Zum Inhalt springen

Beliebte Themen

Ressourcen

Die Beiträge.
Die Doku.
Die Zahlen.

Beiträge zu Lizenzmechanik, Cloud-Verschwendung und Audit-Abwehr. Die Dokumentation, die mit der Plattform ausgeliefert wird. Ein Glossar der Begriffe, die bestimmen, was Sie schulden.

Die veröffentlichten Kundengeschichten, jeder Konnektor, den wir ausliefern, und ein Rechner, der mit Ihren eigenen Zahlen arbeitet. Frei zum Lesen, Verlinken und Zitieren.

Der Blog

205 Beiträge über
die schwierigen Themen.

Lizenzmechanik, Cloud-Verschwendung, Audit-Abwehr und Schatten-KI, über ITAM, SAM, SaaS, Cloud-Kosten und KI-Governance hinweg. So ausführlich, wie das Thema es erfordert, und die Liste wächst weiter.

  • Empfohlen

    CerteroX: Was der Certero AI Assistant für Ihr Unternehmen bedeutet

    Mit dem Certero AI Assistant können berechtigte Benutzer Fragen in einfacher, natürlicher Sprache zu aktuellen Asset-, Software- und Lizenzdaten stellen. Er ist deaktiviert, bis ein Administrator ihn aktiviert, und er kann niemals Daten zurückgeben, die die fragende Person nicht ohnehin sehen darf.

    7 Min. Lesezeit Liam Mcbride
    • ITAM
    • KI
    • Governance
  • Was ist das beste ITAM-Tool für Hybrid-Cloud-Umgebungen?

    Hybride IT hat die für das Rechenzentrum gebauten ITAM-Tools überfordert. Was einheitliche Erkennung, Softwareerkennung und Governance wirklich abdecken müssen, wenn Ihre Assets On-Premises, virtuelle Umgebungen, Cloud und SaaS umfassen, und wie Sie einen Anbieter daran messen.

    9 Min. Lesezeit Joseph Lobo
    • ITAM
    • SAM
    • Cloud
    • Governance
  • Die besten SaaS-Management-Plattformen: Bewertungsleitfaden 2026

    Was eine SaaS-Management-Plattform 2026 leisten muss, wie sich der Markt aufteilt und die sechs Kriterien, nach denen Sie Ihre Shortlist bewerten, einschließlich der Frage, welchen Stellenwert die Erkennung von Schatten-KI heute hat: als vollwertige Anforderung statt als bloßes Etikett.

    8 Min. Lesezeit Joseph Lobo
    • SaaS
    • KI
    • Governance

Nach Thema filtern (Lizenzierung, SaaS, Cloud-Kosten, KI-Governance) oder mit dem neuesten Beitrag beginnen und von oben nach unten lesen.

Direkt zur Sache

Die Dokumentation
ist die Produkttour.

Am schnellsten beurteilen Sie eine Plattform, indem Sie lesen, was ihre Entwickler für die Menschen geschrieben haben, die sie betreiben müssen. Genau darauf verweisen wir Sie: die aktuelle Referenz, einen Klick entfernt.

Funktionsverzeichnis 148 benannte Funktionen · 5 Produkte · je 4 Ebenen

Wählen Sie ein Produkt, um seine vier Ebenen und die jeweils dokumentierten Funktionen zu sehen.

CerteroX ITAM IT-Asset-Management

01 Transparenz

Alles finden, auch das, was sonst nichts findet.

  • Network Discovery über NetBIOS, SNMP und ICMP
  • Nativer Inventar-Agent für Windows, macOS, Linux, AIX, HP-UX und Solaris
  • Agentenloses und befehlszeilenbasiertes Inventar (csinvcli) für abgeschottete Umgebungen
  • Eigenständiges Inventar für isolierte und Offline-Systeme
  • 8 dokumentiert

02 Optimierung

Machen Sie aus dem Inventar Entscheidungen, nicht nur eine Liste.

  • Abruf von Hardware-Garantien und Nachverfolgung des Ablaufs
  • Kosten-Registerkarten mit manuellen und automatischen Kostenregeln
  • Dynamische, statische und benutzerdefinierte Gruppen per Abfrage-Builder oder SQL
  • Trenddiagramme, KPIs und Schwellenwert-Warnungen
  • 6 dokumentiert

03 Management

Handeln Sie bei Ihren Assets in derselben Konsole, die sie erfasst.

  • Softwareverteilung für MSI-, EXE- und Click-to-Run-Pakete
  • Automatische Agent-Aktualisierung als eine globale Einstellung, angewendet bei der nächsten Erfassung
  • Plattform-Upgrade als versionierte Aktion, optional mit aufbewahrter Datenbanksicherung
  • Orchestrierung des Upgrades auf Windows 11
  • 9 dokumentiert

04 Governance

Belegen Sie kontinuierlich, dass alles unter Kontrolle ist.

  • Governance Policies: Compliance as Code mit wiederverwendbarem Filter-Builder
  • Beispiele für Richtlinien: BitLocker aktiviert, Defender aktiv, Tag-Hygiene bei Azure-VMs
  • Zonen zur Datentrennung bei mehreren Gesellschaften
  • Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort durchsetzen
  • 6 dokumentiert

CerteroX SAM Software-Asset-Management

01 Transparenz

Wissen, was installiert ist, was läuft und was nur herumliegt.

  • Software Recognition Database mit zentral gepflegter Kategorisierung von Titeln
  • Software Recognition Service: Veröffentlichungsdatum, Supportende und Daten zum erweiterten Support
  • Software-Identification-Tags (SWID) mit UNSPSC-Klassifizierung
  • Dateibasierte Nutzungsmessung mit AppsMonitor, inklusive erster und letzter Nutzung
  • 7 dokumentiert

02 Optimierung

Holen Sie zurück, was niemand nutzt, bevor Sie kaufen, was niemand braucht.

  • Effektive Lizenzposition: gekauft, genutzt, verfügbar, benötigt, Abweichung, Risiko
  • Berechnung von Mehrausgaben und zusätzlichem Lizenzbedarf
  • Behandlung von Downgrade-Rechten und Zweitnutzungsansprüchen
  • Workflow „Exclude From Licensing“ für MSDN-, Entwicklungs-, Schulungs- und Zweitnutzungsgeräte
  • 6 dokumentiert

03 Management

Lizenzansprüche, Verträge und Nachweise an einem Ort.

  • Lizenzen, Transaktionen, Verträge, Wartung, Lieferanten und Hersteller
  • Zuweisungsarten: pro Gerät, pro Prozessor, pro Core
  • Import des Microsoft Licence Statement (MLS)
  • Erfassung von Volumenlizenz-, Retail-, OEM- und FPP-Transaktionen
  • 6 dokumentiert

04 Governance

Belastbar, belegt und bereit, bevor Sie gefragt werden.

  • Kontinuierlicher Compliance-Status statt Abgleich zu einem Stichtag
  • Lebenszyklus-Tracking für End of Life und End of Support
  • Sperrlisten und Verbotsregeln für Anwendungen
  • Audit-Trail über Verträge, Transaktionen und Ausschlüsse
  • 6 dokumentiert

CerteroX SaaS Management SaaS Management

01 Transparenz

Jede Anwendung, genehmigt oder nicht, mit dem Nachweis, wer sie nutzt.

  • Browser-Erweiterung, die SaaS-Domains, Nutzungsdauer pro App und die Zuordnung zu einzelnen Nutzern erkennt
  • Synchronisierung von Identitätsanbietern aus Entra ID und Okta, inklusive MFA-Registrierung
  • Konnektor-Synchronisierung, die maßgebliche Benutzer- und Lizenzlisten direkt vom Anbieter abruft
  • Erkennung von OAuth-Berechtigungen für genehmigte Drittanbieter-Anwendungen
  • 8 dokumentiert

02 Optimierung

Zahlen Sie nicht länger für Nutzerlizenzen, die seit März niemand geöffnet hat.

  • Erkennung ungenutzter Lizenzen nach 30+ Tagen ohne Nutzung
  • App Rationalization: Erkennung von Überschneidungen, geordnet nach realisierbarer Einsparung
  • Anstehende Verlängerungen mit Tagen bis zur Verlängerung und Auslastungsquote
  • Aktionen: zurückholen, neu zuweisen, Stufe herabsetzen, archivieren, erinnern, verwerfen
  • 8 dokumentiert

03 Management

Automatisieren Sie die Routinearbeit zwischen Erkennung und Behebung.

  • Workflow-Engine: 8 Auslöser, 11 Bedingungen, 13 Aktionen auf einer Arbeitsfläche
  • Bereitstellung und Entzug über Entra, Okta, Google, M365 und weitere
  • Vier Verantwortlichentypen: Anwendungs-, Business-, technische und Datenverantwortliche
  • Abonnement-Lebenszyklus mit gekauft, zugewiesen, verfügbar und überbucht
  • 7 dokumentiert

04 Governance

Den Kreis schließen und den Nachweis behalten.

  • Offboarding-Checkliste pro Nutzer mit Entzugsstatus pro Lizenz
  • Kennzahl für verschwendete Ausgaben bei Lizenzen, die noch ausgeschiedenen Mitarbeitenden zugeordnet sind
  • Risikobewertung von OAuth-Berechtigungen nach Sensibilität, Umfang, Einwilligung und Inaktivität
  • Entzug von Berechtigungen mit einem Klick, auch als Workflow-Aktion verfügbar
  • 8 dokumentiert

CerteroX Cloud Management Cloud Management

01 Transparenz

Ein Kostenmodell für alle Anbieter, in einem offenen Standard.

  • Cost Explorer nach Verantwortlichen, Pool, Service, Region, Konto und Tag
  • Interaktive geografische Kostenkarte
  • Ressourceninventar über 12 vollwertig unterstützte Ressourcentypen
  • Kubernetes-Kosten und -Auslastung nach Namespace, Node und Service
  • 8 dokumentiert

02 Optimierung

Sechsundzwanzig benannte Prüfungen, jede einzelne anpassbar.

  • Verwaiste Instanzen, Images, Load Balancer, S3-Buckets und Kinesis-Streams
  • Veraltete Images, IPs, Snapshots und Snapshot-Ketten
  • Rightsizing von Instanzen und Erkennung nicht ausgelasteter RDS-Instanzen
  • Gestoppte, aber nicht freigegebene Instanzen und lange nicht angehängte Volumes
  • 10 dokumentiert

03 Management

Zuordnung und Verantwortlichkeiten, die sich selbst aktuell halten.

  • Kostenpools mit den Typen Budget, Geschäftsbereich, Team, Projekt, CI/CD oder Asset
  • Zuweisungsregeln mit neun Bedingungstypen für automatische Verantwortlichkeiten
  • Virtuelles Tagging, unabhängig von cloud-nativen Tags berechnet
  • Gemeinsam nutzbare Umgebungen mit Buchung, SSH-Schlüsseln und CI/CD-Webhooks
  • 7 dokumentiert

04 Governance

Richtlinien, die greifen, bevor die Rechnung kommt.

  • Erkennung von Ausgabenanomalien gegenüber einem gleitenden Tagesdurchschnitt
  • Befristete und wiederkehrende Budgetrichtlinien
  • Erkennung von Anomalien bei der Ressourcenanzahl und Richtlinien für Ressourcenkontingente
  • Tag-Compliance: Pflicht-Tags, verbotene Tags und Korrelationsregeln
  • 9 dokumentiert

CerteroX AI Management AI Management

01 Transparenz

Jedes eingesetzte KI-Tool wird gefunden und erfasst.

  • Erkennung von Schatten-KI anhand von Feature-Tags der Anwendungen, nicht anhand einer statischen Liste
  • Verbreitung von KI-Tools, geordnet nach Anteil der Organisation, der sie nutzt
  • Tracking von ML-Tasks, Runs und Runsets mit Konsolenprotokollen und Meilensteinen
  • Modell-Registry mit Versionierung sowie Datensatz-Versionierung mit Herkunftsnachweis
  • 8 dokumentiert

02 Optimierung

ML-Executors landen in Kostenpools mit hinterlegten Budgets.

  • Die vollständige Empfehlungs-Engine mit 26 Prüfungen, angewendet auf ML-Executors
  • Rightsizing und Generationswechsel bei GPU- und Trainingsinstanzen
  • Erkennung kurzlebiger Executors für die Migration auf Spot- und Preemptible-Instanzen
  • Eigene ML/KI-Kostenpools mit eigenen Budgets
  • 7 dokumentiert

03 Management

Runsets stellen ihre eigenen Cloud-Runner bereit und erfassen jeden Run darauf.

  • Runset-Orchestrierung, die Cloud-Runner bei Bedarf bereitstellt
  • Experiment-Tracking mit Artefakten, Tags, Phasen und Meilensteinen
  • Leaderboard-Vorlagen für wiederholbare Modellvergleiche
  • Model-Context-Protocol-Server, der die Plattform für KI-Agenten zugänglich macht
  • 7 dokumentiert

04 Governance

KI-Nutzung genehmigen, einschränken und belegen, bevor daraus ein Vorfall wird.

  • Status-Workflow für Schatten-KI: verwaltet, blockiert oder ignoriert
  • Risikobewertung von OAuth-Berechtigungen für KI-Tools mit Datenzugriff
  • Risikobewertung nach Datensensibilität sowie DSGVO-, HIPAA- und SOC-2-Risiko
  • KI-Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten
  • 7 dokumentiert

Vier Ebenen, fünf Asset-Klassen, ein Datenmodell. Die Referenz dokumentiert alles davon, von Konfiguration und Konnektoren bis zu den Lizenz-Engines und der API.

Dokumentation öffnen (öffnet in einem neuen Tab)
Fallstudien

Wie es
bei ihnen aussah.

Von NHS Trusts und einem Rettungsdienst bis zu einer globalen Anwaltskanzlei und einem großen Automobilkonzern. Womit jede Organisation zu kämpfen hatte, was sie danach gemessen hat und die vollständige Geschichte dahinter.

  • Gesundheitswesen

    “Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”

    Reece Emson, ITAM Asset/PSL Manager
    Microsoft-Compliance-Risiko gemindert
    £100k Microsoft-Compliance-Risiko gemindert
    schnellere SAM-Reife
    3–4 Jahre schnellere SAM-Reife
  • Rettungsdienste

    “The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”

    Andy Marrs, IM&T Security & Resilience Manager
    sichtbar gemachte Standorte
    130 sichtbar gemachte Standorte
  • Gesundheitswesen

    “When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”

    Project Management Office Lead
    verwaltete Geräte
    5,500+ verwaltete Geräte
Glossar

Zweiundzwanzig Begriffe,
sauber definiert.

Jeder Eintrag erklärt, was der Begriff bedeutet, und dann, was dabei meist falsch verstanden wird, denn dieser zweite Teil ist der, der Geld kostet. Die gesamte Liste ist durchsuchbar und filterbar, und jeder Eintrag hat einen eigenen Link.

22 Begriffe

CAL Client Access Licence SAM
Eine Lizenz, die einem Benutzer oder einem Gerät den Zugriff auf ein lizenziertes Serverprodukt erlaubt. Die Serverlizenz allein gibt niemandem das Recht zur Nutzung. Ob pro Benutzer oder pro Gerät, entscheiden Sie nach dem Zugriffsmuster: Schichtarbeitende, die sich ein Terminal teilen, sprechen für Geräte-CALs, eine Person mit Laptop, Smartphone und Desktop für Benutzer-CALs. Extern erreichbare Systeme benötigen in der Regel stattdessen einen External Connector. Wer das vergisst, lizenziert einen öffentlich zugänglichen Dienst häufig zu niedrig.
Core-Faktor SAM
Ein Multiplikator, den Oracle auf jeden physischen Kern anwendet, um zu ermitteln, wie viele Prozessorlizenzen ein Server benötigt. Oracle veröffentlicht ihn als Tabelle nach Prozessorfamilie. Ein Chip mit dem Faktor 0,5 benötigt eine halbe Lizenz pro Kern, einer mit dem Faktor 1,0 eine ganze. Es ist die häufigste einzelne Ursache für Zählfehler bei Oracle, denn der Faktor ändert sich mit dem Chip, und beim Hardwaretausch aktualisiert niemand die Berechnung.
Downgrade-Rechte SAM
Das vertragliche Recht, eine frühere Version oder manchmal eine niedrigere Edition eines Produkts zu nutzen, das Sie auf einer höheren Stufe lizenziert haben. Richtig gehandhabt gehören sie zu den günstigsten Compliance-Erfolgen überhaupt, denn ein neuerer Lizenzanspruch kann eine ältere Installation abdecken, die Sie sonst erneut gekauft hätten. Nachlässig gehandhabt sorgen sie für Chaos im Reporting, denn das Tool muss wissen, dass der Lizenzanspruch von einer Installation mit abweichender Version verbraucht wird.
ELP Effektive Lizenzposition SAM
Die berechnete Differenz zwischen dem, was Sie nutzen dürfen, und dem, was Sie tatsächlich nutzen, für einen Hersteller zu einem Zeitpunkt. Die Rechnung kommt zuletzt: Eine echte ELP berücksichtigt zuerst Downgrade-Rechte, Zweitnutzungsrechte, Ausnahmen, Virtualisierungsregeln und herstellerspezifische Metriken. Wird Ihre ELP einmal im Jahr in einer Tabelle erstellt, ist sie eine Momentaufnahme einer Position, die Sie hatten, während noch jemand tippte.
FinOps Cloud
Das Betriebsmodell, das Cloud-Ausgaben zur gemeinsamen Verantwortung von Engineering und Finanzen macht. Es folgt einem Kreislauf aus Informieren, Optimieren und Betreiben: Teams sehen, was sie kosten, erhalten die lohnenden Änderungen, und das gute Verhalten wird zum Standard. Richtig umgesetzt ändert es, wer eine Ressource genehmigen darf, bevor sie existiert.
FOCUS FinOps Open Cost and Usage Specification Cloud
Eine offene Spezifikation der FinOps Foundation, die ein gemeinsames Schema für Cloud-Kosten- und Nutzungsdaten festlegt: einheitliche Spaltennamen, einheitliche Semantik, einheitliche Behandlung von Rabatten und Amortisation. Der Nutzen ist Portabilität: Wenn jeder Anbieter Daten in derselben Form liefert, ist ein Cloud-Vergleich kein Normalisierungsprojekt mehr, und Ihre Kostenhistorie hängt nicht mehr vom Exportformat eines einzelnen Anbieters ab.
ITAM IT-Asset-Management ITAM
Die Praxis, zu wissen, welche physische und virtuelle Technologie Ihr Unternehmen besitzt, wer sie hat, was sie gekostet hat und wann der Support endet. Der größte Teil der Arbeit ist Abgleich: entscheiden, welche von drei widersprüchlichen Quellen recht hat. Der Prüfstein einer ausgereiften ITAM-Funktion ist nicht, ob sie für jedes Gerät einen Datensatz hat, sondern ob jemand außerhalb der IT diesem Datensatz genug vertraut, um auf seiner Grundlage Geld auszugeben.
Lizenzrückgewinnung SAM
Lizenzen von Benutzern zurückholen, die sie nicht mehr brauchen, und sie für die Neuzuweisung in einen Pool zurückgeben, sodass die nächste Anfrage nichts kostet. Dafür braucht es Nutzungsnachweise über einen belastbaren Zeitraum, eine vereinbarte Schwelle und einen Weg zurück zum Benutzer, falls die Rückgewinnung falsch war. Bei der Rückgewinnung hört SAM auf, eine reine Compliance-Funktion zu sein, und beginnt, sich selbst zu bezahlen. Ihr Wert ist im Quartal vor einer Verlängerung oder einem True-up am höchsten.
MCP Model Context Protocol KI
Ein offenes Protokoll, das KI-Assistenten über einen definierten Satz von Tools mit externen Systemen verbindet, sodass ein Modell echte Daten abfragen kann, statt aus seinen Trainingsdaten zu raten. Für das Asset-Management liegt die Bedeutung in der Governance: Ein MCP-Server macht alles, was Sie besitzen, für einen Agenten abfragbar. Die entscheidenden Kontrollen liegen damit bei Tokens mit begrenztem Geltungsbereich, der Protokollierung jedes Aufrufs und Kontingenten.
Offboarding-Lücke SaaS
Der Abstand zwischen dem Ausscheiden einer Person und dem Zeitpunkt, an dem alle ihre Konten, Lizenzen und Drittanbieter-Berechtigungen tatsächlich geschlossen sind. Der Verzeichniszugang endet meist am ersten Tag. Abonnements, die am Einkauf vorbei gekauft wurden, können monatelang weiterlaufen, weiter abrechnen und weiter eine OAuth-Berechtigung mit Lesezugriff auf Unternehmensdaten halten. Die Lücke ist messbar, an den Lizenzen, die ausgeschiedenen Benutzern noch zugewiesen sind, und an deren monatlichen Kosten. Damit ist sie eines der wenigen Governance-Probleme, die Sie sofort beziffern können.
PVU Processor Value Unit SAM
Die kapazitätsbasierte Lizenzeinheit von IBM: Jedem Prozessorkern wird je nach Architektur und Modell ein Wert zugewiesen, und Ihr Bedarf ist die Summe über alle Kerne, auf denen die Software laufen könnte. Was oft übersehen wird: PVU-Zahlen folgen der Hardware. Stellen Sie ein bescheidenes IBM-Produkt auf einen großen modernen Host, steigt der Bedarf, obwohl sich an der Anwendung nichts geändert hat. Sub-Capacity-Lizenzierung soll genau das abmildern, unter Bedingungen.
Reserved Instances Cloud
Eine Zusage für ein bestimmtes Cloud-Verbrauchsniveau über ein oder drei Jahre, im Gegenzug für einen erheblichen Rabatt auf den On-Demand-Preis. Der Rabatt ist echt. Die Falle: Die Zusage überdauert die Architektur, die sie gerechtfertigt hat, und eine auf einer guten Prognose gekaufte Abdeckung wird nach einer Migration zur Verschwendung. Kaufen Sie sie nur für die Grundlast, bei der Sie sicher sind. Passen Sie die Größen an, bevor Sie sich binden, sonst schreiben Sie die Überdimensionierung für drei Jahre fest.
Rightsizing Cloud
Die Größe einer bereitgestellten Ressource an ihrer beobachteten Nutzung ausrichten, statt an der Zahl, die jemand bei der Erstellung eingetippt hat. Es ist die ergiebigste Cloud-Einsparung und die am häufigsten aufgeschobene, denn die Einsparung landet in einem Budget und das Risiko einer kleineren Instanz bei jemand anderem. Gutes Rightsizing nennt neben dem Durchschnitt auch den Beobachtungszeitraum und die Spitze: Eine Instanz, die den ganzen Monat im Leerlauf ist und am letzten Freitag voll ausgelastet ist, ist richtig dimensioniert.
SaaS Management SaaS
Das Erkennen, Bepreisen und Steuern der Abonnement-Anwendungen, die Ihr Unternehmen nutzt, einschließlich derer, die der Einkauf nie gesehen hat. Ein struktureller Unterschied zum klassischen SAM: Der Anbieter hält den Zähler. Die Erkennung erfolgt daher über Identitätsanbieter, Anbieter-APIs und den Browser, wo ein Agent auf einem Gerät nichts finden würde. Das wiederkehrende Problem ist der lange Schwanz von Tools einzelner Abteilungen, die sich still über eine Kreditkarte verlängern.
SAM Software-Asset-Management SAM
Die Disziplin, installierte und genutzte Software mit dem abzugleichen, was Sie vertraglich nutzen dürfen. Sie baut auf ITAM auf: Ohne verlässliches Geräteinventar gibt es nichts, wogegen lizenziert werden kann. Bei SAM geht es ums Geld, denn die Lizenzmetriken der Hersteller sind bewusst kompliziert, und in der Lücke zwischen einer naiven Installationszählung und einer korrekt berechneten Position entstehen Audit-Befunde.
Schatten-KI KI
Die schnellere, schärfere Variante der Schatten-IT: Mitarbeitende nutzen KI-Tools, die nie genehmigt und oft nie gekauft wurden. Zwei Dinge machen sie zu einem anderen Problem. Die Gefährdung tritt sofort ein, denn ein einziger Prompt kann vertrauliches Material Ihrer Kontrolle entziehen, ohne dass eine erkennbare Dateiübertragung stattfindet. Und KI steckt zunehmend in Anwendungen, die Sie bereits freigegeben haben. Die Freigabe gilt also für die Anwendung und endet bei der Funktion. Die Erkennung muss zuerst kommen, denn für eine Gesamtheit, die Sie nicht gemessen haben, können Sie keine Richtlinie schreiben.
Schatten-IT SaaS
Technologie, die ein Team ohne IT oder Einkauf kauft und betreibt. Meist ist sie ein Symptom: Menschen umgehen einen Prozess, der langsamer ist als ihre Frist. Die eigentlichen Kosten sind doppelt vorhandene Funktionen, Daten außerhalb Ihrer Aufbewahrungsrichtlinie und das Konto, an dessen Schließung niemand denkt, wenn die Person das Unternehmen verlässt.
Showback vs. Chargeback Cloud
Zwei Arten, gemeinsame Technologiekosten den verursachenden Teams zuzuordnen. Showback weist aus, was ein Team verbraucht hat, ohne Geld zu bewegen. Chargeback belastet tatsächlich das Budget des Teams. Showback ändert Verhalten durch Transparenz und ist weit einfacher einzuführen. Chargeback ändert Verhalten durch Konsequenzen, verlangt aber eine Zuordnung, die genau genug ist, um einer Diskussion mit dem Finance Business Partner standzuhalten. Die meisten Organisationen sollten Showback betreiben, bis die Zuordnung nicht mehr umstritten ist, und dann entscheiden, ob Chargeback einen Mehrwert bringt.
Sub-Capacity-Lizenzierung SAM
Die Lizenzierung eines Produkts für die virtuelle Kapazität, die es tatsächlich nutzen kann. Standard ist die volle physische Kapazität des darunterliegenden Hosts. Sub-Capacity ist fast immer günstiger und fast immer an Bedingungen geknüpft: Hersteller gewähren sie nur, wenn ein zugelassenes Messtool im Einsatz ist, aktuell gehalten wird und in einem vereinbarten Rhythmus berichtet. Werden die Bedingungen nicht erfüllt, fällt der Lizenzanspruch stillschweigend auf volle Kapazität zurück. So wird aus einer Einsparung ein Audit-Befund.
SWID-Tag Software Identification Tag SAM
Eine kleine strukturierte Datei, die ein Hersteller mit seinem Produkt ausliefert, standardisiert als ISO/IEC 19770-2. Sie gibt genau an, um welche Software es sich handelt: Name, Version, Hersteller und Edition. Wo ein Tag vorhanden ist, entfällt das Raten bei der Softwareerkennung, denn Sie lesen die Angabe des Herstellers selbst. Überall sonst muss die Identität aus einem Registry-Schlüssel oder einem Dateipfad abgeleitet werden. Die Verbreitung ist uneinheitlich, daher verbessern Tags die Erkennung, ersetzen sie aber nicht.
True-up SAM
Der regelmäßige Abgleich im Rahmen eines Volumenvertrags, bei dem Sie die über Ihre Basis hinaus genutzten Lizenzen melden und bezahlen. Er ist als administrative Formalität gedacht und wird teuer, wenn die Meldung aus dem Gedächtnis zusammengestellt wird. Ein True-up ist auch der eine Moment, in dem die Rückgewinnung ungenutzter Lizenzen eine Rechnung direkt senkt. Deshalb gehört die Arbeit in das Quartal vor dem Fälligkeitstermin.
UNSPSC United Nations Standard Products and Services Code SAM
Ein hierarchisches Klassifizierungsschema für Produkte und Dienstleistungen. Im Asset-Management gibt es jedem erkannten Softwaretitel eine einheitliche Kategorie, unabhängig davon, wie der Hersteller ihn gerade nennt. Der praktische Nutzen liegt in der Aggregation: Sie können fragen, wie viel Sie im gesamten Unternehmen für Datenbanksoftware ausgeben, ohne sich zuerst darauf einigen zu müssen, ob ein bestimmtes Produkt dazugehört. Ein UNSPSC-Code ist eine Kategorie und begründet keinen Lizenzanspruch.
Unser Ansatz

Transparenz, Optimierung,
Management, Governance.

Vier Fragen, in dieser Reihenfolge. Jede Asset-Klasse, die wir steuern, von Hardware und Software bis zu SaaS, Cloud und KI, muss alle vier beantworten. Ein Tool, das nur die ersten beiden beantwortet, ist ein Bericht, keine Plattform.

  1. Transparenz

    Was haben wir eigentlich?

    Die CMDB und das letzte Audit beantworten jeweils eine andere Frage. Hier geht es darum, was gerade jetzt läuft, auf jeder Plattform, einschließlich der per Kreditkarte gekauften Dinge und der, bei denen sich seit März niemand angemeldet hat. Transparenz ist die einzige Säule, bei der 90 % Richtigkeit fast nichts wert sind, denn in den fehlenden 10 % stecken der Audit-Befund, der Sicherheitsvorfall und der Schock bei der Verlängerung.

    Was es kostet, das auszulassen Sie optimieren eine Zahl, die Sie nicht belegen können.

  2. Optimierung

    Was davon ist Verschwendung?

    Verschwendung ist hier eine benannte Prüfung mit einer Schwelle: die Nutzerlizenz, die seit neunzig Tagen nicht geöffnet wurde, die gestoppte, aber nie freigegebene Instanz, der Lizenzanspruch, der die Installation bereits abdeckt, die Sie gerade erneut kaufen wollten. Optimierung macht aus einem Inventar eine Entscheidung, und sie ist die einzige Säule, die die anderen drei bezahlt.

    Was es kostet, das auszulassen Sie haben eine sehr teure Tabellenkalkulation gekauft.

  3. Management

    Wer ändert es, und wie?

    Ein Befund, aus dem niemand etwas machen kann, ist nur eine Beschwerde. Management ist die Ebene, auf der aus einer Empfehlung eine Rückgewinnung, ein Entzug, ein Energiezeitplan oder eine Bestellung wird, mit einer verantwortlichen Person und einem Workflow dahinter. Genau hier geben Ihnen die meisten Tools eine CSV-Datei und wünschen viel Glück.

    Was es kostet, das auszulassen Jedes Quartal tauchen dieselben Befunde wieder auf.

  4. Governance

    Wie verhindern wir, dass es wiederkommt?

    Governance ist eine Richtlinie, die greift, bevor die Rechnung kommt. Das heißt: Tag-Regeln, Lebensdauern für Ressourcen, Budgetschwellen, das Verbot nicht genehmigter Software, eine Offboarding-Checkliste, die abgeschlossen werden muss. Es ist auch die Säule, die bei knappem Budget als Erstes gestrichen wird. Genau deshalb kehrt die Verschwendung drei Monate nach Ende des Aufräumprojekts zurück.

    Was es kostet, das auszulassen Nächstes Jahr läuft das Aufräumprojekt von vorn.

Jede Säule baut auf der darunter auf. Was Sie nicht sehen, können Sie nicht optimieren, und jede Einsparung ohne Verantwortliche und Richtlinie dahinter hat ein Ablaufdatum. Die meisten Tools verkaufen Ihnen die erste Säule und ein Diagramm der zweiten. CerteroX ist darauf ausgelegt, alle vier über alle fünf Asset-Klassen hinweg abzudecken, denn erst die vierte verhindert, dass der Nutzen wieder versickert.

Wenn Lesen nicht mehr reicht

Bringen Sie Ihre
schwierigste Frage mit.

Sie haben die Dokumentation gelesen und wissen, was die Begriffe bedeuten. Der nächste sinnvolle Schritt: zusehen, wie die Plattform Ihre Frage vor Ihren Augen beantwortet, ob es um die Lizenzposition geht, die sechsundzwanzig Prüfungen oder die Nutzerlizenzen, die seit neunzig Tagen niemand geöffnet hat.

Sie haben eine technische Ansprechperson im Gespräch und erhalten danach eine schriftliche Einschätzung.