変更管理は AP のサービスマネジメント分野で頻出。CMDB と CAB (変更諮問委員会) の役割を押さえます。
変更管理 は変更によるリスクを評価・承認・実装・レビューするプロセス。
構成管理 は CI (構成項目) を識別・管理し、CMDB に保存します。
リリース管理 は変更を本番環境に展開するプロセス。
ねぇ、CABって何?
Change Advisory Board。
変更を評価・助言する委員会よ。
重要変更は CAB の承認が必要、緊急変更は ECAB (Emergency CAB) で迅速対応、というふうに使い分けるの。
標準変更って何ですかぁ?
補足すると、事前承認済みの定型変更 (例: ユーザ ID 発行・パッチ適用) で、CAB の都度承認は不要なんです。
リスクが低く繰り返し行うものを高速処理するための区分ですね。
AP では『変更の3区分 (標準・通常・緊急)』『CMDB の役割』が頻出よ。
通常変更を申請から事後評価まで追う
販売システムのデータベースを更新する例では、まず変更要求に目的、対象CI、希望日時、リスク、テスト結果、実施手順、ロールバック条件を記録します。次にCMDBで、対象DBに接続するAPI、監視、バックアップ、業務サービスとの関係をたどって影響を分析します。権限を持つ変更権限者やCABが承認した後、検証環境で確認済みのリリースを本番へ展開し、監視結果と利用者影響を確認します。最後に成功・失敗、想定外事象、構成情報を記録して変更を閉じます。
緊急変更でも承認と記録を省略するわけではありません。通常の会議を待てないためECABなどで判断経路を短縮し、復旧後に事後評価を行います。反対に標準変更は、手順、低リスク性、承認条件があらかじめ定義された繰返し作業です。「急いでいるから標準変更」ではなく、事前承認済みかどうかで区別します。
変更・構成・リリースの成果物を区別する
| 活動 | 中心となる問い | 主な成果物 |
|---|---|---|
| 変更管理 | 実施してよいか、リスクは許容可能か | 変更要求、承認、事後評価 |
| 構成管理 | 何が存在し、何と関係しているか | CIの属性・関係、CMDB |
| リリース管理 | 承認済み変更をどう安全に届けるか | リリースパッケージ、展開・撤回計画 |
典型誤答は、CMDBを単なる資産台帳やソースコード保管庫とみなすことです。CMDBの価値はCI同士とサービスとの関係を持ち、影響分析に使える点にあります。また、CABがすべての変更を承認すると考えるのも誤りです。変更の種類とリスクに応じて権限を委譲し、CABは重要な通常変更などを評価します。
確認クイズ
ITIL における CMDB (Configuration Management Database) の役割として、最も適切なものはどれか。
- 顧客情報を集中管理する DB
- 構成項目 (CI) とその関係性を管理する DB
- ソースコードのバージョンを管理する DB
- 障害発生時のログを蓄積する DB
こたえを見る
正解: 2. 構成項目 (CI) とその関係性を管理する DB
CMDB は構成項目 (CI: ハードウェア・ソフトウェア・ドキュメント等) とその関係性を管理する DB。変更影響分析、インシデント原因調査、サービス可用性管理など、様々なプロセスの基盤となります。