Управление ИТ-активами и программными лицензиями: обзор

Коротко: Управление ИТ-активами фиксирует оборудование и ПО с владельцем, местоположением и жизненным циклом; управление лицензиями обеспечивает, чтобы лицензий было достаточно, но не слишком много и чтобы они правильно использовались.

Подробнее: Кто не знает, чем владеет, тот не может это ни защитить, ни обновить, ни спланировать, ни учесть в счетах. Инвентаризация — основа безопасности (уязвимости), затрат и соответствия требованиям.

Подробности

Инвентаризация (оборудование и ПО)

• Оборудование: тип устройства, производитель, серийный номер, инвентарный номер/штрихкод, местоположение, пользователь, дата покупки/гарантия, договор обслуживания, статус (на складе, в использовании, неисправно, списано).
• ПО: название, версия, поставщик, тип лицензии, количество, ключ, срок, места установки.
• Инструменты: электронные таблицы для небольших сред, GLPI, snipe-IT, Lansweeper, OCS Inventory, MDM/Intune, метки со штрихкодом/QR.
• Автоматический сбор (агент/сканирование сети) дополняет ручное ведение; CMDB связывает зависимости.
• Жизненный цикл: закупка → ввод в эксплуатацию → эксплуатация → обслуживание → вывод из эксплуатации (безопасно стереть данные, правильно утилизировать/переработать, ElektroG).

Типы лицензий

• Одиночная/корпоративная лицензия: на устройство/пользователя.
• Подписка (SaaS): Microsoft 365 и т. д., за пользователя/месяц.
• Одновременные/плавающие (concurrent/floating): одновременные пользователи.
• OEM (привязана к устройству), розничная (передаваемая), открытый исходный код (GPL, MIT, Apache: соблюдайте обязательства, см. лицензии открытого ПО), freeware/shareware, лицензии по ядрам (на ядро CPU: базы данных/серверы).
• Клиентские лицензии доступа (CAL) для серверного ПО.
• Образовательные/некоммерческие лицензии с ограничениями (только некоммерческое использование).

Соответствие и затраты

• Недолицензирование: использования больше, чем лицензий → претензии за прошлое, штрафы (аудиты поставщиков).
• Перелицензирование: неиспользуемые лицензии стоят денег → навести порядок/отказаться.
• Читайте условия лицензий (права использования, передача, виртуализация, облако).
• Подтверждение: документы о покупке, сертификаты лицензий, ключи в надёжном месте (менеджер паролей/хранилище).
• Бывшее в употреблении ПО юридически различается (принцип исчерпания прав в ЕС), кряки/пиратские копии незаконны и представляют риск безопасности (вредоносное ПО).
• Выявляйте теневые ИТ (неизвестные инструменты/облачные сервисы); централизованные закупки.

Практика для вас

• Дома/в бизнесе: таблица с устройством, серийным номером, датой покупки, гарантией, фото чека; используйте инструмент инвентаризации сайта.
• Ретро-коллекция/склад — тоже инвентарь (состояние, цена покупки, местоположение).
• Гарантийные сроки и счета помогают при рекламациях и налогах (реестр основных средств, амортизация, малоценные активы).
• ПО: устанавливайте только необходимое, документируйте лицензии, уточняйте лицензию открытого ПО для собственных проектов.
• Экзамен: объяснить CMDB, типы лицензий, инвентаризацию, жизненный цикл.

См. также: Лицензии открытого ПО, Амортизация и малоценные активы, ITIL и управление ИТ-услугами