انتقل إلى المحتوى

مواضيع شائعة

الموارد

المقالات.
الوثائق.
الأرقام.

مقالات عن آليات الترخيص وهدر السحابة والدفاع في عمليات التدقيق. والوثائق المرفقة بالمنصة. ومسرد بالمصطلحات التي تحدد ما تدين به.

قصص العملاء المنشورة، وكل موصل نوفره، وحاسبة تعمل بأرقامك أنت. متاحة مجانًا للقراءة والربط والاقتباس.

المدونة

205 مقالات عن
الجوانب الصعبة.

آليات الترخيص، وهدر السحابة، والدفاع في عمليات التدقيق، والذكاء الاصطناعي الظلي، عبر ITAM وSAM وSaaS وتكلفة السحابة وحوكمة الذكاء الاصطناعي. بالعمق الذي يتطلبه الموضوع، والقائمة لا تزال تكبر.

صفِّ حسب الموضوع (الترخيص، SaaS، تكلفة السحابة، حوكمة الذكاء الاصطناعي)، أو ابدأ بأحدث مقال واقرأ تباعًا.

مباشرةً إلى المهم

الوثائق
هي جولة المنتج.

أسرع طريقة للحكم على منصة هي قراءة ما كتبه مهندسوها لمن يتولون تشغيلها. لذا نوجهك إلى ذلك تحديدًا: المرجع الحي، على بُعد نقرة واحدة.

فهرس القدرات 148 قدرة محددة · 5 منتجات · 4 طبقات لكل منتج

اختر منتجًا لترى طبقاته الأربع والقدرات الموثقة تحت كل منها.

CerteroX ITAM إدارة أصول تقنية المعلومات

01 الرؤية

اكتشف كل شيء، بما في ذلك ما لا تكتشفه أي أداة أخرى.

  • اكتشاف الشبكة عبر NetBIOS وSNMP وICMP
  • وكيل جرد أصلي لأنظمة Windows وmacOS وLinux وAIX وHP-UX وSolaris
  • جرد بدون وكيل وعبر سطر الأوامر (csinvcli) للبيئات المقيّدة
  • جرد مستقل للأنظمة المعزولة وغير المتصلة
  • 8 موثقة

02 التحسين

حوّل الجرد إلى قرارات، لا مجرد قائمة.

  • استرجاع ضمانات الأجهزة وتتبّع انتهائها
  • علامات تبويب التكاليف مع قواعد احتساب يدوية وتلقائية
  • مجموعات ديناميكية وثابتة ومخصصة عبر منشئ الاستعلامات أو SQL
  • مخططات الاتجاهات ومؤشرات KPI وتنبيهات العتبات
  • 6 موثقة

03 الإدارة

اتخذ الإجراءات على أصولك من وحدة التحكم نفسها التي تراها.

  • توزيع البرمجيات لحزم MSI وEXE وClick-to-Run
  • تحديث تلقائي للوكيل كإعداد عام واحد، يُطبَّق في عملية الجمع التالية
  • ترقية المنصة كإجراء ذي إصدار، مع الاحتفاظ بنسخة احتياطية اختيارية من قاعدة البيانات
  • تنسيق الترقية إلى Windows 11
  • 9 موثقة

04 الحوكمة

أثبت أن كل شيء تحت السيطرة، باستمرار.

  • Governance Policies: الامتثال كتعليمات برمجية مع منشئ مرشحات قابل لإعادة الاستخدام
  • أمثلة على السياسات: تفعيل BitLocker، وتشغيل Defender، وسلامة وسوم أجهزة Azure الافتراضية
  • Zones لتقسيم البيانات بين كيانات متعددة
  • Reporting Levels التي تفرض الرؤية حسب الوحدة التنظيمية أو الموقع
  • 6 موثقة

CerteroX SAM إدارة أصول البرمجيات

01 الرؤية

اعرف ما هو مثبَّت، وما يعمل، وما هو موجود فحسب دون استخدام.

  • قاعدة بيانات التعرّف على البرمجيات مع تصنيف للعناوين يُدار مركزيًا
  • خدمة التعرّف على البرمجيات: تاريخ الإصدار وتواريخ انتهاء الدعم والدعم الممتد
  • وسوم تعريف البرمجيات (SWID) مع تصنيف UNSPSC
  • قياس الاستخدام المعتمد على الملفات عبر AppsMonitor مع تتبّع أول استخدام وآخر استخدام
  • 7 موثقة

02 التحسين

استرد ما لا يستخدمه أحد قبل أن تشتري ما لا يحتاجه أحد.

  • وضع الترخيص الفعلي: المشترى، المستخدم، المتاح، المطلوب، الفرق، التعرّض
  • احتساب الإنفاق الزائد والتراخيص الإضافية المطلوبة
  • معالجة حقوق الرجوع إلى إصدار أقدم وحقوق الاستخدام الثانوي
  • سير عمل Exclude From Licensing لأجهزة MSDN والتطوير والتدريب والاستخدام الثانوي
  • 6 موثقة

03 الإدارة

احتفظ بحقوق الاستخدام والعقود والأدلة في مكان واحد.

  • التراخيص والمعاملات والاتفاقيات والصيانة وجهات التوريد والمورّدون
  • أنواع التعيين: لكل جهاز، لكل معالج، لكل نواة
  • استيراد Microsoft Licence Statement (MLS)
  • تسجيل معاملات تراخيص الكميات والتجزئة وOEM وFPP
  • 6 موثقة

04 الحوكمة

قابل للدفاع عنه، موثّق بالأدلة، وجاهز قبل أن يُطلب منك.

  • وضع امتثال مستمر بدلًا من مطابقة في لحظة زمنية واحدة
  • تتبع دورة الحياة حتى نهاية العمر ونهاية الدعم
  • قوائم حظر التطبيقات وقواعد المنع
  • سجل تدقيق يشمل الاتفاقيات والمعاملات والاستثناءات
  • 6 موثقة

CerteroX SaaS Management إدارة SaaS

01 الرؤية

كل تطبيق، معتمدًا كان أم لا، مع دليل على من يستخدمه.

  • إضافة متصفح تكتشف نطاقات SaaS ووقت الاستخدام لكل تطبيق وتنسبه إلى كل مستخدم
  • مزامنة مزوّد الهوية من Entra ID وOkta بما في ذلك التسجيل في المصادقة متعددة العوامل
  • مزامنة عبر الموصل تسحب قوائم المستخدمين والتراخيص المعتمدة من المورّد
  • اكتشاف أذونات OAuth الممنوحة لتطبيقات الجهات الخارجية المعتمدة بالموافقة
  • 8 موثقة

02 التحسين

توقّف عن الدفع مقابل تراخيص مستخدمين لم يفتحها أحد منذ مارس.

  • اكتشاف التراخيص غير المستخدمة بعد 30 يومًا أو أكثر دون أي استخدام
  • App Rationalization: اكتشاف التداخل مرتّبًا حسب الوفر القابل للاسترداد
  • التجديدات القادمة مع الأيام المتبقية حتى التجديد ومعدل الاستغلال
  • الإجراءات: الاسترداد، إعادة التخصيص، خفض الفئة، الأرشفة، التذكير، التجاهل
  • 8 موثقة

03 الإدارة

أتمت الأعمال الروتينية بين الاكتشاف والمعالجة.

  • محرك سير العمل: 8 مشغّلات و11 شرطًا و13 إجراءً على لوحة واحدة
  • منح الوصول وسحبه عبر Entra وOkta وGoogle وM365 وغيرها
  • أربعة أنواع من المسؤولين: مسؤول التطبيق، ومسؤول الأعمال، والمسؤول التقني، ومسؤول البيانات
  • دورة حياة الاشتراك: المشترى، والمعيَّن، والمتاح، والمتجاوز للاشتراك
  • 7 موثقة

04 الحوكمة

أغلق الحلقة واحتفظ بالدليل.

  • قائمة تحقق لمغادرة كل مستخدم مع حالة سحب الوصول لكل ترخيص
  • مقياس الإنفاق المهدر للتراخيص التي ما زالت لدى المستخدمين المغادرين
  • تقييم مخاطر أذونات OAuth بناءً على الحساسية والنطاق والموافقة والخمول
  • إلغاء الأذونات بنقرة واحدة، ومتاح أيضًا كإجراء في سير العمل
  • 8 موثقة

CerteroX Cloud Management إدارة السحابة

01 الرؤية

نموذج تكاليف واحد عبر كل مزوّد، بمعيار مفتوح.

  • مستكشف التكاليف حسب المسؤول والمجمّع والخدمة والمنطقة والحساب واليوم
  • خريطة تكاليف جغرافية تفاعلية
  • جرد الموارد عبر 12 نوعًا رئيسيًا من الموارد
  • تكلفة Kubernetes واستغلاله حسب مساحة الأسماء والعقدة والخدمة
  • 8 موثقة

02 التحسين

ستة وعشرون فحصًا محددًا، كل منها قابل للضبط.

  • المثيلات والصور وموازنات الأحمال وحاويات S3 وتدفقات Kinesis المهجورة
  • الصور وعناوين IP واللقطات وسلاسل اللقطات المتقادمة
  • ضبط حجم المثيلات واكتشاف RDS غير المستغلة بالكامل
  • مثيلات متوقفة دون تحرير مواردها، ووحدات تخزين غير مرتبطة منذ مدة طويلة
  • 10 موثقة

03 الإدارة

توزيع وملكية يحدّثان نفسيهما باستمرار.

  • مجمّعات تكاليف مصنّفة كميزانية أو وحدة أعمال أو فريق أو مشروع أو CI/CD أو أصل
  • قواعد تعيين بتسعة أنواع من الشروط لتحديد الملكية تلقائيًا
  • وسوم افتراضية تُحتسب بشكل مستقل عن الوسوم الأصلية للسحابة
  • بيئات قابلة للمشاركة مع الحجز ومفاتيح SSH وخطافات CI/CD
  • 7 موثقة

04 الحوكمة

سياسة تعمل قبل أن تصل الفاتورة.

  • اكتشاف الحالات الشاذة في النفقات مقارنةً بمتوسط يومي متحرك
  • سياسات ميزانية منتهية الصلاحية ومتكررة
  • اكتشاف الحالات الشاذة في عدد الموارد وسياسات حصص الموارد
  • الامتثال للوسوم: الوسوم المطلوبة، والوسوم المحظورة، وقواعد الارتباط
  • 9 موثقة

CerteroX AI Management إدارة الذكاء الاصطناعي

01 الرؤية

كل أداة ذكاء اصطناعي مستخدمة تُكتشف وتُسجَّل.

  • اكتشاف الذكاء الاصطناعي الظلي من وسوم ميزات التطبيقات، لا من قائمة ثابتة
  • اعتماد أدوات الذكاء الاصطناعي مرتّبًا حسب نسبة من يستخدمها في المؤسسة
  • تتبّع مهام التعلّم الآلي وعمليات التشغيل ومجموعاتها مع سجلات وحدة التحكم والمعالم
  • سجل نماذج مع إدارة الإصدارات، وإدارة إصدارات مجموعات البيانات مع تتبّع مصدرها
  • 8 موثقة

02 التحسين

تدخل منفّذات التعلّم الآلي في مجمّعات تكاليف لها ميزانيات.

  • محرك التوصيات الكامل بفحوصاته البالغة 26 مطبَّقًا على منفّذات التعلّم الآلي
  • ضبط حجم وحدات GPU ومثيلات التدريب وترقية أجيالها
  • اكتشاف المنفّذات قصيرة العمر للترحيل إلى مثيلات spot وpreemptible
  • مجمّعات تكاليف مخصصة للتعلّم الآلي والذكاء الاصطناعي بميزانيات خاصة بها
  • 7 موثقة

03 الإدارة

توفّر مجموعات التشغيل مشغّلاتها السحابية الخاصة وتتتبّع كل عملية تشغيل عليها.

  • تنسيق مجموعات التشغيل الذي يوفّر مشغّلات سحابية عند الطلب
  • تتبّع التجارب مع المخرجات والوسوم والمراحل والمعالم
  • قوالب لوحات الترتيب لمقارنة النماذج بشكل قابل للتكرار
  • خادم Model Context Protocol يتيح المنصة لوكلاء الذكاء الاصطناعي
  • 7 موثقة

04 الحوكمة

اعتمد استخدام الذكاء الاصطناعي وقيّده ووثّقه قبل أن يتحول إلى حادثة.

  • سير عمل حالة الذكاء الاصطناعي الظلي: مُدار أو محظور أو متجاهَل
  • تقييم مخاطر أذونات OAuth لأدوات الذكاء الاصطناعي التي تصل إلى البيانات
  • تقييم المخاطر بناءً على حساسية البيانات والتعرّض لمتطلبات GDPR وHIPAA وSOC 2
  • ميزانيات ذكاء اصطناعي لكل تطبيق مع عتبات تحذير وعتبات حرجة
  • 7 موثقة

أربع طبقات، وخمس فئات أصول، ونموذج بيانات واحد. يوثّق المرجع كلًا منها، من الإعداد والموصلات إلى محركات الترخيص وواجهة API.

افتح الوثائق (تُفتح في علامة تبويب جديدة)
دراسات الحالة

كيف بدا الأمر
بالنسبة إليهم.

من هيئات NHS وخدمة إسعاف إلى شركة محاماة عالمية ومجموعة كبرى للسيارات. ما التحدي الذي واجهه كل منهم، وما الذي قاسوه بعد ذلك، والقصة الكاملة وراءه.

  • الرعاية الصحية

    “Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”

    Reece Emson, ITAM Asset/PSL Manager
    الحد من مخاطر الامتثال لدى Microsoft
    £100k الحد من مخاطر الامتثال لدى Microsoft
    من التقدم في نضج SAM تم اختصارها
    3–4 سنوات من التقدم في نضج SAM تم اختصارها
  • خدمات الطوارئ

    “The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”

    Andy Marrs, IM&T Security & Resilience Manager
    موقع أصبح مرئيًا
    130 موقع أصبح مرئيًا
  • الرعاية الصحية

    “When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”

    Project Management Office Lead
    جهاز قيد الإدارة
    5,500+ جهاز قيد الإدارة
المسرد

اثنان وعشرون مصطلحًا،
بتعريفات دقيقة.

يوضح كل إدخال معنى المصطلح، ثم الخطأ الشائع في فهمه، لأن هذا الجزء الثاني هو ما يكلّف المال. القائمة كلها قابلة للبحث والتصفية، ولكل إدخال رابط خاص به.

22 مصطلحات

CAL ترخيص وصول العميل SAM
ترخيص يسمح لمستخدم أو جهاز بالوصول إلى منتج خادم مرخّص، إذ إن ترخيص الخادم وحده لا يمنح أحدًا حق استخدامه. تختار الترخيص لكل مستخدم أو لكل جهاز وفق نمط الوصول: موظفو الورديات الذين يتشاركون جهازًا واحدًا يناسبهم CAL للأجهزة، أما الشخص الواحد الذي يستخدم حاسوبًا محمولًا وهاتفًا وحاسوبًا مكتبيًا فيناسبه CAL للمستخدمين. أما الأنظمة الموجهة للخارج فتحتاج عادةً إلى ترخيص موصل خارجي بدلًا من ذلك، ونسيان هذا سبب شائع لنقص ترخيص الخدمات المتاحة للجمهور.
معامل النواة SAM
معامل تطبقه Oracle على كل نواة فعلية لتحديد عدد تراخيص المعالج التي يحتاجها الخادم، ويُنشر في جدول مرتب حسب عائلة المعالج. الشريحة ذات المعامل 0.5 تحتاج إلى نصف ترخيص لكل نواة، وذات المعامل 1.0 تحتاج إلى ترخيص كامل. وهو أكثر مصادر أخطاء العدّ في Oracle شيوعًا، لأن المعامل يتغير بتغير المعالج ولا أحد يحدّث الحساب عند تجديد الأجهزة.
حقوق الرجوع إلى إصدار أقدم SAM
الحق التعاقدي في تشغيل إصدار أقدم، أو أحيانًا نسخة أدنى، من منتج رخّصته بمستوى أعلى. إذا أُحسنت إدارتها فهي من أقل مكاسب الامتثال تكلفة، لأن حق استخدام أحدث قد يغطي تثبيتًا أقدم كنت على وشك شرائه مجددًا. وإذا أُهملت صارت فوضى في التقارير، لأن الأداة يجب أن تعرف أن حق الاستخدام يستهلكه تثبيت لا يطابق إصداره.
ELP وضع الترخيص الفعلي SAM
الفرق المحسوب بين ما يحق لك تشغيله وما تشغّله فعليًا، لمورّد واحد، في لحظة واحدة. تأتي العمليات الحسابية في النهاية: فوضع الترخيص الفعلي الحقيقي يطبّق أولًا حقوق الرجوع إلى إصدار سابق وحقوق الاستخدام الثاني والاستثناءات وقواعد المحاكاة الافتراضية ومقاييس كل مورّد. وإن كان ELP لديك يُعدّ مرة في السنة في جدول بيانات، فهو لقطة لوضع كان قائمًا بينما كان أحدهم لا يزال يكتب.
FinOps السحابة
نموذج تشغيل يجعل الإنفاق على السحابة مسؤولية مشتركة بين الهندسة والمالية. ويعمل في دورة من الإعلام والتحسين والتشغيل: أطلِع الفرق على تكلفتها، وقدّم لها التغييرات المجدية، ثم اجعل السلوك الجيد هو الوضع الافتراضي. وإذا طُبّق بشكل صحيح فإنه يغيّر من يحق له اعتماد المورد قبل وجوده.
FOCUS FinOps Open Cost and Usage Specification السحابة
مواصفة مفتوحة تنشرها FinOps Foundation وتحدد مخططًا موحدًا لبيانات تكلفة السحابة واستخدامها: أسماء أعمدة موحدة ودلالات موحدة ومعالجة موحدة للخصومات والإطفاء. قيمتها في قابلية النقل: حين يُخرج كل مزود البيانات بالشكل نفسه، لا تعود المقارنة بين السحابات مشروع توحيد بيانات، ولا يبقى سجل تكاليفك رهينة لصيغة التصدير لدى مزود واحد.
ITAM إدارة أصول تقنية المعلومات ITAM
ممارسة معرفة ما تملكه مؤسستك من تقنيات مادية وافتراضية، ومن يحوزها، وكم كلّفت، ومتى ينتهي دعمها. معظم العمل مطابقة: تحديد أي المصادر الثلاثة المتعارضة هو الصحيح. ومعيار نضج وظيفة ITAM ليس امتلاكها سجلًا لكل جهاز، بل ما إذا كان أحد خارج تقنية المعلومات يثق بهذا السجل بما يكفي لينفق المال بناءً عليه.
استرداد التراخيص SAM
استرداد التراخيص من المستخدمين الذين لم يعودوا بحاجة إليها وإعادتها إلى مجمّع لإعادة تخصيصها، فلا يكلّف الطلب التالي شيئًا. ويتطلب ذلك أدلة استخدام على مدى فترة يمكن الدفاع عنها، وحدًا متفقًا عليه، وطريقة لإعادة الترخيص إلى المستخدم إن كان الاسترداد خاطئًا. عند الاسترداد تتوقف SAM عن كونها وظيفة امتثال وتبدأ في تغطية تكلفتها، وتبلغ قيمته ذروتها في الربع السابق للتجديد أو تسوية True-up.
MCP Model Context Protocol الذكاء الاصطناعي
بروتوكول مفتوح لربط مساعدي الذكاء الاصطناعي بالأنظمة الخارجية عبر مجموعة محددة من الأدوات، حتى يستعلم النموذج عن بيانات حقيقية بدلًا من التخمين استنادًا إلى ما تدرب عليه. أهميته في إدارة الأصول تتعلق بالحوكمة: خادم MCP يجعل كل ما تملكه قابلًا لأن يطرح عليه الوكيل الأسئلة، ما ينقل الضوابط المهمة إلى الرموز المميزة محددة النطاق وتدقيق كل استدعاء والحصص.
فجوة مغادرة الموظفين SaaS
المسافة بين مغادرة الشخص والإغلاق الفعلي لكل حساباته وتراخيصه والأذونات الممنوحة لجهات خارجية. ينتهي الوصول إلى الدليل عادةً في اليوم الأول، أما الاشتراكات المشتراة خارج المشتريات فقد تبقى لأشهر، تستمر في الفوترة وتحتفظ بإذن OAuth للوصول إلى بيانات الشركة وقراءتها. وهي قابلة للقياس بالتراخيص التي لا تزال مخصصة لمستخدمين غادروا وتكلفتها الشهرية، ما يجعلها من مشكلات الحوكمة القليلة التي يمكنك تحديد رقم لها فورًا.
PVU وحدة قيمة المعالج SAM
وحدة الترخيص القائمة على السعة لدى IBM، إذ تُمنح كل نواة معالج قيمة بحسب بنيتها وطرازها، ويكون احتياجك مجموع القيم لكل نواة يمكن أن يعمل عليها البرنامج. والنتيجة التي يغفل عنها كثيرون أن أعداد PVU تتبع الأجهزة: ضع منتج IBM متواضعًا على مضيف حديث كبير فيزداد الاحتياج رغم أن شيئًا في التطبيق لم يتغير. وقد وُجد الترخيص دون السعة الكاملة لتخفيف ذلك تحديدًا، وفق شروط.
المثيلات المحجوزة السحابة
التزام بمستوى معين من استهلاك السحابة لمدة سنة أو ثلاث سنوات مقابل خصم كبير على سعر الاستخدام عند الطلب. الخصم حقيقي، لكن الفخ أن الالتزام يدوم أطول من البنية التي بررته، فتتحول التغطية التي اشتُريت بناءً على توقعات جيدة إلى هدر بعد أي ترحيل. اشترِها على أساس الحد الأدنى من أحمال العمل الذي أنت واثق منه. اضبط الحجم قبل الالتزام، وإلا ثبّتَّ الحجم الزائد لثلاث سنوات.
ضبط الحجم السحابة
مواءمة حجم المورد المخصص مع استخدامه الملاحظ لا مع الرقم الذي أدخله أحدهم عند إنشائه. إنه أعلى وفورات السحابة عائدًا وأكثرها تأجيلًا، لأن الوفر يصب في ميزانية جهة، بينما تقع مخاطرة المثيل الأصغر على جهة أخرى. الضبط الجيد للحجم يذكر فترة الملاحظة والذروة إلى جانب المتوسط: فالمثيل الخامل طوال الشهر الذي يبلغ طاقته القصوى في آخر يوم جمعة حجمه صحيح.
إدارة SaaS SaaS
اكتشاف تطبيقات الاشتراك التي تستخدمها مؤسستك وتقدير تكلفتها وحوكمتها، بما فيها تلك التي لم تمر عبر المشتريات قط. وتختلف عن SAM التقليدية في جانب بنيوي واحد: المورّد هو من يملك العدّاد، لذا يأتي الاكتشاف من مزوّدي الهوية وواجهات API الخاصة بالموردين والمتصفح، حيث لن يجد الوكيل المثبت على الجهاز شيئًا. ونمط الإخفاق المتكرر هو الكم الكبير من أدوات الأقسام المنفردة التي تتجدد بصمت على بطاقة دفع.
SAM إدارة أصول البرمجيات SAM
تخصص يطابق البرمجيات المثبتة والمستخدمة مع ما يحق لك تعاقديًا تشغيله. ويقوم على ITAM: فدون جرد موثوق للأجهزة لا يوجد ما تُحتسب التراخيص مقابله. وفي SAM يكمن المال، لأن مقاييس الترخيص لدى الموردين معقدة عن قصد، والفجوة بين عدّ ساذج للتثبيتات ووضع محسوب بشكل صحيح هي حيث تكمن ملاحظات التدقيق.
الذكاء الاصطناعي الظلي الذكاء الاصطناعي
النسخة الأسرع والأشد من تقنية المعلومات الظلية: موظفون يستخدمون أدوات ذكاء اصطناعي لم تُعتمد قط، وكثيرًا ما لم تُشترَ أصلًا. أمران يجعلانها مشكلة مختلفة. التعرض فوري، لأن موجّهًا واحدًا قد ينقل مواد سرية خارج سيطرتك دون أي نقل ملفات يمكن رصده. كما أن الذكاء الاصطناعي بات يعيش بشكل متزايد داخل تطبيقات اعتمدتها بالفعل، فتغطي الموافقة التطبيق وتتوقف عند الميزة. يجب أن يأتي الاكتشاف أولًا، لأنك لا تستطيع كتابة سياسة لمجموعة لم تقِسها.
تقنية المعلومات الظلية SaaS
تقنية يشتريها فريق ويشغّلها دون المرور بقسم تقنية المعلومات أو المشتريات. وهي في العادة عَرَض لمشكلة: يلتف الناس على إجراء أبطأ من مواعيدهم النهائية. التكلفة الحقيقية هي القدرات المكررة، والبيانات الموجودة خارج سياسة الاحتفاظ لديك، والحساب الذي لا يتذكر أحد إغلاقه حين يغادر صاحبه.
العرض مقابل التحميل (Showback/Chargeback) السحابة
طريقتان لنسب تكلفة التقنية المشتركة إلى الفرق المتسببة فيها. العرض (Showback) يبيّن ما استهلكه الفريق دون تحويل أموال، أما التحميل (Chargeback) فيُحمّل ميزانية الفريق التكلفة فعليًا. العرض يغيّر السلوك من خلال الرؤية وتطبيقه أسهل بكثير، والتحميل يغيّر السلوك من خلال العواقب لكنه يتطلب توزيعًا دقيقًا بما يكفي ليصمد أمام نقاش مع الشريك المالي. ينبغي لمعظم المؤسسات اعتماد العرض حتى يتوقف الخلاف على التوزيع، ثم تقرر ما إذا كان التحميل يضيف شيئًا.
الترخيص دون السعة الكاملة SAM
ترخيص المنتج وفق السعة الافتراضية التي يمكنه استهلاكها فعليًا. الأصل هو السعة الفعلية الكاملة للمضيف الذي يعمل عليه. الترخيص دون السعة الكاملة أرخص دائمًا تقريبًا ومشروط دائمًا تقريبًا: لا يمنحه الموردون إلا حيث تُنشر أداة قياس معتمدة وتُحدَّث باستمرار وتقدّم تقاريرها وفق دورة متفق عليها. وإذا أخفقت في الشروط عاد حق الاستخدام بصمت إلى السعة الكاملة، وهكذا يتحول الوفر إلى ملاحظة تدقيق.
وسم SWID وسم تعريف البرمجيات SAM
ملف صغير منظم يرفقه المورّد بمنتجه، وفق المعيار ISO/IEC 19770-2، يحدد بدقة ماهية البرنامج: الاسم والإصدار والمورّد والنسخة. حين يوجد الوسم يزول التخمين من التعرف على البرمجيات، لأنك تقرأ تصريح المورّد نفسه. وفي غير ذلك يجب استنتاج الهوية من مفتاح في السجل أو من مسار ملف. اعتماد الوسوم متفاوت، لذا فهي تحسّن التعرف دون أن تغني عنه.
تسوية True-up SAM
التسوية الدورية بموجب اتفاقية الكميات، تصرّح فيها بالتراخيص التي استهلكتها فوق خط الأساس وتدفع ثمنها. صُممت لتكون إجراءً إداريًا شكليًا، وتصبح مكلفة حين يُعدّ التصريح من الذاكرة. وتسوية True-up هي أيضًا اللحظة الوحيدة التي يخفّض فيها استرداد التراخيص غير المستخدمة الفاتورة مباشرة، ولهذا يجب أن يُنجز العمل في الربع السابق لموعد استحقاقها.
UNSPSC رمز الأمم المتحدة الموحد للمنتجات والخدمات SAM
نظام تصنيف هرمي للمنتجات والخدمات، يُستخدم في إدارة الأصول لمنح كل برنامج معروف فئة ثابتة بصرف النظر عن الاسم الذي يطلقه عليه مورّده. قيمته العملية في التجميع: فهو يتيح لك معرفة حجم إنفاقك على برمجيات قواعد البيانات في المؤسسة كلها دون الحاجة أولًا إلى الاتفاق على ما إذا كان منتج معين يُعد منها. رمز UNSPSC فئة فقط، ولا يمنح أي حق استخدام.
كيف ننظر إلى الأمر

الرؤية، التحسين،
الإدارة، الحوكمة.

أربعة أسئلة بالترتيب. تُطرح الأسئلة الأربعة على كل فئة أصول نتولى حوكمتها، من الأجهزة والبرمجيات إلى SaaS والسحابة والذكاء الاصطناعي، والأداة التي تجيب عن أول سؤالين فقط تقرير وليست منصة.

  1. الرؤية

    ما الذي نملكه فعلًا؟

    يجيب كل من CMDB وآخر تدقيق عن سؤال مختلف. أما هذا السؤال فيتعلق بما يعمل الآن، على كل منصة، بما في ذلك ما اشتُري ببطاقة دفع وما لم يسجّل أحد الدخول إليه منذ مارس. الرؤية هي الركيزة الوحيدة التي لا تساوي فيها الدقة بنسبة 90% شيئًا تقريبًا، لأن نسبة 10% المفقودة هي حيث تكمن ملاحظة التدقيق والاختراق وصدمة التجديد.

    ثمن التجاوز تحسّن رقمًا لا تستطيع الدفاع عنه.

  2. التحسين

    ما الهدر فيه؟

    الهدر هنا فحص محدد بحدّ واضح: ترخيص المستخدم الذي لم يُفتح منذ تسعين يومًا، والمثيل المتوقف الذي لم يُلغَ تخصيصه قط، وحق الاستخدام الذي يغطي بالفعل التثبيت الذي كنت على وشك شرائه مجددًا. التحسين يحوّل الجرد إلى قرار، وهو الركيزة الوحيدة التي تغطي تكلفة الركائز الثلاث الأخرى.

    ثمن التجاوز تكون قد اشتريت جدول بيانات باهظ الثمن.

  3. الإدارة

    من يغيّره، وكيف؟

    الملاحظة التي لا يستطيع أحد التصرف بناءً عليها مجرد شكوى. الإدارة هي الطبقة التي تتحول فيها التوصية إلى استرداد ترخيص أو سحب وصول أو جدول تشغيل أو أمر شراء، مع مسؤول محدد وسير عمل يدعمها. وهنا تحديدًا تسلّمك معظم الأدوات ملف CSV وتتمنى لك التوفيق.

    ثمن التجاوز تعود الملاحظات نفسها في كل ربع سنة.

  4. الحوكمة

    كيف نمنع عودته؟

    الحوكمة سياسة تعمل قبل أن تصل الفاتورة. أي قواعد الوسوم، وأعمار الموارد، وحدود الميزانية، وحظر البرمجيات غير المصرح بها، وقائمة تحقق لإجراءات مغادرة الموظفين يجب إكمالها. وهي أيضًا الركيزة التي تُقتطع أولًا حين تضيق الميزانية، وهذا تحديدًا سبب عودة الهدر بعد ثلاثة أشهر من انتهاء مشروع التنظيف.

    ثمن التجاوز يتكرر مشروع التنظيف في العام التالي.

كل ركيزة تعتمد على التي تحتها. لا يمكنك تحسين ما لا تراه، وكل وفر تحققه دون مسؤول وسياسة تدعمه له تاريخ انتهاء. معظم الأدوات تبيعك الركيزة الأولى ورسمًا بيانيًا للثانية. صُممت CerteroX لتغطي الركائز الأربع عبر فئات الأصول الخمس، لأن الركيزة الرابعة هي التي توقف تسرب القيمة.

حين لا تعود القراءة كافية

اطرح أصعب
سؤال لديك.

قرأت الوثائق وتعرف معاني المصطلحات. والخطوة المفيدة التالية أن تشاهد المنصة تجيب أمامك، سواء تعلق الأمر بوضع الترخيص أو بالفحوص الستة والعشرين أو بتراخيص المستخدمين التي لم يفتحها أحد منذ تسعين يومًا.

ينضم إليك خبير تقني في المكالمة، وتحصل على تقييم مكتوب بعدها.