AnyConnect ライセンスに関するよく寄せられる質問（FAQ）

概要

このドキュメントでは、AnyConnect ライセンスに関するよくある質問について説明します。

概要

AnyConnect 4.x では、新しいライセンス モデルが導入されました。お客様からのフィードバックを基に検討した結果、デバイス ベースのセッション キャパシティ プランニングおよびアプライアンス単位のライセンス管理は、あくまで当て推量をベースにしており、運用上の課題になっていることが判明しました。  さらに、VPN接続を必要とするモバイルデバイスの増加と、古いASAから新しいプラットフォームへの更新に伴い、ライセンスの再購入に関する予算の問題もありました。これらの問題に対処するため、AnyConnect はユニーク ユーザ総数および期間ベースのライセンス モデルに移行されました。これにより、ライセンスの計算および消費が多くの面で大幅に簡素化されました。<

つ目に、ユーザ総数を使用することは、エンタープライズ ライセンス/シート数モデルを使用するという一般的な傾向に非常に合致しています。エンドポイントと比較して、ライセンスを適切に追跡・管理できます。第 2 に、ユーザとエンドポイントの対比に注目することによって、ナレッジ ワーカーにとっての一般的な問題である、リモート エンド ユーザによる複数デバイス同時接続時の変動が、解消されます。第 3 に、合計ユーザ数に注目することで、サービス必要人数を予測してパンデミック ライセンスを購入しなければならない必要性がなくなります（パンデミック ライセンスは使用機会がきわめて少ない）。これも、従業員の生産性を向上させ、常時接続を実現しようとしている企業の一般的なビジネス傾向に合致しています。4 つ目に、期間ベースのモデルに移行することによって、爆発的に増加する CAPEX と継続的に発生するサポートの予算編成から、よりスムーズな OPEX 予算編成に移行できます。最後に、ヘッドエンドから切り離されたスタンドアロン バンドル エンドポイント ライセンスを作成することによって、異なるヘッドエンド プラットフォームおよびサービスを選択する際に選択肢が提供されます。  このモデルでは、ヘッドエンドボックスを交換する場合や、容量または他のサービスを追加する場合に、追加のライセンスコストはかかりません（たとえば、VPN サービスに対する AnyConnect Apex の投資を ISE と一緒に活用できます）。

Cisco AnyConnect サービスには競争力のある価格が継続的に設定されており、Cisco ONE などその他のシスコ ソフトウェアの価格設定と非常に合致しています。

実際の提供について、AnyConnect 4.x では複雑な以前の AnyConnect ライセンス モデルを 2 つの単純な階層に分けました。1 つ目は AnyConnect Plus です。これには、デバイスやアプリ単位の VPN など基本的な VPN サービス（サードパーティの IKEv2 リモート アクセス VPN ヘッドエンド サポートを含む）、常時接続、基本的なデバイス コンテキスト収集、および FIPS コンプライアンスが含まれています。また、AnyConnect Plus には、AnyConnect Network Access Manager 802.1X サプリカントや Cloud Web Security モジュールといった他の非 VPN サービスも含まれています。2015 年前半には、AnyConnect 4.1 で AnyConnect Plus に AMP イネーブラを介したエンドポイント向け AMP の配信機能も追加されました。既存の AnyConnect をご使用のお客様にとって、AnyConnect Plus は、販売が終了した AnyConnect Essentials の同等商品です。  2 つ目のオファーは AnyConnect Apex です。これには、AnyConnect Plus の機能だけでなく、エンドポイント ポスチャ チェック、次世代の暗号化（Suite B を含む）、SAML 認証、クライアントレスのリモート アクセス VPN などの、より高度な VPN サービスが含まれています。2015 年後半にリリースされた AnyConnect 4.2MR1 では、AnyConnect Apex に Network Visibility Module が追加されました。これは、オンプレミス/オフプレミスのユーザおよびエンドポイントの動作を収集する新しいエンドポイント フロー ベースの機能です。既存の AnyConnect をご使用のお客様にとって、AnyConnect Apex は、販売が終了した AnyConnect Premium および Shared と同等の製品です。AnyConnect Plus と Apex の両方には新しい機能とサービスが継続的に追加されるため、AnyConnect の期間ベース製品の価値は引き続き時間とともに増加します。

ライセンス情報の詳細については、『AnyConnect 発注ガイド』を参照してください。

Q. AnyConnectライセンスモデルの変更に関しては、どのような要因が関係していますか。

A. ライセンス モデルをシンプルにして欲しいという、お客様からの長年にわたるフィードバックを考慮しました。そのため、新しいライセンス モデルではアドオン ライセンスの複雑さがすべて排除されています。ただし、複数のライセンス タイプの共存も可能になっています。  新しいモデルでは、すべてのオプションで共有ライセンスが提供されるため、ライセンスを適用するためにハードウェアを設置する必要はなくなりました。また、ASA 単位で AnyConnect ライセンスを購入するという要件もなくなりました（ハードウェアの移行が容易になります）。  さらに、新しいモデルには広範なサポートが組み込まれています。すべての期間ライセンスにはサポートとソフトウェアの使用権が含まれているため、これらのライセンスを購入すると現在のソフトウェアリリースにアクセスできます。

Q. 新しい AnyConnect ライセンスで使用可能な承認済みのユーザ数はいくつですか。

A. 期限付きの Plus ライセンスおよび Apex ライセンス（L-AC-PLS-LIC= および L-AC-APX-LIC=）を選択可能です。特定のユーザー数（873 など）、特定の期間（30 か月など）、および開始日（日付 X に開始して以後最長 60 日の期間など）を選択できます。 1 ヵ月の 1 ユーザあたりの価格は、ユーザ数の増加や期間の長さに応じて低下します。Plus および Apex の期間ライセンスを発注する際は、可能な限り、旧来の L-AC-PLS-xYR-G/L-AC-APX-xYR-G の方法ではなく、この方法を使用してください。L-AC-PLS-LIC=およびL-AC-APX-LIC=の発注方法では、ユーザ数、期間、および更新の簡素化に関してより柔軟な対応が可能です。

Q. モバイル版の AnyConnect における 4.x への変換はどのように処理されますか。

A. アクティブな Plus、Apex、または VPN Only ライセンス（契約）のない iOS および Android での AnyConnect の使用は、2016 年 4 月 30 日に期限が切れました。Essentials/Premium および Mobile（販売終了）ライセンスで AnyConnect をご使用のお客様は、このソフトウェアを使用できなくなる可能性があります。Windows Phone 8.1、Windows 10 Mobile、BlackBerry 10、Google Chrome OS などの新しいプラットフォームには、アクティブな Plus、Apex、または VPN Only ライセンスが必要です。

Q. AnyConnect の永久ライセンスの購入は可能ですか。AnyConnect VPN Only および AnyConnect Plus の永久ライセンスについて詳しく教えてください。

A. あります。  AnyConnect Plus には、1 年、3 年、または 5 年の期間に加えて永久ライセンスが用意されています。

VPN Only の永久ライセンスも提供しています。  このライセンスでは、以前の AnyConnect Premium、Advanced Endpoint Assessment、Mobile、および Phone VPN と同等の機能が提供されます。

VPN Only ライセンスは、多数の潜在的エンドユーザーが存在するが、めったに使用されない VPN 専用の環境向けに設計されています（10,000 人の学生がいるが、アクティブなユーザーは常に 100 人前後の大学など）。 Plus の永久ライセンスまたは VPN Only ライセンスでは、サポート サービスを別に購入する必要があります。そうしなければ、ソフトウェアまたはテクニカル サポートにアクセスできません。   

AnyConnect VPN Only は、（承認済みのユーザではなく）単一のヘッドエンド デバイスおよび同時接続に基づいてライセンスされます。 アクティブ/スタンバイ ペアについては、プライマリ ヘッドエンドのみに VPN Only ライセンスが必要です。VPN Only ライセンスは、AnyConnect Plus および Apex モデルの代替品です。  AnyConnect VPN Onlyライセンスでは、他のAnyConnect機能またはサービス（Webセキュリティモジュール、ISEポスチャ、ネットワーク可視性、ASAマルチコンテキストVPNなど）を使用できません。VPN Only ライセンスは、クライアントレス SSL VPN、サードパーティの IPsec IKEv2、Suite B、および ASA を使用する VPN ホストスキャンをサポートします。VPN Only ライセンスは、別の VPN Only ライセンス サイズに移行、再ホスト、共有、組み合わせ、分割、または直接アップグレードすることはできません。これらのライセンスは、Plus または Apex ライセンスや使用期限の切れた AnyConnect ライセンスと共存させることはできません。

VPN Only ライセンスと Plus 永久ライセンスの両方で、ソフトウェア アクセス、更新、およびテクニカル サポートを使用するには、すべてのヘッドエンドに SWSS 契約が必要となります。

Q. AnyConnect VPN Only ライセンスにその他の制約事項はありますか。

A. あります。  AnyConnect VPN Only ライセンスは、AnyConnect Plus および Apex のアクティブ ユーザ総数とは異なる同時エンドポイント ベースです。  VPN Only は個々の ASA ごとに適用され、この機能を提供する AnyConnect Plus および Apex とは違って ASA 間でライセンスを共有しません。アクティブ/スタンバイ ペアについては、プライマリ ヘッドエンドのみに VPN Only ライセンスが必要です。  VPN Only ライセンスは移管できません。つまり、新しい ASA を購入するときは追加ライセンスも購入する必要があります。  VPN Only ライセンスは追加できません。つまり、一定のライセンス数（例：x の時点で 500）から開始して徐々にキャパシティを増やす（例：x + y の時点でさらに 100 追加する）ことはできません。   また、急増するキャパシティ要件に対応するために購入することもできません。   前述のとおり、VPN Only ライセンスにはサポート サービスの購入が必要であるのに対して、AnyConnect Plus および Apex の契約にはサポートが組み込まれています。

Q. 購入するライセンス数を決定する方法を教えてください。

A. AnyConnect Plus および Apex モデルは、（ASA 単位または共有ベースのいずれかの）同時接続および有効なリモートアクセスユーザーの総数ではなく、AnyConnect サービスを使用する承認ユーザーの総数に基づいています。そのため、使用可能なハードウェア容量があり、購入した承認済みのユーザ数を超えなければ、ユーザは希望する数のデバイスに接続できます。使用数を増やす必要がある場合は、ユーザの責任で承認済みのユーザ ライセンスを追加購入します。現在 30,000 の同時ユーザ接続をサポートしているが、AnyConnect サービスを必要とするユーザは 50,000 人いる場合は、50,000 ライセンスを購入する必要があります。  AnyConnect サービスを必要とするユーザが 100,000 人いる場合は、100,000 ライセンスを購入する必要があります。実際には接続先に個々のユーザがいない無人環境では、それぞれの無人デバイスがユニーク ユーザと見なされます。

Q. AnyConnect Plus ライセンスまたは Apex ライセンスが必要かどうか判断する方法を教えてください。

A. Plus ライセンスでは以前の Essentials ライセンスで使用できたものと同様の接続が提供され、Apex ライセンスでは Premium または Shared ライセンスと同じ機能が多数提供されます。   機能の内訳については、『AnyConnect Ordering Guide（AnyConnect 発注ガイド）』を参照してください。

Q. AnyConnect Plus/Apex ライセンスと互換性のある ASA バージョンはどれですか。これらのライセンスは、以前の ASA 5500 および 5550-X の両方と一緒に使用できますか。

A. Plus/Apex ライセンスの ASA バージョンに制約はありません。AnyConnectをサポートできるASAは、新しいライセンスモデルをサポートします。アプリケーションVPN単位の特定の機能には、新しいASAバージョン/ハードウェアが必要です。ライセンスは、以前および現在の両方の ASA モデルと互換性があります。PAK 登録は ASA 5500/5500-X に固有で、ASAv、Firepower、または Cisco ISR/ASR/CSR 1000V VPN ヘッドエンドでは行われません。ただし、ソフトウェア ダウンロードへのアクセスを可能にしたりテクニカル サポートを受けるには、契約の登録を完了する必要があります。

Q. サードパーティの VPN クライアントから ASA への IKEv2 VPN を有効にするために必要なライセンスは何ですか。

A. サードパーティの IKEv2 VPN クライアントをサポートするには、AnyConnect Plus ライセンスが必要です。これは、クライアントレスのサポートに AnyConnect Apex が必要なことと同じです。すべての Plus 機能を含む AnyConnect Apex を使用して、サードパーティの VPN クライアントから IKEv2 VPN を有効化することもできます。

Q. 標準ベースの IKEv2 リモート アクセス VPN アクセスを ASA で使用する場合に必要な AnyConnect Plus ライセンスの数、または ASA へのアクセスがクライアントレスの場合に必要な Apex ライセンスの数はいくつですか。

A. AnyConnect Plus または Apex ユーザ ライセンスの数は、AnyConnect、サードパーティの IKEv2 アクセス、またはクライアントレス サービスを使用するユニーク ユーザの総数（ネットワークでアクティブかどうかに関係なく）と同じだけ提供する必要があります。

Q. AnyConnect Plus ライセンスまたは Apex ライセンスでどれだけの数の ASA を使用できますか。

A. 購入した承認済みのユーザ ライセンスを超えなければ、ライセンス期間中に所有している数の ASA で Plus ライセンスまたは Apex ライセンスを使用できます。いずれかのライセンスオプションを購入すると、製品アクティベーションキー(PAK)が提供され、複数のASAでこれらのサービスのロックを解除するために使用されます。Plus/Apex ライセンスは、Essentials または Premium/Shared ライセンスとは異なり、単一の ASA にはロックされません。

Q. ヘッドエンドとしての ASA と一緒に AnyConnect Plus または Apex を注文する方法を教えてください。

A. AnyConnect Plus ライセンスまたは Apex ライセンスは、ヘッドエンドとは切り離して注文します。AnyConnect Plus ライセンスまたは Apex ライセンスは、特定の ASA/ヘッドエンドではなく環境全体に関連付けられます。最もコスト効率の高いライセンス購入方法は、環境全体をカバーすることです。ただし、AnyConnect PlusとApexは、最終的には他のセキュリティサブスクリプションと共に特定のASAバンドルのオプション品目になります。  詳細については、『AnyConnect Ordering Guide（AnyConnect 発注ガイド）』を参照してください。

Q. 複数の個別の顧客向けに AnyConnect ライセンスを注文する方法を教えてください。

A. エンド ユーザの顧客情報が正しく記録され、サポート サービスの権限が正しく付与されるように、独自品目として（できれば一意の販売注文として）個別の顧客向けに各ライセンスを注文することが重要です。   注文プロセスでトップレベルまたはセカンドレベルのAnyConnect PIDに対して複数の数量を注文すると、購入した製品の権利が付与されますが、追加の製品アクティベーションキーは生成されません。複数の顧客向けに注文しようとしている場合は、各顧客に対して個別に注文する必要があります。各ライセンスは、1 つの共有品目の数量を増やすのではなく、必ず一意の最上位レベル品目として注文してください。たとえば、AnyConnect Plus の永久ライセンスを注文する場合、L-AC-PLS-P-G を数量 2 で注文したり、次の下のレベルで数量 2 を指定したりするのではなく、2 つの異なる品目（両方とも1.

Q. AnyConnect Plus ライセンスまたは Apex ライセンスで使用できる ISE 環境の数を教えてください。

A. 承認済みのユーザ ライセンス数を超えなければ、多数の ISE アプライアンスまたは ISE 環境で AnyConnect Plus ライセンスまたは Apex ライセンスを使用できます。ISE と一緒にいずれかのライセンス オプションを購入する場合、PAK ファイルの登録または ISE へのロードは必要ありません（ASA に適用されるのは AnyConnect の PAK ファイルのみです）。  そのため ISE 環境では、AnyConnect Plus ライセンスおよび Apex ライセンスは使用権ライセンスとなります。

Q. AnyConnect ホストスキャン/ポスチャは Cisco ISE がなくても使用できますか。

A. あります。AnyConnect 4.x は、Cisco ASA を使用する VPN Only ポスチャのホストスキャン機能を引き続きサポートします。また、AnyConnect 4.x には有線、ワイヤレス、および VPN で機能する統合ポスチャ エージェントもありますが、これには ISE 1.3 以降が必要です。AnyConnect Apex ライセンスは、いずれのオプションでも必要です。

Q. Cisco ISE Plus ライセンスとともに Cisco AnyConnect Plus ライセンスも必要ですか。

A. 必要ありません。ただし、Cisco AnyConnect Plus ライセンスと Cisco ISE Plus を一緒に使用することで、VPN 使用例のエンドポイント コンテキストの収集と共有が可能になります。Cisco AnyConnect PlusライセンスはCisco ISE Baseライセンスと連動しますが、エンドポイントの詳細情報は収集されません。

Q. AnyConnect Apex が含まれた Cisco ISE Apex と Cisco ISE Apex では、どのようなサービスの違いがありますか。

A. Cisco ISE Apex は、コンプライアンス コンテキスト収集を有効にするライセンス階層です。ISE ポリシーでその情報を認証属性として使用できます。たとえば、サードパーティの MDM/EMM プラットフォームを使用して、「PIN ロック ステータス」と「ジェイルブレイク ステータス」に基づくアクセスを検出および制御するには、Cisco ISE Apex ライセンスが必要です。この使用例で必要な Cisco ISE Apex ライセンス数は、すべての MDM/EMM 登録済みエンドポイント数ではなく、ネットワーク上でアクティブになり Cisco ISE によって制御される、同時接続の MDM/EMM 登録済みモバイル エンドポイントの最大数です。AnyConnect Apexを備えたCisco ISE Apexにより、AnyConnectをPCコンプライアンスの統合エージェントとして使用できるほか、「常時接続」や信頼できるネットワーク検出など、付加価値のあるすべてのCisco AnyConnectサービスも利用できます。前の例と同様に、Cisco ISE Apexライセンス数は、ポスチャなどの目的でCisco ISE導入でCisco AnyConnectが統合エージェントとして機能する同時セッションの最大数です。必ずしもAnyConnectを実行するすべてのエンドポイントの数ではありません。必要なCisco AnyConnect Apexライセンスの数は、Cisco AnyConnectを実行するすべてのデバイスではなく、Cisco AnyConnect Apexサービスを使用できる可能なすべてのユニークユーザに基づきます。AnyConnect Plus と Apex のユーザベース ライセンス構造は、Cisco ISE エンドポイントのセッションベース ライセンス構造とは異なります。

Q. 非 VPN サービスまたは Cisco IOS® ヘッドエンドに AnyConnect を使用しています。購入する必要があるライセンスを教えてください。

A. ライセンス要件は、使用されているヘッドエンドおよびそのヘッドエンドで使用可能なサービスによって決まります。たとえば、AnyConnect Apex を使用することもできますが、Cisco IOS® ヘッドエンドに対する VPN サービスには AnyConnect Plus が必要です。AnyConnect のポスチャ機能を ISE 1.3 と一緒に使用するには、ISE Apex だけでなく AnyConnect Apex も注文する必要があります。Network Access Manager(NAM)、Cisco Cloud Web Security(CWS)などの他の用途に使用できます。anyconnect Plusが必要ですが、AnyConnect Apexも使用できます。Cisco IOS ヘッドエンドには、AnyConnect サービスを使用する前にセキュリティライセンスも必要です。   AnyConnect は ISR G2、CSR 1000V、および ASR 1000 プラットフォームと互換性があります。  使用可能な機能はプラットフォームによって異なります。Cisco ライセンス ポータルでの物理的な製品アクティベーション キー（PAK）の登録は、ASA にのみ適用されます。  非 VPN だけではなく ASAv および Cisco IOS ヘッドエンドに使用する場合でも、購入の証明として安全な場所に PAK を保存してください。ソフトウェアセンターへのアクセスとTACサポートの契約登録を完了する必要があります。

Q. AnyConnect をサポートするために ISR G2 または CSR 1000v に必要なOS の最小バージョンを教えてください。

A. ISR G2：Cisco IOS 15.0(1)M、CSR1000v：Cisco IOS XE 3.12S です。

Q. AnyConnect Plus ライセンスまたは Apex ライセンスを ASA 環境と Cisco IOS VPN 環境の間で共有できますか。

A.はい。承認済みユーザ数を超えず、ライセンスが購入期間中にのみ使用される限り、ライセンスの対象となるヘッドエンドでライセンスを使用できます。  PAK 登録は、非 ASA ヘッドエンドには適用されません。

Q. Network Access Manager のみを使用しています。必要なライセンスを教えてください。

A. Network Access Manager 機能には、承認（ユニーク）ユーザごとに Plus ライセンスまたは Apex ライセンスが必要です。

Q. その他のヘッドエンドまたはサービスで AnyConnect Plus ライセンスまたは Apex ライセンスを注文する方法を教えてください。

A. AnyConnect Plus ライセンスまたは Apex ライセンスは、その他のヘッドエンドまたは ASA 外部のサービスとは別に注文する必要があります。

Q. AnyConnect の Network Visibility Module のスタンドアロンを注文できますか。

A. いいえ。  Network Visibility Module は、AnyConnect Apex ライセンスでのみ使用できます。  Network Visibility Module は、AnyConnect VPN モジュールの信頼ネットワーク検出機能を使用しますが、この機能を除けば、AnyConnect モジュールを使用することなく動作します。

Q. AnyConnect Plus と Apex を組み合わせることはできますか。あるいは、どちらか 1 つだけですか。また、Plus と Apex によって Shared および Flex ライセンスの必要はなくなりますか。

A. あります。AnyConnect Plus および Apex ライセンスは、同一環境内に混在させることができます。販売が終了した Shared ライセンスについては、AnyConnect Plus と Apex の両方が同じ相互導入機能を提供しています。AnyConnect PlusおよびApexのライセンスは、使用される特定のAnyConnectサービスのユーザ総数に基づいて提供されるため、接続の頻度や使用するデバイスの数に関係なく、新しいAnyConnect PlusおよびApexライセンスではFlex（ビジネス継続性）ライセンスは不要です。

Q. AnyConnect Plus、VPN、または VPN Only ライセンスを古い Essentials または Premium ライセンスと組み合わせることはできますか。

A. 組み合わせることはできません。販売が終了した Essentials または Premium ライセンスは、新しい Plus、Apex、または VPN Only ライセンスと同じハードウェア上に共存できません。また、VPN Only ライセンスは、Plus ライセンスまたは Apex ライセンスがある同一ハードウェア上に共存できません。

Q. ASAv は AnyConnect Plus および Apex ライセンスを使用するリモート アクセスをサポートしますか。

A. あります。ただし、Cisco Smart Licensingを使用するASAvでは、実際のプラットフォームに物理的に適用するAnyConnectライセンスは必要ありません。同じライセンスを購入して、ソフトウェア センターへのアクセスやテクニカル サポートを使用するために契約番号を Cisco.com ID に関連付ける必要があります。

Q. Cisco IP Phone からの AnyConnect VPN 接続に必要なライセンスを教えてください。

A. AnyConnect Plus（または Apex）です。 以前は、Phone VPN に Premium ライセンスと Phone VPN ライセンスの両方が必要でした。これは、VPN Phone 用であり、UC Proxy 用ではないことに注意してください。UC Proxy ライセンスは、AnyConnect ライセンスに関連付けられていません。

Q. AnyConnect Plus の永久ライセンスや期限付きの AnyConnect Plus ライセンスまたは Apex ライセンスを購入する際に、パーツが 99999 に拡張するのはなぜですか。

A. これは正常です。このパーツは、AnyConnect Plus ライセンスまたは Apex ライセンスをすべての ASA シリアル番号に登録できるように拡張されます。この拡張 SKU は、新しい帯域ベースの Plus（L-AC-PLS-LIC=）または Apex（L-AC-APX-LIC=）SKU や VPN Only SKU（L-AC-VPNO-xxxx=）には適用できません。  SKU タイプ別のライセンス登録の詳細については、『AnyConnect Ordering Guide（AnyConnect 発注ガイド）』を参照してください。

Q. 新しいライセンスはどのように ASA と連動しますか。

A. 購入した Plus ライセンスまたは Apex ライセンスごとに複数回使用可能な製品アクティベーション キーを受信します。この多用途製品アクティベーションキーは、Cisco Software Centralの各ASAでアクティブ化されます。キーを有効化したら、ASA のロックが解除され、最大ハードウェア容量まで使用できるようになります。ユニーク/承認済みのユーザ数と期間制限は自己申告制で、ASA または AnyConnect によって物理的に制限されることはありません。複数の Apex ライセンスまたは Plus および Apex ライセンスを購入すると、各 PAK をそれぞれの ASA に登録するように要求されます。ただし、登録を行っても、ASA 用に生成されるライセンス キーが変更されることはありません。これは、今後サポート ケースをオープンする場合にライセンス購入の記録があることを確認するためです。注：ライセンス ツールで全量を登録するよう選択「しない」こと、または製品アクティベーション キーを無効化することが重要です。シスコのライセンス サイトにおいて、デフォルトではこれは実行されません。ただし、ポップアップ ブロッカーが有効になっている場合は、この限りではありません。

Q. 製品アクティベーション キー（PAK）を紛失するとどうなりますか。

A. 製品アクティベーションキー（PAK）は、現金と同じように扱う必要があります。使用前に製品アクティベーション キーを紛失した場合、販売注文番号を使用して探す方法しかありません。ASA に登録するためにこの PAK を以前使用したことがある場合は、ライセンス登録を実行したユーザの Cisco.com ライセンス ポータルで PAK を探すことができます。シスコでは、以前の登録に使用されたシリアル番号に基づいてこの情報を検索することができます。

Q. 5 分前に Plus/Apex ライセンスを購入しましたが、すぐに使用する必要があります。どうすればよいですか。

A. Plus/Apex モデルでは、ASA を有効にしたりサポート/ソフトウェア アクセスの権限を付与するために製品アクティベーション キー（PAK）が必要です。そのため、製品アクティベーション キーの生成前に ASA ライセンスを提供することはできません。次のサイトを参照してください。Cisco Software Central。次に、[Traditional Licensing]に移動し、次の項目を選択します。[その他のライセンスの取得(Get Other Licenses)] -> [デモと評価(Demo and Evaluation)] -> [セキュリティ製品(Security Products)] -> [AnyConnect Plus/Apex(ASA)デモライセンス(AnyConnect Plus/Apex(ASA) Demo License)]を選択して、1か月の一時ASAライセンスを取得します。eDelivery の通知を受信してすぐにライセンスを使用することはできません。ライセンスPAKがライセンスポータルでアクティブになるまでに最大24時間かかることがあります。

Q. ライセンスを登録するときに、シリアル番号は空白にできないというエラー メッセージが表示されるのはなぜですか。

A. シリアル番号の後ろに誤ってスペースが貼り付けられている可能性があります。シリアル番号の後の不要なスペースを削除して、再度リクエストを提出してください。  他の可能性としては、初期登録で 2 つ以上のシリアル番号を登録するときなどに使用する「デバイス追加（Add Device）」ボタンをクリックし、しかし他のシリアル番号は追加していない場合です。その場合、追加シリアル番号に余分なスペースがないことを確認してから、「デバイス削除（Delete Device）」ボタンをクリックして再度提出してください。

Q. Cisco.com の AnyConnect v4.x ソフトウェア センターにアクセスしたり、TAC サポートの権限を受け取る方法を教えてください。

A. 任意の期間の Plus ライセンスまたは Apex ライセンス（または、Plus 永久ライセンスもしくは VPN Only の SWSS）を購入すると、購入に対して契約番号が生成されます。これには通常、ライセンス PAK が電子配信されてから少なくとも数日かかります。この契約番号が届かない場合は、再販業者にお問い合わせください。ソフトウェア センターへのアクセスや TAC ケースをオープンする機能を有効にするには、契約番号を Cisco.com ID に関連付ける必要があります。契約番号と Cisco.com ID を web-help-sr@cisco.com にメールして、契約を Cisco.com ID に関連付けることをお勧めします。契約を関連付けたり電子メールを送信したりする前に、顧客プロファイル アドレス情報が契約のアドレス情報と一致していることが非常に重要になります。契約番号は、製品アクティベーション キー（PAK）とは異なります。

Q. RMA 時に ASA ライセンス キーはどうなりますか。

A. RMA 時にすべての ASA ライセンス キーは削除されます。これはシスコの RMA プロセスでは一般的であり、このライセンスに固有のものではありません。製品アクティベーション キーは複数回使用可能なため、移行を開始するために RMA ケースは必要なく、PAK を新しい ASA のシリアル番号に再登録するだけで済みます。

Q. ライセンスの有効期限の仕組みについて教えてください。ASA にライセンスをインストールするとカウントダウンが始まるのでしょうか。

A. カウントダウンは、シスコで機能するすべての期間ベース ライセンスと同じ方法に基づいています。AnyConnect 固有の仕組みはありません。契約は、出荷の翌日に有効になるように設定されています（電子配信されるライセンスの場合）。 具体例としては、2014 年 10 月 25 日に出荷される場合、サービスの開始日は 10 月 26 日になります。

Q. ASA にライセンス キーをインストールした後、再起動は必要ですか。

A. 新しいライセンスで特に ASA の再起動が必要なものはありませんが、新しいライセンスをインストールしたときの動作に関する ASA のライセンス コードは、10 年以上の中で変化しています。そのため、リブートが必要になるかどうかは明言できません。多くの場合、インストールされている現在のライセンスとASAソフトウェアのバージョンによって異なります。デバイスをリブートするまで、特定の機能が完全に失われることはありません。したがって、念のために再起動を計画してください。再起動は、必要に応じて段階的に実行することもできます。

Q. Shared ライセンスから変換する場合の特別な注意事項はありますか。

A. 現在共有ライセンス サーバとして機能しているデバイスのライセンスを置き換える前に、必ずすべての参加デバイスのライセンスを置き換えて、これらのデバイスの共有ライセンスを無効にしてください。

Q. Essentials ライセンスから変換する場合の特別な手順はありますか。

A. 新しい Plus、Apex、または VPN Only ライセンス キーは、Essentials オプションを使用しません。   新しいライセンス キーを使用するには、「webvpn」の下で「no anyconnect-essentials」を発行して、ASA で anyconnect-essentials 機能を無効にする必要があります。  新しいライセンス キーをインストールする際、インストール中の新しいライセンスに Essentials キーが含まれないことを示す警告が表示されます。この警告に同意する必要があります。  ASA の anyconnect-essentials を適切に無効にしている場合は、続行しても構いません。一部のASAバージョンでは、新しいライセンスキーをインストールするときに、正しくアクティブにするためにリブートが必要になる場合があります。

Q. 事前の契約更新通知はありますか。契約終了時期を確認する方法を教えてください。

A. 事前の更新通知は、現在は実行されていません。そのため、有効期限の追跡はユーザの責任となります。この情報は、[Sales Order Subscription]フィールドまたはSWSS品目に表示されます。また、契約にリンクされているCisco.comアカウント(CSCC)にログインすると、いつでも表示されます。このアカウントには、契約の開始日と終了日が表示されます。帯域ベースの Plus/Apex SKUs（L-AC-PLS-LIC= および L-AC-APX-LIC=）の場合、ライセンスの有効期限は、ライセンス登録時の電子メール、およびシスコ ライセンス ポータルの登録ライセンス確認画面にて確認できます。  ヘッドエンドの「show version」コマンドより、AnyConnect ライセンス階層、承認済みのユーザ数、有効期限などを判断することはできません。

Q. 事前の契約更新通知に変更はありますか。

A. シスコでは、通知機能の強化を検討しています。

Q. 新しいライセンスをインストールすると古い AnyConnect ライセンスはどうなりますか。

A. 新しい製品アクティベーション キー（PAK）をインストールすると、古い AnyConnect ライセンスはすべて削除され、新しいライセンス モデルに置き換えられます。

Q. 更新で購入する部品番号を教えてください。ASA でライセンスはどのように処理されますか。

A.更新は、元の注文がどのSKUに含まれているかに関係なく、L-AC-PLS-LIC=(AnyConnect Plus)およびL-AC-APX-LIC=(AnyConnect Apex)のSKUを使用して処理する必要があります。初期購入、あるいは更新のいずれにおいても、ASA 機器の登録とすべての ASA の機能を共有する必要があります。更新の場合、電子メールで送られるライセンス キーを使うことはありません（更新時、異なるライセンス キーを再インストールする必要はありません）。

Q. AnyConnect Plus ライセンスまたは Apex ライセンスを Cisco Service Contract Center（CSCC）経由で購入/更新できますか。

A. 帯域ベースの AnyConnect Plus ライセンス（L-AC-PLS-LIC=）および Apex ライセンス（L-AC-APX-LIC=）は CSCC 経由で更新できます。また、Cisco.com の Cisco Commerce 経由で購入できます。ブロックベースの Plus または Apex SKU は、Cisco.com の Cisco Commerce でのみ更新/購入できます。ライセンスの購入または更新のサポートについては、シスコの認定再販業者またはシスコのアカウント チームにお問い合わせください。更新をシンプルにするために、いずれは新規購入と更新の両方に帯域ベースの SKU を使用していく必要があります。

Q. AnyConnect 4.x にアップグレードする必要はありますか。

A. 新しいライセンスへの移行の一環として AnyConnect 4.x を導入する必要はありません。ただし、AnyConnect 3.x はすでにサポートが終了しています（追加の修正は提供されません）。 AnyConnect Plus ライセンスまたは Apex ライセンスにアップグレードしなければ、新しい AnyConnect バージョンにアクセスできなくなります。Plus ライセンスまたは Apex ライセンスでは、同時に AnyConnect ソフトウェアをアップグレードする必要はありません。

Q. Cisco Software Centralでライセンスを登録しようとすると、「PAK/s or Token/s xxxxxxx is / are either Invalid or Inactive」とはどういう意味ですか。

A. ライセンス PAK を生成すると、製品アクティベーション キー（PAK）をライセンス ポータルに登録できるまでに eDelivery ライセンスが配信されてから最大で 24 時間かかることがあります。このメッセージは、まだ登録できない PAK を登録しようとすると表示されます。ライセンスがeDeliveredされてから24時間以上が経過していてもこのエラーが表示される場合は、Support Case Manager(SCM)を使用してCisco Global Licensing(GLO)でサービスリクエストをオープンしてください。次に、[Software Licensing] -> [Security Related Licensing] -> [AnyConnect]を選択します。

Q. 新しい AnyConnect ライセンスはいつから購入できるようになりましたか。

A. 2014 年秋からです。   2016 年 4 月現在、AnyConnect Plus および Apex の期限付き SKU と VPN Only SKU が購入可能です。

Q. 以前の AnyConnect/VPN SKU はいつ廃止されましたか。

A. 2015 年 1 月に廃止が開始され、2015 年 8 月 31 日現在完了しています。これらの古いライセンスを購入することはできません。

Q. ASA の AnyConnect Apex トライアル ライセンスを受信する方法を教えてください。

A. シスコでは、すべての Plus ライセンスの機能を組み込んだ、4 週間利用できる Apex 評価ライセンスをご用意しています。評価ライセンスを入手するには、Cisco Software Central。次に、[Traditional Licensing]に移動し、次の項目を選択します。-> [デモと評価（Demo and Evaluation）] -> [セキュリティ製品（Security Products）] -> [AnyConnect Plus/Apex（ASA）デモ ライセンス（AnyConnect Plus/Apex（ASA）Demo license）] を選択します。  このライセンスでは、ASA 機能はロック解除されますが、AnyConnect Windows/Mac OS X/Linux ソフトウェアへのアクセス権は付与されません。モバイル版の AnyConnect は、特定の OS のアプリケーション ストアからアクセスできます。また、評価ライセンスと同時に試すことができます。

Q. ASA に新しいライセンスをインストールしましたが、特定の機能が無効になるという警告が表示されます。

A. 電子メールで受信したライセンスの機能が正しく表示されている限り、このメッセージは無視しても構いません。[はい（yes）] を選択して、メモリにキーを書き込み、ASA を再起動してライセンスのインストールを完了してください。  一部のシナリオでは、再起動前に ASA のキーで使用可能な機能が適切に確認されません。正しい機能がシスコライセンシングメールに表示されない場合は、グローバルライセンス(GLO)でケースをオープンし、Support Case Manager(SCM)を通じて[Software Licensing] -> [Security Related Licensing] -> [AnyConnect]を選択し、キーをインストールする前にこの問題を解決してください。

Q. AnyConnect の補足エンド ユーザ ライセンスとプライバシー ポリシーはどこにありますか。

A. ライセンス規約は、「補足エンドユーザーライセンス契約（SEULA）」を参照してください。 Cisco AnyConnect プライバシー ポリシーは、http://www.cisco.com/web/siteassets/legal/privacy.html を参照してください。

Q. 米国における AnyConnect の輸出分類を教えてください。

商品分類自動追跡システム（CCATS）：自己番号分類/マス マーケット

   US Export Control Classification Number(ECCN 5D992

   米国暗号化登録番号(ERN) R104011

   フランスの ANSSI 宣言承認番号：1211725

   詳細は、http://tools.cisco.com/legal/export/pepd/Search.do を参照してください。

Q. AnyConnect を使用して非 Cisco VPN ヘッドエンドと VPN 接続できますか。

A.いいえ。AnyConnectのVPNサービスは、適切にライセンスされたシスコ機器でのみ使用できます。AnyConnect を非 Cisco VPN 機器と使用することは、ライセンス契約で固く禁じられています。

Q. 新しいライセンスの詳細はどこで確認できますか。

A.詳細については、このリンクから入手できます。AnyConnect発注ガイド

Q. この FAQ や発注ガイドでは AnyConnect ライセンスに関する疑問を解消できませんでした。問い合わせ先を教えてください。

A. anyconnect-pricing@cisco.com に質問を送ってください。

Q. AnyConnect ライセンスを Firepower Threat Defense（FTD）OS 6.2.1 以降で使用するための登録方法について教えてください。

A. AnyConnectをFTD 6.2.1以降で使用するには、Support Case Manager(SCM)を使用して、Cisco Global Licensing(GLO)でケースをオープンしてください。 次に、[Software Licensing] -> [Security Related Licensing] -> [AnyConnect]を選択します。必要な情報を入力して権限が検証されると、スマートアカウントにライセンス権限が設定されます。

Q. AnyConnect Plus ライセンスまたは Apex ライセンス（L-AC-PLS-LIC= または L-AC-APX-LIC= のみ）の初回ライセンス登録プロセスについて、手順を追って説明してください。

A.

AnyConnect Plus/Apexライセンス（L-AC-PLS-LIC=またはL-AC-APX-LIC=）を登録するには、Cisco License Registration Portal Cisco Software Centralから開始し、正しいライセンスタイプ、スマートライセンス、または従来のライセンスに移動します。

注：Cisco.com ID でログインする必要があります。

PAK を入力したら、[履行（Fulfill）] ボタンをクリックします。製品アクティベーション キーを受信してから、キーの登録に最大で 4 時間かかります。ご注意ください。早く登録しようとすると、followingエラー メッセージ: PAK またはトークン xxxxxxx は、無効か非アクティブです（PAK/s or Token/s xxxxxxx is / are either Invalid or Inactive）というエラー メッセージが表示されます。

製品アクティベーション キーを受信してから少なくとも 24 時間経過していない場合は、このエラー メッセージについてライセンス ケースを作成することは避けてください。PAK の使用が完全に有効化されるまで、ライセンス チームはライセンス登録をサポートすることはできません。

現在、スマート アカウントによって組織内でライセンスを共有している場合、このアカウントを選択してから [次へ（Next）] をクリックします。  この画面には、登録している特定のライセンス、購入した承認済みのユーザの総数（[数量（Quantity）]）、およびライセンスの開始日と終了日が表示されます。

[ASA シリアル番号（ASA Serial number）] フィールドに、ASA のシリアル番号を入力します。  このシリアル番号は、「show version」を使用して取得する必要があります。ASA 5500-X モデルには複数のシリアル番号があるため、正しい番号を使用することが重要です。番号が間違っているとキーは機能しません。何らかの理由でキーを誤って入力した場合は、説明されている共有プロセスを使用できますbelow正しくないシリアル番号から正しいシリアル番号に共有する場合は、save最初は多くの時間が正しく動作します  ASAv および非 ASA ヘッドエンドには、この PAK 登録プロセスを適用できません。ソフトウェア アクセスとテクニカル サポートのために契約番号を Cisco.com ID に関連付ける必要があります。

複数の ASA があり、前もってそれらのデバイスにライセンスを登録する場合、[デバイスの追加（Add Device）] ボタンをクリックすることで実行できます。  共有の手順を使用して、後でASAを追加できますbelow.

ここで、電子メール アドレスを確認する必要があります。必要に応じて、ライセンス キー通知を受信する他の個人を選択できます。その後、ライセンス条項への同意を選択して、[送信（Submit）] をクリックします。

ライセンス要求ステータス情報のポップアップが表示されます。ライセンスに関する電子メールを確認します。  電子メールがすぐに届かない場合は、スパム フォルダを確認してください。

Belowは、最初のライセンスキーが記載された電子メールのサンプルです。キー自体は、[製品認証キー（Product Authorization Key）] セクションに記載されています。  表示されるシリアル番号は、ASA レポートの「show version」と同じシリアル番号である必要があります。一致しない場合はキーをインストールできません。

Q. AnyConnect Plus ライセンスまたは Apex ライセンス（L-AC-PLS-LIC= または L-AC-APX-LIC= のみ）のライセンス共有プロセスについて、手順を追って説明してください。

A.

ライセンスの共有（このライセンスを共有する ASA の追加）

別のASAと共有するには、Cisco Software CentralでCisco License Registration Portalに戻り、必要に応じて[Traditional Licenses]または[Smart Licenses]を選択し、[Get Other Licenses - Share License Process - Get Activation Codes]を選択します。電子メールでアクティベーション コードを受信したら、この同じページに戻って [アクティベーション コードの使用（Use Activation Codes）] オプションを選択します。共有する追加の ASA のそれぞれにこのプロセスを繰り返す必要があります。異なるユーザ数、期間、または階層向けに複数の製品アクティベーション キーがある場合、最初のシリアル番号にすべてのライセンスをまず登録することをお勧めします。使用可能なすべてのライセンスを一度に共有できるため、後の共有プロセスが簡単になります。

注：このプロセスは、以前の製品アクティベーション キーを登録した Cisco.com ID を使用して実行する必要があります。この従業員が退職している場合、サポートを受けるために Cisco Global Licensing を使用してチケットをオープンする必要があります。 ライセンス サポート ケースのオープンに関する詳細な手順については、License Registration Portal の [お問い合わせ（Contact Us）] オプションを選択します。

共有するライセンスを現在持っている ASA のシリアル番号と追加のシリアル番号を選択する必要があります。このライセンスを機能させるには、このシリアル番号が「show version」で表示された番号と一致している必要があります。

Belowアクティベーションコードが記載されたサンプルの電子メールです。電子メールがすぐに届かない場合は、スパム フォルダを確認してください。

電子メール内のリンクを使用して、[その他のライセンスの取得（Get Other Licenses）] - [ライセンス プロセスの共有（Share License Process）] – [アクティベーション コードの取得（Get Activation Codes）] を選択します。

この追加のシリアル番号と共有するすべてのライセンスを選択します。  送信元およびターゲットの両方のシリアル番号が正しいシリアル番号であることを「show version」で確認します。そうでなければ、正しいシリアル番号で共有プロセスを再度開始する必要があります。

電子メール アドレスを確認して、ライセンスを送信するべき追加の電子メール アドレスを入力します。ボックスをオンにして契約条件に同意し、[ライセンスの取得（Get License）] をクリックします。

新しいライセンスが即座に送信されます。電子メールがすぐに届かない場合は、スパム フォルダを確認してください。追加ライセンスは、ZIP 添付ファイル内にあります。