Керування ІТ-активами та програмними ліцензіями: огляд

Коротко: Керування ІТ-активами фіксує обладнання й ПЗ із власником, розташуванням і життєвим циклом; керування ліцензіями забезпечує, щоб ліцензій було достатньо, але не забагато і щоб вони правильно використовувалися.

Докладніше: Хто не знає, чим володіє, той не може це ні захистити, ні оновити, ні спланувати, ні врахувати в рахунках. Інвентаризація — основа безпеки (вразливості), витрат і відповідності вимогам.

Подробиці

Інвентаризація (обладнання та ПЗ)

• Обладнання: тип пристрою, виробник, серійний номер, інвентарний номер/штрихкод, розташування, користувач, дата купівлі/гарантія, договір обслуговування, статус (на складі, у використанні, несправний, списаний).
• ПЗ: назва, версія, постачальник, тип ліцензії, кількість, ключ, строк, місця встановлення.
• Інструменти: електронні таблиці для невеликих середовищ, GLPI, snipe-IT, Lansweeper, OCS Inventory, MDM/Intune, мітки зі штрихкодом/QR.
• Автоматичний збір (агент/сканування мережі) доповнює ручне ведення; CMDB пов’язує залежності.
• Життєвий цикл: закупівля → введення в експлуатацію → експлуатація → обслуговування → виведення з експлуатації (безпечно стерти дані, правильно утилізувати/переробити, ElektroG).

Типи ліцензій

• Одиночна/корпоративна ліцензія: на пристрій/користувача.
• Підписка (SaaS): Microsoft 365 тощо, за користувача/місяць.
• Одночасні/плаваючі (concurrent/floating): одночасні користувачі.
• OEM (прив’язана до пристрою), роздрібна (передавана), відкритий код (GPL, MIT, Apache: дотримуйтеся зобов’язань, див. ліцензії відкритого ПЗ), freeware/shareware, ліцензії за ядрами (на ядро CPU: бази даних/сервери).
• Клієнтські ліцензії доступу (CAL) для серверного ПЗ.
• Освітні/неприбуткові ліцензії з обмеженнями (лише некомерційне використання).

Відповідність і витрати

• Недоліцензування: використання більше, ніж ліцензій → претензії за минуле, штрафи (аудити постачальників).
• Переліцензування: невикористовувані ліцензії коштують грошей → навести лад/відмовитися.
• Читайте умови ліцензій (права використання, передавання, віртуалізація, хмара).
• Підтвердження: документи про купівлю, сертифікати ліцензій, ключі в надійному місці (менеджер паролів/сховище).
• Вживане ПЗ юридично розрізняється (принцип вичерпання прав в ЄС), кряки/піратські копії незаконні й становлять ризик безпеки (шкідливе ПЗ).
• Виявляйте тіньові ІТ (невідомі інструменти/хмарні сервіси); централізовані закупівлі.

Практика для вас

• Вдома/у бізнесі: таблиця з пристроєм, серійним номером, датою купівлі, гарантією, фото чека; використовуйте інструмент інвентаризації сайту.
• Ретро-колекція/склад — теж інвентар (стан, ціна купівлі, розташування).
• Гарантійні строки та рахунки допомагають під час рекламацій і податків (реєстр основних засобів, амортизація, малоцінні активи).
• ПЗ: встановлюйте лише потрібне, документуйте ліцензії, уточнюйте ліцензію відкритого ПЗ для власних проєктів.
• Іспит: пояснити CMDB, типи ліцензій, інвентаризацію, життєвий цикл.

Див. також: Ліцензії відкритого ПЗ, Амортизація та малоцінні активи, ITIL та керування ІТ-послугами