ICT STUDY GUIDE試験情報・勉強法SG

SGのソフトウェアライセンス管理|購入数・割当・利用実態を図解

情報セキュリティマネジメントのライセンス管理を独自ケースで解説。ユーザー数と導入台数の違い、退職者への割当、新入社員への追加、契約と実態の照合を図解と確認表で整理します。

最終更新
読了目安
約7分
執筆
ICT模試 編集部
まず結論

この記事の要点

  • 購入した権利、利用者への割当、実際の導入・利用は別の記録です。
  • ユーザー数と端末数は、数える単位をそろえてから比較します。
  • 退職者の割当解除、データの保存、契約の数量変更は、同じ操作ではありません。

SGでは、購入した数だけでなく利用条件との一致を考える

現行SGシラバスVer.4.1には、サービスマネジメントの資産管理・構成管理に関連してライセンスマネジメントが挙がっています。ソフトウェアを購入した事実だけでなく、誰が、何に、どの条件で使えるかと、実際の状態が一致しているかを考える分野です。

IPAの製品利用者向けガイドは、外部ソフトウェアやSaaSの購入ライセンス・利用サービスを台帳へ登録し、管理責任者を割り当てること、導入時に利用規約や契約内容を確認することを示しています。この記事では、台帳の書式全般ではなく、利用権の数え方と割当の照合に焦点を当てます。

以下は当サイトの独自の学習例で、実在商品の契約内容や公式問題を再現するものではありません。特定の利用が契約・法令に適合するという判断は行いません。実務では適用される契約・規約と組織の手順を確認し、不明点は契約担当者や提供元へ確認してください。

保管中の端末と利用中の端末、割当資料を照合する場面
購入数、割当、実際の利用を分けて確認するイメージです。

ユーザー単位と端末単位を、同じ数字として比べない

利用権の単位は商品や契約によって異なります。特定の利用者に割り当てる方式、端末を対象にする方式などがあり、一つのユーザー向け利用権で複数の端末を使える場合もあります。「1ライセンス=必ず1台」「共有端末なら全員が一つの利用権でよい」という一般化は避けます。

Microsoftの公式説明にも、Microsoft 365 Appsのユーザーベース、共有コンピューターでのライセンス認証、デバイスベースなど異なる方式が示されています。共有コンピューターで各利用者が自分のアカウントを使う方式と、デバイスを対象とする方式は同じではありません。利用できる製品・プランや条件まで確認する必要があり、ここでは具体的な台数上限を全商品共通の基準にはしません。

架空ケース:10人分の権利、9人への割当、14台の導入

架空の会社Rが、架空の商品Qを10人分契約しています。このケースでは、利用者を指定し、指定された一人が承認された端末を2台まで使えるという契約条件を置きます。実在のMicrosoft製品等の条件ではありません。割当記録には在籍者8人と退職者1人の計9人が載り、導入状況の報告には14台が載っています。

14台が10人分を超えたという理由だけでは、超過利用とは判断できません。一方で14台が9人×2台の18台以下だから全て問題ないとも言えません。特定の利用者だけが3台使っている、割当のない人が使っているなどの状態がないか、誰のどの端末かを対応付ける必要があります。

導入報告に載っていることと、現在利用できる状態であることも別です。撤去済みの端末が古い一覧に残っていないか、利用者と対応しない端末がないかを、確認した時点と根拠を添えて調べます。不明な対象を黙って一覧から消し、数だけ合わせることはしません。

会社Rの三つの数字は、単位と意味が違う

契約した利用権

  • 10人分
  • 商品Qの利用者単位
  • 一人2台までという架空条件

利用者への割当

  • 9人
  • 在籍8人+退職1人
  • 割当と在籍・権限を照合する

導入状況の報告

  • 14台
  • 利用者ごとの対応は未確認
  • 合計だけで適否を決めない

契約の単位→割当先→利用する対象を、同じ商品・期間で結び付ける。

当サイト独自の架空ケース。人数と台数を足したり、数の大小だけで契約違反や安全性を判定したりする図ではありません。

2人を追加するなら、退職者分を自動的に空きとしない

会社Rに新入社員2人が加わるとします。現時点の割当は9人なので、そのまま2人へ追加すれば11人です。契約の10人分に対し、現在未割当なのは1人分という整理になります。「実際に在籍しているのは8人だから、既に2人分空いている」と、管理画面の割当記録と混ぜないようにします。

退職者の割当を適切に解除し、別の利用者へ再割当できる条件と権限が確認できれば、追加購入以外の対応を検討できる可能性があります。ただし、再割当の条件・待ち期間・契約期間の扱いは商品ごとに確認します。全ての利用権をいつでも無条件に移せるとはしません。

退職者の業務データの保全や引継ぎが必要な場合もあります。ログインを止めること、ライセンスを外すこと、アカウントやデータを削除すること、契約数量を減らすことは別です。一つの操作で全ての要求が満たされたとせず、必要な保存・権限・引継ぎの手順を確認します。

会社Rが新たに2人を追加する前に

退職者の割当について、解除・再割当の条件を確認できたか?

  • 条件・権限を確認済み

    データ保全等の必要な手順と、割当の更新結果を確認して進める。

  • 条件が不明

    自動的に空きと数えず、契約担当者や提供元へ確認する。

  • 再割当できない条件

    追加購入や別の手段を、契約と業務の条件に沿って検討する。

「退職済み」という情報だけで、利用権が再利用可能になったとは判断しない。

学習用の架空判断図。実アカウントの削除や契約変更を指示するものではなく、処理の承認・反映結果も別に確認します。

期限・機能・利用環境も含めて、条件をそろえる

同じ商品名でも、契約した版、利用できる機能、対象者、利用環境、期間が異なる場合があります。会社Rが「商品Q」とだけ記録していたなら、今回10人分の権利と照合しているのはどの契約か、対象期間は有効かを確認します。別商品や別期間の数量をまとめると、過不足の判断を誤ります。

アプリが起動する、ログインできるという技術的な状態だけで、契約条件を全て満たすと判断することも避けます。反対に起動できない場合も、直ちに利用権不足と決めず、割当、認証、通信、製品側の反映など、確認する範囲を分けます。この記事は特定商品の機能制限・猶予期間を保証する説明ではありません。

利用権を持っていることと、セキュリティ上の権限が適切であることも別です。承認されていない人への割当や、必要以上の管理者権限が残っていないかを確認します。費用の無駄だけを減らす作業ではなく、利用できる人と対象を説明できる状態にすることが大切です。

照合シートには、数量だけでなく根拠と未確認を残す

会社Rのケースなら、次の観点を一行ずつ確認します。契約上の権利、割当記録、導入報告を別々に集め、商品・期間・利用者・端末の対応を確認した上で差異を整理します。台帳の数字を実態に合わせて書き換えるだけでは、契約条件との照合は終わりません。

棚卸しの結果、誰の端末か分からない対象が残れば、「未確認」と担当者を記録します。確認した資料の版や取得日も残すと、後日条件や在籍者が変わったときに再確認する範囲を追えます。解決していない相違を完了扱いにしないことが、学習上も実務上も重要です。

会社Rのライセンス照合・学習用確認シート
観点確認する情報避けたい混同
権利商品・版・契約期間・人数などの単位別商品・別期間の権利を合算しない
割当指定された利用者・在籍・更新結果退職済みを解除済みとしない
実態利用者と端末の対応・確認時点導入台数の合計だけで判断しない
異動・退職再割当条件・保存・引継ぎ・権限割当解除とデータ削除を同じにしない
証跡契約の参照先・確認者・日付・未確認不明な対象を消して数を合わせない

CC・SBOM・構成管理との違いを整理して復習する

CCライセンスの記事は、作品の利用条件の記号や種類を整理するものです。SBOMはソフトウェア部品と版・依存関係などを把握する資料で、利用者への割当人数を数える台帳と同じではありません。ライセンスの情報を含む場合でも、何の権利や条件を管理しているかを分けて読みます。

サービスを構成する要素の関係や状態はSGの構成管理・CI・CMDB、学習範囲はSGシラバス案内へ。登録不要の無料6問で問題と解説の操作を試せますが、ライセンス管理分野全体の理解を診断するものではありません。SGの教材・料金で収録範囲と購入条件を確認してください。

よくある質問

導入台数が購入数を超えたら、必ず超過利用ですか?

まず数える単位を確認します。ユーザー単位で複数端末を利用できる商品もあり、単純に人数と台数を比較できません。一方、合計が少なくても利用者ごとの条件を満たすとは限りません。

退職者の利用権は、すぐ別の人へ回せますか?

商品・契約ごとに再割当の条件と手順を確認します。割当解除や業務データの保全も必要な場合があり、退職したという情報だけで再利用可能とは判断しません。

使える状態なら、契約の確認は不要ですか?

技術的に動作することと、利用条件に合致することは別です。対象商品・期間・単位・利用者・環境などを照合します。個別の適否は契約担当者や提供元へ確認してください。

出典・参考

  1. [1]IPA:情報セキュリティマネジメント シラバスVer.4.1
  2. [2]IPA:製品利用者向けガイド(2026年6月・第1版第2刷)
  3. [3]Microsoft Learn:Microsoft 365のサブスクリプションとライセンス
  4. [4]Microsoft Learn:Microsoft 365 Appsのライセンスと認証方式

本番と同じペースで腕試し

記事の次は、本番形式の問題で。

各検定の出題カテゴリをもとに作った独自の無料お試しを、登録不要・カード不要で解けます。本番と同じ出題配分とは限りません。続きの模試と章別ドリルは買い切りで、月額はかかりません。

情報セキュリティマネジメント(SG)

60問・120分の模試と章別ドリル・4,980円(税込・買い切り)

SGの無料お試し6問
料金と収録内容を見る →

当サイトは、MCPC・全日本情報学習振興協会・IPAとは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲・合格基準は各試験の公式サイト(モバイル・IoT:https://www.mcpc-jp.org/license/ 、サイバー管理士:https://www.joho-gakushu.or.jp/isme/ 、情報セキュリティマネジメント(SG):https://www.ipa.go.jp/shiken/kubun/sg.html )で必ず確認してください。教材内の正答率や学習の目安は、本番の評価点や公式の合格基準とは異なります。合格を保証するものではありません。技術・制度の記述は「最終確認日」時点のものです。

← 対策記事の一覧へ