انتقل إلى المحتوى

مواضيع شائعة

حسب التحدي
تدقيق البرمجيات

يجب أن يكون الوضع جاهزًا
قبل وصول الخطاب.

مع CerteroX SAM تحصل على محركات ترخيص بمستوى الموردين لـ Microsoft وOracle وIBM وSAP وAdobe وSalesforce، تحسب المشترى والمستخدم والمتاح والمطلوب والفرق والتعرض للمخاطر في كل دورة جرد.

فحين يصل الخطاب، تتحقق من رقم موجود، لا تبني رقمًا جديدًا.

وضع الترخيص الفعلي

توضيحي

SQL Server 2019 Enterprise · لكل نواة

يُعاد حسابه في كل دورة جرد

النطاق الخاضع للترخيص 13 مضيفًا، مع مراعاة المجموعات العنقودية
176 نواة
مستثنى من الترخيص MSDN، مختبر، استخدام ثانٍ · معتمد
−24 نواة
المطلوب
152 نواة
المُشترى استيراد MLS + 2 اتفاقيات
128 نواة
الفرق
−24 نواة

التعرّض

24 نواة

باختصار

التدقيق فاتورة يمكنك أن تراها قادمة.

يحق لموردي البرمجيات تدقيق طريقة استخدامك لمنتجاتهم. وتستجيب معظم المؤسسات بقضاء أسابيع في جمع العقود وجداول البيانات والجرد في سباق مع الموعد النهائي، وأي فجوة لا تستطيع إثباتها تُسوّى بشروط المورّد. يؤدي CerteroX هذا العمل على مدار العام، فتكون الأرقام جاهزة قبل أن يطلبها أحد.

  • التكلفة

    ادفع مقابل ما تستخدمه، لا أكثر.

    تُظهر بيانات الاستخدام التثبيتات التي لا يفتحها أحد، فيمكن سد العجز بإعادة استخدام تراخيص تملكها بالفعل قبل أن يصدر أحد أمر شراء.

  • المخاطر

    إجابة يمكن الدفاع عنها من اليوم الأول.

    يأتي كل رقم مع العقد أو الفاتورة أو الموافقة التي يستند إليها. ويمكن لفريق التدقيق لدى Oracle نفسها قبول بيانات Certero أثناء التدقيق الرسمي.

  • الجهد

    لا مزيد من حالات الطوارئ عند التدقيق.

    يتحدث الوضع تلقائيًا في كل مرة يجري فيها الجرد، فيراجع فريقك الرقم في بضع ساعات بدلًا من قضاء ربع سنة في إعادة بنائه.

المشكلة

تسعون يومًا لا تكفي لبناء وضع الترخيص.

بالكاد يكفي هذا الوقت للعثور على الاتفاقيات. العمل الذي يحسم النتيجة هو ما أنجزته قبل وصول الخطاب.

  1. 01 اليوم 3 من 90

    حقوق الاستخدام موزعة على أربعة أماكن، وأحدها غادر الشركة.

    اتفاقيات كميات في صندوق بريد مشترك. حق استخدام OEM على خادم لم يفتحه أحد منذ سنوات. نظام مشتريات يتوقف سجله للصفقة عند إجمالي الفاتورة. قبل أن تناقش الامتثال، عليك أن تثبت ما اشتريته.

    التراخيص والمعاملات والاتفاقيات والصيانة وجهات التوريد والمورّدون SAM

  2. 02 مثبَّت ≠ مستخدَم

    أربعمئة تثبيت. ولا يهتم المورّد بعدد ما يعمل منها.

    ينبغي أن تهتم أنت. فالنسخ التي لم يفتحها أحد منذ مارس هي الفرق بين أمر شراء واسترداد تراخيص. وعدد التثبيتات دون سجل استخدام يمنح المورّد الرقم ويمنحك الفاتورة.

    مقياس الاستخدام % Used على مدى نافذة متجددة مدتها 90 يومًا SAM

  3. 03 استثناءات غير موثّقة

    كل جهاز MSDN أو مختبر أو استخدام ثانٍ يُحتسب عليك افتراضيًا.

    إنها مستثناة بموجب شروط وقّعت عليها فعلًا، لكن فقط إن استطعت أن تبيّن الجهاز وحق الاستخدام ومن اعتمد ذلك. والاستثناء الذي لا تستطيع إثباته ليس استثناءً على الإطلاق، بل ملاحظة تدقيق.

    سير عمل Exclude From Licensing لأجهزة MSDN والتطوير والتدريب والاستخدام الثانوي SAM

  4. 04 الأجهزة التي لا يمكنك الوصول إليها

    خادم AIX، والمختبر المعزول عن الشبكة، وقاعة التداول المحصنة.

    يحتسب المورّد كل ما هو منشور، بما في ذلك الأجهزة التي لم يصل إليها الوكيل لديك قط. وكل ما لا تستطيع جرده عليك تقديره، والتقدير يُحسم دائمًا لصالح المورّد.

    جرد بدون وكيل وعبر سطر الأوامر (csinvcli) للبيئات المقيّدة ITAM

  5. لا يمكن تحقيق أي من ذلك خلال مهلة الرد. وكله أمر عادي إن كان الوضع محسوبًا مسبقًا.

يمكن أن يساعد CerteroX SAM

احجز عرضًا توضيحيًا

العميل

“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”

شركة محاماة عالمية Technology Process Manager قانوني
جهاز
4,000
اقرأ دراسة الحالة

التقدير

المورّد الوحيد الذي حصل على لقب Customers’ Choice في تقرير Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools لعام 2024.

4× Customers’ Choice في الفئة: 2019، 2020، 2021، 2024

اقرأ الإعلان

GARTNER is a registered trademark and service mark, and PEER INSIGHTS is a trademark and service mark, of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates.

أنت تشاهد التفاصيل التقنية الكاملة. أوقفها لعرض النسخة المختصرة.

إخفاء التفاصيل التقنية
كيف يتم ذلك فعليًا

وضع الترخيص، مبني في خمس خطوات.

كل خطوة مجموعة من القدرات المحددة التي يمكنك الإشارة إليها. ومعًا تُنتج رقمًا تدعم الأدلة كل سطر فيه.

  1. حدّد ما هو منشور

    عشر طرق اكتشاف تصب في مخطط واحد. لا يوجد مشروع مطابقة لأنه لا يوجد ما تجب مطابقته.

    • اكتشاف الشبكة عبر NetBIOS وSNMP وICMP ITAM
    • وكيل جرد أصلي لأنظمة Windows وmacOS وLinux وAIX وHP-UX وSolaris ITAM
    • جرد مستقل للأنظمة المعزولة وغير المتصلة ITAM
    • اكتشاف الأنظمة المكررة وأرشفة الأجهزة الخاملة ITAM
    • دعم جرد VDI غير الدائم ITAM
  2. تعرّف على حقيقته

    يحوّل التعرف الجرد الخام إلى عناوين ونسخ وإصدارات يقبلها المورّد، فيصبح اسم الملف التنفيذي منتجًا قابلًا للترخيص.

    • قاعدة بيانات التعرّف على البرمجيات مع تصنيف للعناوين يُدار مركزيًا SAM
    • وسوم تعريف البرمجيات (SWID) مع تصنيف UNSPSC SAM
    • توحيد أسماء المورّدين والتعرّف على الإصدارات SAM
    • خدمة التعرّف على البرمجيات: تاريخ الإصدار وتواريخ انتهاء الدعم والدعم الممتد SAM
  3. قِس ما يُستخدم

    الاستخدام هو الشيء الوحيد الذي يحوّل العجز إلى خيار. تسعون يومًا منه، لكل جهاز ولكل مستخدم.

    • قياس الاستخدام المعتمد على الملفات عبر AppsMonitor مع تتبّع أول استخدام وآخر استخدام SAM
    • مقياس الاستخدام % Used على مدى نافذة متجددة مدتها 90 يومًا SAM
    • تتبّع الاستخدام عن بُعد عبر Terminal Server وRDS لكل جهاز SAM
    • قواعد Access Control لترخيص التطبيقات المبثوثة عبر RDS وCitrix وVDI SAM
  4. أثبت ما تملكه

    حق الاستخدام سجل يقف وراءه مورّد وتاريخ ومستند.

    • التراخيص والمعاملات والاتفاقيات والصيانة وجهات التوريد والمورّدون SAM
    • استيراد Microsoft Licence Statement (MLS) SAM
    • تسجيل معاملات تراخيص الكميات والتجزئة وOEM وFPP SAM
    • معالجة حقوق الرجوع إلى إصدار أقدم وحقوق الاستخدام الثانوي SAM
    • مؤشرات الاشتراك مع تتبّع انتهاء الصلاحية SAM
  5. احسبه، وواصل حسابه

    يُعاد حساب الوضع مع الجرد، وكل تعديل يترك أثرًا.

    • وضع الترخيص الفعلي: المشترى، المستخدم، المتاح، المطلوب، الفرق، التعرّض SAM
    • احتساب الإنفاق الزائد والتراخيص الإضافية المطلوبة SAM
    • وضع امتثال مستمر بدلًا من مطابقة في لحظة زمنية واحدة SAM
    • سجل تدقيق يشمل الاتفاقيات والمعاملات والاستثناءات SAM
    • Reporting Levels تقيّد الرؤية حسب الوحدة التنظيمية أو الموقع SAM

اطلب رؤية أي منها وهو يعمل داخل المنتج نفسه، على الشاشة التي يحدث فيها.

داخل وضع الترخيص

افتح سطرًا. الأدلة تحته.

المشترى، والمستخدم، والمتاح، والمطلوب، والفرق، والتعرض للمخاطر: ست كميات، ومورّد واحد، ومقياس ترخيص واحد. إليك هذه الكميات لـ SQL Server 2019 Enterprise بترخيص النوى، مع إبقاء خطوات الحساب ظاهرة.

وضع الترخيص الفعلي

توضيحي · بيانات نموذجية

SQL Server 2019 Enterprise · لكل نواة

Microsoft · ترخيص النوى · مع مراعاة المجموعات العنقودية والمحاكاة الافتراضية

افتح سطرًا

الأدلة · النطاق الخاضع للترخيص

يتفرع العدد إلى المضيفات التي جاء منها، ولكل منها الأساس الذي احتُسب عليه. تُرخَّص عقد المجموعة العنقودية كلٌّ على حدة، وتخضع المثيلات الافتراضية للحد الأدنى البالغ أربع نوى.

المضيف الأساس الأنوية
sql-prod-01 فعلي · 2 مقبس × 16 نواة 32
sql-prod-02 فعلي · 2 مقبس × 16 نواة 32
sqlclu-n1 عقدة المجموعة العنقودية 1 من 3 · 2 × 12 نواة 24
sqlclu-n2 عقدة المجموعة العنقودية 2 من 3 · 2 × 12 نواة 24
sqlclu-n3 عقدة المجموعة العنقودية 3 من 3 · 2 × 12 نواة 24
sql-vm-rpt-01 افتراضي · 8 vCPU 8
sql-vm-rpt-02 افتراضي · 8 vCPU 8
+ 6 مثيلات افتراضية افتراضي · طُبّق الحد الأدنى البالغ أربع نوى 24

جُردت بواسطة الوكيل الأصلي في الدورة الأخيرة. لم يُدخل أحد أي مضيف هنا يدويًا: علاقة المجموعة العنقودية وعدد المقابس وتخصيص vCPU كلها مقروءة من الجهاز.

أنواع التعيين: لكل جهاز، لكل معالج، لكل نواة SAM

الأدلة · مستثنى من الترخيص

هذا أول سطر يتفحصه المدقق. يتفرع كل استثناء إلى الجهاز، وحق الاستخدام الذي يجيزه، والدور الذي اعتمده، مع التاريخ.

الجهاز حق الاستخدام الذي يجيزه الأنوية
sql-vm-dev-01 Visual Studio Enterprise: حقوق التطوير والاختبار · اعتمده مدير SAM، 14 مارس −4
sql-vm-dev-02 Visual Studio Enterprise: حقوق التطوير والاختبار · اعتمده مدير SAM، 14 مارس −4
sql-vm-dev-03 Visual Studio Enterprise: حقوق التطوير والاختبار · اعتمده مدير SAM، 14 مارس −4
sql-vm-app-03 حقوق الاستخدام الثاني على جهاز رئيسي مرخّص · اعتمده مسؤول الترخيص، 09 يناير −4
sql-vm-rpt-02 مختبر التدريب: شروط البيئات غير الإنتاجية · اعتمده مسؤول الترخيص، 02 فبراير −8

خمسة أجهزة، وخمسة سجلات لحقوق الاستخدام، وخمس موافقات. أزل الاستثناءات فيرتفع الاحتياج إلى 176 نواة. وكل ما يمنع حدوث ذلك موجود في هذا الجدول.

سير عمل Exclude From Licensing لأجهزة MSDN والتطوير والتدريب والاستخدام الثانوي SAM

الأدلة · المطلوب

الاحتياج هو النطاق الخاضع للترخيص مطروحًا منه الاستثناءات المثبتة بالأدلة، ويُعاد حسابه كلما تغير أي طرف من طرفي المعادلة.

المكوّن مصدره الأنوية
النطاق الخاضع للترخيص 13 مضيفًا، مقروءة من الجرد 176
مستثنى من الترخيص 5 أجهزة، لكل منها حق استخدام −24
المطلوب يُحسب في كل دورة جرد 152

أضف مضيفًا فيتغير الاحتياج في تلك الليلة. اسحب موافقة فيتغير في تلك الليلة. لا شيء هنا يحمل تاريخ آخر اتفاق عليه.

وضع امتثال مستمر بدلًا من مطابقة في لحظة زمنية واحدة SAM

الأدلة · المشترى

حق الاستخدام سجل يقف وراءه مورّد وتاريخ ومستند. وفتح هذا السطر يعرض لك المعاملات نفسها.

المصدر السجل الأنوية
Microsoft Licence Statement استُورد 04:12 اليوم · Enterprise Agreement 88
اتفاقية ترخيص الكميات · 2023 المعاملة وأمر الشراء والفاتورة مرفقة 24
اتفاقية ترخيص الكميات · 2024 المعاملة وأمر الشراء والفاتورة مرفقة 16
حقوق الرجوع إلى إصدار أقدم حق استخدام 2022 يغطي عمليات نشر 2019 مطبّق

استيراد MLS هو بيان Microsoft نفسها بما اشتريته، ويُقرأ مباشرة في مخزن حقوق الاستخدام. وتحمل اتفاقيتا الكميات مورّدهما وتواريخهما ومستنداتهما.

استيراد Microsoft Licence Statement (MLS) SAM

الأدلة · الفرق

عجز بأربع وعشرين نواة. وقبل أن يتحول ذلك إلى أمر شراء، تكشف نافذة الاستخدام المتجددة لتسعين يومًا مقدار العجز الحقيقي منه ومقدار ما هو مجرد تراخيص لم تُسترد.

المثيل % Used · آخر 90 يومًا الأنوية
sql-vm-rpt-01 0% · آخر استخدام قبل 118 يومًا 8
sql-vm-app-01 0% · لم تُسجَّل أي جلسة قط 4
sql-vm-app-02 1% · آخر استخدام قبل 74 يومًا 4
sql-prod-01 94% · قيد الاستخدام المستمر 32
قابل للاسترداد قبل الشراء ثلاثة مثيلات، باستخدام شبه معدوم 16

ست عشرة نواة من الأربع والعشرين موجودة على مثيلات لم يفتحها أحد. أما النوى الثماني المتبقية فعجز حقيقي، وهي الرقم الوحيد في هذا التمرين كله الذي يحتاج أحد إلى إنفاق المال عليه.

مقياس الاستخدام % Used على مدى نافذة متجددة مدتها 90 يومًا SAM

الأرقام في هذه اللوحة بيانات نموذجية. ووضعك أنت يُستعرض بالطريقة نفسها: كل سطر يمكن تتبعه إلى السجلات التي حُسب منها.

التعرّض

24 نواة · 8 بعد الاسترداد

النتيجة النهائية

كيف يبدو الوضع الجيد.

خمسة أمور تنطبق على المؤسسة التي لا تخشى البريد.

  1. 01

    الوضع مؤرخ بتاريخ اليوم.

    لا الربع الذي أجريت فيه آخر مطابقة. يُعاد حساب الامتثال بالدورة نفسها التي يجري بها الجرد، فيكون الرقم في الاجتماع هو الرقم في الأداة.

  2. 02

    كل رقم يقودك إلى أدلته.

    لا أحد ينتظر دوره لدى فريق SAM للحصول على جدول بيانات، ولا أحد يعيد بناء رقم من الذاكرة. يبقى كل تغيير على اتفاقية أو معاملة أو استثناء في سجل التدقيق، فيظل بالإمكان معرفة من غيّر الرقم ومتى، حتى بعد عام.

  3. 03

    الاستخدام يحدد الشراء.

    قبل أن يوقّع أحد على عجز، تكشف نافذة الاستخدام المتجددة لتسعين يومًا ما إذا كان العجز حقيقيًا أم أنه مجرد تراخيص لم تُسترد. ومعظمها لم يُسترد.

  4. 04

    تتوقف التثبيتات غير المرخصة.

    قواعد الحظر والقوائم السوداء للتطبيقات، إلى جانب Governance Policies الخاصة بالبرمجيات غير المصرح بها، تعني أن التدقيق التالي يبدأ من أرضية أنظف من هذا.

  5. 05

    أنت من يحدد النطاق.

    تقيّد Reporting Levels الرؤية حسب الوحدة التنظيمية أو الموقع، فيُرد على التدقيق الإقليمي ببيانات إقليمية ولا يُنقل أي شيء آخر.

نحن نجري مطابقة بالفعل قبل كل تدقيق. فلماذا نغيّر؟

المطابقة مشروع له تاريخ بدء، أي أن الوضع يكون دقيقًا يوم انتهائها ثم يتقادم بعد ذلك. يعيد CerteroX حساب وضع الترخيص الفعلي بالدورة نفسها التي يجري بها الجرد. وعمليًا يصبح خطاب المورّد مجرد موعد في جدول الأعمال.

هل سيقبل المورّد بيانات القياس لدينا؟

Oracle تقبلها بالفعل. Certero معتمدة من Oracle License Management Services، لذا يمكن لفريق التدقيق لدى Oracle قبول البيانات من Certero أثناء التدقيق الرسمي، بديلًا عن تثبيت أدوات القياس الخاصة بـ Oracle. أما مع الموردين الآخرين فالقيمة مختلفة: تأتي بوضع يمكن الدفاع عنه، والأدلة وراء كل سطر، والاستثناءات التي يحق لك الاستفادة منها ولم تكن تستفيد منها.

نحن معرّضون لتدقيق Microsoft وOracle وIBM. فهل نحتاج إلى ثلاث أدوات؟

أداة واحدة. لستة موردين محركات مخصصة (Microsoft وOracle وIBM وSAP وAdobe وSalesforce) تعمل على الجرد نفسه ومخزن حقوق الاستخدام نفسه وسجل الأدلة نفسه. العمق خاص بكل مورّد، أما نموذج البيانات فواحد.

نصف تعرّضنا للمخاطر على أنظمة لا يمكننا تثبيت وكيل عليها.

استخدم إذن إحدى الطرق التسع الأخرى. الجرد بدون وكيل وعبر سطر الأوامر (csinvcli) يغطي البيئات المحصنة، والجرد المستقل يغطي الأنظمة المعزولة عن الشبكة، واكتشاف الشبكة يعثر على ما لم يجرده أي شيء من قبل، واستيراد Active Directory يجلب الكائنات التي تثق بها بالفعل. والطرق العشر كلها تصب في مخطط واحد.

هل تدخل اشتراكات SaaS وتراخيص السحابة في التدقيق؟

نعم، وبشكل متزايد، وهي أقل حقوق الاستخدام احتمالًا لأن تكون مسجلة في أي مكان. تسحب مزامنة الموصلات قوائم المستخدمين والتراخيص المعتمدة مباشرة من المورّد، فتظهر تراخيص المستخدمين للاشتراكات في الوضع نفسه مع التراخيص الدائمة بدلًا من جدول تجديد لدى أحدهم.

كم نحتاج من الوقت قبل أن يكون لدينا وضع نعرضه على المورّد؟

يعتمد ذلك على ما تشغّله، ومن يعطيك رقمًا دون أن يطلع عليه فهو يخمّن. الاكتشاف سريع: يُفحص نطاق شبكي فرعي من الفئة C في أقل من خمس ثوانٍ. القيد الحقيقي هو الوقت اللازم لجمع مستندات حقوق الاستخدام في مكان واحد، وهو عمل يستحق الإنجاز سواء اشتريت شيئًا أم لا.

قبل خطاب التدقيق

سمِّ المورّد.
وسنحضر وضع الترخيص.

وضع ترخيص فعلي كامل على نطاق حقيقي، نستعرضه سطرًا بسطر، مع الأدلة التي يستند إليها والاستثناءات التي لا تطالب بها معظم المؤسسات. نبدأ بالمورّد الذي يشغل اهتمامك.

لا ملف PDF مشروطًا بالتسجيل، وخبير تقني في المكالمة، وتقييم مكتوب بعدها.