スマート ソフトウェア ライセンシング

はじめに

シスコのスマート ライセンシングは、シスコ ポートフォリオ全体および組織全体でソフトウェアをより簡単かつ迅速に一貫して購入および管理できる柔軟なライセンス モデルです。また、これは安全です。ユーザーがアクセスできるものを制御できます。スマート ライセンスを使用すると、次のことが可能になります。

  • 簡単なアクティベーション:スマートライセンスは、組織全体で使用できるソフトウェアライセンスのプールを確立します。PAK(製品アクティベーションキー)は不要です。

  • 管理の統合:My Cisco Entitlements(MCE)は、使いやすいポータルですべてのシスコ製品とサービスの完全なビューを提供します。

  • ライセンスの柔軟性:ソフトウェアはハードウェアにノードロックされていないため、必要に応じてライセンスを簡単に使用および転送できます。

スマートライセンスを使用するには、まず Cisco Software Central でスマートアカウントを設定する必要があります(https://software.cisco.com/)。シスコのライセンスの詳細な概要については、『https://cisco.com/go/licensingguide』[英語] を参照してください。

すべてのスマート ソフトウェア ライセンス製品は、シングルトークンで設定および有効化するときに自己登録できるため、Web サイトにアクセスして PAK 製品の後に製品を登録する必要がありません。PAK またはライセンス ファイルを使用する代わりに、スマート ソフトウェア ライセンスでは、柔軟かつ自動化された方法で会社全体で使用できるソフトウェア ライセンスまたはエンタイトルメントのプールを設定します。プーリングによりライセンスを再ホストする必要がなくなるため、RMA で特に役立ちます。Cisco Smart Software Manager で会社全体のライセンス導入を簡単かつ迅速に自己管理できます。

標準製品、標準ライセンスプラットフォーム、および柔軟な契約を通じて、シスコソフトウェアによるシンプルかつ生産性の高い経験が得られます。

Smart Licensing の導入モード

セキュリティは多くの顧客にとって懸念事項です。以下のオプションは、最も使いやすいものから最も安全性が高いものの順に示しています。

  • 1 番めのオプションは、HTTPS を使用して、インターネット上でデバイスから直接クラウドサーバに使用状況を転送することです。

  • 2 番めのオプションは、Smart Call Home Transport Gateway または入手が容易な HTTPS プロキシ(Apache など)といった HTTPS プロキシを介して、インターネット上でクラウドサーバにファイルを直接転送することです。

  • 3 番めのオプションでは、「Cisco Smart Software Satellite」というカスタマー内部収集デバイスを使用します。Satellite は定期的なネットワーク同期を使用して、クラウドに情報を定期的に送信します。この場合、クラウドに情報を転送する唯一のカスタマー システムまたはデータベースが Satellite です。顧客は、コレクタ データベースに何が含まれるのかを制御できるため、より高いセキュリティにつながります。

  • 4 番めのオプションは、Satellite を使用するものの、収集したファイルは月に 1 回以上手動の同期化を使用して転送します。このモデルでは、システムがクラウドに直接接続されず、カスタマー ネットワークとシスコ クラウドの間に隙間があります。



スマート アカウントの作成

カスタマー スマート アカウントは、スマート対応製品のリポジトリを提供し、シスコのライセンスの管理を可能にします。ライセンスを保存すると、ユーザはライセンスのアクティブ化、ライセンス使用状況のモニタ、およびシスコからの購入の追跡を行うことができます。スマート アカウントは、顧客が直接、またはチャネル パートナーまたは承認済みの第三者が管理できます。すべての顧客は、自分のスマート対応製品のライセンス管理機能をフルに利用するために、カスタマー スマート アカウントを作成する必要があります。カスタマー スマート アカウントの作成は、リンク「Training Resources for Customers, Partners, Distributors, B2B」を使用する 1 回限りの設定アクティビティです。

カスタマー スマート アカウント要求が送信されてアカウント ドメイン識別子が承認された後(編集した場合)、作成者は、Cisco Software Central(CSC)でカスタマー スマート アカウントの設定を完了する必要があることを知らせる電子メールでの通知を受け取ります。

Cisco Smart Software Manager

Cisco Smart Software Manager(CSSM)は、一元化された場所からすべてのシスコ ソフトウェア ライセンスを管理できるポータルです。CSSM は、現在の要件を管理し、将来のライセンス要件を計画するための使用傾向を確認するのに役立ちます。CSSM Web UI には https://software.cisco.com でアクセスできます。[License] タブで、[Smart Software Licensing] のリンクをクリックします。

CSSM に接続するためのさまざまな方法については、のセクションを参照してください。CSSM では、次のことができます。

  • バーチャルアカウントを作成、管理、または表示する。

  • 製品インスタンスの登録トークンを作成および管理する。

  • バーチャルアカウント間または表示ライセンス間でライセンスを転送する。

  • 製品インスタンスを転送、削除、または表示する。

  • バーチャルアカウントに関するレポートを実行する。

  • 電子メール通知の設定を変更する。

  • 仮想アカウント情報を表示する。

Cisco Smart Software Manager を使用すると、一元化された 1 つの Web サイトでシスコのスマート ソフトウェア ライセンスすべてを管理できます。Cisco Smart Software Manager では、仮想アカウントと呼ばれるグループでライセンスを整理および表示します。必要に応じて、Cisco Smart Software Manager を使用して仮想アカウント間でライセンスを転送することができます。

CSSM は、Cisco Software Central ホームページ software.cisco.com の [Smart Licensing] セクションからアクセスできます。

Cisco Smart Software Manager は、上側の [Navigation] ペインとメインの [Work] ペインの 2 つの主要なセクションに分かれています。

[Navigation] ペインを使用して、次の作業を実行できます。

  • すべての仮想アカウントのリストから、ユーザがアクセスできる仮想アカウントを選択する。

  • バーチャルアカウントに関するレポートを実行する。

  • 電子メール通知の設定を変更する。

  • メジャーおよびマイナーのアラートを管理する。

  • 全体的なアカウントのアクティビティ、ライセンスのトランザクション、およびイベント ログを表示する。



Cisco Smart Software Manager では、次の Web ブラウザの最新の安定バージョンがサポートされています。

  • Google Chrome

  • Mozilla Firefox

  • Safari

  • Microsoft Edge


(注)  


Web ベースの UI にアクセスするには、ブラウザが JavaScript および Cookie をサポートしており、それらの受け入れが有効になっている必要があります。また、Cascading Style Sheet(CSS)を含む HTML ページをレンダリングできる必要があります。


多様なユーザーに対応したスマートライセンス

スマート ソフトウェア ライセンシングを使用すると、電子メールゲートウェイのライセンスをシームレスに管理および監視できます。スマート ソフトウェア ライセンシングをアクティブ化するには、Cisco Smart Software Manager(CSSM)で電子メールゲートウェイを登録する必要があります。CSSM は、購入して使用するすべてのシスコ製品についてライセンスの詳細を管理する一元化されたデータベースです。スマート ライセンスを使用すると、製品認証キー(PAK)を使用して Web サイトで個別に登録するのではなく、単一のトークンで登録することができます。

電子メールゲートウェイを登録すると、電子メールゲートウェイのライセンスを追跡し、CSSM ポータル経由でライセンスの使用状況を監視できます。電子メールゲートウェイにインストールされているスマートエージェントは、アプライアンスと CSSM を接続し、ライセンスの使用状況に関する情報を CSSM に渡して、CSSM が使用状況を追跡できるようにします。


(注)  


スマート ライセンス アカウントのスマートアカウント名にサポートされていない Unicode 文字が含まれている場合、電子メールゲートウェイは Cisco Talos サーバーから Cisco Talos 証明書を取得できません。スマートアカウント名には、サポートされている次の文字を使用できます:- a-z A-Z 0-9 _ , . @ : & '" / ; # ? ö ü Ã ¸ ()。

ライセンス予約

Cisco Smart Software Manager(CSSM)ポータルに接続せずに、E メールゲートウェイで有効になっている機能のライセンスを予約できます。これは主に、インターネットや外部デバイスとの通信がない高度にセキュリティ保護されたネットワーク環境に E メールゲートウェイを展開する対象ユーザーにとって有益です。

機能ライセンスは、次のいずれかのモードで予約できます。

  • [特定ライセンスの予約(SLR)(Specific License Reservation (SLR) )]:このモードを使用して、特定の期間の個々の機能 (「メール処理」など) のライセンスを予約できます。

  • [永久ライセンスの予約(PLR)(Permanent License Reservation )] :このモードを使用して、すべての機能のライセンスを永久に予約できます。

E メールゲートウェイでライセンスを予約する方法の詳細については、機能ライセンスの予約を参照してください。

機器先行ライセンス変換機能

E メールゲートウェイをスマートライセンスに登録すると、既存のすべての有効なクラシックライセンスは、Device Led Conversion(DLC)プロセスを使用して、スマートライセンスに自動的に変換されます。これらの変換されたライセンスは、CSSM ポータルのバーチャルアカウントで更新されます。


(注)  


電子メールゲートウェイに有効な機能ライセンスが含まれている場合、DLC プロセスが開始されます。

(注)  


DLC プロセスが完了すると、スマートライセンスをクラシックライセンスに変換できなくなります。Cisco TAC に連絡して、サポートを受けてください。

(注)  


DLC プロセスは完了までに約 1 時間かかります。

次のいずれかの方法で、DLC プロセスのステータス (「成功」または「失敗」) を表示できます。

  • Web インターフェイスの [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページの [スマート ソフトウェア ライセンシング ステータス(Smart Software Licensing Status)] セクションにある Device Led Conversion(DLC)ステータスフィールド。

  • CLI の license_smart > status サブコマンドの変換ステータスエントリ。


(注)  


DLC プロセスが失敗すると、システムは失敗の理由を詳述するシステムアラートを送信します。問題を修正してから、CLI で license_smart > conversion_start サブコマンドを使用して、クラシックライセンスをスマートライセンスに手動で変換する必要があります。

(注)  


DLC プロセスは、クラシックライセンスにのみ適用され、SLR または PLR モードのライセンス予約には適用されません。


始める前に

  • ご利用の電子メールゲートウェイからインターネットに接続できることを確認します。

  • シスコのセールスチームに問い合わせて Cisco Smart Software Manager ポータルでスマートアカウントを作成するか、Cisco Smart Software Manager サテライトをネットワークにインストールしてください。

    Cisco Smart Software Manager の対象ユーザーアカウントの作成または Cisco Smart Software Manager サテライトのインストールの詳細については、Cisco Smart Software Managerを参照してください。

    (注)  


    対象ユーザーとは、インターネットに接続している従業員、再委託先、および電子メールゲートウェイの展開(オンプレミスまたはクラウドのいずれか該当する方)の対象となるその他の承認された個人の総数です。

    ライセンスの使用状況に関する情報を直接インターネットに送信したくない対象ユーザーの場合、CSSM 機能のサブセットを提供する Smart Software Manager サテライトをオンプレミスにインストールすることもできます。サテライト アプリケーションをダウンロードして導入した後は、インターネットを使用して CSSM にデータを送信せずに、ライセンスをローカルで安全に管理できます。CSSM サテライトは、情報をクラウドに定期的に送信します。


    (注)  


    Smart Software Manager サテライトを使用する場合、Smart Software Manager サテライト Enhanced Edition 6.1.0 を使用してください。


  • (従来の)クラシックライセンスの既存ユーザーは、クラシックライセンスをスマートライセンスに移行する必要があります。

    https://video.cisco.com/detail/video/6330894176112を参照してください。

  • 電子メールゲートウェイのシステムクロックを CSSM のシステムクロックと同期させる必要があります。電子メールゲートウェイのシステムクロックと CSSM のシステムクロックのずれは、スマートライセンス操作の失敗の原因となります。


(注)  


インターネットに接続してプロキシ経由で CSSM に接続する場合、[セキュリティサービス(Security Services)] -> [サービスのアップデート(Service updates)] を使用して、電子メールゲートウェイに設定されているプロキシと同じプロキシを使用する必要があります。



(注)  


スマート ソフトウェア ライセンシングを有効にすると、クラシックライセンスに戻すことはできません。クラシックライセンスに戻す唯一の方法は、電子メールゲートウェイまたは電子メールおよび Web マネージャを完全に元に戻すか、リセットすることです。ご質問やご不明な点がございましたら、Cisco TAC までお問い合せください。



(注)  


[セキュリティサービス(Security Services)] > [サービスのアップデート(Service updates)] ページでプロキシを設定する場合は、入力するユーザー名にドメインまたはレルムが含まれていないことを確認し ください 。たとえば、[ユーザー名(Username)] フィールドには、ドメイン\ユーザー名ではなくユーザー名のみを入力します。



(注)  


仮想対象ユーザーの場合、新しい PAK ファイル(新規または更新)を受信するたびに、ライセンスファイルを生成し、電子メールゲートウェイのファイルをロードします。ファイルをロードした後は、PAK をスマート ライセンスに変換する必要があります。スマート ライセンス モードでは、ファイルのロード中、ライセンス ファイルの機能キー セクションは無視され、証明書情報のみが使用されます。



(注)  


すでに Cisco XDR アカウントをお持ちの場合は、まず電子メールゲートウェイを Cisco XDR に登録してから、電子メールゲートウェイでスマートライセンスモードを有効にしてください。

電子メールゲートウェイに対してスマート ソフトウェア ライセンシングを有効にするには、次の手順を実行する必要があります。

スマート ソフトウェア ライセンシング:新規ユーザー

スマート ソフトウェア ライセンシングを初めて使用する場合は、次の手順を実行してスマート ソフトウェア ライセンシングをアクティブ化する必要があります。

操作内容

詳細情報

ステップ 1

スマート ソフトウェア ライセンシングの有効化

スマート ソフトウェア ライセンシングのイネーブル化

ステップ 2

Cisco Smart Software Manager への Cisco Secure Email Gateway の登録

Cisco Smart Software Manager での電子メールゲートウェイの登録

ステップ 3

ライセンス(機能キー)の要求

ライセンスの要求

クラシックライセンスからスマート ソフトウェア ライセンシングへの移行:既存ユーザー

クラシック ライセンスからスマート ソフトウェア ライセンシングに移行する場合は、次の手順を実行してスマート ソフトウェア ライセンシングをアクティブ化する必要があります。

操作内容

詳細情報

ステップ 1

スマート ソフトウェア ライセンシングの有効化

スマート ソフトウェア ライセンシングのイネーブル化

ステップ 2

Cisco Smart Software Manager への Cisco Secure Email Gateway の登録

Cisco Smart Software Manager での電子メールゲートウェイの登録

ステップ 3

ライセンス(機能キー)の要求

ライセンスの要求

:Cisco Secure Email Gateway をスマート ソフトウェア ライセンシングに登録すると、既存の有効なクラシックライセンスはすべて、Device Led Conversion(DLC)プロセスを使用して自動的にスマートライセンスに変換されます。詳細については、多様なユーザーに対応したスマートライセンス「Device Led Conversion」を参照してください。

エアギャップモードでのスマート ソフトウェア ライセンシング:新規ユーザー

エアギャップモードで動作する Cisco Secure Email Gateway を使用していて、スマート ソフトウェア ライセンシングを初めてアクティブ化する場合は、次の手順を実行する必要があります。

操作内容

詳細情報

ステップ 1

スマート ソフトウェア ライセンシングの有効化

スマート ソフトウェア ライセンシングのイネーブル化

ステップ 2(AsyncOS 15.5 以降でのみ必要)

初めてエアギャップモードで Cisco Secure Email Gateway を登録するための VLN、証明書、およびキーの詳細の取得と使用

エアギャップモードで Cisco Secure Email Gateway を登録するための VLN、証明書、およびキーの詳細の取得と使用

ステップ 3

ライセンス(機能キー)の要求

ライセンスの要求

エアギャップモードでのスマート ソフトウェア ライセンシング:既存ユーザー

エアギャップモードで動作する Cisco Secure Email Gateway を使用している場合、次の手順を実行してスマート ソフトウェア ライセンシングをアクティブ化する必要があります。

操作内容

詳細情報

ステップ 1

スマート ソフトウェア ライセンシングの有効化

スマート ソフトウェア ライセンシングのイネーブル化

ステップ 2(AsyncOS 15.5 以降でのみ必要)

エアギャップモードで動作している Cisco Secure Email Gateway のライセンス予約への登録

エアギャップモードで Cisco Secure Email Gateway を登録するための VLN、証明書、およびキーの詳細の取得と使用

ステップ 3

ライセンス(機能キー)の要求

ライセンスの要求

エアギャップモードで Cisco Secure Email Gateway を登録するための VLN、証明書、およびキーの詳細の取得と使用

VLN、証明書、およびキーの詳細を取得し、これらの詳細を使用して、エアギャップモードで動作している仮想の Cisco Secure Email Gateway を登録するには、次の手順を実行します。

手順


ステップ 1

エアギャップモード以外で動作している仮想の Cisco Secure Email Gateway を登録します。仮想の Cisco Secure Email Gateway の登録方法については、Cisco Smart Software Manager での電子メールゲートウェイの登録 を参照してください。

ステップ 2

CLI で vlninfo コマンドを入力します。このコマンドによって、VLN、証明書、キーの詳細が表示されます。これらの詳細をコピーし、後で使用するために保持します。

(注)  

 

vlninfo コマンドは、スマート ライセンシング モードで使用できます。vlninfo コマンドの詳細については、『CLI Reference Guide for AsyncOS for Cisco Secure Email Gateway』を参照してください。

ステップ 3

エアギャップモードで動作している仮想の Cisco Secure Email Gateway をライセンス予約に登録します。ライセンス予約に仮想の Cisco Secure Email Gateway を登録する方法の詳細については、機能ライセンスの予約 を参照してください。

ステップ 4

CLI で updateconfig -> VLNID サブコマンドを入力します。

ステップ 5

VLN の入力を求められたら、(手順 2 で)コピーした VLN を貼り付けます。

(注)  

 

updateconfig -> VLNID サブコマンドは、ライセンス予約モードでのみ使用できます。updateconfig -> VLNID サブコマンドの使用方法の詳細については、『CLI Reference Guide for AsyncOS for Cisco Secure Email Gateway』を参照してください。

(注)  

 

VLNID サブコマンドを使用して、VLNID を追加または更新できます。誤った VLN を入力した場合は、更新オプションを使用して VLN を修正できます。

ステップ 6

CLI で CLIENTCERTIFICATE コマンドを入力します。

ステップ 7

詳細を入力するように求められたら、(手順 2 で)コピーした証明書とキーの詳細を貼り付けます。


トークンの作成

製品を登録するには、トークンが必要です。登録トークンは、スマート アカウントに関連付けられた製品インスタンス登録トークン テーブルに格納されます。製品を登録すると、登録トークンは不要になるため、そのテーブルから取り消したり、削除したりすることができます。登録トークンの有効日数は、1 ~ 365 日間に設定できます。

手順


ステップ 1

仮想アカウントの [General] タブで、[New Token] をクリックします。



ステップ 2

[Create Registration Token] ダイアログボックスに、説明とトークンの有効日数を入力します。エクスポート制御機能に関するチェックボックスをオンにし、条件および責任に同意します。

ステップ 3

[Create Token] をクリックしてトークンを作成します。

ステップ 4

トークンが作成されたら、[Copy] をクリックして新しく作成されたトークンをコピーします。


スマート ソフトウェア ライセンシングのイネーブル化

手順


ステップ 1

[システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] を選択します。

ステップ 2

[スマート ソフトウェア ライセンシングの有効化(Enable Smart Software Licensing)] をクリックします。

スマート ソフトウェア ライセンシングの詳細については、スマート ソフトウェア ライセンシングの詳細のリンクをクリックします。

ステップ 3

スマート ソフトウェア ライセンシングについての情報を読んだ後、[OK] をクリックします。

ステップ 4

変更を保存します。


次のタスク

スマート ソフトウェア ライセンシングを有効すると、クラシック ライセンス モードのすべての機能がスマート ライセンス モードでも自動的に使用可能になります。クラシックライセンスモードの既存対象ユーザーの場合、CSSM で電子メールゲートウェイを登録せずに、スマート ソフトウェア ライセンシング機能を使用できる 90 日間の評価期間があります。

有効期限および評価期間の期限の前に、一定の間隔(90 日前、60 日前、30 日前、15 日前、5 日前、および最終日)で通知が表示されます。評価期間の間または終了後に、CSSM で電子メールゲートウェイを登録できます。


(注)  


クラシックライセンスモードにおけるアクティブなライセンスを持たない仮想電子メールゲートウェイの対象ユーザーの場合、スマート ソフトウェア ライセンシング機能を有効にしても、評価期間は提供されません。クラシックライセンスモードにおけるアクティブなライセンスを持つ既存の仮想電子メールゲートウェイの対象ユーザーのみに、評価期間が提供されます。新規の仮想電子メールゲートウェイの対象ユーザーがスマートライセンス機能の評価を希望する場合には、シスコのセールスチームに連絡し、スマートアカウントに評価ライセンスを追加してください。評価ライセンスは、登録後に評価目的で使用されます。



(注)  


電子メールゲートウェイでスマートライセンス機能を有効にすると、スマートライセンスからクラシックライセンスモードにロールバックできなくなります。


Cisco Smart Software Manager での電子メールゲートウェイの登録

電子メールゲートウェイを Cisco Smart Software Manager に登録するには、[システム管理(System Administration)] メニューでスマート ソフトウェア ライセンシング機能を有効にする必要があります。

手順


ステップ 1

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[スマートライセンスの登録(Smart License Registration)] オプションを選択します。

ステップ 3

[確認(Confirm)] をクリックします。

ステップ 4

[トランスポート設定(Transport Settings)] を変更する場合には、[編集(Edit)] をクリックします。次のオプションを使用できます。

  • [直接(Direct)]:電子メールゲートウェイを HTTPS 経由で Cisco Smart Software Manager に直接接続します。このオプションは、デフォルトで選択されます。

  • [トランスポートゲートウェイ(Transport Gateway)]:電子メールゲートウェイをトランスポートゲートウェイまたは Smart Software Manager サテライト経由で Cisco Smart Software Manager に接続します。このオプションを選択した場合、トランスポート ゲートウェイまたは Smart Software Manager サテライトの URL を入力してから [OK] をクリックする必要があります。このオプションは HTTP および HTTPS をサポートします。FIPS モードの場合、トランスポート ゲートウェイは HTTPS のみをサポートします。

    ログイン クレデンシャルを使用して、Cisco Smart Software Manager ポータル

    https://software.cisco.com/)にアクセスします。新しいトークンを作成するには、このポータルの [仮想アカウント(Virtual Account)] ページに移動して [全般(General)] タブにアクセスします。電子メールゲートウェイ用の製品インスタンス登録トークンをコピーします。

    製品インスタンス登録トークンの作成については、トークンの作成を参照してください。

ステップ 5

電子メールゲートウェイに戻り、製品インスタンス登録トークンを貼り付けます。

ステップ 6

[登録(Register)] をクリックします。

ステップ 7

[スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページで、[すでに登録されている場合は、この製品インスタンスを再登録します(Reregister this product instance if it is already registered)] チェックボックスをオンにして、電子メールゲートウェイを再登録することもできます。Cisco Smart Software Manager での電子メールゲートウェイの再登録を参照してください。


次のタスク

製品登録プロセスには数分かかります。[スマートソフトウェアライセンシング(Smart Software Licensing)] ページで登録ステータスを表示できます。


(注)  


スマート ソフトウェア ライセンシングを有効にし、電子メールゲートウェイを Cisco Smart Software Manager に登録すると、Cisco Cloud Services ポータルが自動的に有効になり、電子メールゲートウェイに登録されます。

ライセンスの要求

登録プロセスが正常に完了した後、電子メールゲートウェイの機能のライセンスを要求しなければならない場合があります。


(注)  


ライセンス予約モード(エアギャップモード)では、ライセンストークンを電子メールゲートウェイに適用する前にライセンスを要求する必要があります。


手順


ステップ 1

[システム管理(System Administration)] > [ライセンス(Licenses)] を選択します。

ステップ 2

[設定の編集(Edit Settings)] をクリックします。

ステップ 3

要求するライセンスに対応する [ライセンスの要求/リリース(License Request/Release)] 列のチェック ボックスをオンにします。

ステップ 4

[送信(Submit)] をクリックします。

(注)  

 

デフォルトでは、メール処理と Cisco Secure Email Gateway のバウンス検証のライセンスを利用できます。これらのライセンスは、有効化、無効化、またはリリースすることができません。

メール処理と Cisco Secure Email Gateway のバウンス検証のライセンスに評価期間やコンプライアンス違反はありません。これは、仮想電子メールゲートウェイには適用されません。


次のタスク

ライセンスは、期限超過また期限切れになるとコンプライアンス違反(OOC)モードになり、各ライセンスに 30 日間の猶予期間が提供されます。有効期限および OOC 猶予期間の期限の前に、一定の間隔(30 日前、15 日前、5 日前、および最終日)で通知が表示されます。

OOC 猶予期間の有効期限が過ぎると、ライセンスは使用できず、機能を利用できなくなります。機能にもう一度アクセスするには、CSSM ポータルでライセンスをアップデートして、認証を更新する必要があります。

Cisco Smart Software Manager からの電子メールゲートウェイの登録解除

手順


ステップ 1

[システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] を選択します。

ステップ 2

[アクション(Action)] ドロップダウン リストから、[登録解除(Deregister)] を選択し、[実行(Go)] をクリックします。

ステップ 3

[送信(Submit)] をクリックします。


Cisco Smart Software Manager での電子メールゲートウェイの再登録

手順


ステップ 1

[システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] を選択します。

ステップ 2

[アクション(Action)] ドロップダウン リストから、[登録(Register)] を選択し、[実行(Go)] をクリックします。


次のタスク

登録プロセスについては、Cisco Smart Software Manager での電子メールゲートウェイの登録 を参照してください。

回避できないシナリオにおいては、電子メールゲートウェイの設定をリセットした後に電子メールゲートウェイを登録することができます。

転送設定の変更

CSSM で電子メールゲートウェイを登録する前にのみ、トランスポート設定を変更できます。


(注)  


スマートライセンス機能が有効になっている場合にのみ、トランスポート設定を変更できます。電子メールゲートウェイがすでに登録されている場合、トランスポート設定を変更するには、電子メールゲートウェイの登録を解除する必要があります。トランスポート設定を変更した後に、電子メールゲートウェイを再登録する必要があります。


トランスポート設定を変更する方法については、Cisco Smart Software Manager での電子メールゲートウェイの登録を参照してください。

認証と証明書の更新

Cisco Smart Software Manager で電子メールゲートウェイを登録した後に、証明書を更新できます。


(注)  


電子メールゲートウェイが正常に登録された後にのみ、認証を更新できます。


手順


ステップ 1

[システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] を選択します。

ステップ 2

[アクション(Action)] ドロップダウン リストから、適切なオプションを選択します。

  • 認証を今すぐ更新

  • 証明書を今すぐ更新

ステップ 3

[移動(Go)] をクリックします。


機能ライセンスの予約

ライセンス予約の有効化

始める前に

E メールゲートウェイでスマートライセシングモードがすでに有効になっていることを確認します。


(注)  


CLI で license_smart > enable_reservation サブコマンドを使用して、機能ライセンスを有効にすることもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。


手順


ステップ 1

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[特定/永久ライセンス予約(Specific/Permanent License Reservation)] オプションを選択します。

ステップ 3

[確認(Confirm)] をクリックします。


ライセンス予約(SLR または PLR)が E メールゲートウェイで有効になります。

次のタスク

  • ライセンス予約の登録が必要です。詳細については、「ライセンス予約の登録」を参照してください。

  • 必要に応じて、E メールゲートウェイでライセンス予約を無効にすることができます。詳細については、ライセンス予約の無効化を参照してください。

ライセンス予約の登録

始める前に

必要なライセンス予約(SLR または PLR)が E メールゲートウェイで有効になっていることを確認します。


(注)  


CLI で license_smart > request_code および license_smart > install_authorization_code サブコマンドを使用して、機能ライセンスを登録することもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。


手順


ステップ 1

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[登録(Register)] をクリックします。

ステップ 3

[コードをコピー(Copy Code)] をクリックして、リクエストコードをコピーします。

(注)  

 
承認コードを生成するには、リクエストコードを CSSM ポータルで使用する必要があります。

(注)  

 
認証コードをインストールする必要があることを示すシステムアラートが 24 時間ごとに送信されます。

ステップ 4

[Next] をクリックします。

(注)  

 
[キャンセル(Cancel )] ボタンをクリックすると、リクエストコードがキャンセルされます。電子メールゲートウェイに認証コード(CSSM ポータルで生成)をインストールすることはできません。電子メールゲートウェイでリクエストコードがキャンセルされた後、予約済みライセンスを削除するには、Cisco TAC にお問い合わせください。

ステップ 5

CSSM ポータルに移動して、特定の機能またはすべての機能のライセンスを予約するための承認コードを生成します。

(注)  

 
承認コードの生成方法の詳細については、スマート ソフトウェア ライセンシング オンライン ヘルプ (cisco.com) にあるヘルプドキュメントの Inventory: License Tab > Reserve Licenses セクションを参照してください。

ステップ 6

次のいずれかの方法で、CSSM ポータルから取得した承認コードを E メールゲートウェイに貼り付けます。

  • [承認コードをコピーして貼り付ける(Copy and Paste authorizationc code)] オプションを選択し、[承認コードをコピーして貼り付ける(Copy and Paste authorization code)] オプションの下のテキストボックスに承認コードを貼り付けます。

  • [システムから承認コードをアップロード(Upload authorization code from the system)] オプションを選択し、[ファイルの選択(Choose File)] をクリックして承認コードをアップロードします。

ステップ 7

[承認コードをインストール(Install Authorization Code)] をクリックします。

(注)  

 
認証コードをインストールすると、スマートエージェントがライセンス予約を正常にインストールしたことを示すシステムアラートを受け取ります。

必要なライセンス予約(SLR または PLR)が E メールゲートウェイに登録されています。SLR では、予約済みのライセンスのみが [コンプライアンスで予約済み(Reserved in Compliance)] 状態に移行します。PLR の場合、電子メールゲートウェイのすべてのライセンスが [コンプライアンスで予約済み(Reserved in Compliance)] 状態に移行します。

(注)  


[コンプライアンスで予約済み(Reserved In Compliance)] 状態は、電子メールゲートウェイがライセンスの使用を許可されていることを示します。

次のタスク

  • (SLR のみに適用):必要に応じて、ライセンス予約を更新できます。詳細については、ライセンス予約の更新を参照してください。

  • (SLR および PLR に適用):必要に応じて、ライセンス予約を削除できます。詳細については、ライセンス予約の削除を参照してください。

  • E メールゲートウェイでライセンス予約を無効にすることができます。詳細については、ライセンス予約の無効化を参照してください。

ライセンス予約の更新

新しい機能のライセンスを予約したり、機能の既存のライセンス予約を変更したりできます。


(注)  


特定ライセンス予約のみを更新でき、永久ライセンス予約は更新できません。

(注)  


CLI で license_smart > reauthorize サブコマンドを使用して、ライセンス予約を更新することもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。

手順


ステップ 1

CSSM ポータルに移動して、すでに予約済みのライセンスを更新するための承認コードを生成します。

(注)  

 
承認コードの生成方法の詳細については、スマート ソフトウェア ライセンシング オンライン ヘルプ (cisco.com) にあるヘルプドキュメントの Inventory: Product Instances Tab > Update Reserved Licenses セクションを参照してください。

ステップ 2

CSSM ポータルから取得した承認コードをコピーします。

ステップ 3

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 4

[アクション(Action)] ドロップダウンリストから [再承認(Reauthorize)] を選択し、[実行(GO)] をクリックします。

ステップ 5

次のいずれかの方法で、CSSM ポータルから取得した承認コードを E メールゲートウェイに貼り付けます。

  • [承認コードをコピーして貼り付ける(Copy and Paste authorizationc code)] オプションを選択し、[承認コードをコピーして貼り付ける(Copy and Paste authorization code)] オプションの下のテキストボックスに承認コードを貼り付けます。

  • [システムから承認コードをアップロード(Upload authorization code from the system)] オプションを選択し、[ファイルの選択(Choose File)] をクリックして承認コードをアップロードします。

ステップ 6

[再承認(Re-authorize)] をクリックします。

ステップ 7

[コードをコピー(Copy Code)] をクリックして、確認コードをコピーします。

(注)  

 
ライセンス予約を更新するには、CSSM ポータルに確認コードを使用する必要があります。

ステップ 8

[OK] をクリックします。

ステップ 9

E メールゲートウェイから取得した確認コードを CSSM ポータルに追加します。

(注)  

 
確認コードの追加方法の詳細については、スマート ソフトウェア ライセンシング オンライン ヘルプ (cisco.com) にあるヘルプドキュメントの Inventory: Product Instances Tab > Update Reserved Licenses セクションを参照してください。

ライセンス予約が更新されます。予約済みライセンスは、[コンプライアンスで予約済み(Reserved in Compliance)] 状態に移行します。予約されていないライセンスは [未承認(Not Authorized)] 状態に移行します。

(注)  


[未承認(Not Authorized)] 状態は、電子メールゲートウェイが機能ライセンスを予約していないことを示します。

次のタスク

  • (SLR および PLR に適用):必要に応じて、ライセンス予約を削除できます。詳細については、ライセンス予約の削除を参照してください。

  • E メールゲートウェイでライセンス予約を無効にすることができます。詳細については、ライセンス予約の無効化を参照してください。

ライセンス予約の削除

E メールゲートウェイで有効になっている特定のライセンス予約または永久ライセンスの予約を削除できます。


(注)  


CLI で license_smart > return_reservation サブコマンドを使用して、ライセンスの予約を削除することもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。

手順


ステップ 1

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[アクション(Action)] ドロップダウンリストから [リターンコード(Return code)] を選択し、[実行(GO)] をクリックします。

ステップ 3

[コードをコピー(Copy Code)] をクリックして、リターンコードをコピーします。

(注)  

 
ライセンス予約を削除するには、CSSM ポータルにリターンコードを使用する必要があります。

(注)  

 
スマートエージェントが製品のリターンコードを正常に生成したことを示すアラートがユーザーに送信されます。

ステップ 4

[OK] をクリックします。

ステップ 5

E メールゲートウェイから取得したリターンコードを CSSM ポータルに追加します。

(注)  

 
リターンコードの追加方法の詳細については、スマート ソフトウェア ライセンス オンライン ヘルプ (cisco.com) にあるヘルプ ドキュメントの Inventory: Product Instances Tab > Removing a Product Instance セクションを参照してください。

電子メールゲートウェイで予約されているライセンスは削除され、評価期間に移行します。

(注)  


認証コードをすでにインストールし、ライセンス予約を有効にしている場合、デバイスは有効なライセンスを持つ「登録済み」状態に自動的に移行します。

ライセンス予約の無効化

E メールゲートウェイでライセンス予約を無効にすることができます。


(注)  


CLI で license_smart > disable_reservation サブコマンドを使用して、ライセンス予約を無効にすることもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。

手順


ステップ 1

E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[登録モード(Registration Mode)] フィールドで [タイプの変更(Change Type)] をクリックします。

ステップ 3

[登録モードの変更(Change registration mode)] ダイアログボックスで [送信(Submit)] をクリックします。

(注)  

 
  • リクエストコードを生成し、ライセンス予約を無効にすると、生成されたリクエストコードは自動的にキャンセルされます。

  • 認証コードをインストールしてライセンス予約を無効にすると、予約されたライセンスは電子メールゲートウェイに保持されます。

  • 認証コードがインストールされていて、スマートエージェントが [承認済み(Authorized)] 状態である場合、「不明」(有効)状態に戻ります。


E メールゲートウェイでライセンス予約が無効になります。

アラート

次のシナリオで通知が送信されます。

  • スマート ソフトウェア ライセンシングが正常に有効化された

  • スマート ソフトウェア ライセンシングの有効化に失敗した

  • 評価期間が開始された

  • 評価期間が終了した(評価期間中および期間終了時に一定の間隔で送信)

  • 正常に登録された

  • 登録に失敗した

  • 正常に認証された

  • 認証に失敗した

  • 正常に登録解除された

  • 登録解除に失敗した

  • ID 証明書が正常に更新された

  • ID 証明書の更新に失敗した

  • 認証の有効期限が切れた

  • ID 証明書の有効期限が切れた

  • コンプライアンス違反猶予期間の期限が切れた(コンプライアンス違反猶予期間中および期間終了時に一定の間隔で送信)

  • 機能の有効期限に関する最初のインスタンスが発生した

  • [SLR および PLR のみに適用(Applicable for SLR and PLR only)]:リクエストコードの生成後に認証コードがインストールされます。

  • [SLR および PLR のみに適用(Applicable for SLR and PLR only)]:認証コードがインストールされます。

  • [SLR および PLR のみに適用(Applicable for SLR and PLR only)]:リターンコードが正常に生成されました。

  • [SLR のみに適用(Applicable for SLR only)]:特定の機能ライセンスの予約が期限切れです。

  • [SLR のみに適用(Applicable for SLR only)]:予約されている特定の機能ライセンスの有効期限が切れる前に送信されるアラートの頻度。

スマート エージェントの更新

電子メールゲートウェイにインストールされているスマートエージェントのバージョンを更新するには、次の手順を実行します。

手順


ステップ 1

[システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] を選択します。

ステップ 2

[スマートエージェントの更新ステータス(Smart Agent Update Status)] セクションで、[今すぐ更新(Update Now)] をクリックし、プロセスに従います。

(注)  

 

CLI コマンド saveconfig を使用して、または [システム管理(System Administration)] > [設定サマリー(Configuration Summary)] を使用して Web インターフェイス経由で設定変更を保存しようとすると、スマート ライセンス関連の設定は保存されません。


クラスタ モードでのスマート ライセンス

クラスタ構成では、スマート ソフトウェア ライセンシングを有効にして、すべてのマシンを同時に Cisco Smart Software Manager に登録できます。

手順

  1. ログインしている電子メールゲートウェイでクラスタモードからマシンモードに切り替えます。

  2. [システム管理(System Administration)] > [スマートソフトウェアライセンシング(Smart Software Licensing)] ページに移動します。

  3. [有効(Enable)] をクリックします。

  4. [クラスタ内のすべてのマシンでスマートソフトウェアライセンシングを有効にする(Enable Smart Software Licensing on all machines in the cluster)] チェックボックスをオンにします。

  5. [OK] をクリックします。

  6. [クラスタ内のマシン全体でスマートソフトウェアライセンシングを登録する(Register Smart Software Licensing across machines in cluster)] チェックボックスをオンにします。

  7. [登録(Register)] をクリックします。


(注)  


CLI で license_smart コマンドを使用して、スマート ソフトウェア ライセンシングを有効にしてすべてのマシンを同時に Cisco Smart Software Manager に登録できます。

(注)  


スマート ライセンス機能のクラスタ管理は、マシン モードのみで利用できます。クラスタ モードでのスマート ライセンスでは、任意のアプライアンスにログインしてスマート ライセンスを設定できます。電子メールゲートウェイにログインし、クラスタの他の電子メールゲートウェイに 1 つずつアクセスして、最初の電子メールゲートウェイからログオフすることなくスマートライセンス機能を設定できます。



(注)  


クラスタ構成では、スマート ソフトウェア ライセンシングを有効にして、すべてのマシンを個別に Cisco Smart Software Manager に登録することもできます。クラスタモードでのスマートライセンスでは、任意の電子メールゲートウェイにログインしてスマートライセンス機能を設定できます。電子メールゲートウェイにログインし、クラスタの他の電子メールゲートウェイに 1 つずつアクセスして、最初の電子メールゲートウェイからログオフすることなくスマートライセンス機能を設定できます。

詳細については、『User Guide for AsyncOS for Cisco Secure Email Gateway』の「Centralized Management Using Clusters」の章 [英語] を参照してください。

クラスタモードでのライセンス予約の有効化

クラスタ内の全マシンのライセンス予約を有効にすることができます。


(注)  


CLI で license_smart > enable_reservation サブコマンドを使用して、クラスタ内の全マシンのライセンス予約を有効にすることもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。

手順


ステップ 1

ログインしている電子メールゲートウェイでクラスタモードからマシンモードに切り替えます。

ステップ 2

ログインしている E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 3

[特定/永久ライセンス予約(Specific/Permanent License Reservation)] オプションを選択します。

ステップ 4

[クラスタ内の全マシンのライセンス予約を有効化(Enable license reservation for all machines in the cluster)] チェックボックスをオンにします。

ステップ 5

[確認(Confirm)] をクリックします。

クラスタ内の全マシンのライセンス予約が有効になります。

ステップ 6

ライセンス予約の登録の手順を参照して、ログインした E メールゲートウェイの機能ライセンスを予約します。

ステップ 7

(オプション) クラスタ内の他の全マシンについて、ステップ 6 を繰り返します。


次のタスク

  • (SLR のみに適用):必要に応じて、クラスタ内の全マシンのライセンス予約を更新できます。詳細については、ライセンス予約の更新を参照してください。

クラスタモードでのライセンス予約の無効化

クラスタ内の全マシンのライセンス予約を無効にすることができます。


(注)  


CLI で license_smart > disable_reservation サブコマンドを使用して、クラスタ内の全マシンのライセンス予約を無効にすることもできます。詳細については、CLI リファレンスガイドの「The Commands: Reference Examples」の章の「Smart Software Licensing」セクションを参照してください。

手順


ステップ 1

ログインしている E メールゲートウェイで [システム管理(System Administration)] > [スマート ソフトウェア ライセンシング(Smart Software Licensing)] ページに移動します。

ステップ 2

[クラスタ内の全マシンのライセンス予約を無効化(Disable license reservation for all machines in the cluster)] チェックボックスをオンにします。

ステップ 3

[登録モード(Registration Mode)] フィールドで [タイプの変更(Change Type)] をクリックします。

ステップ 4

[登録モードの変更(Change registration mode)] ダイアログボックスで [送信(Submit)] をクリックします。


クラスタ内の全マシンのライセンス予約が無効になります。

参照

製品

参照先

Cisco Smart Software Manager

https://software.cisco.com/

Cisco Smart Software Licensing

https://www.cisco.com/c/en_my/products/software/smart-accounts/software-licensing.html

Cisco Software Licensing Guide

https://www.cisco.com/c/en/us/buy/licensing/licensing-guide.html

シスコのスマート ライセンス サポートの FAQ

https://www.cisco.com/c/en/us/support/licensing/licensing-support.html

シスコのスマート アカウント

http://www.cisco.com/c/en/us/buy/smart-accounts.html

User Guide for AsyncOS for Cisco Secure Email Gateway

https://www.cisco.com/c/en/us/support/security/email-security-appliance/products-user-guide-list.html

CLI Reference Guide for AsyncOS for Cisco Secure Email Gateway

https://www.cisco.com/c/en/us/support/security/email-security-appliance/products-command-reference-list.html

シスコのプライバシーとセキュリティのコンプライアンス

http://www.cisco.com/web/about/doing_business/legal/privacy_compliance/index.html

Cisco Transport Gateway User Guide

http://www.cisco.com/c/dam/en/us/td/docs/switches/lan/smart_call_home/user_guides/SCH_Ch4.pdf