[Brazil調査] CMDBの小さな変更：Workspace統合・Data Certification・Baseline・Policy Execution

Brazil の CMDB リリースノートには、見落としやすい小さな変更が4つ並んでいます。Workspace の統合、Data Certification の改善、CMDB Baseline の将来廃止、Policy Execution の作業メモです。

PDI を Australia から Brazil にアップグレードして画面を開くと、公式の説明と見え方にずれがありました。Service Graph Workspace は deprecated とされるのに、PDI では逆に乗り換えを勧める表示が出ています。

要点

• Service Graph Workspace と CMDB Workspace のメニューは、どちらも有効なまま並んでいる

• 公式は Data Certification の改善を書いているが、PDI は認証タスクが0件で、改善点の画面は出ない

• CMDB Baseline のメニューとテーブルは残り、データは0件。sn_getwell_cis_processed_via_ire は「removal」の見出しなのに、ビューが残っている

• Policy Execution は0件。新規フォームには Work Notes 欄だけが出る

Workspace の統合

CMDB Workspace は CMDB を検索・操作する画面です。Service Graph Workspace はその拡張版で、CMDB 管理者やデータ所有者向けに整理された画面です。

公式の説明

CMDB のリリースノート（Australia から Brazil）の Changes に、次の項目があります。

（訳：このリリースで Service Graph Workspace は非推奨になる。CMDB Workspace が Service Graph Workspace の機能を持つ）

引用元：Combined Configuration Management Database (CMDB) release notes for upgrades from Australia to Brazil

Australia のノートでは、Service Graph Workspace は CMDB Workspace のストアアプリに含まれる機能として説明されています。Brazil では、その機能を CMDB Workspace 側へ寄せる方向です。Australia のノートには、CMDB Workspace の代わりに Service Graph Workspace を使うよう切り替える項目もありました。Brazil の方向とは逆です。

CMDB Workspace は、CMDB の検索・探索、健全性や最近の動きの確認、CMDB のダッシュボードやツールへのアクセスを1か所にまとめた画面です。

引用元：CMDB Workspace store app

PDI のメニュー

アプリケーションメニューは、CMDB Workspace と Service Graph Workspace の2つがそのまま残っています。

①は /now/cmdb/home を開く CMDB Workspace、②は /now/sgw を開く Service Graph Workspace です。6つのモジュールはすべて有効でした。どちらのアプリケーションも、スコープは CMDB Workspace（バージョン9.3.0）です。

deprecated の宣言があっても、メニューは消えていません。公式の「機能を寄せる」は、メニューの削除を意味しない点に注意します。

開いたときの表示

Service Graph Workspace を開くと、上部にバナーが出ます。

①のバナーには、Service Graph Workspace を恒久的に使うよう切り替える案内があります。バナーには「irreversible（取り消せない）」「apply to all users（全ユーザーに適用）」と書かれています。ボタンは押していません。

CMDB Workspace 側にも、同じ方向のバナーがあります。

①は「Try the new Service Graph Workspace」で、切り替える前に試せるという案内です。

公式は Service Graph Workspace を非推奨とし、PDI の画面は Service Graph Workspace への乗り換えを勧めています。この食い違いは実機で確認できた事実です。理由までは確かめていません。製品側の案内が移行途中の状態にあると、私は見ています。

Data Certification

Data Certification は、CMDB の CI について、担当者が内容を認証するタスクを回す機能です。ポリシーから認証タスクが作られ、担当者が見直します。

公式の説明

リリースノートには、認証タスクに関する2項目があります。

• Reset certification tasks：タスクの認証プロセスをやり直す。すべての認証結果を「Review not completed」の状態に戻し、追加したコメントを消す

• Review certification tasks：閉じていないタスクを開くと、Review not completed タブが既定で選ばれる。Important information パネル、ファイルの添付、進捗率（percent complete）が加わる

引用元は上と同じリリースノートです。

製品ドキュメントの手順ページには、条件も書かれています。

• Reset：すでに1つ以上の属性がレビュー済み（certified または failed）のタスクが対象。認証中に更新した項目の値は変わらない。必要なロールは data_manager_user。メニューは Workspaces の Service Graph Workspace から入る

• Review：sn_cmdb_user、sn_cmdb_editor、sn_cmdb_admin のいずれかが必要。メニューは Workspaces の CMDB Workspace の Tasks から入る

• 認証タスクのキャンセルは、In progress か Not started のタスクだけで、data_manager_admin か sn_cmdb_admin が必要

引用元：Reset a certification task、Review certification tasks

PDI の画面

Data Certification Dashboard は、CMDB Workspace と Service Graph Workspace の両方にあります。

①のタブは Certification tasks、Certification instances、Workload and Aging tasks の3つです。②の一覧には Percent complete の列があります。③は件数で、0件でした。

Service Graph Workspace 側の同じ画面には、左側のメニューが加わります。

①には Task overview と、Data governance の下に Certification、Attestation、Lifecycle が並びます。条件は2つで、Active is true が加わっています。件数は同じく0件でした。

認証タスクのレコード（cmdb_data_management_task）が0件のため、Reset や Review の動きは確かめていません。既定のタブ、添付、進捗率も同じ理由で確かめていません。

確認できたのは、ダッシュボードの一覧に Percent complete の列があることです。プラグイン（Certification Core、Desired State Certification）も有効でした。

CMDB Baseline

CMDB Baseline は、CMDB の状態を基準として保存し、後から比べる機能です。製品ドキュメントでは、ベースラインを CI とその第1階層の関係の属性を記録したスナップショットとして説明しています。作成後の変更は、CI フォームの Baseline differences という項目で差分として表示できます。

引用元：Baseline CMDB

公式の説明

リリースノートの Deprecations に、次の説明があります。

（訳：Brazil から、CMDB Baseline は将来の廃止に向けた準備に入る。新しいインスタンスでは非表示・非有効になるが、サポートは続く。同等の機能は Unified Map が最新の体験を提供する）

置き換え先とされる Unified Map の概要は、次のページにあります。引用元：Unified Map

あわせて、見出しに「sn_getwell_cis_processed_via_ire database view removal」があります。本文は「is deprecated」と書かれ、見出しの removal（削除）と食い違っています。引用元は上と同じリリースノートです。

PDI の状態

この PDI は新規ではなくアップグレードしたインスタンスなので、Baseline はまだ見えています。

メニューに Baselines があり、テーブル cmdb_baseline と cmdb_baseline_entry はどちらも存在します。レコードは①のとおり0件です。Unified Map のモジュールは、2つのワークスペースにあります。

もう1点は、データベースビューです。

①の sn_getwell_cis_processed_via_ire は、データベースビューとして1件残っていました。テーブルの一覧には出ないため、テーブルだけを探すと削除済みに見えます。公式の本文どおり、削除ではなく非推奨の段階です。

Policy Execution

CMDB Data Management Policy を実行すると、実行結果が記録されます。記録先は Policy Execution（cmdb_data_management_policy_execution）です。

公式の説明

リリースノートは、この記録の Work Notes と Activities で、他のタスクにあって処理されなかった CI の数や、アクセスの問題で処理できなかった CI を確認できると書いています。権限やポリシーの設定を見直す材料にする使い方です。

製品ドキュメントの部品一覧には、実行記録の番号が PLCEXEC で始まることも書かれています。認証ポリシーの実行記録は、Data Certification Dashboard の表示元です。実行記録が0件の PDI でダッシュボードが空なのは、この関係と合っています。

引用元：Components related to CMDB Data Manager

PDI の状態

この PDI はポリシーを実行していないため、記録は0件でした。ポリシー自体は Dependent CI - Retire、Dependent CI Deletion、Dependent CI Archival の3件が登録されています。実行はしていません。実行するとアーカイブや削除が実行される種類のため、読み取りだけの検証では避けました。

保存せずに新規フォームを開くと、①の Work Notes 欄だけが出ます。テーブルには Execution Summary・Execution State・Percent Complete・Record Count などのフィールドがあります。作業メモに何が書き込まれるかは、ポリシーを実行しないと分かりません。このため、確かめていません。

実務で確認すること

• Service Graph Workspace を使っている環境は、バナーの切り替えボタンを押す前に利用者への影響を整理する。バナーには全ユーザーに適用され、取り消せないと書いてある

• Workspace の案内は、公式と画面で向きが違うため、利用者向けの説明は公式のリリースノートと実機の両方を見て書く

• 認証タスクを使う環境は、アップグレード後にタスクを1件開き、Reset の動きと既定のタブを確かめる

• Baseline を使う環境は、同等の用途を Unified Map で置き換えられるか、早めに評価する

• sn_getwell_cis_processed_via_ire を参照するレポートがあれば、廃止に備えて一覧に入れておく

• ポリシーの実行結果は、Policy Execution の Work Notes と Activities から見直す

• ポリシーの失敗や期限切れの知らせは、Data Manager の通知で届く。宛先はロールやタスクの割り当てで決まるため、通知先のグループを事前に確認する。引用元：Manage notifications for CMDB Data Manager

アップグレード後の確認順

CMDB を使っている環境では、次の順に開くと、4つの変更の影響を短時間で把握できます。

1. システム管理のモジュール一覧で、CMDB Workspace と Service Graph Workspace の両方が有効かを見る。無効のメニューがあれば、利用者の導線が変わっている

2. 両方のワークスペースを開き、バナーの文言を控える。ボタンは押さず、利用者への案内文を先に決める

3. Data Certification Dashboard を開き、件数と条件を確かめる。CMDB Workspace 側の条件は1つ、Service Graph Workspace 側は2つで、見える件数が変わる場合がある

4. cmdb_baseline の件数を数える。0件なら、Baseline は実際には使われていない

5. データベースビューの一覧で sn_getwell_cis_processed_via_ire を検索し、参照するレポートがないかを調べる

6. Policy Execution の一覧で、直近のポリシー実行の記録を開き、Work Notes の内容を見る

手順3と手順6は、レコードがある環境でだけ意味があります。このPDIでは0件だったため、画面の構成までしか確かめられませんでした。

実機で気づいたこと

非推奨でもメニューは消えない

Service Graph Workspace は deprecated とされるのに、メニューも画面も動いています。バナーまで出ており、廃止の予告というより、移行途中の状態です。

見出しと本文の言葉が違う

sn_getwell_cis_processed_via_ire は、見出しが removal、本文が deprecated です。PDI ではビューが残っているため、本文の deprecated のほうが実態に合います。公式の見出しだけを読むと、すでに消えていると受け取ります。

0件の機能は画面の定義しか見えない

認証タスクと Policy Execution は0件で、改善点の動きそのものは見えませんでした。公式の手順では、Reset と Review を開く場所が別のワークスペースに書かれています。1つの機能を2つのワークスペースで使い分ける案内になっており、統合の途中であることがここにも出ています。見えたのは、画面の構成とフィールドの定義です。動きを確かめるには、ポリシーを実行してタスクを作る必要があります。

検証範囲とおことわり

• 読み取りだけで確認した。PDI の件数はテーブルの総数で、フィルタをかけた数ではない。認証タスク、ポリシー、ジョブは作成・実行していない。バナーのボタンも押していない

• Reset certification tasks、Review not completed タブの既定選択、添付、タスク画面の進捗率は、タスクが0件のため確かめていない

• Policy Execution の Work Notes と Activities の内容は、実行記録が0件のため確かめていない

• Australia の画面とは比べていない。公式の Australia ノートの説明だけを参照した

• 新規作成の Brazil インスタンスで Baseline が非表示になるかは確かめていない

• Service Graph Workspace の deprecated と、PDI のバナーが食い違う理由は確かめていない

付録：用語

• Service Graph Workspace：CMDB 管理者・データ所有者・分析担当向けに整理された CMDB の作業画面。CMDB Workspace のストアアプリに含まれる

• Data Certification：CMDB Data Manager のポリシーから認証タスクを作り、担当者が CI の属性を認証・修正・不合格にする仕組み

• CMDB Baseline：CI とその第1階層の関係を基準として保存し、後の変更を比べる機能

• Policy Execution：CMDB Data Manager のポリシーを1回実行するたびに作られる実行記録。番号は PLCEXEC で始まる

• データベースビュー：複数のテーブルを結合して1つの表のように扱う定義。テーブル一覧には出ない

付録：調査で使った URL

自分のインスタンスで開くと同じ確認ができます。

• モジュール一覧：/sys_app_module_list.do?sysparm_query=application.title=CMDB Workspace^ORapplication.title=Service Graph Workspace

• Service Graph Workspace：/now/sgw

• Data Certification Dashboard：/now/cmdb/data-certification-dashboard/

• CMDB Baselines：/cmdb_baseline_list.do

• データベースビュー：/sys_db_view_list.do?sysparm_query=nameLIKEsn_getwell_cis_processed

• Policy Execution：/cmdb_data_management_policy_execution_list.do