Zum Inhalt springen

Beliebte Themen

Nach Herausforderung
Software-Audit

Die Position sollte stehen,
bevor das Schreiben kommt.

Mit CerteroX SAM berechnen Lizenz-Engines auf Herstellerniveau für Microsoft, Oracle, IBM, SAP, Adobe und Salesforce bei jedem Inventarzyklus gekaufte, genutzte, verfügbare und erforderliche Mengen sowie Abweichung und Risiko.

Wenn das Schreiben kommt, prüfen Sie also eine Zahl, statt sie erst zu ermitteln.

Effektive Lizenzposition

Beispielhaft

SQL Server 2019 Enterprise · pro Kern

Bei jedem Inventarzyklus neu berechnet

Lizenzpflichtiger Bestand 13 Hosts, clusterfähig
176 Kerne
Von der Lizenzierung ausgenommen MSDN, Labor, Zweitnutzung · genehmigt
−24 Kerne
Benötigt
152 Kerne
Gekauft MLS-Import + 2 Verträge
128 Kerne
Abweichung
−24 Kerne

Risiko

24 Kerne

Kurz gesagt

Ein Audit ist eine Rechnung, die Sie kommen sehen.

Softwarehersteller haben das Recht, zu prüfen, wie Sie ihre Produkte nutzen. Die meisten Organisationen verbringen dann Wochen damit, Verträge, Tabellen und Inventar unter Zeitdruck zusammenzutragen, und jede Lücke, die sie nicht belegen können, wird zu den Bedingungen des Herstellers beglichen. CerteroX erledigt diese Arbeit das ganze Jahr über, sodass die Zahlen bereitstehen, bevor jemand danach fragt.

  • Kosten

    Zahlen Sie für das, was Sie nutzen, und nicht mehr.

    Nutzungsdaten zeigen, welche Installationen niemand öffnet. So lässt sich eine Unterlizenzierung durch Wiederverwendung vorhandener Lizenzen schließen, bevor jemand eine Bestellung auslöst.

  • Risiko

    Eine belastbare Antwort ab dem ersten Tag.

    Zu jeder Zahl gehört der Vertrag, die Rechnung oder die Genehmigung dahinter. Das Audit-Team von Oracle selbst kann Certero-Daten bei einem offiziellen Audit akzeptieren.

  • Aufwand

    Schluss mit Audit-Feuerwehreinsätzen.

    Die Position aktualisiert sich bei jedem Inventarlauf. Ihr Team prüft eine Zahl an einem Nachmittag, statt ein Quartal lang an ihrer Rekonstruktion zu arbeiten.

Das Problem

Neunzig Tage reichen nicht, um eine Lizenzposition aufzubauen.

Die Zeit reicht kaum, um die Verträge zu finden. Über das Ergebnis entscheidet die Arbeit, die Sie geleistet haben, bevor das Schreiben kam.

  1. 01 Tag 3 von 90

    Die Lizenzansprüche liegen an vier Stellen, und eine davon hat das Unternehmen verlassen.

    Volumenverträge in einem geteilten Postfach. Ein OEM-Lizenzanspruch auf einem Server, den seit Jahren niemand geöffnet hat. Ein Einkaufssystem, dessen Datensatz zum Geschäft beim Rechnungsbetrag endet. Bevor Sie über Compliance streiten können, müssen Sie nachweisen, was Sie gekauft haben.

    Lizenzen, Transaktionen, Verträge, Wartung, Lieferanten und Hersteller SAM

  2. 02 installiert ≠ genutzt

    Vierhundert Installationen. Dem Hersteller ist egal, wie viele davon laufen.

    Ihnen sollte es nicht egal sein. Die Kopien, die seit März niemand geöffnet hat, machen den Unterschied zwischen einer Bestellung und einer Rückgewinnung. Eine Installationszählung ohne Nutzungsnachweis gibt dem Hersteller die Zahl und Ihnen die Rechnung.

    Auslastungskennzahl „% Used“ über ein rollierendes 90-Tage-Fenster SAM

  3. 03 unbelegte Ausschlüsse

    Jedes MSDN-, Labor- und Zweitnutzungsgerät zählt standardmäßig gegen Sie.

    Sie sind nach Bedingungen ausgenommen, die Sie tatsächlich unterschrieben haben, aber nur, wenn Sie zeigen können, welches Gerät, welcher Lizenzanspruch und wer genehmigt hat. Eine Ausnahme, die Sie nicht belegen können, ist keine Ausnahme, sondern ein Audit-Befund.

    Workflow „Exclude From Licensing“ für MSDN-, Entwicklungs-, Schulungs- und Zweitnutzungsgeräte SAM

  4. 04 die Rechner, die Sie nicht erreichen

    Der AIX-Frame, das physisch isolierte Labor und der abgeschottete Handelsraum.

    Ein Hersteller zählt alles, was bereitgestellt ist, auch die Rechner, die Ihr Agent nie erreicht hat. Was Sie nicht inventarisieren können, müssen Sie schätzen, und eine Schätzung fällt immer zugunsten des Herstellers aus.

    Agentenloses und befehlszeilenbasiertes Inventar (csinvcli) für abgeschottete Umgebungen ITAM

  5. Nichts davon ist innerhalb einer Antwortfrist zu schaffen. Alles davon ist Routine, wenn die Position bereits berechnet ist.

So hilft CerteroX SAM

Demo buchen

Kunde

“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”

Globale Anwaltskanzlei Technology Process Manager Rechtliches
Geräte
4,000
Fallstudie lesen

Auszeichnungen

Der einzige Anbieter, der im Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools 2024 als Customers’ Choice ausgezeichnet wurde.

4× Customers’ Choice in der Kategorie: 2019, 2020, 2021, 2024

Ankündigung lesen

GARTNER is a registered trademark and service mark, and PEER INSIGHTS is a trademark and service mark, of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates.

Sie sehen die vollständigen technischen Details. Schalten Sie sie aus, um die Kurzfassung zu sehen.

Technische Details ausblenden
Wie es tatsächlich umgesetzt wird

Die Position, in fünf Schritten aufgebaut.

Jeder Schritt ist eine Reihe benannter Funktionen, auf die Sie zeigen können. Zusammen ergeben sie eine Zahl mit Nachweisen unter jeder einzelnen Zeile.

  1. Bereitstellungen ermitteln

    Zehn Erkennungsmethoden münden in ein Schema. Es gibt kein Abgleichprojekt, weil es nichts abzugleichen gibt.

    • Network Discovery über NetBIOS, SNMP und ICMP ITAM
    • Nativer Inventar-Agent für Windows, macOS, Linux, AIX, HP-UX und Solaris ITAM
    • Eigenständiges Inventar für isolierte und Offline-Systeme ITAM
    • Erkennung doppelter Systeme und Archivierung veralteter Geräte ITAM
    • Inventar-Unterstützung für nicht-persistente VDI ITAM
  2. Erkennen, was es wirklich ist

    Die Erkennung macht aus Rohinventar die Titel, Editionen und Versionen, die ein Hersteller anerkennen würde. So wird aus dem Namen einer ausführbaren Datei ein lizenzierbares Produkt.

    • Software Recognition Database mit zentral gepflegter Kategorisierung von Titeln SAM
    • Software-Identification-Tags (SWID) mit UNSPSC-Klassifizierung SAM
    • Herstellernormalisierung und Versionserkennung SAM
    • Software Recognition Service: Veröffentlichungsdatum, Supportende und Daten zum erweiterten Support SAM
  3. Nutzung messen

    Nur die Nutzung macht aus einer Unterlizenzierung eine Entscheidung. Neunzig Tage davon, pro Gerät und pro Benutzer.

    • Dateibasierte Nutzungsmessung mit AppsMonitor, inklusive erster und letzter Nutzung SAM
    • Auslastungskennzahl „% Used“ über ein rollierendes 90-Tage-Fenster SAM
    • Nachverfolgung der Remote-Nutzung über Terminal Server und RDS pro Gerät SAM
    • Zugriffskontrollregeln für die Lizenzierung gestreamter Anwendungen über RDS, Citrix und VDI SAM
  4. Besitz nachweisen

    Ein Lizenzanspruch ist ein Datensatz mit Lieferant, Datum und Dokument dahinter.

    • Lizenzen, Transaktionen, Verträge, Wartung, Lieferanten und Hersteller SAM
    • Import des Microsoft Licence Statement (MLS) SAM
    • Erfassung von Volumenlizenz-, Retail-, OEM- und FPP-Transaktionen SAM
    • Behandlung von Downgrade-Rechten und Zweitnutzungsansprüchen SAM
    • Abonnement-Kennzeichen mit Nachverfolgung des Ablaufs SAM
  5. Berechnen, und laufend neu berechnen

    Die Position wird mit dem Inventar neu berechnet, und jede Anpassung hinterlässt eine Spur.

    • Effektive Lizenzposition: gekauft, genutzt, verfügbar, benötigt, Abweichung, Risiko SAM
    • Berechnung von Mehrausgaben und zusätzlichem Lizenzbedarf SAM
    • Kontinuierlicher Compliance-Status statt Abgleich zu einem Stichtag SAM
    • Audit-Trail über Verträge, Transaktionen und Ausschlüsse SAM
    • Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort einschränken SAM

Lassen Sie sich jede dieser Funktionen direkt im Produkt zeigen, auf dem Bildschirm, auf dem sie stattfindet.

Einblick in eine Position

Öffnen Sie eine Zeile. Darunter liegt der Nachweis.

Gekauft, genutzt, verfügbar, erforderlich, Abweichung, Risiko: sechs Größen, ein Hersteller, eine Lizenzmetrik. Hier für SQL Server 2019 Enterprise nach Kernen, mit vollständigem Rechenweg.

Effektive Lizenzposition

Veranschaulichung · Beispieldaten

SQL Server 2019 Enterprise · pro Kern

Microsoft · Core-Lizenzierung · berücksichtigt Cluster und Virtualisierung

Zeile öffnen

Nachweis · Lizenzpflichtiger Bestand

Die Zählung öffnet sich zu den Hosts, aus denen sie stammt, jeweils mit der Grundlage, nach der gezählt wurde. Clusterknoten werden einzeln lizenziert, für virtuelle Instanzen gilt das Minimum von vier Kernen.

Host Grundlage Kerne
sql-prod-01 Physisch · 2 Sockel × 16 Kerne 32
sql-prod-02 Physisch · 2 Sockel × 16 Kerne 32
sqlclu-n1 Clusterknoten 1 von 3 · 2 × 12 Kerne 24
sqlclu-n2 Clusterknoten 2 von 3 · 2 × 12 Kerne 24
sqlclu-n3 Clusterknoten 3 von 3 · 2 × 12 Kerne 24
sql-vm-rpt-01 Virtuell · 8 vCPU 8
sql-vm-rpt-02 Virtuell · 8 vCPU 8
+ 6 virtuelle Instanzen Virtuell · Minimum von vier Kernen angewendet 24

Im letzten Zyklus vom nativen Agenten inventarisiert. Kein Host hier wurde von Hand eingegeben: Clusterzugehörigkeit, Sockelanzahl und vCPU-Zuweisung werden alle direkt vom Rechner gelesen.

Zuweisungsarten: pro Gerät, pro Prozessor, pro Core SAM

Nachweis · Von der Lizenzierung ausgenommen

An dieser Zeile setzt ein Auditor zuerst an. Jede Ausnahme öffnet sich zum Gerät, zum zugrunde liegenden Lizenzanspruch und zur genehmigenden Rolle, mit Datum.

Gerät Zugrunde liegender Lizenzanspruch Kerne
sql-vm-dev-01 Visual Studio Enterprise – Dev/Test-Rechte · genehmigt von SAM Manager, 14. März −4
sql-vm-dev-02 Visual Studio Enterprise – Dev/Test-Rechte · genehmigt von SAM Manager, 14. März −4
sql-vm-dev-03 Visual Studio Enterprise – Dev/Test-Rechte · genehmigt von SAM Manager, 14. März −4
sql-vm-app-03 Zweitnutzungsrechte auf lizenziertem Primärsystem · genehmigt von Licensing Lead, 09. Jan. −4
sql-vm-rpt-02 Schulungslabor – Nicht-Produktiv-Bedingungen · genehmigt von Licensing Lead, 02. Feb. −8

Fünf Geräte, fünf Lizenzanspruchsdatensätze, fünf Genehmigungen. Ohne die Ausnahmen steigt der Bedarf auf 176 Kerne. Alles, was das verhindert, steht in dieser Tabelle.

Workflow „Exclude From Licensing“ für MSDN-, Entwicklungs-, Schulungs- und Zweitnutzungsgeräte SAM

Nachweis · Erforderlich

Der Bedarf ist der Bestand abzüglich der belegten Ausnahmen, neu berechnet, sobald sich eine Seite dieser Rechnung ändert.

Komponente Herkunft Kerne
Lizenzpflichtiger Bestand 13 Hosts, aus dem Inventar gelesen 176
Von der Lizenzierung ausgenommen 5 Geräte, jedes mit Lizenzanspruch −24
Benötigt Bei jedem Inventarzyklus berechnet 152

Kommt ein Host hinzu, ändert sich der Bedarf noch in derselben Nacht. Wird eine Genehmigung zurückgezogen, ebenso. Nichts hier trägt das Datum, an dem es zuletzt abgestimmt wurde.

Kontinuierlicher Compliance-Status statt Abgleich zu einem Stichtag SAM

Nachweis · Gekauft

Ein Lizenzanspruch ist ein Datensatz mit Lieferant, Datum und Dokument dahinter. Wenn Sie diese Zeile öffnen, sehen Sie die Transaktionen selbst.

Quelle Datensatz Kerne
Microsoft Licence Statement Heute um 04:12 importiert · Enterprise Agreement 88
Volumenlizenzvertrag · 2023 Transaktion, Bestellung und Rechnung angehängt 24
Volumenlizenzvertrag · 2024 Transaktion, Bestellung und Rechnung angehängt 16
Downgrade-Rechte Lizenzanspruch von 2022 deckt Bereitstellungen von 2019 ab angewendet

Der MLS-Import ist die Aufstellung von Microsoft selbst über Ihre Käufe, direkt in den Lizenzanspruchsspeicher eingelesen. Die beiden Volumenverträge sind mit Lieferant, Daten und Dokumenten hinterlegt.

Import des Microsoft Licence Statement (MLS) SAM

Nachweis · Abweichung

Vierundzwanzig Kerne zu wenig. Bevor daraus eine Bestellung wird, zeigt das rollierende Nutzungsfenster von neunzig Tagen, wie viel davon echte Unterlizenzierung ist und wie viel einfach nicht zurückgewonnen wurde.

Instanz „% Used“ · rollierend 90 Tage Kerne
sql-vm-rpt-01 0 % · zuletzt vor 118 Tagen genutzt 8
sql-vm-app-01 0 % · nie eine Sitzung erfasst 4
sql-vm-app-02 1 % · zuletzt vor 74 Tagen genutzt 4
sql-prod-01 94 % · ständig in Gebrauch 32
Vor dem Kauf rückgewinnbar Drei Instanzen, Nutzung nahe null 16

Sechzehn der vierundzwanzig Kerne liegen auf Instanzen, die niemand geöffnet hat. Die restlichen acht sind eine echte Unterlizenzierung, und sie sind die einzige Zahl in dieser ganzen Übung, für die jemand Geld ausgeben muss.

Auslastungskennzahl „% Used“ über ein rollierendes 90-Tage-Fenster SAM

Die Zahlen in diesem Bereich sind Beispieldaten. Ihre eigene Position öffnet sich genauso: Jede Zeile ist auf die Datensätze rückführbar, aus denen sie berechnet wurde.

Risiko

24 Kerne · 8 nach Rückgewinnung

Das Ergebnis

So sieht der Zielzustand aus.

Fünf Dinge, die auf eine Organisation zutreffen, die keine Angst vor dem Briefkasten hat.

  1. 01

    Die Position ist von heute.

    Nicht das Quartal, in dem Sie zuletzt einen Abgleich gemacht haben. Die Compliance wird im selben Zyklus wie das Inventar neu berechnet. Die Zahl im Meeting ist also die Zahl im Tool.

  2. 02

    Hinter jeder Zahl öffnet sich ihr Nachweis.

    Niemand wartet beim SAM-Team auf eine Tabelle, und niemand rekonstruiert eine Zahl aus dem Gedächtnis. Jede Änderung an einem Vertrag, einer Transaktion oder einer Ausnahme bleibt im Audit-Trail. Wer eine Zahl geändert hat und wann, lässt sich so auch ein Jahr später noch beantworten.

  3. 03

    Die Nutzung entscheidet über den Kauf.

    Bevor jemand eine Unterlizenzierung abzeichnet, zeigt das rollierende Nutzungsfenster von neunzig Tagen, ob sie echt ist oder nur nicht zurückgewonnen wurde. Meistens ist sie nur nicht zurückgewonnen.

  4. 04

    Unlizenzierte Installationen hören auf.

    Mit Blacklisting und Verbotsregeln für Anwendungen sowie Governance Policies für nicht genehmigte Software startet das nächste Audit auf saubererem Boden als dieses.

  5. 05

    Den Umfang legen Sie fest.

    Reporting Levels beschränken die Sichtbarkeit nach Organisationseinheit oder Standort. Ein regionales Audit wird so mit regionalen Daten beantwortet, und nichts anderes verlässt den Bereich.

Mehr erfahren

Demo buchen
Wir machen schon vor jedem Audit einen Abgleich. Warum etwas ändern?

Ein Lizenzabgleich ist ein Projekt mit Startdatum. Die Position stimmt also am Tag des Abschlusses und veraltet ab dann. CerteroX berechnet die effektive Lizenzposition im selben Zyklus wie das Inventar neu. In der Praxis wird ein Herstellerschreiben so zu einem Kalendereintrag.

Akzeptiert der Hersteller unsere Messdaten?

Oracle tut es bereits. Certero ist von Oracle License Management Services verifiziert, sodass das Audit-Team von Oracle bei einem offiziellen Audit Daten von Certero akzeptieren kann, als Alternative zur Installation der Oracle-eigenen Messtools. Bei anderen Herstellern liegt der Nutzen woanders: Sie kommen mit einer belastbaren Position, dem Nachweis hinter jeder Zeile und den Ausnahmen, die Ihnen zustehen, die Sie aber bisher nicht genutzt haben.

Wir haben Risiken bei Microsoft, Oracle und IBM. Sind das drei Tools?

Eins. Sechs Hersteller haben eigene Engines (Microsoft, Oracle, IBM, SAP, Adobe und Salesforce), die auf demselben Inventar, demselben Lizenzanspruchsspeicher und derselben Nachweiskette laufen. Die Tiefe ist herstellerspezifisch, das Datenmodell nicht.

Die Hälfte unseres Risikos liegt auf Systemen, auf denen wir keinen Agenten installieren können.

Dann nutzen Sie eine der anderen neun Methoden. Agentenlose und Kommandozeilen-Inventarisierung (csinvcli) deckt abgeschottete Umgebungen ab, eigenständige Inventarisierung physisch isolierte Systeme, die Netzwerkerkennung findet, was noch nie inventarisiert wurde, und der Active-Directory-Import übernimmt die Objekte, denen Sie bereits vertrauen. Alle zehn Methoden münden in ein Schema.

Spielen SaaS-Abonnements und Cloud-Lizenzen bei einem Audit eine Rolle?

Zunehmend ja, und gerade diese Lizenzansprüche sind am seltensten irgendwo erfasst. Die Konnektor-Synchronisierung holt maßgebliche Benutzer- und Lizenzlisten direkt vom Anbieter. So stehen Abonnement-Nutzerlizenzen in derselben Position wie Dauerlizenzen statt in der Verlängerungstabelle eines Einzelnen.

Wie lange dauert es, bis wir eine Position haben, die wir einem Hersteller zeigen würden?

Das hängt davon ab, was Sie betreiben, und wer Ihnen eine Zahl nennt, ohne es gesehen zu haben, rät. Die Erkennung ist schnell: Ein Class-C-Subnetz ist in unter fünf Sekunden durchsucht. Die ehrliche Einschränkung ist, wie lange es dauert, Ihre Lizenzdokumente an einem Ort zusammenzubringen, und diese Arbeit lohnt sich, ob Sie etwas kaufen oder nicht.

Vor dem Audit-Schreiben

Nennen Sie den Hersteller.
Wir bringen die Position mit.

Eine vollständige effektive Lizenzposition in realem Umfang, Zeile für Zeile geöffnet, mit den Nachweisen darunter und den Ausnahmen, die die meisten Organisationen nie geltend machen. Wir beginnen mit dem Hersteller, der Sie gerade beschäftigt.

Kein PDF hinter einem Formular, eine technische Ansprechperson im Gespräch und danach eine schriftliche Einschätzung.