ライセンスマネジメント

組織が使用するソフトウェアライセンスの取得・配布・使用状況を管理する活動。不正利用の防止やライセンス費用の最適化を目的とし、コンプライアンス違反のリスクを低減する。

組織が使うソフトウェアのライセンスについて、契約の内容と、実際のインストール数や利用者数を把握し、契約の範囲を超えた利用（ライセンス違反）や、使っていないライセンスへの無駄な支出が起きないように管理すること。開発で他社のソフトウェアやOSSを組み込む場合の、利用条件の確認も含む。

保有するライセンスの種類と数を把握し、実際の利用状況と照合して過不足を管理すること。

ソフトウェアの導入状況と保有ライセンスを継続的に突き合わせ、適正な利用と費用最適化を図る活動。ITAMの一部であり、ライセンス違反による法的リスクと、使われていないライセンスの無駄の双方を抑える。

ハードウェア、ソフトウェア、ライセンス、契約といったIT資産を、取得から廃棄までのライフサイクルを通じて管理する活動。財務・契約・技術の各面を扱い、JIS X 0164-1が要求事項を定めている。構成管理が構成品目の関係を扱うのに対し、資産としての価値と権利を扱う点が異なる。サービスを提供するための資産全般を扱う資産管理のうち、IT資産を対象にした取組みである。

ソフトウェア製品の名称、版数、提供者などを記述した標準形式の識別情報ファイル。ISO/IEC 19770-2で規定され、導入済みソフトウェアを機械的に棚卸しできるようにする。SAMの自動化や脆弱性管理の資産突合に用いる。

一定期間の利用権に対して継続的に料金を支払う契約形態。買切りと異なり資産計上せず期間費用として扱うため予算の平準化に向くが、利用を続ける限り費用が発生し、解約後は利用できなくなる。

ITサービスの計画、設計、移行、提供及び改善を効果的に行うための、方針・プロセス・手順・資源などを含む管理の仕組み。ISO/IEC 20000で要求される体系的なマネジメントの枠組みである。

トップマネジメントが策定するITサービスマネジメントに関する基本方針。組織のサービス提供の目的、方向性、原則を明示し、すべてのSMS活動の基盤となる。