「持っている」と「使っている」は違う——ITAM・SAM・SLAMの実務上の違いを整理する
「このソフトウェア、何本使っていますか?」と聞かれて即答できる情報システム部門は、決して多くありません。
多くの組織では、IT資産の管理は「なんとなく」行われています。購入時の請求書はある。導入時の作業ログもある。しかし、それらが体系的に管理され、契約条件までひもづいているかというと、話は別です。
IT資産管理という言葉には、実は目的の異なる3つの管理領域が含まれています。ITAM・SAM・SLAM——似た略語ですが、それぞれ管理対象も、必要なスキルも異なります。今回はこの3つを整理し、実務でどう使い分けるかを解説します。
■ITAM:すべての土台となる資産管理
ITAM(IT Asset Management:IT資産管理)は、ハードウェア・ソフトウェア・クラウドリソース・ライセンスを含む、すべてのITリソースの台帳管理とライフサイクル管理を指します。
基本は「何が、どこに、いくつあるか」を把握することです。オンプレミス中心の時代であれば、これは物理的なPCやサーバーの台帳管理で済みました。しかしクラウド時代においては、管理対象はクラウドリソース・SaaSアカウント・APIキーにまで広がっています。
ITAMの実務は主に4つの活動で構成されます。
・ディスカバリー:ネットワーク探索・エージェント・API連携でIT資産を自動検出する
・台帳整備:CI(Configuration Item)ごとに所有者・導入日・契約情報を紐付ける
・ライフサイクル管理:調達→展開→運用→廃棄の各フェーズで台帳を更新し続ける
・レポーティング:資産コスト・利用率・廃棄予定を定期的にレポートする
これらが機能していない組織では、「このライセンス、誰が使っているか分からない」「このサーバー、まだ必要かどうか誰も判断できない」といった状態に陥りがちです。
■SAM:ライセンスの「数」を管理する
SAM(Software Asset Management:ソフトウェア資産管理)は、ソフトウェアライセンスの購入・展開・使用状況を管理する領域です。ITAMの中でも特にソフトウェアライセンスに特化した管理と言えます。
SAMの実務で中心となるのが「ポジション」の算出です。ポジションとは、保有しているライセンス数と、実際に使用されているライセンス数の差分のことです。
・ライセンス台帳:購入ライセンス数・ライセンス種別・使用許諾条件を一元管理する
・使用実績の収集:SAMツールで実際の使用状況を自動収集する
・ポジション計算:保有ライセンス数と使用数の差分を定期算出する
・過剰/不足対応:過剰ライセンスは削減し、不足分は購入または使用削減で対処する
・監査対応準備:購入証明・展開記録などの証跡を整備し、監査要求に即時対応できる状態を維持する
ソフトウェアベンダーによるライセンス監査は、多くの組織にとって予想外のコストを生む要因です。SAMの本質的な目的は、「監査が来ても慌てない状態」を平時から維持することにあります。
■SLAM:見落とされがちな契約管理という領域
ここまでのITAMとSAMは、「モノ」や「数」を管理する領域でした。これに対してSLAM(Software License Agreement Management:ソフトウェアライセンス契約管理)は、ライセンス契約そのもの——条件・権利・義務・有効期間——を管理する領域です。
実務上、SLAMは最も見落とされやすい領域です。ライセンスを購入し、SAMツールで使用状況を追跡していても、契約書そのものを読み込んで管理している組織は多くありません。
しかしライセンス契約書には、組織に重大な影響を与える条件が数多く含まれています。
使用許諾範囲:対象製品・バージョン・利用環境・ユーザー数・展開台数の制限
更新日・終了日・通知期限:自動更新条項の有無と、解約通知の要件(多くの場合、期限を過ぎると自動更新される)
監査権条項:監査の通知期間・対象範囲・情報提供義務・費用負担の取り決め
価格変更・値上げ条項:次回更新時の価格制限、インフレ条項、値上げ上限の有無
利用制限事項:仮想化環境での利用、クラウド展開、再配布、第三者提供に関する制限
これらの条項は、契約締結時には見過ごされがちですが、更新時期になって初めて「知らなかった値上げ」「想定していなかった監査対応」という形で組織に跳ね返ってきます。
ライセンス契約は単なる購入証明書ではありません。組織の意思決定に影響を与える条件が埋め込まれた、管理すべき資産そのものです。
■3領域を統合的に運用する
ITAM・SAM・SLAMは独立した業務ではなく、本来は連動して機能すべき一つの管理サイクルです。ITAMで資産の全体像を把握し、SAMでライセンスの過不足を是正し、SLAMで契約リスクをコントロールする。この3つが揃って初めて、コンプライアンスとコスト最適化の両立が可能になります。
VMAJでは、この3領域を体系的に学べる教育コンテンツを無償で公開しています。ベンダーマネジメントを"組織能力"として捉え直し、実務に即した知識を届けることを目指しています。
詳しくはこちら→
