Przejdź do treści

Popularne tematy
Według wyzwania
Audyt oprogramowania

Pozycja powinna istnieć
wcześniej niż pismo.

CerteroX SAM zapewnia silniki licencyjne na poziomie producentów dla Microsoft, Oracle, IBM, SAP, Adobe i Salesforce, które w każdym cyklu inwentaryzacji wyliczają licencje zakupione, używane, dostępne i wymagane oraz różnicę i ryzyko.

Dzięki temu, gdy przychodzi pismo, sprawdzają Państwo liczbę, a nie ją budują.

Umów prezentację
Ukryj szczegóły techniczne

Efektywna pozycja licencyjna

Poglądowe

SQL Server 2019 Enterprise · na rdzeń

Przeliczana w każdym cyklu inwentaryzacji

Zakres podlegający licencjonowaniu 13 hostów, z uwzględnieniem klastrów
176 rdzeni
Wyłączone z licencjonowania MSDN, laboratorium, druga instalacja · zatwierdzone
−24 rdzenie
Wymagane
152 rdzenie
Zakupione Import MLS + 2 umowy
128 rdzeni
Różnica
−24 rdzenie

Ekspozycja

24 rdzenie

W skrócie

Audyt to rachunek, który widać z daleka.

Producenci oprogramowania mają prawo kontrolować, jak Państwo korzystają z ich produktów. Większość organizacji reaguje tygodniami zbierania umów, arkuszy i danych inwentaryzacyjnych pod presją terminu, a każda luka, której nie da się udokumentować, jest rozliczana na warunkach producenta. CerteroX wykonuje tę pracę przez cały rok, więc liczby są gotowe, zanim ktokolwiek o nie poprosi.

  • Koszt

    Opłaty za to, czego się używa, i ani grosza więcej.

    Dane o wykorzystaniu pokazują, których instalacji nikt nie otwiera, więc niedobór można pokryć, ponownie wykorzystując posiadane licencje, zanim ktokolwiek złoży zamówienie zakupu.

  • Ryzyko

    Odpowiedź możliwa do obrony od pierwszego dnia.

    Za każdą liczbą stoi umowa, faktura lub zgoda. Zespół audytowy Oracle może zaakceptować dane Certero podczas oficjalnego audytu.

  • Nakład pracy

    Koniec z gaszeniem pożarów przy audytach.

    Pozycja aktualizuje się przy każdej inwentaryzacji, więc zespół przegląda liczbę w jedno popołudnie, zamiast odtwarzać ją przez kwartał.

Problem

Dziewięćdziesiąt dni to za mało, by zbudować pozycję licencyjną.

Ledwie wystarcza na odnalezienie umów. O wyniku decyduje praca wykonana, zanim przyszło pismo.

  1. 01 dzień 3 z 90

    Uprawnienia są w czterech miejscach, a jedno z nich odeszło z firmy.

    Umowy licencjonowania zbiorowego we wspólnej skrzynce pocztowej. Uprawnienie OEM na serwerze, którego nikt nie otwierał od lat. System zakupowy, w którym zapis transakcji kończy się na kwocie faktury. Zanim zacznie się spór o zgodność, trzeba udowodnić, co się kupiło.

    Licencje, transakcje, umowy, wsparcie techniczne, dostawcy i producenci SAM

  2. 02 zainstalowane ≠ używane

    Czterysta instalacji. Producenta nie obchodzi, ile z nich działa.

    Powinni Państwo. Kopie, których nikt nie otwierał od marca, decydują o tym, czy skończy się na zamówieniu zakupu, czy na odzyskaniu licencji. Liczba instalacji bez danych o wykorzystaniu daje producentowi liczbę, a Państwu fakturę.

    Wskaźnik wykorzystania % Used w kroczącym oknie 90 dni SAM

  3. 03 nieudokumentowane wykluczenia

    Każde urządzenie MSDN, laboratoryjne i objęte prawem drugiej instalacji domyślnie liczy się na Państwa niekorzyść.

    Są wyłączone na warunkach, które Państwo faktycznie podpisali, ale tylko wtedy, gdy można wykazać, które urządzenie, które uprawnienie i kto to zatwierdził. Wyłączenie, którego nie da się udokumentować, w ogóle nie jest wyłączeniem; jest ustaleniem audytowym.

    Przepływ Exclude From Licensing dla urządzeń MSDN, deweloperskich, szkoleniowych i drugiego użycia SAM

  4. 04 maszyny, do których nie da się dotrzeć

    Rama AIX, odizolowane laboratorium i zablokowany parkiet transakcyjny.

    Producent liczy wszystko, co wdrożono, łącznie z maszynami, do których agent nigdy nie dotarł. Wszystko, czego nie da się zinwentaryzować, trzeba oszacować, a szacunek zawsze rozstrzyga się na korzyść producenta.

    Inwentaryzacja bezagentowa i z wiersza poleceń (csinvcli) dla środowisk o ograniczonym dostępie ITAM

  5. Nic z tego nie jest wykonalne w czasie przewidzianym na odpowiedź. Wszystko to staje się rutyną, jeśli pozycja jest już wyliczona.

CerteroX SAM może pomóc

Umów prezentację

Klient

“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”

Globalna kancelaria prawna Technology Process Manager Informacje prawne
urządzeń
4,000
Przeczytaj studium przypadku

Wyróżnienia

Jedyny dostawca wyróżniony tytułem Customers’ Choice w raporcie 2024 Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools.

4× Customers’ Choice w kategorii: 2019, 2020, 2021, 2024

Przeczytaj ogłoszenie

GARTNER is a registered trademark and service mark, and PEER INSIGHTS is a trademark and service mark, of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates.

Co wykonuje pracę

Trzy z pięciu dyscyplin.

Każdy z nich działa samodzielnie i korzysta ze wspólnego modelu zasobów, więc elementy obejmujące kilka produktów nie wymagają prac integracyjnych.

Wyświetlane są pełne szczegóły techniczne. Można je wyłączyć, aby zobaczyć wersję skróconą.

Ukryj szczegóły techniczne
Jak to się faktycznie robi

Pozycja zbudowana w pięciu krokach.

Każdy krok to zestaw nazwanych funkcji, które można wskazać. Razem dają liczbę, pod której każdym wierszem stoją dowody.

  1. Ustalić, co jest wdrożone

    Dziesięć metod wykrywania zapisuje dane w jednym schemacie. Nie ma projektu uzgadniania, bo nie ma czego uzgadniać.

    • Network Discovery przez NetBIOS, SNMP i ICMP ITAM
    • Natywny agent inwentaryzacji dla Windows, macOS, Linux, AIX, HP-UX i Solaris ITAM
    • Samodzielna inwentaryzacja systemów odizolowanych i offline ITAM
    • Wykrywanie zduplikowanych systemów i archiwizacja nieaktywnych urządzeń ITAM
    • Obsługa inwentaryzacji nietrwałych środowisk VDI ITAM

  2. Rozpoznać, czym to faktycznie jest

    Rozpoznawanie zamienia surowy inwentarz w tytuły, edycje i wersje, które zaakceptowałby producent, więc nazwa pliku wykonywalnego staje się produktem podlegającym licencjonowaniu.

    • Software Recognition Database z centralnie utrzymywaną kategoryzacją tytułów SAM
    • Tagi Software Identification (SWID) z klasyfikacją UNSPSC SAM
    • Normalizacja producentów i rozpoznawanie wersji SAM
    • Software Recognition Service: data wydania, data zakończenia wsparcia i daty wsparcia rozszerzonego SAM

  3. Zmierzyć, co jest używane

    Tylko wykorzystanie zamienia niedobór w wybór. Dziewięćdziesiąt dni danych, na urządzenie i na użytkownika.

    • Pomiar użycia AppsMonitor oparty na plikach, ze śledzeniem pierwszego i ostatniego użycia SAM
    • Wskaźnik wykorzystania % Used w kroczącym oknie 90 dni SAM
    • Śledzenie zdalnego użycia Terminal Server i RDS dla każdego urządzenia SAM
    • Reguły Access Control dla licencjonowania aplikacji strumieniowanych w RDS, Citrix i VDI SAM

  4. Udowodnić, co się posiada

    Uprawnienie licencyjne to rekord, za którym stoją dostawca, data i dokument.

    • Licencje, transakcje, umowy, wsparcie techniczne, dostawcy i producenci SAM
    • Import Microsoft Licence Statement (MLS) SAM
    • Rejestrowanie transakcji licencji zbiorowych, detalicznych, OEM i FPP SAM
    • Obsługa praw do downgrade’u i uprawnień do drugiego użycia SAM
    • Oznaczenia subskrypcji ze śledzeniem wygaśnięcia SAM

  5. Wyliczyć i wyliczać dalej

    Pozycja jest przeliczana wraz z inwentarzem, a każda korekta zostawia ślad.

    • Efektywna pozycja licencyjna: zakupione, używane, dostępne, wymagane, różnica, ekspozycja SAM
    • Obliczanie przekroczeń wydatków i liczby wymaganych dodatkowych licencji SAM
    • Ciągły stan zgodności zamiast uzgadniania w określonym momencie SAM
    • Ścieżka audytu obejmująca umowy, transakcje i wykluczenia SAM
    • Reporting Levels ograniczające widoczność według jednostki organizacyjnej lub lokalizacji SAM

Można poprosić o pokazanie dowolnej z tych funkcji w działaniu w samym produkcie, na ekranie, na którym to się dzieje.

Wewnątrz pozycji

Każdy wiersz można otworzyć. Dowody są pod spodem.

Zakupione, używane, dostępne, wymagane, różnica, ryzyko: sześć wielkości, jeden producent, jedna metryka licencyjna. Oto one dla SQL Server 2019 Enterprise licencjonowanego na rdzenie, razem z obliczeniami.

Efektywna pozycja licencyjna

Ilustracja · dane przykładowe

SQL Server 2019 Enterprise · na rdzeń

Microsoft · licencjonowanie na rdzenie · z uwzględnieniem klastrów i wirtualizacji

Otwórz wiersz

Dowody · Zakres podlegający licencjonowaniu

Liczbę można rozwinąć do hostów, z których pochodzi, każdy z podstawą, na jakiej go policzono. Węzły klastra są licencjonowane osobno; instancje wirtualne podlegają minimum czterech rdzeni.

Host Podstawa Rdzenie
sql-prod-01 Fizyczny · 2 gniazda × 16 rdzeni 32
sql-prod-02 Fizyczny · 2 gniazda × 16 rdzeni 32
sqlclu-n1 Węzeł klastra 1 z 3 · 2 × 12 rdzeni 24
sqlclu-n2 Węzeł klastra 2 z 3 · 2 × 12 rdzeni 24
sqlclu-n3 Węzeł klastra 3 z 3 · 2 × 12 rdzeni 24
sql-vm-rpt-01 Wirtualny · 8 vCPU 8
sql-vm-rpt-02 Wirtualny · 8 vCPU 8
+ 6 instancji wirtualnych Wirtualny · zastosowano minimum czterech rdzeni 24

Zinwentaryzowane przez natywnego agenta w ostatnim cyklu. Żadnego hosta nikt tu nie wpisał ręcznie: przynależność do klastra, liczba gniazd i przydział vCPU są odczytywane z maszyny.

Typy przypisania: na urządzenie, na procesor, na rdzeń SAM

Dowody · Wyłączone z licencjonowania

To pierwszy wiersz, który weryfikuje audytor. Każde wyłączenie rozwija się do urządzenia, uprawnienia, które na nie zezwala, i roli, która je zatwierdziła, wraz z datą.

Urządzenie Uprawnienie, które na to zezwala Rdzenie
sql-vm-dev-01 Visual Studio Enterprise – prawa dev/test · zatwierdził SAM Manager, 14 mar −4
sql-vm-dev-02 Visual Studio Enterprise – prawa dev/test · zatwierdził SAM Manager, 14 mar −4
sql-vm-dev-03 Visual Studio Enterprise – prawa dev/test · zatwierdził SAM Manager, 14 mar −4
sql-vm-app-03 Prawo drugiej instalacji przy licencjonowanym urządzeniu głównym · zatwierdził Licensing Lead, 09 sty −4
sql-vm-rpt-02 Laboratorium szkoleniowe – warunki nieprodukcyjne · zatwierdził Licensing Lead, 02 lut −8

Pięć urządzeń, pięć rekordów uprawnień, pięć zgód. Bez wyłączeń zapotrzebowanie rośnie do 176 rdzeni. Wszystko, co temu zapobiega, jest w tej tabeli.

Przepływ Exclude From Licensing dla urządzeń MSDN, deweloperskich, szkoleniowych i drugiego użycia SAM

Dowody · Wymagane

Zapotrzebowanie to zakres pomniejszony o udokumentowane wyłączenia, przeliczane przy każdej zmianie którejkolwiek strony tego rachunku.

Składnik Skąd pochodzi Rdzenie
Zakres podlegający licencjonowaniu 13 hostów, odczytanych z inwentarza 176
Wyłączone z licencjonowania 5 urządzeń, każde z uprawnieniem licencyjnym −24
Wymagane Wyliczana w każdym cyklu inwentaryzacji 152

Po dodaniu hosta zapotrzebowanie zmienia się jeszcze tej nocy. Po wycofaniu zgody również. Nic tu nie nosi daty ostatniego uzgodnienia.

Ciągły stan zgodności zamiast uzgadniania w określonym momencie SAM

Dowody · Zakupione

Uprawnienie licencyjne to rekord, za którym stoją dostawca, data i dokument. Po otwarciu tego wiersza widać same transakcje.

Źródło Rekord Rdzenie
Microsoft Licence Statement Zaimportowano dziś o 04:12 · Enterprise Agreement 88
Umowa licencjonowania zbiorowego · 2023 Załączono transakcję, zamówienie zakupu i fakturę 24
Umowa licencjonowania zbiorowego · 2024 Załączono transakcję, zamówienie zakupu i fakturę 16
Prawa do downgrade’u Uprawnienie z 2022 r. obejmujące wdrożenia z 2019 r. zastosowano

Import MLS to własne zestawienie Microsoft dotyczące tego, co Państwo kupili, wczytywane bezpośrednio do repozytorium uprawnień. Dwie umowy licencjonowania zbiorowego zawierają swojego dostawcę, daty i dokumenty.

Import Microsoft Licence Statement (MLS) SAM

Dowody · Różnica

Brakuje dwudziestu czterech rdzeni. Zanim to stanie się zamówieniem zakupu, kroczące dziewięćdziesięciodniowe okno wykorzystania pokazuje, jaka część to rzeczywisty niedobór, a jaka to po prostu nieodzyskane licencje.

Instancja % Used · kroczące 90 dni Rdzenie
sql-vm-rpt-01 0% · ostatnio używany 118 dni temu 8
sql-vm-app-01 0% · nigdy nie zarejestrowano sesji 4
sql-vm-app-02 1% · ostatnio używany 74 dni temu 4
sql-prod-01 94% · w ciągłym użyciu 32
Do odzyskania przed zakupem Trzy instancje, wykorzystanie bliskie zeru 16

Szesnaście z dwudziestu czterech rdzeni przypada na instancje, których nikt nie otwierał. Pozostałe osiem to rzeczywisty niedobór i jedyna liczba w całym tym ćwiczeniu, na którą trzeba wydać pieniądze.

Wskaźnik wykorzystania % Used w kroczącym oknie 90 dni SAM

Liczby w tym panelu to dane przykładowe. Państwa własna pozycja otwiera się w ten sam sposób: każdy wiersz można prześledzić do rekordów, z których go wyliczono.

Ekspozycja

24 rdzenie · 8 po odzyskaniu

Stan docelowy

Jak wygląda dobry stan.

Pięć cech organizacji, która nie boi się korespondencji.

  1. 01

    Pozycja nosi dzisiejszą datę.

    Nie z kwartału, w którym ostatnio przeprowadzono uzgodnienie. Zgodność jest przeliczana w tym samym cyklu co inwentaryzacja, więc liczba na spotkaniu to liczba w narzędziu.

  2. 02

    Każdą liczbę można otworzyć, aby zobaczyć jej dowody.

    Nikt nie czeka w kolejce do zespołu SAM po arkusz i nikt nie odtwarza liczb z pamięci. Każda zmiana umowy, transakcji lub wykluczenia pozostaje w ścieżce audytu, więc nawet po roku można ustalić, kto i kiedy zmienił daną liczbę.

  3. 03

    O zakupie decyduje wykorzystanie.

    Zanim ktokolwiek podpisze się pod niedoborem, kroczące dziewięćdziesięciodniowe okno wykorzystania pokazuje, czy niedobór jest rzeczywisty, czy po prostu licencji nie odzyskano. Najczęściej chodzi o to drugie.

  4. 04

    Nielicencjonowane instalacje przestają się pojawiać.

    Czarne listy aplikacji i reguły zakazów oraz Governance Policies dotyczące nieautoryzowanego oprogramowania sprawiają, że kolejny audyt zaczyna się od czystszej sytuacji niż obecny.

  5. 05

    Zakres ustalają Państwo sami.

    Reporting Levels ograniczają widoczność według jednostki organizacyjnej lub lokalizacji, więc na audyt regionalny odpowiada się danymi regionalnymi i nic więcej nie wychodzi na zewnątrz.

Dowiedz się więcej

Umów prezentację
Jak przetrwać audyt oprogramowania: najczęstsze pytania

Najczęściej zadawane pytania

Chcą Państwo zadać inne pytanie?

Skontaktuj się
Przed każdym audytem już przeprowadzamy uzgodnienie. Po co to zmieniać?

Uzgodnienie to projekt z datą rozpoczęcia, co oznacza, że pozycja jest dokładna w dniu jego zakończenia, a potem się dezaktualizuje. CerteroX przelicza efektywną pozycję licencyjną w tym samym cyklu co inwentaryzację. W praktyce pismo od producenta staje się zwykłym wpisem w kalendarzu.

Czy producent zaakceptuje nasze dane pomiarowe?

Oracle już to robi. Certero jest zweryfikowane przez Oracle License Management Services, więc zespół audytowy Oracle może podczas oficjalnego audytu zaakceptować dane z Certero jako alternatywę dla instalowania własnych narzędzi pomiarowych Oracle. W przypadku innych producentów korzyść jest inna: przychodzą Państwo z pozycją możliwą do obrony, dowodami dla każdego wiersza i wyłączeniami, do których mają Państwo prawo, ale z nich nie korzystali.

Dotyczy nas ryzyko ze strony Microsoft, Oracle i IBM. Czy to oznacza trzy narzędzia?

Jedno. Sześciu producentów ma dedykowane silniki (Microsoft, Oracle, IBM, SAP, Adobe i Salesforce), które działają na tym samym inwentarzu, tym samym repozytorium uprawnień i tym samym śladzie dowodowym. Szczegółowość jest osobna dla każdego producenta, model danych już nie.

Połowa naszego ryzyka dotyczy systemów, na których nie można zainstalować agenta.

Wtedy można użyć jednej z pozostałych dziewięciu metod. Inwentaryzacja bezagentowa i z wiersza poleceń (csinvcli) obejmuje zablokowane środowiska, inwentaryzacja samodzielna obejmuje systemy odizolowane, wykrywanie sieciowe znajduje to, czego nic nigdy nie zinwentaryzowało, a import z Active Directory wprowadza obiekty, którym Państwo już ufają. Wszystkie dziesięć metod zapisuje dane w jednym schemacie.

Czy subskrypcje SaaS i licencje chmurowe są objęte audytem?

Coraz częściej tak, a to właśnie te uprawnienia najrzadziej są gdziekolwiek ewidencjonowane. Synchronizacja konektorów pobiera miarodajne listy użytkowników i licencji bezpośrednio od dostawcy, więc licencje użytkowników w subskrypcjach trafiają do tej samej pozycji co licencje wieczyste, a nie do czyjegoś arkusza odnowień.

Ile czasu minie, zanim będziemy mieli pozycję, którą moglibyśmy pokazać producentowi?

To zależy od tego, z czego Państwo korzystają, a każdy, kto podaje liczbę, nie widząc środowiska, zgaduje. Wykrywanie jest szybkie: skanowanie podsieci klasy C trwa poniżej pięciu sekund. Rzeczywistym ograniczeniem jest czas potrzebny na zebranie dokumentów licencyjnych w jednym miejscu, a tę pracę warto wykonać niezależnie od tego, czy cokolwiek Państwo kupią.

Powiązane

Ten sam model zasobów, inne pytanie.

Zobacz platformę
Przed pismem o audycie

Proszę wskazać producenta.
My przyniesiemy pozycję.

Pełna efektywna pozycja licencyjna w rzeczywistej skali, otwierana wiersz po wierszu, z dowodami pod spodem i wyłączeniami, z których większość organizacji nigdy nie korzysta. Zaczynamy od producenta, który w danej chwili najbardziej Państwa zajmuje.

Umów sesję roboczą

Bez PDF-a za formularzem, z osobą techniczną na rozmowie i pisemnym stanowiskiem po niej.