Przejdź do treści

Popularne tematy

Materiały

Teksty.
Dokumentacja.
Liczby.

Wpisy o mechanice licencjonowania, marnotrawstwie w chmurze i obronie przed audytem. Dokumentacja dostarczana z platformą. Słownik terminów, od których zależy, ile trzeba zapłacić.

Opublikowane historie klientów, każdy dostarczany przez nas konektor i kalkulator działający na Państwa liczbach. Można je swobodnie czytać, linkować i cytować.

Blog

205 wpisów
o trudnych tematach.

Mechanika licencjonowania, marnotrawstwo w chmurze, obrona przed audytem i shadow AI w obszarach ITAM, SAM, SaaS, kosztów chmury i nadzoru nad AI. Tak szczegółowo, jak wymaga tego temat, a lista wciąż się wydłuża.

Można filtrować według tematu (licencjonowanie, SaaS, koszty chmury, nadzór nad AI) albo zacząć od najnowszego wpisu i czytać po kolei.

Od razu do rzeczy

Dokumentacja
to prezentacja produktu.

Najszybszy sposób oceny platformy to przeczytanie tego, co jej inżynierowie napisali dla osób, które mają ją obsługiwać. Dlatego właśnie tam Państwa kierujemy: do aktualnej dokumentacji referencyjnej, jedno kliknięcie dalej.

Indeks funkcji 148 nazwanych funkcji · 5 produktów · po 4 warstwy

Po wybraniu produktu widać jego cztery warstwy i funkcje udokumentowane w każdej z nich.

CerteroX ITAM Zarządzanie zasobami IT

01 Widoczność

Wszystko znalezione, także to, czego nie znajduje nic innego.

  • Network Discovery przez NetBIOS, SNMP i ICMP
  • Natywny agent inwentaryzacji dla Windows, macOS, Linux, AIX, HP-UX i Solaris
  • Inwentaryzacja bezagentowa i z wiersza poleceń (csinvcli) dla środowisk o ograniczonym dostępie
  • Samodzielna inwentaryzacja systemów odizolowanych i offline
  • 8 udokumentowanych

02 Optymalizacja

Inwentarz zamieniony w decyzje, a nie tylko listę.

  • Pobieranie informacji o gwarancji sprzętu i śledzenie jej wygaśnięcia
  • Karty kosztów z ręcznymi i automatycznymi regułami kalkulacji
  • Grupy dynamiczne, statyczne i niestandardowe tworzone w kreatorze zapytań lub w SQL
  • Wykresy trendów, KPI i alerty progowe
  • 6 udokumentowanych

03 Zarządzanie

Działania na zasobach z tej samej konsoli, w której są widoczne.

  • Dystrybucja oprogramowania dla pakietów MSI, EXE i Click-to-Run
  • Automatyczna aktualizacja agenta jako jedno ustawienie globalne, stosowana przy następnym zbieraniu danych
  • Aktualizacja platformy jako wersjonowana akcja, z opcjonalnie zachowywaną kopią zapasową bazy danych
  • Orkiestracja aktualizacji do Windows 11
  • 9 udokumentowanych

04 Nadzór

Ciągły dowód, że wszystko jest pod kontrolą.

  • Governance Policies: zgodność jako kod z kreatorem filtrów wielokrotnego użytku
  • Przykłady polityk: włączony BitLocker, działający Defender, porządek w tagach maszyn wirtualnych Azure
  • Strefy do segmentacji danych wielu podmiotów
  • Reporting Levels ograniczające widoczność do jednostki organizacyjnej lub lokalizacji
  • 6 udokumentowanych

CerteroX SAM Zarządzanie zasobami oprogramowania

01 Widoczność

Wiadomo, co jest zainstalowane, co działa, a co po prostu leży bezczynnie.

  • Software Recognition Database z centralnie utrzymywaną kategoryzacją tytułów
  • Software Recognition Service: data wydania, data zakończenia wsparcia i daty wsparcia rozszerzonego
  • Tagi Software Identification (SWID) z klasyfikacją UNSPSC
  • Pomiar użycia AppsMonitor oparty na plikach, ze śledzeniem pierwszego i ostatniego użycia
  • 7 udokumentowanych

02 Optymalizacja

Odzyskanie tego, czego nikt nie używa, zanim kupi się to, czego nikt nie potrzebuje.

  • Efektywna pozycja licencyjna: zakupione, używane, dostępne, wymagane, różnica, ekspozycja
  • Obliczanie przekroczeń wydatków i liczby wymaganych dodatkowych licencji
  • Obsługa praw do downgrade’u i uprawnień do drugiego użycia
  • Przepływ Exclude From Licensing dla urządzeń MSDN, deweloperskich, szkoleniowych i drugiego użycia
  • 6 udokumentowanych

03 Zarządzanie

Uprawnienia licencyjne, umowy i dowody w jednym miejscu.

  • Licencje, transakcje, umowy, wsparcie techniczne, dostawcy i producenci
  • Typy przypisania: na urządzenie, na procesor, na rdzeń
  • Import Microsoft Licence Statement (MLS)
  • Rejestrowanie transakcji licencji zbiorowych, detalicznych, OEM i FPP
  • 6 udokumentowanych

04 Nadzór

Obronne, udokumentowane i gotowe, zanim ktoś o to zapyta.

  • Ciągły stan zgodności zamiast uzgadniania w określonym momencie
  • Śledzenie cyklu życia pod kątem końca życia i końca wsparcia
  • Czarne listy aplikacji i reguły zakazów
  • Ścieżka audytu obejmująca umowy, transakcje i wykluczenia
  • 6 udokumentowanych

CerteroX SaaS Management SaaS Management

01 Widoczność

Każda aplikacja, zatwierdzona czy nie, z dowodem, kto z niej korzysta.

  • Rozszerzenie przeglądarki wykrywające domeny SaaS, czas spędzony w aplikacji i przypisanie do użytkowników
  • Synchronizacja z dostawcami tożsamości Entra ID i Okta, w tym rejestracja MFA
  • Synchronizacja konektora pobierająca od dostawcy miarodajne listy użytkowników i licencji
  • Wykrywanie zgód OAuth dla aplikacji firm trzecich, którym udzielono zgody
  • 8 udokumentowanych

02 Optymalizacja

Koniec z płaceniem za licencje, których nikt nie otworzył od marca.

  • Wykrywanie nieużywanych licencji po ponad 30 dniach zerowego użycia
  • App Rationalization: wykrywanie nakładających się aplikacji uszeregowane według możliwych do odzyskania oszczędności
  • Nadchodzące odnowienia z liczbą dni do odnowienia i wskaźnikiem wykorzystania
  • Akcje: odzyskaj, przypisz ponownie, obniż plan, zarchiwizuj, przypomnij, odrzuć
  • 8 udokumentowanych

03 Zarządzanie

Automatyzacja żmudnej pracy między wykryciem a rozwiązaniem.

  • Silnik przepływów pracy: 8 wyzwalaczy, 11 warunków, 13 akcji na jednym obszarze roboczym
  • Nadawanie i odbieranie dostępu w Entra, Okta, Google, M365 i innych
  • Cztery typy właścicieli: właściciel aplikacji, biznesowy, techniczny i właściciel danych
  • Cykl życia subskrypcji: zakupione, przypisane, dostępne i przekroczone
  • 7 udokumentowanych

04 Nadzór

Zamknięty proces i zachowany dowód.

  • Lista kontrolna offboardingu dla każdego użytkownika ze statusem odebrania każdej licencji
  • Wskaźnik zmarnowanych wydatków na licencje wciąż przypisane byłym pracownikom
  • Ocena ryzyka zgód OAuth pod względem wrażliwości, zakresu, zgody i nieaktywności
  • Odebranie zgody jednym kliknięciem, dostępne także jako akcja przepływu pracy
  • 8 udokumentowanych

CerteroX Cloud Management Cloud Management

01 Widoczność

Jeden model kosztów dla wszystkich dostawców, w otwartym standardzie.

  • Cost Explorer według właściciela, puli, usługi, regionu, konta i dnia
  • Interaktywna geograficzna mapa kosztów (Cost Map)
  • Inwentarz zasobów obejmujący 12 w pełni obsługiwanych typów zasobów
  • Koszt i wykorzystanie Kubernetes według przestrzeni nazw, węzła i usługi
  • 8 udokumentowanych

02 Optymalizacja

Dwadzieścia sześć nazwanych kontroli, każdą z nich można dostroić.

  • Porzucone instancje, obrazy, load balancery, zasobniki S3 i strumienie Kinesis
  • Przestarzałe obrazy, adresy IP, migawki i łańcuchy migawek
  • Dopasowanie rozmiaru instancji i wykrywanie niedostatecznie wykorzystanych RDS
  • Instancje zatrzymane, ale niezwolnione, oraz woluminy od dawna niepodłączone
  • 10 udokumentowanych

03 Zarządzanie

Alokacja i własność, które same pozostają aktualne.

  • Pule kosztów typu budżet, jednostka biznesowa, zespół, projekt, CI/CD lub zasób
  • Reguły przypisania z dziewięcioma typami warunków do automatycznego ustalania właściciela
  • Wirtualne tagowanie obliczane niezależnie od natywnych tagów chmury
  • Współdzielone środowiska z rezerwacją, kluczami SSH i webhookami CI/CD
  • 7 udokumentowanych

04 Nadzór

Polityka, która zadziała, zanim przyjdzie faktura.

  • Wykrywanie anomalii wydatków względem kroczącej średniej dziennej
  • Wygasające i cykliczne polityki budżetowe
  • Wykrywanie anomalii liczby zasobów i polityki limitów zasobów
  • Zgodność tagów: tagi wymagane, tagi zakazane i reguły korelacji
  • 9 udokumentowanych

CerteroX AI Management AI Management

01 Widoczność

Każde używane narzędzie AI zostaje znalezione i zapisane w rejestrze.

  • Wykrywanie shadow AI na podstawie tagów funkcji aplikacji, a nie statycznej listy
  • Adopcja narzędzi AI uszeregowana według odsetka pracowników organizacji, którzy z nich korzystają
  • Śledzenie zadań, uruchomień i zestawów uruchomień ML z logami konsoli i kamieniami milowymi
  • Rejestr modeli z wersjonowaniem oraz wersjonowanie zbiorów danych z pochodzeniem
  • 8 udokumentowanych

02 Optymalizacja

Executory ML trafiają do pul kosztów z przypisanymi budżetami.

  • Pełny silnik rekomendacji z 26 kontrolami zastosowany do executorów ML
  • Dopasowanie rozmiaru GPU i instancji treningowych oraz przejście na nowszą generację
  • Wykrywanie krótko żyjących executorów do migracji na instancje spot i preemptible
  • Dedykowane pule kosztów ML/AI z własnymi budżetami
  • 7 udokumentowanych

03 Zarządzanie

Zestawy uruchomień same przydzielają sobie runnery w chmurze i śledzą każde uruchomienie.

  • Orkiestracja zestawów uruchomień, która na żądanie przydziela runnery w chmurze
  • Śledzenie eksperymentów z artefaktami, tagami, etapami i kamieniami milowymi
  • Szablony rankingów do powtarzalnego porównywania modeli
  • Serwer Model Context Protocol udostępniający platformę agentom AI
  • 7 udokumentowanych

04 Nadzór

Zatwierdzanie, ograniczanie i dokumentowanie korzystania z AI, zanim stanie się incydentem.

  • Proces statusów shadow AI: zarządzane, zablokowane lub ignorowane
  • Ocena ryzyka zgód OAuth dla narzędzi AI z dostępem do danych
  • Ocena ryzyka pod kątem wrażliwości danych oraz ekspozycji na GDPR, HIPAA i SOC 2
  • Budżety AI dla poszczególnych aplikacji z progami ostrzegawczymi i krytycznymi
  • 7 udokumentowanych

Cztery warstwy, pięć klas zasobów, jeden model danych. Dokumentacja referencyjna opisuje każdy z tych elementów, od konfiguracji i konektorów po silniki licencyjne i API.

Otwórz dokumentację (otwiera się w nowej karcie)
Studia przypadków

Jak to wyglądało
u nich.

Od trustów NHS i pogotowia ratunkowego po globalną kancelarię prawną i dużą grupę motoryzacyjną. Z czym każda z tych organizacji się mierzyła, co zmierzyła potem i pełny opis tego, co się wydarzyło.

  • Ochrona zdrowia

    “Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”

    Reece Emson, ITAM Asset/PSL Manager
    ograniczenia ryzyka braku zgodności licencji Microsoft
    100 tys. £ ograniczenia ryzyka braku zgodności licencji Microsoft
    szybciej osiągnięta dojrzałość SAM
    3–4 lata szybciej osiągnięta dojrzałość SAM
  • Służby ratunkowe

    “The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”

    Andy Marrs, IM&T Security & Resilience Manager
    lokalizacji, które stały się widoczne
    130 lokalizacji, które stały się widoczne
  • Ochrona zdrowia

    “When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”

    Project Management Office Lead
    urządzeń objętych zarządzaniem
    5,500+ urządzeń objętych zarządzaniem
Słownik

Dwadzieścia dwa terminy,
rzetelnie zdefiniowane.

Każdy wpis wyjaśnia, co oznacza dany termin, a potem, co zwykle jest w nim źle rozumiane, bo to właśnie ta druga część kosztuje pieniądze. Całą listę można przeszukiwać i filtrować, a każdy wpis ma własny link.

22 terminów

CAL Licencja dostępowa klienta (Client Access Licence) SAM
Licencja, która pozwala użytkownikowi lub urządzeniu korzystać z licencjonowanego produktu serwerowego; sama licencja serwerowa nikomu nie daje prawa do korzystania z niego. Wybór między licencją na użytkownika a na urządzenie zależy od sposobu dostępu: pracownikom zmianowym dzielącym jeden terminal lepiej służą CAL na urządzenie, a jednej osobie z laptopem, telefonem i komputerem stacjonarnym CAL na użytkownika. Systemy dostępne z zewnątrz zwykle wymagają zamiast tego licencji External Connector, a zapomnienie o tym to częsta przyczyna niedolicencjonowania usługi publicznej.
Współczynnik rdzeni SAM
Mnożnik, który Oracle stosuje do każdego fizycznego rdzenia, aby ustalić, ilu licencji procesorowych potrzebuje serwer; publikowany jako tabela według rodziny procesorów. Układ ze współczynnikiem 0,5 wymaga pół licencji na rdzeń, a układ ze współczynnikiem 1,0 całej licencji. To najczęstsze źródło błędnych wyliczeń dla Oracle, ponieważ współczynnik zmienia się wraz z krzemem, a przy wymianie sprzętu nikt nie aktualizuje obliczeń.
Prawa do downgrade’u SAM
Umowne prawo do korzystania z wcześniejszej wersji, a czasem niższej edycji produktu licencjonowanego na wyższym poziomie. Odpowiednio stosowane, należą do najtańszych sposobów na poprawę zgodności, bo nowsze uprawnienie może pokryć starszą instalację, za którą zamierzano zapłacić ponownie. Stosowane niestarannie, powodują chaos w raportowaniu, ponieważ narzędzie musi wiedzieć, że uprawnienie wykorzystuje instalacja o innej wersji.
ELP Efektywna pozycja licencyjna SAM
Obliczona różnica między tym, do czego organizacja ma uprawnienia, a tym, czego faktycznie używa, dla jednego producenta, w jednym momencie. Arytmetyka jest na końcu: rzetelna ELP najpierw uwzględnia prawa downgrade, prawa do drugiej instalacji, wyłączenia, reguły wirtualizacji i metryki poszczególnych producentów. Jeśli ELP powstaje raz w roku w arkuszu kalkulacyjnym, to jest migawką pozycji z czasu, gdy ktoś jeszcze go wypełniał.
FinOps Chmura
Model operacyjny, w którym wydatki na chmurę są wspólną odpowiedzialnością inżynierii i finansów. Działa w pętli: informowanie, optymalizacja, operowanie. Zespołom pokazuje się, ile kosztują, wskazuje zmiany warte wprowadzenia, a potem czyni dobre praktyki domyślnymi. Dobrze wdrożony zmienia to, kto zatwierdza zasób, zanim on powstanie.
FOCUS FinOps Open Cost and Usage Specification Chmura
Otwarta specyfikacja opublikowana przez FinOps Foundation, definiująca wspólny schemat danych o kosztach i wykorzystaniu chmury: spójne nazwy kolumn, spójną semantykę i spójne traktowanie rabatów oraz amortyzacji. Jej wartość to przenośność: gdy każdy dostawca udostępnia dane w tym samym kształcie, porównywanie chmur przestaje być projektem normalizacji, a historia kosztów przestaje być zakładnikiem formatu eksportu jednego dostawcy.
ITAM Zarządzanie zasobami IT ITAM
Praktyka polegająca na wiedzy o tym, jaką fizyczną i wirtualną technologię posiada organizacja, kto z niej korzysta, ile kosztowała i kiedy kończy się jej wsparcie. Większość pracy to uzgadnianie: rozstrzyganie, które z trzech sprzecznych źródeł ma rację. Sprawdzianem dojrzałej funkcji ITAM nie jest to, czy ma rekord dla każdego urządzenia, ale czy ktoś spoza IT ufa temu rekordowi na tyle, by na jego podstawie wydawać pieniądze.
Odzyskiwanie licencji SAM
Odbieranie licencji użytkownikom, którzy już ich nie potrzebują, i zwracanie ich do puli do ponownego przydziału, dzięki czemu kolejne zapotrzebowanie nic nie kosztuje. Wymaga to dowodów wykorzystania z możliwego do obrony okresu, uzgodnionego progu i ścieżki zwrotu licencji użytkownikowi, jeśli jej odebranie było błędem. Odzyskiwanie licencji to moment, w którym SAM przestaje być funkcją zgodności i zaczyna na siebie zarabiać, a jego wartość jest największa w kwartale przed odnowieniem lub true-up.
MCP Model Context Protocol AI
Otwarty protokół łączenia asystentów AI z systemami zewnętrznymi za pomocą zdefiniowanego zestawu narzędzi, dzięki któremu model może odpytywać rzeczywiste dane zamiast zgadywać na podstawie tego, na czym go wytrenowano. W zarządzaniu zasobami jego znaczenie dotyczy nadzoru: serwer MCP sprawia, że agent może zadawać pytania o wszystko, co posiada organizacja, więc kluczowe mechanizmy kontroli to tokeny o ograniczonym zakresie, audyt każdego wywołania i limity.
Luka offboardingowa SaaS
Odstęp między odejściem pracownika a faktycznym zamknięciem wszystkich jego kont, licencji i uprawnień w usługach zewnętrznych. Dostęp do usług katalogowych zwykle wygasa pierwszego dnia; subskrypcje kupione poza działem zakupów mogą przetrwać miesiącami, wciąż generując opłaty i wciąż mając zgodę OAuth z dostępem do odczytu danych firmy. Można ją zmierzyć licencjami nadal przypisanymi byłym pracownikom i ich miesięcznym kosztem, co czyni ją jednym z niewielu problemów nadzoru, które od razu da się wyrazić liczbą.
PVU Processor Value Unit SAM
Jednostka licencjonowania IBM oparta na mocy obliczeniowej: każdemu rdzeniowi procesora przypisuje się wartość zależną od jego architektury i modelu, a zapotrzebowanie to suma dla wszystkich rdzeni, na których oprogramowanie mogłoby działać. Często pomijana konsekwencja jest taka, że liczba PVU idzie za sprzętem: wystarczy umieścić skromny produkt IBM na dużym, nowoczesnym hoście, a zapotrzebowanie rośnie, choć w samej aplikacji nic się nie zmieniło. Licencjonowanie sub-capacity istnieje właśnie po to, aby to złagodzić, pod określonymi warunkami.
Instancje zarezerwowane Chmura
Zobowiązanie do określonego poziomu zużycia chmury na rok lub trzy lata w zamian za znaczący rabat od stawki on-demand. Rabat jest realny; pułapka polega na tym, że zobowiązanie trwa dłużej niż architektura, która je uzasadniała, a pokrycie kupione na podstawie dobrej prognozy po migracji staje się marnotrawstwem. Należy je kupować pod minimalne obciążenie, co do którego ma się pewność. Najpierw trzeba dopasować rozmiar, a dopiero potem się zobowiązać, inaczej przewymiarowanie zostanie zamrożone na trzy lata.
Dopasowanie rozmiaru Chmura
Dopasowanie rozmiaru udostępnionego zasobu do jego zaobserwowanego wykorzystania, a nie do wartości wpisanej przy jego tworzeniu. To najbardziej opłacalna oszczędność w chmurze i zarazem najczęściej odkładana, bo oszczędność trafia do jednego budżetu, a ryzyko mniejszej instancji spada na kogoś innego. Dobre dopasowanie rozmiaru podaje okno obserwacji i szczyt obok średniej: instancja, która przez cały miesiąc jest bezczynna, a w ostatni piątek pracuje na pełnym obciążeniu, ma właściwy rozmiar.
SaaS Management SaaS
Wykrywanie, wycena i nadzór nad aplikacjami subskrypcyjnymi, z których korzysta organizacja, także tymi, których dział zakupów nigdy nie widział. Od klasycznego SAM różni się w jednym zasadniczym punkcie: licznik należy do dostawcy, więc wykrywanie opiera się na dostawcach tożsamości, API dostawców i przeglądarce, gdzie agent na urządzeniu nic by nie znalazł. Typowy problem to długi ogon narzędzi pojedynczych działów, które po cichu odnawiają się na karcie płatniczej.
SAM Zarządzanie zasobami oprogramowania SAM
Dyscyplina polegająca na porównywaniu zainstalowanego i używanego oprogramowania z tym, do czego organizacja ma umowne uprawnienia. Opiera się na ITAM: bez wiarygodnego inwentarza urządzeń nie ma do czego przypisać licencji. To w SAM są pieniądze, bo metryki licencyjne producentów są celowo skomplikowane, a ustalenia audytowe kryją się w różnicy między naiwnym zliczeniem instalacji a poprawnie wyliczoną pozycją.
Shadow AI AI
Szybsza i groźniejsza odmiana shadow IT: pracownicy korzystają z narzędzi AI, których nikt nie zatwierdził, a często też nie kupił. Dwie rzeczy sprawiają, że to inny problem. Narażenie jest natychmiastowe, bo jeden prompt może wynieść poufne materiały poza Państwa kontrolę bez żadnego transferu pliku, który dałoby się wykryć. Ponadto AI coraz częściej działa wewnątrz aplikacji, które już zatwierdzono, więc zgoda obejmuje aplikację, ale nie jej funkcję. Wykrywanie musi być pierwsze, bo nie da się napisać polityki dla populacji, której się nie zmierzyło.
Shadow IT SaaS
Technologia kupiona i utrzymywana przez zespół z pominięciem działu IT i zakupów. Zwykle to objaw: ludzie omijają proces, który jest wolniejszy niż ich terminy. Prawdziwy koszt to zdublowane funkcje, dane poza polityką retencji i konto, o którego zamknięciu nikt nie pamięta, gdy dana osoba odchodzi.
Showback a chargeback Chmura
Dwa sposoby przypisywania wspólnych kosztów technologii zespołom, które je generują. Showback raportuje, co zespół zużył, bez przesuwania pieniędzy; chargeback faktycznie obciąża budżet zespołu. Showback zmienia zachowania przez widoczność i znacznie łatwiej go wprowadzić; chargeback zmienia je przez konsekwencje, ale wymaga alokacji na tyle dokładnej, by obroniła się w sporze z partnerem biznesowym z działu finansów. Większość organizacji powinna stosować showback, dopóki alokacja nie przestanie budzić sporów, a potem zdecydować, czy chargeback cokolwiek wnosi.
Licencjonowanie sub-capacity SAM
Licencjonowanie produktu według mocy wirtualnej, którą faktycznie może wykorzystać. Domyślnie liczy się pełna fizyczna moc hosta, na którym działa. Sub-capacity jest niemal zawsze tańsze i niemal zawsze warunkowe: producenci przyznają je tylko tam, gdzie wdrożono zatwierdzone narzędzie pomiarowe, które jest aktualizowane i raportuje w uzgodnionym cyklu. Niespełnienie warunków oznacza, że uprawnienie po cichu wraca do pełnej mocy, i tak oszczędność zamienia się w ustalenie audytowe.
Tag SWID Tag identyfikacji oprogramowania (Software Identification) SAM
Niewielki ustrukturyzowany plik dostarczany przez producenta wraz z produktem, ustandaryzowany jako ISO/IEC 19770-2, który dokładnie określa, czym jest oprogramowanie: nazwę, wersję, producenta i edycję. Tam, gdzie tag jest obecny, rozpoznawanie oprogramowania przestaje być zgadywaniem, bo odczytuje się deklarację samego producenta. Wszędzie indziej tożsamość trzeba wywnioskować z klucza rejestru lub ścieżki pliku. Tagi nie są stosowane powszechnie, więc usprawniają rozpoznawanie, ale go nie zastępują.
True-up SAM
Okresowe rozliczenie w ramach umowy licencjonowania zbiorowego, w którym deklaruje się licencje wykorzystane ponad poziom bazowy i płaci za nie. Z założenia to formalność administracyjna, która robi się kosztowna, gdy deklarację składa się z pamięci. True-up to także jedyny moment, w którym odzyskanie nieużywanych licencji bezpośrednio obniża fakturę, dlatego tę pracę należy wykonać w kwartale przed terminem.
UNSPSC United Nations Standard Products and Services Code SAM
Hierarchiczny system klasyfikacji produktów i usług, stosowany w zarządzaniu zasobami, aby każdemu rozpoznanemu oprogramowaniu nadać spójną kategorię niezależnie od tego, jak nazywa je producent. Jego praktyczna wartość to agregacja: pozwala zapytać, ile cała organizacja wydaje na oprogramowanie bazodanowe, bez wcześniejszego uzgadniania, czy dany produkt się do niego zalicza. Kod UNSPSC to kategoria i nie daje żadnego uprawnienia licencyjnego.
Jak o tym myślimy

Widoczność, Optymalizacja,
Zarządzanie, Nadzór.

Cztery pytania, po kolei. Zadajemy je wszystkie każdej klasie zasobów, którą nadzorujemy, od sprzętu i oprogramowania po SaaS, chmurę i AI, a narzędzie, które odpowiada tylko na dwa pierwsze, jest raportem, a nie platformą.

  1. Widoczność

    Co właściwie mamy?

    CMDB i ostatni audyt odpowiadają na inne pytania. To dotyczy tego, co działa w tej chwili, na każdej platformie, łącznie z rzeczami kupionymi kartą i tymi, do których nikt nie logował się od marca. Widoczność to jedyny filar, w którym 90% trafności jest warte niemal nic, bo w brakujących 10% kryją się ustalenia audytowe, naruszenia i niespodzianki przy odnowieniu.

    Koszt pominięcia Optymalizują Państwo liczbę, której nie da się obronić.

  2. Optymalizacja

    Co z tego jest marnotrawstwem?

    Marnotrawstwo to tutaj konkretna, nazwana kontrola z progiem: licencja użytkownika nieotwierana od dziewięćdziesięciu dni, instancja zatrzymana, ale nigdy niezwolniona, uprawnienie licencyjne, które już pokrywa instalację, za którą zamierzano zapłacić ponownie. Optymalizacja zamienia inwentarz w decyzję i jest jedynym filarem, który finansuje pozostałe trzy.

    Koszt pominięcia Kupili Państwo bardzo drogi arkusz kalkulacyjny.

  3. Zarządzanie

    Kto to zmienia i w jaki sposób?

    Ustalenie, na podstawie którego nikt nie może działać, to tylko skarga. Zarządzanie to warstwa, w której rekomendacja staje się odzyskaniem licencji, wycofaniem zasobu, harmonogramem zasilania lub zamówieniem zakupu, z przypisanym właścicielem i procesem za nią. W tym miejscu większość narzędzi wręcza plik CSV i życzy powodzenia.

    Koszt pominięcia Te same ustalenia wracają co kwartał.

  4. Nadzór

    Jak sprawić, żeby nie wracało?

    Nadzór to polityka, która zadziała, zanim przyjdzie faktura. Oznacza to reguły tagowania, okresy życia zasobów, progi budżetowe, zakaz nieautoryzowanego oprogramowania i listę kontrolną offboardingu, którą trzeba ukończyć. To także filar, który jako pierwszy pada ofiarą cięć budżetowych, i właśnie dlatego marnotrawstwo wraca trzy miesiące po zakończeniu projektu porządkowego.

    Koszt pominięcia W przyszłym roku projekt porządkowy rusza od nowa.

Każdy opiera się na filarze poniżej. Nie da się optymalizować tego, czego nie widać, a każda oszczędność bez właściciela i polityki ma datę ważności. Większość narzędzi sprzedaje pierwszy filar i wykres drugiego. CerteroX zbudowano tak, aby obejmował wszystkie cztery we wszystkich pięciu klasach zasobów, bo dopiero czwarty sprawia, że wartość przestaje uciekać.

Gdy lektura przestaje wystarczać

Prosimy przyjść
z najtrudniejszym pytaniem.

Przeczytali Państwo dokumentację i wiedzą, co oznaczają te terminy. Kolejny przydatny krok to zobaczyć, jak platforma odpowiada na to pytanie na Państwa oczach, niezależnie od tego, czy chodzi o pozycję licencyjną, dwadzieścia sześć kontroli, czy licencje użytkowników nieotwierane od dziewięćdziesięciu dni.

Na rozmowie będzie osoba techniczna, a po niej otrzymają Państwo pisemne stanowisko.