Fünf Disziplinen (ITAM, SAM, SaaS, Cloud und KI) auf einem Datenmodell, an einem Ort entwickelt. Nichts davon wurde zugekauft und angeflanscht, deshalb gibt es zwischen den Produkten nichts, was Sie integrieren müssten.
Ein Asset-Graph · eine verantwortliche Person · eine Konsole
0 Integrationen, die zwischen ihnen gebaut werden müssen
Eine durch Übernahme hinzugekommene Disziplin bringt ihr eigenes Schema, ihre eigenen Kennungen und ihre eigene Konsole mit. Diese in Einklang zu bringen, ist keine Funktion, die der Anbieter liefert. Es ist ein Projekt, das Sie betreiben, und es endet nie.
Sehr wahrscheinlich vergleichen Sie uns mit einem Portfolio: Asset-Management, das unter mehreren Marken zugleich verkauft wird, eine Marke pro Disziplin, jede mit dem Schema und der Konsole, mit denen sie entwickelt wurde. Unter den Markennamen behält jedes Produkt seine eigenen Kennungen.
Stellen Sie also die Frage, die alles Weitere entscheidet: Wenn zwei Produkte denselben Server erkennen, welches hält den Stammdatensatz, und welches Feld verbindet sie? Jeder doppelte Asset-Datensatz und jedes Abgleichsprojekt geht auf diese eine Antwort zurück.
We are not going to argue with the number. We think it is right. The
disagreement is about whether five products that were never designed
together can tell you who owns the waste.
10 Integrationsschnittstellen
0 Integrationen zu bauen
Auf einer Plattform sind ein vom Agenten gefundenes Gerät, die darauf installierte Lizenz, die SaaS-Nutzerlizenz derselben Person, die Cloud-Ressource, die ihr gehört, und das KI-Modell, das sie aufruft, fünf Knoten in einem Graphen. Aus fünf Produkten zusammengesetzt, sind dieselben fünf separate Datensätze mit fünf Kennungen, ohne Verbindung zueinander.
Eine Person, fünf Asset-Klassen
LON-LT-4471 · Windows-11-Laptop
discovered_by Inventar-Agent, abgeglichen mit dem Active-Directory-Import.
USR·4471 · J. Whitfield
einmal aufgelöst, im Asset-Graphen
dieselbe verantwortliche Person
LON-LT-4471
nur Hostname, keine Person im Datensatz
Visio Professional · Lizenzanspruch pro Gerät
entitled_on Auf diesem Gerät installiert. Null Ausführungen im rollierenden 90-Tage-Nutzungszeitraum.
USR·4471 · J. Whitfield
einmal aufgelöst, im Asset-Graphen
dieselbe verantwortliche Person
WHITFIELD_J
Verzeichnis-Kontoname
App für Design-Zusammenarbeit · Editor-Stufe
assigned_to Identitätsanbieter-Synchronisierung, Anbieter-Konnektor und Browser-Erweiterung stimmen überein.
USR·4471 · J. Whitfield
einmal aufgelöst, im Asset-Graphen
dieselbe verantwortliche Person
j.whitfield@
E-Mail-Adresse, aus der Anbieter-API
Compute-Instanz · gestoppt, noch zugewiesen
owned_by Automatisch einem Kostenpool zugeordnet, über einen von neun Bedingungstypen für Zuordnungsregeln.
USR·4471 · J. Whitfield
einmal aufgelöst, im Asset-Graphen
dieselbe verantwortliche Person
owner=jwhitfield
Freitext-Tag, auf drei Arten geschrieben
LLM-Nutzerlizenz + GPU-Executor bei einem Sweep
called_by Schatten-KI anhand von Feature-Tags klassifiziert; der Executor durchläuft dieselben 26 Kostenprüfungen.
USR·4471 · J. Whitfield
einmal aufgelöst, im Asset-Graphen
dieselbe verantwortliche Person
usr_8812
anbieterseitige Kennung
Jeder der fünf Datensätze wird im Asset-Graphen auf dieselbe verantwortliche Person aufgelöst: USR·4471 · J. Whitfield.
Fünf Datensätze, fünf Verantwortlichen-Kennungen. Gerät: LON-LT-4471, nur Hostname, keine Person im Datensatz. Lizenz: WHITFIELD_J, Verzeichnis-Kontoname. SaaS-Nutzerlizenz: j.whitfield@, E-Mail-Adresse, aus der Anbieter-API. Cloud-Ressource: owner=jwhitfield, Freitext-Tag, auf drei Arten geschrieben. KI-Workload: usr_8812, anbieterseitige Kennung.
Ein Wert, fünfmal. Die ungenutzte Lizenz zurückgewinnen, die Nutzerlizenz zurückholen, die Instanz freigeben und die KI-Berechtigung entziehen. Eine Entscheidung über eine Person, einmal getroffen.
Fünf Werte, eine Person. Bevor jemand handeln kann, muss etwas sie zusammenführen und sie jedes Mal neu zusammenführen, wenn sich ein Datensatz in einem der fünf Produkte ändert.
Diese Kennungen sind beispielhafte Datensätze.
Beide Verantwortlichen-Zustände sind oben dargestellt: zuerst vereinheitlicht, dann die Kennungen, die dieselbe Person trägt, wenn die fünf Disziplinen separat gekauft wurden.
Vierzehn Funktionen in vier Gruppen, und die rechte Spalte beschreibt eine Architektur: was ein aus separat entwickelten Produkten zusammengesetztes Portfolio leistet, egal wer es verkauft.
| Funktion | CerteroX Eine Plattform, fünf Disziplinen | Typische zugekaufte Suite Das Architekturmuster, kein bestimmtes Produkt |
|---|---|---|
| Architektur | ||
| Einheitliches Datenmodell | Ein Schema für ITAM, SAM, SaaS, Cloud und KI. Ein Gerät, die zugehörige Lizenz, die Nutzerlizenz, die Ressource und das Modell werden in einen Asset-Graphen mit einer verantwortlichen Person aufgelöst. | Ein Datenmodell pro Produkt. Die Verbindung dazwischen ist eine Abgleichsebene, die jemand bauen, verantworten und immer wieder ausführen muss, meist auf Dauer. |
| Erkennungsmethoden | Zehn, die in einem Schema landen: Agent, Kommandozeile (csinvcli), agentenlos, Standalone, Netzwerkscan, Active Directory, ITAM-Import von Drittanbietern, Cloud- und SaaS-Konnektoren, Browser-Monitoring, File Metering. | Jedes Produkt bringt seine eigene Erkennung mit. Zwei Produkte, die beide ein Gerät finden, erzeugen zwei Gerätedatensätze, und die Deduplizierung wird zum Dauerprojekt. |
| Konsolen und Berechtigungen | Eine Konsole, ein Login, ein rollenbasiertes Zugriffsmodell, mit Zonen für Daten mehrerer Gesellschaften und Reporting Levels, die die Sichtbarkeit nach Organisationseinheit oder Standort einschränken. | Üblich ist eine Konsole pro Marke im Portfolio, ein Portal davor und ein Berechtigungsmodell in jeder. |
| Tiefe dort, wo es wehtut | ||
| Unix- und Rechenzentrumsplattformen | Nativer Inventar-Agent für IBM AIX, HP-UX und Oracle Solaris: sechs Betriebssystemfamilien im selben Inventarzyklus und mit derselben Lizenz-Engine wie Windows, macOS und Linux. | Ein separates Modul, ein Partner-Tool oder eine Skript-Lieferung, überall dort, wo die Disziplin separat hinzukam. Selten derselbe Agent und selten dieselbe Lizenz-Engine. |
| Oracle-Optionen und Core-Faktoren | Alle sechs Stellen, an denen sich ein Oracle-Befund verbirgt, sind in der Lizenz-Engine modelliert. Jede trägt den Nachweis, der sie ergeben hat, und eine manuelle Übersteuerung für den Fall, dass Ihr Vertrag etwas anderes vorsieht. | Installationszahlen und Editionen sind der einfache Teil. Der Audit-Befund steckt in den Optionen, den Core-Faktoren und der Cover-down-Logik. |
| Die eigene Position von Oracle zum Tool | Verifiziert durch Oracle License Management Services. Das Audit-Team von Oracle kann bei einem offiziellen Audit Daten von Certero akzeptieren, als Alternative zur Installation von Oracles eigenen Messwerkzeugen. | Eine kurze veröffentlichte Liste, und ob das Tool, das Sie vergleichen, darauf steht, herauszufinden, kostet einen Nachmittag. |
| IBM Sub-Capacity | PVU- und Virtual-Processor-Core-Metriken, ein ILMT-Konnektor mit Analyse von Compliance-Lücken, bewertete Component Resolution als Sammelaktion und der Inventarzyklus von ≤30 Minuten, den Sub-Capacity-Lizenzierung erfordert. | Ein ILMT-Import, überall dort, wo das Tool keine eigene IBM-Lizenz-Engine hat. Die Lücke zwischen dem, was ILMT meldet, und Ihrem Lizenzanspruch entscheidet über die Rechnung. |
| SAP Named User | Ein nicht-invasiver ABAP-Konnektor liest systemübergreifend deduplizierte Named User, Rollen, Engines und Berechtigungen, und nach Priorität geordnete Analysis Rules schlagen aktuelle, empfohlene und optimale Lizenztypen vor. | Ein separat lizenziertes Modul, wo SAP nicht Teil des ursprünglichen Produkts war, oder ein als Projekt zugeschnittener Partnereinsatz. |
| Die neueren Asset-Klassen | ||
| SaaS-Erkennung | Siebenundvierzig Konnektoren und drei zusammengeführte Signale (Identitätsanbieter, Anbieter-APIs und eine Browser-Erweiterung), sodass eine Anwendung gefunden wird, ob sie SSO berührt hat oder nicht. | In der üblichen Konfiguration ein Signal: der Identitätsanbieter oder ein Spesen-Feed. Was keines von beiden berührt, bleibt unsichtbar. |
| Erkennung von Schatten-KI | Anhand der Feature-Tags von Anwendungen im Katalog klassifiziert statt über eine fest programmierte Liste, dann nach dem Anteil Ihrer Organisation geordnet, der das jeweilige Tool nutzt. | Die Erkennung basiert in der Regel auf einer gepflegten Liste bekannter KI-Anwendungen. Neue Tools erscheinen, wenn der Anbieter sie hinzufügt. |
| Benannte Cloud-Empfehlungen | Sechsundzwanzig benannte, einzeln anpassbare Prüfungen über zwölf Cloud- und Datenplattformen, jede mit eigenen Schwellenwerten, Pool-Ausschlüssen und Konto-Ausnahmen. FOCUS wird nativ eingelesen. | Ein Einsparungswert, der ohne die benannte Prüfung, die ihn ergeben hat, und ohne deren Schwellenwert geliefert wird. |
| MCP-Server pro Produkt | Jedes CerteroX-Produkt stellt einen Model-Context-Protocol-Server bereit, mit eingeschränkten Tokens pro Organisation, und jeder Tool-Aufruf eines Agenten wird protokolliert und auf Kontingente erfasst. | Im Entstehen. Fragen Sie, was Ihre Agenten heute abfragen können und was danach festgehalten wird. |
| Erweiterung und Eigentümerschaft | ||
| Die zweite Disziplin hinzufügen | Die zweite Disziplin läuft auf der Plattform, auf der die erste bereits läuft. Es gibt kein Integrationsprojekt dazwischen, also auch keines, das bezahlt werden muss. | Preise pro Produkt. Fragen Sie, was das zweite und dritte zusammen kosten und wer die Arbeit dazwischen bezahlt. |
| Eigentümermodell | Certero Limited, Unternehmensnummer 06387180 (Companies House), England und Wales. Unabhängig seit 2007. | Die Eigentümerschaft am Portfolio folgt Investitionszyklen. Welche Marken zusammengehören, entscheidet sich danach, wer wen gekauft hat. |
Jede Aussage in der CerteroX-Spalte ist eine benannte Funktion, die wir auf Wunsch im Produkt vorführen, Zelle für Zelle.
Fünf Fragen, die einen einzigen Asset-Graphen von fünfen unterscheiden, die abgeglichen werden müssen. Stellen Sie sie zuerst uns. Wir beantworten jede auf dem Bildschirm, im Produkt, und anschließend schriftlich.
Stellen Sie diese Fragen uns beiden, schriftlich
Tiefe bei der Server-Lizenzierung von Oracle, IBM, SAP und Microsoft bedeutet jahrelange Lizenzanspruchs-Berechnung, und sie zahlt sich erst in dem Raum aus, in dem das Audit entschieden wird.
Verifiziert durch Oracle License Management Services. Das Audit-Team von Oracle kann bei einem offiziellen Audit Daten von Certero akzeptieren, als Alternative zur Installation von Oracles eigenen Messwerkzeugen.
Jedes SAM-Tool kann eine Oracle-Zahl liefern. Bei einer Oracle-Prüfung zählt nur, wessen Zahl akzeptiert wird, und das entscheidet sich lange bevor jemand eine Tabelle öffnet. Jeder Befund zu Optionen und Packs trägt den Nachweis, der ihn ergeben hat, und eine manuelle Übersteuerung für die Fälle, die Ihr Vertrag bereits geregelt hat.
In der Lizenz-Engine modelliert
Liest aus
Sub-Capacity ist der Unterschied zwischen der Lizenzierung der Cores, die ein Workload nutzt, und der Lizenzierung jedes Cores, auf dem er laufen könnte.
Es ist auch der Lizenzanspruch, der am häufigsten an einer Formalie scheitert. Sub-Capacity-Lizenzierung erfordert einen Inventarzyklus von höchstens dreißig Minuten; wird er verfehlt, fällt die Position für den gesamten Zeitraum auf Full Capacity zurück.
In der Lizenz-Engine modelliert
Liest aus
Ein SAP-Lizenztyp wird durch die Berechtigungen bestimmt, die ein Nutzer hat.
Diese Berechtigungen liegen in dem System, das Sie am wenigsten stören dürfen, daher wird dort nichts installiert, um sie zu lesen. Da der Lizenztyp vorgeschlagen und nicht angenommen wird, sehen Sie, was eine Neueinstufung kosten und was sie einsparen würde, bevor jemand sie freigibt.
In der Lizenz-Engine modelliert
Liest aus
Das Microsoft-Risiko liegt im Serverraum, wo ein schlecht beschriebener Cluster weit mehr Cores lizenziert, als er je nutzen wird.
Über die Zahl entscheidet, ob das Tool weiß, auf welche Hosts ein Workload wechseln kann, und ob der Lizenzanspruch aus dem eigenen Datensatz von Microsoft stammt oder aus einer Tabelle, die jemand pflegt. Das Microsoft Licence Statement wird direkt in die Lizenz-Engine importiert.
In der Lizenz-Engine modelliert
Liest aus
Sechs Hersteller haben eine Lizenz-Engine auf Herstellerniveau. Die Lizenzanspruchs-Berechnung und die Nachweise dahinter werden fortlaufend berechnet, sodass die Position an dem Tag, an dem das Schreiben eintrifft, bereits aktuell ist.
Microsoft · Oracle · IBM · SAP · Adobe · Salesforce
Alle vier Hersteller-Engines sind oben aufgeführt: zuerst Oracle, dann IBM, SAP und Microsoft.
Im Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools 2024 war Certero der einzige Anbieter der Kategorie, der die Position Customers’ Choice erreichte. Es ist das vierte Mal, dass Kunden uns dorthin gewählt haben, nach 2019, 2020 und 2021.
“Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”
NHS South West London ICB
Reece Emson, ITAM Asset/PSL Manager
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
East of England Ambulance Service
Andy Marrs, IM&T Security & Resilience Manager
“When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”
Skagit Regional Health
Project Management Office Lead
“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”
Globale Anwaltskanzlei
Technology Process Manager
“CerteroX for Enterprise ITAM is well worth the investment.”
Großer Automobilkonzern
IT Asset Manager
“Certero was a breath of fresh air, to see a better product and support, offered at the same price.”
Führendes Technologieunternehmen
IT Manager
Hinter jedem davon steht eine vollständige Fallstudie: die Ausgangslage, was sich geändert hat und was die Änderung wert war.
Fallstudien lesenDer ITAM-Import von Drittanbietern ist eine der zehn Erkennungsmethoden. In der Sitzung werden Datensätze aus zwei separaten ITAM-Tools in der Demo-Umgebung vor Ihren Augen zu einem einzigen Asset zusammengeführt.
Für die Demo muss nichts angebunden werden, also keine Zugangsdaten, keine Firewall-Ausnahme und keine Sicherheitsprüfung zwischen Ihnen und dem Produkt.