Pięć dyscyplin (ITAM, SAM, SaaS, chmura i AI) w jednym modelu danych, zbudowanych w jednym miejscu. Nic tu nie zostało dokupione i doczepione, dlatego między produktami nie ma niczego, co musieliby Państwo integrować.
Jeden graf zasobów · jeden właściciel · jedna konsola
0 integracji do zbudowania między nimi
Dyscyplina dodana w drodze przejęcia przychodzi z własnym schematem, własnymi identyfikatorami i własną konsolą. Ich ujednolicenie nie jest funkcją dostarczaną przez dostawcę. To projekt, który prowadzą Państwo sami, i który nigdy się nie kończy.
Niemal na pewno porównują nas Państwo z portfolio: zarządzaniem zasobami sprzedawanym pod kilkoma markami naraz, po jednej na dyscyplinę, z których każda ma schemat i konsolę, z którymi powstała. Pod nazwami marek każdy produkt zachowuje własne identyfikatory.
Proszę więc zadać pytanie, od którego zależy wszystko dalej: gdy dwa produkty wykryją ten sam serwer, który z nich przechowuje rekord główny i jakie pole je łączy? Każdy zduplikowany rekord zasobu i każdy projekt uzgadniania wynika z odpowiedzi na to jedno pytanie.
We are not going to argue with the number. We think it is right. The
disagreement is about whether five products that were never designed
together can tell you who owns the waste.
10 punktów integracji
0 integracji do zbudowania
Na jednej platformie urządzenie znalezione przez agenta, zainstalowana na nim licencja, licencja użytkownika SaaS tej samej osoby, należący do niej zasób chmurowy i wywoływany przez nią model AI to pięć węzłów jednego grafu. W zestawie złożonym z pięciu produktów te same pięć elementów to osobne rekordy z pięcioma identyfikatorami, których nic nie łączy.
Jedna osoba, pięć klas zasobów
LON-LT-4471 · laptop z Windows 11
discovered_by Agent inwentaryzacyjny, uzgodniony z importem z Active Directory.
USR·4471 · J. Whitfield
ustalony raz, w grafie zasobów
ten sam właściciel
LON-LT-4471
tylko nazwa hosta, bez osoby w rekordzie
Visio Professional · uprawnienie licencyjne na urządzenie
entitled_on Zainstalowane na tym urządzeniu. Zero uruchomień w kroczącym 90-dniowym oknie użycia.
USR·4471 · J. Whitfield
ustalony raz, w grafie zasobów
ten sam właściciel
WHITFIELD_J
nazwa konta w katalogu
Aplikacja do współpracy projektowej · plan edytora
assigned_to Synchronizacja z dostawcą tożsamości, konektor dostawcy i rozszerzenie przeglądarki są zgodne.
USR·4471 · J. Whitfield
ustalony raz, w grafie zasobów
ten sam właściciel
j.whitfield@
adres e-mail z API dostawcy
Instancja obliczeniowa · zatrzymana, wciąż przydzielona
owned_by Automatycznie przypisane do puli kosztów przez jeden z dziewięciu typów warunków reguł przypisania.
USR·4471 · J. Whitfield
ustalony raz, w grafie zasobów
ten sam właściciel
owner=jwhitfield
tag w dowolnym formacie, zapisywany na trzy sposoby
Licencja użytkownika LLM + executor GPU w ramach przeszukiwania parametrów
called_by Shadow AI sklasyfikowane na podstawie tagów funkcji; executor przechodzi te same 26 kontroli kosztów.
USR·4471 · J. Whitfield
ustalony raz, w grafie zasobów
ten sam właściciel
usr_8812
identyfikator po stronie dostawcy
Każdy z pięciu rekordów wskazuje w grafie zasobów tego samego właściciela: USR·4471 · J. Whitfield.
Pięć rekordów, pięć identyfikatorów właściciela. Urządzenie: LON-LT-4471, tylko nazwa hosta, bez osoby w rekordzie. Licencja: WHITFIELD_J, nazwa konta w katalogu. Licencja użytkownika SaaS: j.whitfield@, adres e-mail z API dostawcy. Zasób chmurowy: owner=jwhitfield, tag w dowolnym formacie, zapisywany na trzy sposoby. Obciążenie AI: usr_8812, identyfikator po stronie dostawcy.
Jedna wartość, pięć razy. Odzyskanie nieużywanej licencji, odebranie licencji użytkownika, zwolnienie instancji i cofnięcie dostępu do AI. Jedna decyzja dotycząca jednej osoby, podjęta raz.
Pięć wartości, jedna osoba. Zanim ktokolwiek zacznie działać, coś musi je dopasować i dopasowywać ponownie przy każdej zmianie rekordu w którymkolwiek z pięciu produktów.
Te identyfikatory to poglądowe rekordy przykładowe.
Powyżej pokazano oba stany właściciela: najpierw ujednolicony, potem identyfikatory tej samej osoby, gdy pięć dyscyplin kupiono osobno.
Czternaście funkcji w czterech grupach, a prawa kolumna opisuje architekturę: to, co robi portfolio złożone z osobno budowanych produktów, niezależnie od tego, kto je sprzedaje.
| Funkcja | CerteroX Jedna platforma, pięć dyscyplin | Typowy pakiet z przejęć Wzorzec architektoniczny, a nie konkretny produkt |
|---|---|---|
| Architektura | ||
| Ujednolicony model danych | Jeden schemat dla ITAM, SAM, SaaS, chmury i AI. Urządzenie, przypisana do niego licencja, licencja użytkownika, zasób i model trafiają do jednego grafu zasobów z jednym właścicielem. | Osobny model danych dla każdego produktu. Połączenie między nimi to warstwa uzgadniania, którą ktoś musi zbudować, utrzymywać i ponownie uruchamiać, zwykle bez końca. |
| Metody wykrywania | Dziesięć, trafiających do jednego schematu: agent, wiersz poleceń (csinvcli), tryb bezagentowy, inwentaryzacja samodzielna, skanowanie sieci, Active Directory, import z zewnętrznych narzędzi ITAM, konektory chmurowe i SaaS, monitorowanie przeglądarki, pomiar plików. | Wykrywanie przychodzi z każdym produktem. Dwa produkty, które znajdą to samo urządzenie, tworzą dwa rekordy urządzenia, a usuwanie duplikatów staje się projektem bez końca. |
| Konsole i uprawnienia | Jedna konsola, jedno logowanie, jeden model dostępu oparty na rolach, ze strefami (Zones) dla danych wielu podmiotów i Reporting Levels (poziomy raportowania), które ograniczają widoczność według jednostki organizacyjnej lub lokalizacji. | Zwykle jest jedna konsola na każdą markę w portfolio, portal przed nimi i osobny model uprawnień w każdej z nich. |
| Głębia tam, gdzie boli | ||
| Platformy Unix i centrów danych | Natywny agent inwentaryzacyjny dla IBM AIX, HP-UX i Oracle Solaris: sześć rodzin systemów operacyjnych w tym samym cyklu inwentaryzacji i tym samym silniku licencyjnym co Windows, macOS i Linux. | Osobny moduł, narzędzie partnera lub zestaw skryptów, wszędzie tam, gdzie daną dyscyplinę dołączono osobno. Rzadko ten sam agent i rzadko ten sam silnik licencyjny. |
| Opcje Oracle i współczynniki rdzeni | Wszystkie sześć miejsc, w których może kryć się ustalenie audytowe Oracle, jest odwzorowanych w silniku licencyjnym. Każde z nich zawiera dowody, na których się opiera, oraz możliwość ręcznego nadpisania, gdy Państwa umowa stanowi inaczej. | Liczba instalacji i edycje to łatwa część. Ustalenie audytowe kryje się w opcjach, współczynnikach rdzeni i logice pokrycia edycją wyższą. |
| Stanowisko samego Oracle wobec narzędzia | Zweryfikowane przez Oracle License Management Services. Zespół audytowy Oracle może przyjąć dane z Certero podczas oficjalnego audytu jako alternatywę dla instalowania własnych narzędzi pomiarowych Oracle. | Krótka opublikowana lista. Sprawdzenie, czy porównywane narzędzie się na niej znajduje, zajmuje jedno popołudnie. |
| IBM sub-capacity | Metryki PVU i Virtual Processor Core, konektor ILMT z analizą luk w zgodności, zbiorcze Component Resolution z oceną oraz wymagany przy licencjonowaniu sub-capacity cykl inwentaryzacji ≤30 minut. | Import z ILMT, wszędzie tam, gdzie narzędzie nie ma własnego silnika licencyjnego IBM. To różnica między tym, co raportuje ILMT, a Państwa uprawnieniami licencyjnymi decyduje o fakturze. |
| Użytkownicy imienni SAP | Nieinwazyjny konektor ABAP odczytuje użytkowników imiennych bez duplikatów między systemami, a także role, silniki i autoryzacje, a uporządkowane według priorytetu Analysis Rules proponują bieżące, sugerowane i optymalne typy licencji. | Osobno licencjonowany moduł, jeśli SAP nie był częścią pierwotnego produktu, albo współpraca z partnerem realizowana jako projekt. |
| Nowsze klasy zasobów | ||
| Wykrywanie SaaS | Czterdzieści siedem konektorów i trzy zbieżne sygnały (dostawca tożsamości, API dostawców i rozszerzenie przeglądarki), więc aplikacja zostaje znaleziona niezależnie od tego, czy przeszła przez SSO. | W typowej konfiguracji jeden sygnał: dostawca tożsamości albo dane o wydatkach. Wszystko, co nie przechodzi przez żadne z nich, pozostaje niewidoczne. |
| Wykrywanie shadow AI | Klasyfikowane na podstawie tagów funkcji aplikacji w katalogu, a nie zakodowanej na sztywno listy, a następnie szeregowane według odsetka pracowników organizacji korzystających z danego narzędzia. | Wykrywanie zwykle opiera się na utrzymywanej liście znanych aplikacji AI. Nowe narzędzia pojawiają się, gdy doda je dostawca. |
| Nazwane rekomendacje chmurowe | Dwadzieścia sześć nazwanych, indywidualnie konfigurowalnych kontroli na dwunastu platformach chmurowych i danych, każda z własnymi progami, wykluczeniami pul i pominięciami kont. Natywna obsługa FOCUS. | Kwota oszczędności podana bez nazwy kontroli, która ją wyliczyła, ani progu, którego ta kontrola użyła. |
| Serwer MCP w każdym produkcie | Każdy produkt CerteroX udostępnia serwer Model Context Protocol z tokenami o zakresie ograniczonym do organizacji, a każde wywołanie narzędzia przez agenta jest audytowane i liczone w ramach limitu. | Dopiero się pojawia. Warto zapytać, o co Państwa agenty mogą dziś pytać i co zostaje potem zapisane. |
| Rozbudowa i własność | ||
| Dodanie drugiej dyscypliny | Druga dyscyplina działa na tej samej platformie, na której działa już pierwsza. Nie ma między nimi projektu integracyjnego, więc nie ma za co płacić. | Wycena za produkt. Warto zapytać, ile kosztują razem drugi i trzeci oraz kto płaci za pracę między nimi. |
| Model własności | Certero Limited, numer spółki 06387180, Anglia i Walia. Niezależna od 2007 roku. | Własność portfolio zmienia się wraz z cyklami inwestycyjnymi. O tym, które marki są razem, decyduje to, kto kogo kupił. |
Każde twierdzenie w kolumnie CerteroX to nazwana funkcja, którą na życzenie pokażemy w produkcie, komórka po komórce.
Pięć pytań, które odróżniają jeden graf zasobów od pięciu, które trzeba uzgadniać. Proszę zadać je najpierw nam. Na każde odpowiemy na ekranie, w produkcie, a potem na piśmie.
Te pytania warto zadać nam obu, na piśmie
Głęboka znajomość licencjonowania serwerów Oracle, IBM, SAP i Microsoft to lata obliczeń uprawnień licencyjnych, a opłaca się ona dopiero tam, gdzie rozstrzyga się audyt.
Zweryfikowane przez Oracle License Management Services. Zespół audytowy Oracle może przyjąć dane z Certero podczas oficjalnego audytu jako alternatywę dla instalowania własnych narzędzi pomiarowych Oracle.
Każde narzędzie SAM potrafi wyliczyć liczbę dla Oracle. W rozmowach z Oracle liczy się tylko jedno pytanie: czyja liczba zostanie przyjęta. A to rozstrzyga się na długo przed otwarciem jakiegokolwiek arkusza. Każde ustalenie dotyczące opcji i pakietów zawiera dowody, na których się opiera, oraz możliwość ręcznego nadpisania w przypadkach, które Państwa umowa już rozstrzygnęła.
Odwzorowane w silniku licencyjnym
Odczytuje z
Sub-capacity to różnica między licencjonowaniem rdzeni, których obciążenie używa, a licencjonowaniem każdego rdzenia, na którym mogłoby działać.
To także uprawnienie licencyjne najczęściej tracone z przyczyn formalnych. Licencjonowanie sub-capacity wymaga cyklu inwentaryzacji nie dłuższego niż trzydzieści minut; jeśli nie zostanie dotrzymany, pozycja wraca do licencjonowania pełnej mocy (full capacity) za cały okres.
Odwzorowane w silniku licencyjnym
Odczytuje z
O typie licencji SAP decydują autoryzacje, które posiada użytkownik.
Te autoryzacje znajdują się w systemie, w który najmniej wolno ingerować, dlatego nic nie jest tam instalowane, aby je odczytać. Ponieważ typ licencji jest proponowany, a nie zakładany, widać, ile reklasyfikacja by kosztowała i ile pozwoliłaby zaoszczędzić, zanim ktokolwiek ją zatwierdzi.
Odwzorowane w silniku licencyjnym
Odczytuje z
Ryzyko związane z Microsoft kryje się w serwerowni, gdzie jeden źle opisany klaster licencjonuje znacznie więcej rdzeni, niż kiedykolwiek wykorzysta.
O liczbie decyduje to, czy narzędzie wie, na które hosty może zostać przeniesione obciążenie, i czy uprawnienia licencyjne pochodzą z rejestru samego Microsoft, czy z arkusza, który ktoś prowadzi. Microsoft Licence Statement jest importowany bezpośrednio do silnika licencyjnego.
Odwzorowane w silniku licencyjnym
Odczytuje z
Dla sześciu producentów działa silnik licencyjny na poziomie producenta. Obliczenia uprawnień i dowody, na których się opierają, są wykonywane na bieżąco, więc w dniu nadejścia pisma pozycja jest już aktualna.
Microsoft · Oracle · IBM · SAP · Adobe · Salesforce
Powyżej wymieniono wszystkie cztery silniki producentów: najpierw Oracle, potem IBM, SAP i Microsoft.
W raporcie Gartner® Peer Insights™ Voice of the Customer for Software Asset Management Tools 2024 Certero było jedynym dostawcą w kategorii, który uzyskał pozycję Customers’ Choice. To już czwarty raz, gdy klienci nas tam umieścili, po latach 2019, 2020 i 2021.
“Certero’s SAM managed service allowed us to significantly mature our license posture at a fast pace, something that would have taken 3-4 years without their involvement.”
NHS South West London ICB
Reece Emson, ITAM Asset/PSL Manager
“The tool has truly transformed how we work, making life a lot easier with complete visibility of assets and automation removing the need for manual intervention.”
East of England Ambulance Service
Andy Marrs, IM&T Security & Resilience Manager
“When we reviewed the responses to the initial RFP, Certero offered the best solution for our requirements.”
Skagit Regional Health
Project Management Office Lead
“My advice to other organizations contemplating RFP’s for ITAM and SAM is: just take Certero.”
Globalna kancelaria prawna
Technology Process Manager
“CerteroX for Enterprise ITAM is well worth the investment.”
Duża grupa motoryzacyjna
IT Asset Manager
“Certero was a breath of fresh air, to see a better product and support, offered at the same price.”
Wiodąca firma technologiczna
IT Manager
Za każdym z nich stoi pełne studium przypadku: środowisko wyjściowe, co się zmieniło i ile ta zmiana była warta.
Przeczytaj studia przypadkówImport z zewnętrznych narzędzi ITAM to jedna z dziesięciu metod wykrywania. Podczas sesji rekordy, które w środowisku demonstracyjnym trafiły z dwóch osobnych narzędzi ITAM, na Państwa oczach łączą się w jeden zasób.
Do prezentacji nie trzeba niczego podłączać, więc między Państwem a produktem nie stoją żadne poświadczenia, wyjątki w zaporze ani przeglądy bezpieczeństwa.