Review the Administrator Reports in Skype for Business Server 2015
管理者レポートは、展開と運用に関する詳細情報です。 このレポートは、[サイトの設計] でマークされた選択肢に基づいて生成されます。 設計者は、ネットワーク ダイアグラムを編集し、サーバー、プール、およびロード バランサーの完全な IP アドレスと完全修飾ドメイン名 (FQDN) を定義することで、管理者レポートに値を追加できます。
管理者レポート機能を使用すると以下のことができます:
概要レポートの確認
Skype for Business管理者レポートは、設計を詳細に文書化する 4 つの重要なレポートの最初のレポートです。 このレポートおよび関連付けられた他の 3 つのレポートの情報は、情報テクノロジ チームにとって役立ちます。
概要レポートは、エッジ ネットワークに関連付けられた一般的な構成情報を示します。 レポートには、位置、完全修飾ドメイン名 (FQDN) と IP アドレス、ネットワークの種類、特定の役割に固有のコメントが記録されます。
設計者および、インフラストラクチャの展開、管理、およびメンテナンスを担当する各チームは、概要レポートを参照して精度を高め、エラーを最小限に抑える必要があります。
また、ほかにも次のような詳細レポートを確認できます。
証明書レポート
ファイアウォール レポート
DNS レポート
証明書レポートの確認
証明書レポートには、推奨されるSkype for Business Server 2015 展開で必要なすべての証明書が含まれています。 計画ツールは、入力されたサブジェクト名とサブジェクトの別名を考慮します。 編集されていない既定のテキストは、証明書の要求と発行を担当するチームの潜在的な課題を表している可能性があります。 証明書情報には、証明書を通常発行できる場所に関する情報も含まれています。 インフラストラクチャに内部公開キー インフラストラクチャ (PKI) がない場合は、すべての証明書をパブリック証明書プロバイダーを介して要求できます。 レポートの拡張キー使用法 (EKU) フィールドと [割り当て先] フィールドは、各証明書の目的と場所を理解するのに非常に役立ちます。
展開内のそれぞれの証明書の使用法および目的を注意深く確認し、しっかりと理解してください。 証明書の役割についての質問がある場合は、どのサーバーまたはサービスが何を対象としているのかを確認します。 Skype for Business Server 2015 の証明書は、次の 2 つの主な目的で使用されます。
相互トランスポート層セキュリティ (MTLS) - 通信に関係するコンピューターはそれぞれ、別のコンピューターへの ID を証明する証明書を提示します。 これは、サーバー認証として知られています。 各コンピューターが他のコンピューターの ID を信頼するまで、通信を開始できません。
暗号化 - 暗号化 (Secure Sockets Layer、SSL、トランスポート層セキュリティ、または TLS) は、通信のセキュリティ保護、プライバシーの確保、信頼できる通信とコラボレーション システムの作成に役立つ重要な手段です。
ファイアウォール レポートの確認
Skype for Business Server 2015 には、ファイアウォール規則のセットが複雑になる可能性があります。 計画ツールは、デザイナーの入力条件に基づいて、すべてのファイアウォール要件を詳細に定義するレポートを生成することで、この複雑さを軽減します。 IT 部門のファイアウォール管理者は、このレポートを使用して、必要なルールを構成および定義することができます。
ファイアウォール管理の観点から、このレポートを慎重に確認して、既存のファイアウォール ルールと矛盾がないかどうか、また、違反する可能性があるポリシーや手順がないかどうかを確認することをお勧めします。
DNS レポートの確認
管理者レポートに含まれる DNS レポートには、内部、境界、および外部ネットワークのドメイン ネーム システム (DNS) に対するすべての推奨エントリと既知のエントリが詳述されています。 設計者がネットワーク ダイアグラムの編集を完了し、すべての IP アドレスと完全修飾ドメイン名 (FQDN) が実稼働環境値に定義されると、DNS レポートのエントリは、優れた構成リソースとして利用できます。 また、このレポートは、実践的なトラブルシューティング ドキュメントとしての役割も果たします。
DNS レポートを徹底的に調べて、展開中に問題を引き起こす可能性のある、またはトラブルシューティング セッションを複雑にする可能性のあるエラーをなくすように DNS 管理チームに指示することをお勧めします。