Aller au contenu

Sujets populaires

Par enjeu
Audit logiciel

La position doit exister
avant le courrier.

Avec CerteroX SAM, des moteurs de licences de niveau éditeur pour Microsoft, Oracle, IBM, SAP, Adobe et Salesforce calculent l’acheté, l’utilisé, le disponible, le requis, l’écart et l’exposition à chaque cycle d’inventaire.

Ainsi, quand le courrier arrive, vous vérifiez un chiffre au lieu de le construire.

Position de licences effective

À titre indicatif

SQL Server 2019 Enterprise · par cœur

Recalculé à chaque cycle d’inventaire

Périmètre soumis à licence 13 hôtes, prise en compte des clusters
176 cœurs
Exclu des licences MSDN, laboratoire, seconde utilisation · approuvé
−24 cœurs
Requis
152 cœurs
Acheté Import MLS + 2 contrats
128 cœurs
Écart
−24 cœurs

Exposition

24 cœurs

En bref

Un audit est une facture que l’on voit venir.

Les éditeurs de logiciels ont le droit d’auditer l’usage que vous faites de leurs produits. La plupart des organisations réagissent en passant des semaines à rassembler contrats, tableurs et inventaires dans l’urgence, et tout écart qu’elles ne peuvent pas prouver se règle aux conditions de l’éditeur. CerteroX fait ce travail toute l’année, pour que les chiffres soient prêts avant que quiconque les demande.

  • Coût

    Payez ce que vous utilisez, rien de plus.

    Les données d’utilisation montrent les installations que personne n’ouvre : un déficit peut être comblé en réutilisant des licences que vous possédez déjà, avant que quiconque n’émette un bon de commande.

  • Risque

    Une réponse défendable dès le premier jour.

    Chaque chiffre s’accompagne du contrat, de la facture ou de l’approbation qui le fonde. L’équipe d’audit d’Oracle elle-même peut accepter les données Certero lors d’un audit officiel.

  • Effort

    Fini les audits dans l’urgence.

    La position se met à jour à chaque exécution de l’inventaire : votre équipe vérifie un chiffre en un après-midi au lieu de passer un trimestre à le reconstituer.

Le problème

Quatre-vingt-dix jours ne suffisent pas pour construire une position de licences.

C’est à peine assez pour retrouver les contrats. Le travail qui décide de l’issue est celui que vous avez fait avant l’arrivée du courrier.

  1. 01 jour 3 sur 90

    Les droits d’utilisation sont dispersés à quatre endroits, et l’un d’eux a quitté l’entreprise.

    Des contrats en volume dans une boîte mail partagée. Un droit d’utilisation OEM sur un serveur que personne n’a ouvert depuis des années. Un système d’achats dont la trace de la transaction s’arrête au montant de la facture. Avant de pouvoir discuter de conformité, vous devez prouver ce que vous avez acheté.

    Licences, transactions, contrats, maintenance, fournisseurs et éditeurs SAM

  2. 02 installé ≠ utilisé

    Quatre cents installations. Peu importe à l’éditeur combien sont utilisées.

    Vous, si. Les copies que personne n’a ouvertes depuis mars font la différence entre un bon de commande et une récupération. Un décompte d’installations sans historique d’utilisation donne le chiffre à l’éditeur et la facture à vous.

    Indicateur d’utilisation en % sur une fenêtre glissante de 90 jours SAM

  3. 03 exclusions non justifiées

    Par défaut, chaque appareil MSDN, de laboratoire ou de seconde utilisation compte contre vous.

    Ils sont exclus en vertu de conditions que vous avez effectivement signées, mais seulement si vous pouvez montrer quel appareil, quel droit d’utilisation et qui l’a approuvé. Une exclusion que vous ne pouvez pas prouver n’est pas une exclusion ; c’est un constat d’audit.

    Workflow Exclude From Licensing pour les appareils MSDN, de développement, de formation et d’utilisation secondaire SAM

  4. 04 les machines que vous ne pouvez pas atteindre

    Le châssis AIX, le laboratoire isolé du réseau et la salle des marchés verrouillée.

    Un éditeur compte tout ce qui est déployé, y compris les machines que votre agent n’a jamais atteintes. Ce que vous ne pouvez pas inventorier, vous devez l’estimer, et une estimation tranche toujours en faveur de l’éditeur.

    Inventaire sans agent et en ligne de commande (csinvcli) pour les environnements verrouillés ITAM

  5. Rien de tout cela n’est faisable dans le délai de réponse. Tout cela devient banal si la position est déjà calculée.

CerteroX SAM peut vous aider

Réserver une démo

Client

“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”

Cabinet juridique international Technology Process Manager Mentions légales
appareils
4,000
Lire l’étude de cas

Distinctions

Le seul éditeur nommé Customers’ Choice dans le rapport Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools 2024.

4× Customers’ Choice dans la catégorie : 2019, 2020, 2021, 2024

Lire l’annonce

GARTNER is a registered trademark and service mark, and PEER INSIGHTS is a trademark and service mark, of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates.

Vous consultez le détail technique complet. Désactivez-le pour afficher la version courte.

Masquer le détail technique
Comment cela se passe concrètement

La position, construite en cinq étapes.

Chaque étape repose sur un ensemble de fonctionnalités nommées que vous pouvez identifier. Ensemble, elles produisent un chiffre étayé de preuves à chaque ligne.

  1. Établir ce qui est déployé

    Dix méthodes de découverte alimentent un seul schéma. Pas de projet de rapprochement, puisqu’il n’y a rien à rapprocher.

    • Découverte réseau via NetBIOS, SNMP et ICMP ITAM
    • Agent d’inventaire natif pour Windows, macOS, Linux, AIX, HP-UX et Solaris ITAM
    • Inventaire autonome pour les systèmes isolés et hors ligne ITAM
    • Détection des systèmes en double et archivage des appareils obsolètes ITAM
    • Prise en charge de l’inventaire VDI non persistant ITAM
  2. Reconnaître ce que c’est réellement

    La reconnaissance transforme l’inventaire brut en titres, éditions et versions qu’un éditeur accepterait : un nom d’exécutable devient un produit soumis à licence.

    • Software Recognition Database avec catégorisation des titres gérée de façon centralisée SAM
    • Tags d’identification logicielle (SWID) avec classification UNSPSC SAM
    • Normalisation des éditeurs et reconnaissance des versions SAM
    • Software Recognition Service : dates de sortie, de fin de support et de support étendu SAM
  3. Mesurer ce qui est utilisé

    Seule l’utilisation transforme un déficit en choix. Quatre-vingt-dix jours de données, par appareil et par utilisateur.

    • Mesure d’utilisation par fichier avec AppsMonitor, avec suivi de la première et de la dernière utilisation SAM
    • Indicateur d’utilisation en % sur une fenêtre glissante de 90 jours SAM
    • Suivi par appareil de l’utilisation à distance via Terminal Server et RDS SAM
    • Règles de contrôle d’accès pour les licences d’applications diffusées via RDS, Citrix et VDI SAM
  4. Prouver ce que vous possédez

    Un droit d’utilisation est un enregistrement avec un fournisseur, une date et un document à l’appui.

    • Licences, transactions, contrats, maintenance, fournisseurs et éditeurs SAM
    • Import du Microsoft Licence Statement (MLS) SAM
    • Saisie des transactions en licences en volume, retail, OEM et FPP SAM
    • Gestion des droits de rétrogradation et des droits d’utilisation secondaire SAM
    • Indicateurs d’abonnement avec suivi des échéances SAM
  5. Calculer, et continuer à calculer

    La position est recalculée avec l’inventaire, et chaque ajustement laisse une trace.

    • Position de licences effective : acheté, utilisé, disponible, requis, écart, exposition SAM
    • Calcul des dépassements et des licences supplémentaires requises SAM
    • Un état de conformité continu plutôt qu’un rapprochement ponctuel SAM
    • Piste d’audit sur les contrats, transactions et exclusions SAM
    • Reporting Levels limitant la visibilité par unité organisationnelle ou par site SAM

Demandez à voir n’importe lequel de ces points en action dans le produit, sur l’écran concerné.

Au cœur d’une position

Ouvrez une ligne. Les preuves sont dessous.

Acheté, utilisé, disponible, requis, écart, exposition : six quantités, un éditeur, une métrique de licence. Les voici pour SQL Server 2019 Enterprise au cœur, avec le détail des calculs.

Position de licences effective

Illustratif · données d’exemple

SQL Server 2019 Enterprise · par cœur

Microsoft · licences par cœur · prise en compte des clusters et de la virtualisation

Ouvrir une ligne

Preuves · Périmètre soumis à licence

Le décompte s’ouvre sur les hôtes dont il provient, chacun avec la base sur laquelle il a été compté. Chaque nœud de cluster est soumis à licence individuellement ; les instances virtuelles sont soumises au minimum de quatre cœurs.

Hôte Base Cœurs
sql-prod-01 Physique · 2 sockets × 16 cœurs 32
sql-prod-02 Physique · 2 sockets × 16 cœurs 32
sqlclu-n1 Nœud de cluster 1 sur 3 · 2 × 12 cœurs 24
sqlclu-n2 Nœud de cluster 2 sur 3 · 2 × 12 cœurs 24
sqlclu-n3 Nœud de cluster 3 sur 3 · 2 × 12 cœurs 24
sql-vm-rpt-01 Virtuel · 8 vCPU 8
sql-vm-rpt-02 Virtuel · 8 vCPU 8
+ 6 instances virtuelles Virtuel · minimum de quatre cœurs appliqué 24

Inventoriés par l’agent natif lors du dernier cycle. Aucun hôte ici n’a été saisi à la main : l’appartenance au cluster, le nombre de sockets et l’allocation de vCPU sont tous lus sur la machine.

Types d’affectation : par appareil, par processeur, par cœur SAM

Preuves · Exclu des licences

C’est la première ligne qu’un auditeur examine. Chaque exclusion s’ouvre sur l’appareil, le droit d’utilisation qui l’autorise et le rôle qui l’a approuvée, avec la date.

Appareil Droit d’utilisation qui l’autorise Cœurs
sql-vm-dev-01 Visual Studio Enterprise : droits de développement/test · approuvé par le responsable SAM, 14 mars −4
sql-vm-dev-02 Visual Studio Enterprise : droits de développement/test · approuvé par le responsable SAM, 14 mars −4
sql-vm-dev-03 Visual Studio Enterprise : droits de développement/test · approuvé par le responsable SAM, 14 mars −4
sql-vm-app-03 Droits de seconde utilisation sur un serveur principal sous licence · approuvé par le responsable des licences, 09 janv. −4
sql-vm-rpt-02 Laboratoire de formation : conditions hors production · approuvé par le responsable des licences, 02 févr. −8

Cinq appareils, cinq droits d’utilisation enregistrés, cinq approbations. Retirez les exclusions et le besoin grimpe à 176 cœurs. Tout ce qui l’empêche figure dans ce tableau.

Workflow Exclude From Licensing pour les appareils MSDN, de développement, de formation et d’utilisation secondaire SAM

Preuves · Requis

Le besoin correspond au périmètre moins les exclusions prouvées, recalculé dès que l’un des deux termes change.

Composant D’où cela vient Cœurs
Périmètre soumis à licence 13 hôtes, lus depuis l’inventaire 176
Exclu des licences 5 appareils, chacun avec un droit d’utilisation −24
Requis Calculé à chaque cycle d’inventaire 152

Ajoutez un hôte, et le besoin évolue dans la nuit. Retirez une approbation, et il évolue dans la nuit. Rien ici ne porte la date de sa dernière validation.

Un état de conformité continu plutôt qu’un rapprochement ponctuel SAM

Preuves · Acheté

Un droit d’utilisation est un enregistrement avec un fournisseur, une date et un document à l’appui. Ouvrir cette ligne vous donne les transactions elles-mêmes.

Source Enregistrement Cœurs
Microsoft Licence Statement Importé aujourd’hui à 04:12 · Enterprise Agreement 88
Contrat de licences en volume · 2023 Transaction, bon de commande et facture joints 24
Contrat de licences en volume · 2024 Transaction, bon de commande et facture joints 16
Droits de rétrogradation Droit d’utilisation 2022 couvrant des déploiements 2019 appliqué

L’import MLS est le relevé établi par Microsoft de ce que vous avez acheté, chargé directement dans le référentiel de droits d’utilisation. Les deux contrats en volume portent leur fournisseur, leurs dates et leurs documents.

Import du Microsoft Licence Statement (MLS) SAM

Preuves · Écart

Vingt-quatre cœurs manquants. Avant que cela ne devienne un bon de commande, la fenêtre glissante d’utilisation de quatre-vingt-dix jours indique quelle part constitue un véritable déficit et quelle part est simplement non récupérée.

Instance % utilisé · 90 jours glissants Cœurs
sql-vm-rpt-01 0 % · dernière utilisation il y a 118 jours 8
sql-vm-app-01 0 % · aucune session jamais enregistrée 4
sql-vm-app-02 1 % · dernière utilisation il y a 74 jours 4
sql-prod-01 94 % · utilisation permanente 32
Récupérable avant achat Trois instances, utilisation quasi nulle 16

Seize des vingt-quatre cœurs se trouvent sur des instances que personne n’a ouvertes. Les huit restants constituent un véritable déficit, et c’est le seul chiffre de tout l’exercice qui justifie une dépense.

Indicateur d’utilisation en % sur une fenêtre glissante de 90 jours SAM

Les chiffres de ce panneau sont des données d’exemple. Votre propre position s’ouvre de la même manière : chaque ligne est traçable jusqu’aux enregistrements à partir desquels elle a été calculée.

Exposition

24 cœurs · 8 après récupération

La situation finale

À quoi ressemble une bonne pratique.

Cinq choses vraies pour une organisation qui ne redoute pas le courrier.

  1. 01

    La position est datée d’aujourd’hui.

    Pas du trimestre de votre dernier rapprochement. La conformité est recalculée au même rythme que l’inventaire : le chiffre présenté en réunion est celui de l’outil.

  2. 02

    Chaque chiffre s’ouvre sur ses preuves.

    Personne ne fait la queue derrière l’équipe SAM pour obtenir un tableur, et personne ne reconstitue un chiffre de mémoire. Chaque modification d’un contrat, d’une transaction ou d’une exclusion reste dans la piste d’audit : qui a modifié un chiffre, et quand, reste vérifiable un an plus tard.

  3. 03

    L’utilisation décide de l’achat.

    Avant que quiconque signe pour un déficit, la fenêtre glissante d’utilisation de quatre-vingt-dix jours indique s’il est réel ou simplement non récupéré. La plupart ne sont que non récupérés.

  4. 04

    Les installations sans licence cessent.

    Les listes noires d’applications et les règles d’interdiction, ainsi que les Governance Policies pour les logiciels non autorisés, font que le prochain audit part d’une base plus saine que celui-ci.

  5. 05

    Vous fixez le périmètre.

    Les Reporting Levels restreignent la visibilité par unité organisationnelle ou par site : un audit régional reçoit une réponse avec des données régionales, et rien d’autre ne circule.

En savoir plus

Réserver une démo
Nous faisons déjà un rapprochement avant chaque audit. Pourquoi changer ?

Un rapprochement est un projet avec une date de début : la position est exacte le jour où il se termine, puis se dégrade. CerteroX recalcule la position de licences effective au même rythme que l’inventaire. En pratique, le courrier d’un éditeur devient une simple entrée d’agenda.

L’éditeur acceptera-t-il nos données de mesure ?

Oracle le fait déjà. Certero est vérifié par Oracle License Management Services : l’équipe d’audit d’Oracle peut donc accepter les données de Certero lors d’un audit officiel, au lieu d’installer les propres outils de mesure d’Oracle. Pour les autres éditeurs, l’intérêt est différent : vous arrivez avec une position défendable, les preuves derrière chaque ligne et les exclusions auxquelles vous avez droit mais que vous ne faisiez pas valoir.

Nous sommes exposés à Microsoft, Oracle et IBM. Faut-il trois outils ?

Un seul. Six éditeurs disposent de moteurs dédiés (Microsoft, Oracle, IBM, SAP, Adobe et Salesforce) qui s’appuient sur le même inventaire, le même référentiel de droits d’utilisation et la même piste de preuves. La profondeur est propre à chaque éditeur ; le modèle de données, lui, est commun.

La moitié de notre exposition se trouve sur des systèmes où nous ne pouvons pas installer d’agent.

Utilisez alors l’une des neuf autres méthodes. L’inventaire sans agent et en ligne de commande (csinvcli) couvre les environnements verrouillés, l’inventaire autonome couvre les systèmes isolés du réseau, la découverte réseau trouve ce que rien n’a jamais inventorié, et l’import Active Directory intègre les objets auxquels vous faites déjà confiance. Les dix méthodes alimentent un seul schéma.

Les abonnements SaaS et les licences cloud entrent-ils dans un audit ?

De plus en plus, oui, et ce sont les droits d’utilisation les moins susceptibles d’être enregistrés quelque part. La synchronisation des connecteurs récupère les listes d’utilisateurs et de licences de référence directement auprès de l’éditeur : les licences utilisateur par abonnement figurent dans la même position que les licences perpétuelles, et non dans le tableur de renouvellement de quelqu’un.

Combien de temps avant d’avoir une position présentable à un éditeur ?

Cela dépend de ce que vous exploitez, et quiconque vous annonce un délai sans l’avoir vu devine. La découverte est rapide : un sous-réseau de classe C est analysé en moins de cinq secondes. La vraie contrainte, c’est le temps nécessaire pour rassembler vos documents de droits d’utilisation en un seul endroit, et ce travail vaut la peine d’être fait, que vous achetiez quelque chose ou non.

Avant le courrier d’audit

Nommez l’éditeur.
Nous apportons la position.

Une position de licences effective complète, à l’échelle réelle, ouverte ligne par ligne, avec les preuves sous-jacentes et les exclusions que la plupart des organisations ne revendiquent jamais. Nous commençons par l’éditeur qui vous préoccupe.

Pas de PDF contre formulaire, un interlocuteur technique pendant l’appel, et une position écrite ensuite.