel_attributes] テーブルをチェックします。関係属性が見つからない場合は、ビジネスオーナーに通知が送信されます。
- ビジネスアプリケーションと情報オブジェクト関係の CRUD 情報がキャプチャされていません
- 適切な状況の監査では、ビジネスアプリケーションと情報オブジェクトの間の CI 関係について、CI 関係属性 [cmdb_rel_attributes] テーブルをチェックします。関係属性が見つかったが、CRUD の修飾子プロパティ情報が空の場合、通知が事業主に送信されます。
- どのビジネスアプリケーションにも関連しない情報オブジェクト
-
適切な状況の監査では、情報オブジェクト [cmdb_ci_information_object] テーブルに、どのビジネスアプリケーションにも関連付けられていない情報オブジェクトがないかチェックします。このような監査はオンデマンドで実行できます。関連のない情報オブジェクトが見つかった場合は、[ アサイン先 ] フィールドに指定された情報オブジェクトの所有者に通知が送信されます。
さらに、 オンデマンドまたは四半期ごとの認定スケジュール が実行されるたびに、 エンタープライズアーキテクチャ ホームページに通知が表示されます。実行された認定スケジュールごとに、対応する通知エントリがホームページに表示されます。通知には、100% 完了していないオープン認定インスタンスが表示されます。逆に、ホームページセクションには、100% 完了しており、まったく生成されていない認定インスタンスは表示されません。
通知は、現在の日付および今後 90 日以内の高リスクおよび中リスクにあるソフトウェアモデルについても表示されます。本番インスタンスに関連するビジネスアプリケーションに関連付けられたソフトウェアモデルのリスク要因のみが考慮されます。通知をクリックして、ソフトウェア モデル テーブルから関連レコードを開きます。
スクリプト化された適切な状況の監査結果は、 アプリケーションポートフォリオ管理ホームページの [通知] セクションにも投稿されます。通知をクリックして、関連タスクまたは関連するデータ認定タスクを開きます。