panagenda ostatnio released iDNA Applications v2.4.0 , który obejmuje nową, ekscytującą funkcję „Panel optymalizacji licencjonowania użytkowników”. Pomaga naszym klientom obniżyć koszty licencji użytkownika Notes, dostarczając dane o bieżącej aktywności użytkowników Notes i możliwość aktywnego zarządzania autoryzacją użytkowników.

Wyświetlanie kandydatów do optymalizacji w celu obniżenia kosztów licencji

Zarządzanie licencjami użytkowników jest często kluczową częścią kontrolowania kosztów licencji. Chociaż określenie liczby użytkowników i potrzebnych licencji wydaje się proste, może to być trudne, w zależności od tego, jak sprzedawca ich liczy.

Umowy licencyjne i liczenie użytkowników

Sposób określania wymagań licencyjnych jest zwykle zapisany w umowie licencyjnej. Interpretacja tych umów może być również trudna w zależności od brzmienia i indywidualnych okoliczności. W 2023 r. HCL Software wprowadziła nowy rozdział w swoich wysiłkach zmierzających do usprawnienia obliczeń licencyjnych i ułatwienia klientom zrozumienia ich wymagań licencyjnych: narzędzie HCL Domino License Analysis Utility (DLAU).

Cytuję bezpośrednio z stronie internetowej narzędzia DLAU, to nowe narzędzie jest do tego przeznaczone „pomagać administratorom HCL Domino w przeprowadzaniu kontroli stanu na podstawie wdrożenia best practices i określenie Liczby Autoryzowanych Użytkowników w środowisku HCL Domino zgodnie z modelem licencji CCB i CCX” i „w celu zapewnienia szybkiego i dokładnego zliczania autoryzowanych użytkowników dla środowisk HCL Domino poprzez agregację informacji, które w przeciwnym razie administrator Domino musiałby zebrać ręcznie”.

Przykładowy zrzut ekranu narzędzia HCL DLAU

Interpretacja wyników

Odbiór wyników narzędzia był mieszany. Wielu klientów zgłaszało, że DLAU odnotowało zaskakująco dużą liczbę użytkowników, za których licencje musieliby płacić. Właściwie nawet w środku panagendaw środowisku wewnętrznym DLAU odnotowało liczbę prawie czterokrotnie przekraczającą liczbę rzeczywistych pracowników. Chociaż coraz większa liczba może wywołać „szok naklejkowy”, nie była to całkowita niespodzianka.

Podobnie jak wiele organizacji, panagenda ma wiele specjalnych identyfikatorów dostępu administracyjnego, użytkowników funkcjonalnych i użytkowników testowych. Od naszych klientów słyszymy nawet o scenariuszach, w których zamiast dokumentów przesyłanych pocztą używa się dokumentów osobistych z powodów technicznych lub istotnych ze względów historycznych. Tak czy inaczej prowadzi to do zawyżonej liczby użytkowników, na którą DLAU zwraca teraz uwagę.

Jednak w naszym przypadku zaskakujące było to, że DLAU zliczyło również użytkowników, którzy opuścili firmę i zostali na wiele sposobów zablokowani w systemie. Od tego zaczęło się nasze śledztwo. Stało się podstawą nowego pulpitu nawigacyjnego „Optymalizacja licencjonowania użytkowników” w iDNA Applications.

„Celem iDNA Applications nie polega na „poprawianiu” liczby użytkowników DLAU. Narzędzie DLAU wpisuje się w postanowienia umowy licencyjnej. Mogliśmy zauważyć pewne błędy, ale HCL pokazało, że usuwają je dość szybko.

Celem funkcji „Optymalizacja licencjonowania użytkowników” nie jest jej posiadanie iDNA Applications inaczej liczyć aktywnych użytkowników lub kwestionować wyniki DLAU. Właściwie uważam, że to dobrze, że HCL udostępniło niezawodne narzędzie, które generuje przejrzyste obliczenia, z którymi mogą pracować wszystkie strony.

Wartość naszego nowego pulpitu nawigacyjnego polega na umożliwieniu naszym klientom optymalizacji katalogów, tak aby DLAU liczyło tylko tych użytkowników, za których naprawdę powinien płacić klient.

Florian Vogler, Dyrektor generalny, panagenda

Droga do optymalizacji

Nie możemy zagłębić się we wszystkie szczegóły tego, co jest analizowane, oceniane i obliczane przez silnik DLAU. Bardzo złożone i wzajemnie powiązane koncepcje, takie jak dostęp do bazy danych, członkostwo w katalogach, struktura grupy, konfiguracja grupy Odmowa dostępu (aby wymienić tylko kilka), odgrywają tu rolę. Strona internetowa DLAU firmy HCL zawiera wiele szczegółowych informacji na temat wpływu każdej z tych koncepcji na liczbę użytkowników. Zachęcamy do zapoznania się z tym tematem.

Istnieje jednak jeden czynnik, który można stosunkowo łatwo wyjaśnić i na który można wpłynąć z dużym skutkiem: Autoryzowani Użytkownicy. Według strony internetowej DLAU są to: „… użytkownicy, którzy są upoważnieni lub mają możliwość dostępu do serwerów HCL Domino.”.

Ponownie na tę kategoryzację wpływa kilka czynników, ale zdolność do uwierzytelnienia jest podstawą Autoryzowanego Użytkownika. Potrzebują ważnego certyfikatu programu Notes lub hasła HTTP ustawionego w dokumencie osobistym.

Nasze własne doświadczenie

Okazuje się, że był to dokładnie ten sam problem, z którym mieliśmy do czynienia w naszym własnym środowisku panagenda. Dokumenty osobowe niektórych byłych pracowników nadal zawierały ważne certyfikaty lub ustawione hasła HTTP. Teraz możesz argumentować, że DLAU nie powinien był liczyć tych użytkowników, ponieważ ich identyfikatory zostały zablokowane. Albo za pośrednictwem dokumentu osoby, albo grup Odmów dostępu. Niektóre nie były aktywne nawet dłużej niż sześć miesięcy.

Jednak ta kwestia jest dyskusyjna, ponieważ nie jesteśmy w stanie zmienić sposobu, w jaki DLAU oblicza swoje liczby. Jeśli użytkownicy zostali policzeni z powodu błędu (np. niemożności rozpoznania rekurencyjnych grup Odmowy dostępu), zostanie to ostatecznie naprawione przez HCL. Być może nasze konfiguracje Notes i Domino nie są zgodne z oczekiwaniami HCL. Być może przyczyną większej liczby użytkowników są nawet błędy w naszych środowiskach. Tak czy inaczej, jest coś, co możemy zmienić i iDNA Applications wskazuje, gdzie można wprowadzić te zmiany.

Skuteczna redukcja kosztów licencji

Ostatecznie sprowadza się to do prostego odebrania użytkownikowi podstawowej możliwości uwierzytelnienia. Można to osiągnąć, upewniając się, że nie ma ważnego certyfikatu programu Notes i nie ustawiono hasła HTTP. Obydwa są zawarte i kontrolowane poprzez pola w dokumencie osoby. Pola te można łatwo edytować lub usunąć za pomocą różnych narzędzi. Pomiędzy nimi panagendawłasny Document Properties wtyczki.

Dzięki temu klient może skutecznie kontrolować, którzy użytkownicy nie wymagają indywidualnej tożsamości i możliwości uwierzytelnienia. To z kolei powoduje, że nie są one liczone przez DLAU jako użytkownicy wymagający licencji, co pomaga zmniejszyć koszt licencji użytkownika Notes.

Szczegółowa lista działań związanych z usuwaniem autoryzacji, które są niezbędne do osiągnięcia redukcji kosztów licencji

Wszystko to wydaje się proste, ale bardzo ważne jest, aby zachować szczególną ostrożność podczas wykonywania działań na użytkownikach! To jest gdzie iDNA Applications może pomóc. Nie tylko informuje Cię, jakie działania należy wykonać dla poszczególnych użytkowników, aby pozbawić ich Autoryzacji, ale także udostępnia wszystkie informacje o tych użytkownikach, dzięki czemu możesz podjąć świadomą decyzję, czy ich autoryzacja powinna w ogóle zostać usunięta.

iDNA łączy dane zebrane i obliczone przez DLAU z własną hurtownią danych iDNA:

  • Szczegóły ostatniej aktywności użytkownika
  • Odmowa członkostwa w grupach dostępu (rekursywna)
  • Właściwości blokady ID
  • Informacje o podpisującym agencie
  • Informacje o członkostwie w ACL
Przykładowy zrzut ekranu pulpitu nawigacyjnego optymalizacji licencjonowania użytkowników iDNA

iDNA Applications możliwość łączenia wyników narzędzia HCL Domino License Analysis Utility z bogactwem danych zgromadzonych w iDNA Applications hurtownia danych w nowym pulpicie nawigacyjnym optymalizacji licencjonowania użytkowników zapewnia klientom możliwości „jednego uderzenia” w celu aktywnego zmniejszania kosztów licencji użytkownika Notes.