Финансовый директор вашей компании
отправил вам простое сообщение электронной почты с «небольшой
просьбой»: ему необходима полная инвентаризация компьютеров в вашей
компании, включая сведения о местонахождении компьютеров и о
программном обеспечении,
установленном на каждом компьютере. К концу недели. Это необходимо
по следующей причине (выберите одну или несколько).
- Пришло время планирования бюджета на следующий год, и
необходимо определить размеры средств, выделяемых на
лицензирование программного обеспечения.
- Было получено уведомление аудита программного обеспечения, и
теперь необходимо подтвердить соответствие требованиям,
предоставив сведения о достаточном количестве лицензий
определенного продукта.
- Генеральный директор дал указание снизить расходы на
информационную инфраструктуру, и он полагает, что стандартизация
приложений является одним из способов достижения этой
цели.
Что же вам делать?
Управление информационно-техническими активами
развивалось в течение последних десяти лет, и сейчас организации
основное внимание стали уделять эффективному управлению программными
активами. Основной причиной этого является то, что теперь
программное обеспечение является значительно большим
капиталовложением, чем раньше, кроме того, необходимо уделять
внимание растущим проблемам, связанным с безопасностью, политиками и
юридическими вопросами. Возможность признания несоответствия
требованиям и необходимость уплаты больших платежей или штрафов по
принципу «true-up» еще больше увеличили потребность в точном
управлении лицензиями.
В больших организациях обычно используются
средства и ресурсы для управления программным обеспечением. Эти
средства часто являются большими комплексными решениями,
предназначенными не только для отслеживания аппаратных и программных
ресурсов, но также для управления установкой программного
обеспечения на рабочие станции, наблюдения за производительностью и
других производственных функций. Что же остается организациям,
которые не могут использовать подобные решения или у которых
отсутствуют ресурсы и опыт для реализации таких сложных решений и
управления ими?
Соответствие потребностям как крупного, так и
малого бизнеса было одной из основных идей концепции «программа как
служба» (SaaS). Стратегия «Программные продукты плюс службы»
(Software plus Services) корпорации Майкрософт объединяет усилия по
разработке решений на основе услуг для эффективного управления
программными активами. Одна из первых таких служб, Microsoft® Asset Inventory Service, будет выпущена для
клиентов программы Software Assurance как часть набора Desktop
Optimization Pack for Software Assurance в этом году.
Служба Asset Inventory Service (AIS), показанная
на рис. 1, является простой в
развертывании и использовании размещенной службой для сбора сведений
о программном обеспечении, установленном на компьютерах организации.
Доступ к этим сведениям осуществляется с помощью отчетов через
обозреватель, а в следующую версию службы планируется включить
возможность анализа развертывания корпоративных лицензионных
соглашений Майкрософт.
Рис.
1 Microsoft Asset Inventory
Service
Природа
интерактивных служб
Каковы причины использования интерактивного
решения? Существует несколько веских причин, включая немедленную
доступность обновлений и новых версий, простоту внедрения и
уменьшение затрат на развертывание и управление.
Интерактивные службы являются динамическими: как
и веб-страница, содержимое и функциональные возможности могут
постоянно обновляться поставщиками для улучшения взаимодействия с
пользователем и отражения текущих изменений в области технологии.
Это обеспечивает исключительный уровень гибкости и позволяет
поставщикам программного обеспечения предоставлять самые современные
функции, решения и знания, позволяющие администраторам осуществлять
управление настольными системами с гораздо большим опережением
событий.
Преимуществом интерактивных служб является
повсеместная доступность. Современные информационно-технические
среды могут быть различными, от полностью сетевых компьютеров с
непосредственным подключением к сетевым ресурсам до удаленных
пользователей и филиалов с доступом к ресурсам через Интернет из
самых различных мест. Добавьте сюда мобильных пользователей, которые
почти всегда подключаются к вашей сети через почтовые программы с
веб-интерфейсом, и полная инвентаризация информационно-технических
активов вашей компании становится очень трудной задачей. Это
исторически является основной проблемой средств инвентаризации, в
особенности локальных решений, в которых отсутствовала поддержка
удаленных/не сетевых случаев.
Однако на большинстве, если не на всех ваших
компьютерах имеется возможность подключения к Интернету, поэтому для
управления ими можно использовать интерактивные службы без
реализации специальных мер для обеспечения доступа к собственным
решениям клиент-сервер. Доступ к службе для осуществления функций
управления осуществляется через безопасное подключение к Интернету,
поэтому управление компьютерами с помощью вашей управляемой учетной
записи может осуществляться из любого места с доступом к
Интернету.
Развертывание осуществляется очень просто, для
начала работы необходимо только создать учетную запись в
интерактивной системе. Вам не понадобятся серверы для вашей среды и
инвестиции в новую сетевую инфраструктуру и программные платформы.
Все это означает снижение капиталовложений и административных
расходов. Техническая поддержка также упрощается, поскольку
организации не нужно беспокоиться об обслуживании и обновлении, так
как новые версии службы теперь являются частью соглашения об
обслуживании.
Использование службы
Содействие развитию сетевого сообщества
Службы Asset Inventory Service и System Center Online содействуют
развитию успешного сообщества пользователей, которые могут повлиять
на эволюцию интерактивных служб. Каталог программного обеспечения (в
стиле вики) – это отличный пример того, чему может способствовать
сообщество пользователей; пользователи службы могут предлагать
предложения, исправления и давать советы.
В будущем сам каталог также может стать ценным источником
сведений для конечных пользователей, изучащих варианты приобретения
программного обеспечения. В службе может быть собрано множество
анонимных статистических данных для определения темпов внедрения
программного обеспечения и оборудования; собранные сведения будут
полезны для конечных пользователей, участвующих в этой работе.
Сообщество также будет определять общую направленность службы,
предоставляя отзывы о приоритете областей для решения определенных
потребностей бизнеса.
Для предоставления интерактивных служб управления
настольными системами группа Microsoft System Center Online
занимается расширением платформы, которая будет не только
кратковременно поддерживать службу Asset Inventory Service, но также
и будущие службы. Служба разработана с учетом безопасности,
масштабируемости и надежности. AIS – это полное размещенное решение,
все серверы которого находятся в компьютерных центрах корпорации
Майкрософт. Для развертывания решения клиентам необходимо установить
небольшую программу на всех клиентских компьютерах, которые должны
быть включены в управляемую инвентаризацию.
Управление службой Asset Inventory Service
осуществляют специалисты, отвечающие за работу веб-узла
Microsoft.com. Это веб-приложение с несколькими владельцами,
использующее веб-службы для обеспечения конфиденциальности и
безопасности данных отдельных пользователей; для хранения данных
клиентов используется сочетание клиентских и веб-приложений. Агенты,
работающие на узле клиента, загружают опись программного обеспечения
в веб-службу IIS Microsoft. SSL со взаимной проверкой подлинности
защищает данные клиентов, связь между клиентом и службой и веб-узел
AIS; для целей хранения на узле используется сервер SQL Server™.
Вход пользователей в службу для управления
учетными записями и просмотра отчетов осуществляется с помощью
учетных записей Windows Live™ ID. На веб-узле клиента также
используется SSL для защиты данных клиента, а для создания отчетов
используются службы отчетов SQL Server. Базы данных SQL Server
зеркалированы, а для высокой доступности веб-узлов используется
балансировка нагрузки. Кроме того, для обеспечения еще большей
доступности данные инвентаризации разделены на масштабируемые
блоки.
Подписка на службу Asset Inventory Service
осуществляется путем приобретения лицензий на набор Microsoft
Desktop Optimization Pack по вашему корпоративному лицензионному
соглашению Microsoft. Затем можно активировать подписку на службу
Asset Inventory Service на веб-узле Microsoft Volume Licensing
services по адресу licensing.microsoft.com. Для успешной проверки
подлинности и регистрации в службе AIS необходимо действительное
удостоверение Windows Live ID.
Во время активации администратор лицензий
назначает администратора подписки Asset Inventory Service, указывая
удостоверение Windows Live ID. Администоратор подписки
регистрируется в службе AIS с помощью удостоверения Windows Live ID
и завершает процесс активации службы AIS. После этого администратор
может добавлять к службе других пользователей, указывая их
удостоверения Windows Live ID.
Агент инвентаризации
Клиент, установленный на всех компьютерах, – это
простой в развертывании агент небольшого размера, упакованный как
пакет установщика Windows® (MSI). Загрузка
установщика агента и управление развертыванием клиента
осуществляются из интерактивной службы. (На рис. 2 показан интерфейс
управления и поддержки.) Работа агента сходна с работой агента
обновления Windows в том, что он так же регулярно связываеится с
серверами System Center Online. Целью этого является обновление
профиля инвентаризации с определенной частотой и самостоятельное
обновление при наличии новой версии агента.
Рис.
2 Управление учетной записью и
развертывание клиента
Планируется автоматический запуск инвентаризации,
вмешательство пользователя не требуется. Также доступна возможность
запуска инвентаризации вручную в случае такой необходимости. При
первом обращении агента к службе используются учетные данные
сертификата инфраструктуры открытых ключей (PKI) для предоставления
идентификатора пользователя службе и создания уникального
идентификатора для компьютера, на котором выполняется агент. Сам
агент, запускаемый только по расписанию, не требует вмешательства
пользователя, поэтому для него требуется минимальное количество
ресурсов, и он работает в фоновом режиме. Размер загружаемых файлов
невелик, чтобы не вызвать «всплески» сетевого трафика.
Сам процесс инвентаризации является простым и
эффективным. Агент выполняет поиск информации об установке в записях
реестра, базе данных MSI и других источниках в отличие от
традиционных систем управления, снижающих производительность
пользователей, выполняя поиск и разрешение всех исполняемых файлов
на компьютере. Этот процесс возвращает данные инвентаризации
программного обеспечения с понятными именами и метаданными для
определения и классификации элементов, чтобы они могли
использоваться в различных действиях по управлению
лицензиями.
Службы
отчетов
После загрузки данных инвентаризации выполняется
процесс их идентификации и каталогизации для подготовки к
отображению данных в отчетах. Данные инвентаризации сопоставляются с
центральным каталогом программного обеспечения, в котором
выполняется распределение данных по категориям. Это одна из самых
важных возможностей службы: данные инвентаризации всех клиентов
предоставляют центральному каталогу программного обеспечения
уникальные сигнатуры. Группа разработчиков корпорации Майкрософт
проверяет неконфиденциальные и неклассифицированные сигнатуры
программного обеспечения и, используя структурированную таксономию
категорий и семейств программного обеспечения, классифицирует
приложения, представляемые сигнатурами, в соответствии с их типом и
функциями. Целью этих категорий является предоставление отчетов
более высокого уровня осведомленности, что позволит пользователям
быстро выбирать нужные типы программного обеспечения, например,
только антивирусные приложения.
Сигнатуры программного обеспечения также
используются для консолидации отображаемых в отчетах данных.
Например, может существовать ряд версий названия издателя — одно
приложение может сообщить название издателя как Contoso Software, а
другое – как Contoso, поэтому в отчете могут присутствовать два
названия. Консолидация названий издателей и приложений улучшает
точность отчетов по этим критериям и значимость отображаемых
данных.
После отбора пользователем нужного набора данных
с помощью фильтров и групп содержимое отчета может быть
экспортировано в различные поддерживаемые форматы с помощью службы
отчетов SQL Server, включая файлы CSV, документы Microsoft Word,
таблицы Microsoft Excel® и файлы PDF (см.
рис. 3). Это позволяет произвести
дополнительный внешний анализ и обработку или использовать отчет в
качестве входных данных для других систем управления
предприятия.
Рис.
3 Отчет по инвентаризации
Будущая функция службы улучшит способ обработки
лицензий Microsoft, значительно упрощая этот процесс для
пользователей. Пользователям будет предоставлена возможность
загрузки пар корпоративных лицензионных соглашений, которые затем
будут использоваться для получения сведений о видах лицензий из
хранилища сведений о лицензиях клиентов Microsoft. Затем эти данные
о лицензионных правах будут использованы для создания отчета, в
котором будут содержаться сведения о всем установленном
лицензируемом программном обеспечении Microsoft и количестве
соответствующих лицензий.
С помощью идентификатора продукта, который также
получается во время инвентаризации, установленное программное
обеспечение может быть классифицировано по каналу: корпоративная
лицензия, розничная лицензия и лицензия для изготовителей
олборудования. Эту функцию планируется включить в следующую версию
службы Asset Inventory Service.
Перспективы
Служба Asset Inventory Service – это первый
продукт System Center Online, но ни в коем случае не последний. Как
упомяналось ранее, группа System Center Online имеет долгосрочную
цель предоставления всеобъемлющих служб управления настольными
системами, полностью доступных в качестве интерактивных услуг.
В настоящий момент возможные продукты, выпуск
которых рассматривается, включают в себя управление
информационно-техническими активами для инвентаризации и
отслеживания оборудования и программного обеспечения,
распространение и выпуск программного обеспечения с предоставлением
возможностей, сходных с возможностями служб обновления программного
обеспечения Windows через Интернет, а также гибридные
интерактивные/локальные службы. Кроме того, изучается возможность
работы в этом типе ситуации других служб управления настольными
системами.
Для получения дополнительных сведений о службе
Microsoft Asset Inventory Service загляните на веб-узел
microsoft.com/windows/products/windowsvista/enterprise/ais.mspx.
