Cinq disciplines (ITAM, SAM, SaaS, cloud et IA) sur un seul modèle de données, conçues au même endroit. Rien n’a été acheté puis greffé : c’est pourquoi vous n’avez rien à intégrer entre les produits.
Un graphe des actifs · un responsable · une console
0 intégration à développer entre eux
Une discipline ajoutée par acquisition arrive avec son propre schéma, ses propres identifiants et sa propre console. Les mettre en cohérence n’est pas une fonctionnalité livrée par l’éditeur. C’est un projet que vous menez, et il ne se termine pas.
Vous nous comparez très probablement à un portefeuille : une gestion des actifs vendue sous plusieurs marques à la fois, une marque par discipline, chacune avec le schéma et la console avec lesquels elle a été conçue. Sous les noms de marque, chaque produit conserve ses propres identifiants.
Posez donc la question qui détermine tout le reste : quand deux produits découvrent le même serveur, lequel détient l’enregistrement maître, et quel champ les relie ? Chaque doublon d’actif et chaque projet de rapprochement découle de cette seule réponse.
We are not going to argue with the number. We think it is right. The
disagreement is about whether five products that were never designed
together can tell you who owns the waste.
10 points d’intégration
0 intégration à développer
Sur une seule plateforme, un appareil trouvé par l’agent, la licence installée dessus, la licence utilisateur SaaS détenue par la même personne, la ressource cloud dont elle est responsable et le modèle d’IA qu’elle appelle sont cinq nœuds d’un même graphe. Avec cinq produits assemblés, ces cinq éléments sont des enregistrements distincts portant cinq identifiants, sans rien pour les relier.
Une personne, cinq classes d’actifs
LON-LT-4471 · ordinateur portable Windows 11
discovered_by Agent d’inventaire, rapproché de l’import Active Directory.
USR·4471 · J. Whitfield
identifié une seule fois, sur le graphe des actifs
même responsable
LON-LT-4471
nom d’hôte uniquement, aucune personne associée
Visio Professional · droit d’utilisation par poste
entitled_on Installé sur ce poste. Aucune exécution sur la période glissante de 90 jours.
USR·4471 · J. Whitfield
identifié une seule fois, sur le graphe des actifs
même responsable
WHITFIELD_J
nom du compte d’annuaire
Application de design collaboratif · offre éditeur
assigned_to La synchronisation du fournisseur d’identité, le connecteur de l’éditeur et l’extension de navigateur concordent.
USR·4471 · J. Whitfield
identifié une seule fois, sur le graphe des actifs
même responsable
j.whitfield@
adresse e-mail, issue de l’API de l’éditeur
Instance de calcul · arrêtée, toujours allouée
owned_by Affecté automatiquement à un pool de coûts, selon l’un des neuf types de conditions des règles d’affectation.
USR·4471 · J. Whitfield
identifié une seule fois, sur le graphe des actifs
même responsable
owner=jwhitfield
étiquette en texte libre, orthographiée de trois façons
Licence utilisateur LLM + exécuteur GPU sur un balayage
called_by IA fantôme classée à partir des étiquettes de fonctionnalités ; l’exécuteur passe par les mêmes 26 contrôles de coûts.
USR·4471 · J. Whitfield
identifié une seule fois, sur le graphe des actifs
même responsable
usr_8812
identifiant côté éditeur
Les cinq enregistrements renvoient tous au même responsable, USR·4471 · J. Whitfield, sur le graphe des actifs.
Cinq enregistrements, cinq identifiants de responsable. Appareil : LON-LT-4471, nom d’hôte uniquement, aucune personne associée. Licence : WHITFIELD_J, nom du compte d’annuaire. Licence utilisateur SaaS : j.whitfield@, adresse e-mail issue de l’API de l’éditeur. Ressource cloud : owner=jwhitfield, étiquette en texte libre, orthographiée de trois façons. Charge de travail IA : usr_8812, identifiant côté éditeur.
Une seule valeur, cinq fois. Récupérer la licence inutilisée, reprendre la licence utilisateur, désallouer l’instance et révoquer l’accès à l’IA. Une décision sur une personne, prise une seule fois.
Cinq valeurs, une seule personne. Avant que quiconque puisse agir, il faut que quelque chose les fasse correspondre, et continue de le faire chaque fois qu’un enregistrement change dans l’un des cinq produits.
Ces identifiants sont des enregistrements d’exemple à titre d’illustration.
Les deux situations sont présentées ci-dessus : d’abord le responsable unifié, puis les identifiants que porte une même personne lorsque les cinq disciplines ont été achetées séparément.
Quatorze fonctionnalités en quatre groupes, et la colonne de droite décrit une architecture : ce que fait un portefeuille assemblé à partir de produits conçus séparément, quel que soit son vendeur.
| Fonctionnalité | CerteroX Une plateforme, cinq disciplines | Suite type issue d’acquisitions Le modèle d’architecture, pas un produit nommé |
|---|---|---|
| Architecture | ||
| Modèle de données unifié | Un seul schéma pour ITAM, SAM, SaaS, cloud et IA. Un appareil, la licence associée, la licence utilisateur, la ressource et le modèle se rattachent à un graphe des actifs unique avec un seul responsable. | Un modèle de données par produit. Le lien entre eux est une couche de rapprochement que quelqu’un doit construire, maintenir et relancer, généralement pour toujours. |
| Méthodes de découverte | Dix, aboutissant dans un seul schéma : agent, ligne de commande (csinvcli), sans agent, autonome, scan réseau, Active Directory, import ITAM tiers, connecteurs cloud et SaaS, surveillance du navigateur, comptage de fichiers. | La découverte arrive avec chaque produit. Deux produits qui trouvent le même appareil produisent deux enregistrements, et le dédoublonnage devient un projet permanent. |
| Consoles et autorisations | Une console, une connexion, un modèle d’accès basé sur les rôles, avec des Zones pour les données multi-entités et des Reporting Levels qui limitent la visibilité par unité organisationnelle ou par site. | Le schéma habituel : une console par marque du portefeuille, un portail devant elles et un modèle d’autorisations dans chacune. |
| De la profondeur là où ça fait mal | ||
| Plateformes Unix et datacenter | Agent d’inventaire natif pour IBM AIX, HP-UX et Oracle Solaris : six familles de systèmes d’exploitation sur le même cycle d’inventaire et le même moteur de licences que Windows, macOS et Linux. | Un module distinct, un outil partenaire ou un script déposé, partout où la discipline est arrivée séparément. Rarement le même agent, et rarement le même moteur de licences. |
| Options et facteurs de cœur Oracle | Les six endroits où peut se cacher un constat Oracle sont tous modélisés dans le moteur de licences. Chacun s’accompagne des preuves qui l’ont produit et d’une correction manuelle pour les cas où votre contrat en dispose autrement. | Le nombre d’installations et les éditions sont la partie facile. Le constat d’audit se joue dans les options, les facteurs de cœur et la logique de couverture descendante. |
| La position d’Oracle elle-même sur l’outil | Vérifié par Oracle License Management Services. L’équipe d’audit d’Oracle peut accepter les données de Certero lors d’un audit officiel, en alternative à l’installation des outils de mesure d’Oracle. | Une courte liste publiée, et il faut un après-midi pour vérifier si l’outil que vous comparez y figure. |
| Sous-capacité IBM | Métriques PVU et Virtual Processor Core, connecteur ILMT avec analyse des écarts de conformité, Component Resolution notée et applicable en masse, et le cycle d’inventaire de 30 minutes ou moins exigé par les licences en sous-capacité. | Un import ILMT, partout où l’outil n’a pas son propre moteur de licences IBM. L’écart entre ce que rapporte ILMT et vos droits d’utilisation est ce qui détermine la facture. |
| Utilisateurs nommés SAP | Un connecteur ABAP non intrusif lit les utilisateurs nommés dédoublonnés entre systèmes, les rôles, les moteurs et les autorisations, et des Analysis Rules classées par priorité proposent les types de licence actuels, suggérés et optimaux. | Un module sous licence distincte lorsque SAP ne faisait pas partie du produit d’origine, ou une mission partenaire cadrée comme un projet. |
| Les nouvelles classes d’actifs | ||
| Découverte SaaS | Quarante-sept connecteurs et trois signaux convergents (fournisseur d’identité, API des éditeurs et extension de navigateur) : une application est trouvée, qu’elle soit passée par le SSO ou non. | Un seul signal dans la configuration courante : le fournisseur d’identité ou un flux de notes de frais. Ce qui ne passe par aucun des deux reste invisible. |
| Détection de l’IA fantôme | Classée à partir des étiquettes de fonctionnalités des applications du catalogue plutôt que d’une liste figée, puis triée selon la part de votre organisation qui utilise chaque outil. | La détection s’appuie généralement sur une liste tenue à jour d’applications d’IA connues. Les nouveaux outils apparaissent quand l’éditeur les ajoute. |
| Recommandations cloud nommées | Vingt-six contrôles nommés, réglables individuellement, sur douze plateformes cloud et de données, chacun avec ses propres seuils, exclusions de pools et comptes ignorés. FOCUS ingéré nativement. | Un montant d’économies, livré sans le contrôle nommé qui l’a produit ni le seuil utilisé par ce contrôle. |
| Serveur MCP par produit | Chaque produit CerteroX expose un serveur Model Context Protocol, avec des jetons à portée limitée par organisation, et chaque appel d’outil par un agent est audité et soumis à quota. | Encore émergent. Demandez ce que vos agents peuvent interroger aujourd’hui, et ce qui est consigné ensuite. |
| Extension et propriété | ||
| Ajout de la deuxième discipline | La deuxième discipline fonctionne sur la plateforme où se trouve déjà la première. Il n’y a pas de projet d’intégration entre elles, donc aucun projet d’intégration à payer. | Tarifé par produit. Demandez combien coûtent le deuxième et le troisième ensemble, et qui paie le travail entre eux. |
| Modèle de propriété | Certero Limited, numéro d’immatriculation 06387180, Angleterre et pays de Galles. Indépendante depuis 2007. | La propriété du portefeuille suit les cycles d’investissement. Les marques réunies le sont selon qui a racheté qui. |
Chaque affirmation de la colonne CerteroX correspond à une fonctionnalité nommée que nous démontrerons dans le produit, cellule par cellule, sur demande.
Cinq questions qui distinguent un graphe des actifs unique de cinq graphes à rapprocher. Posez-les-nous en premier. Nous répondrons à chacune à l’écran, dans le produit, puis par écrit.
Posez-nous ces questions, à nous comme à eux, par écrit
La maîtrise des licences serveur Oracle, IBM, SAP et Microsoft représente des années de calculs de droits d’utilisation, et elle ne paie que dans la salle où l’audit se règle.
Vérifié par Oracle License Management Services. L’équipe d’audit d’Oracle peut accepter les données de Certero lors d’un audit officiel, en alternative à l’installation des outils de mesure d’Oracle.
Tout outil SAM peut produire un chiffre Oracle. Dans un dossier Oracle, la seule question qui compte est de savoir quel chiffre sera accepté, et cela se décide bien avant que quiconque ouvre un tableur. Chaque constat sur une option ou un pack s’accompagne des preuves qui l’ont produit et d’une correction manuelle pour les cas que votre contrat a déjà tranchés.
Modélisé dans le moteur de licences
Lit depuis
La sous-capacité, c’est la différence entre acheter des licences pour les cœurs qu’utilise une charge de travail et en acheter pour tous les cœurs sur lesquels elle pourrait tourner.
C’est aussi le droit d’utilisation le plus souvent perdu pour un détail technique. Les licences en sous-capacité exigent un cycle d’inventaire de trente minutes ou moins ; s’il n’est pas respecté, la position repasse en pleine capacité pour toute la période.
Modélisé dans le moteur de licences
Lit depuis
Le type de licence SAP dépend des autorisations détenues par l’utilisateur.
Ces autorisations résident dans le système auquel vous avez le moins le droit de toucher : rien n’y est donc installé pour les lire. Comme le type de licence est proposé plutôt que supposé, vous voyez ce qu’une reclassification coûterait et ce qu’elle ferait économiser avant que quiconque ne la valide.
Modélisé dans le moteur de licences
Lit depuis
L’exposition Microsoft se trouve dans la salle serveur, où un cluster mal décrit exige des licences pour bien plus de cœurs qu’il n’en utilisera jamais.
Ce qui détermine le chiffre, c’est de savoir si l’outil connaît les hôtes vers lesquels une charge de travail peut migrer, et si les droits d’utilisation proviennent de l’enregistrement de Microsoft lui-même ou d’un tableur tenu par quelqu’un. Le Microsoft Licence Statement s’importe directement dans le moteur de licences.
Modélisé dans le moteur de licences
Lit depuis
Six éditeurs disposent d’un moteur de licences du niveau de l’éditeur. Le calcul des droits d’utilisation et les preuves qui le sous-tendent sont calculés en continu : la position est donc déjà à jour le jour où la lettre arrive.
Microsoft · Oracle · IBM · SAP · Adobe · Salesforce
Les quatre moteurs par éditeur sont présentés ci-dessus : Oracle d’abord, puis IBM, SAP et Microsoft.
Dans le rapport 2024 Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools, Certero a été le seul fournisseur de la catégorie à obtenir la distinction Customers’ Choice. C’est la quatrième fois que les clients nous y placent, après 2019, 2020 et 2021.
“Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”
NHS South West London ICB
Reece Emson, ITAM Asset/PSL Manager
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
East of England Ambulance Service
Andy Marrs, IM&T Security & Resilience Manager
“When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”
Skagit Regional Health
Project Management Office Lead
“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”
Cabinet juridique international
Technology Process Manager
“CerteroX for Enterprise ITAM is well worth the investment.”
Grand groupe automobile
IT Asset Manager
“Certero was a breath of fresh air, to see a better product and support, offered at the same price.”
Entreprise technologique de premier plan
IT Manager
Derrière chacun se trouve une étude de cas complète : l’environnement de départ, ce qui a changé et ce que ce changement a rapporté.
Lire les études de casL’import ITAM tiers est l’une des dix méthodes de découverte. Pendant la session, des enregistrements provenant de deux outils ITAM distincts dans l’environnement de démo fusionnent en un seul actif sous vos yeux.
Rien à connecter pour la démo : aucun identifiant, aucune exception de pare-feu et aucune revue de sécurité entre vous et le produit.