ManageEngine-værktøjer til IT-administratorer

Start med jobbet, ikke værktøjet

ManageEngine er Zohos IT-administrationsdivision, og i stedet for ét gigantisk produkt sælger det et fokuseret værktøj pr. job. Det er stærkt, når du først kender kortet - og forvirrende, indtil du gør det. Så før du åbner en konsol, skal du navngive jobbet foran dig. En enkelt kontormorgen kan rumme fem forskellige jobs: Pc'er, der gik glip af en patch, en bruger, hvis Outlook ikke vil åbne, en ny medlem-konto, en filserver, der kører varm, og en revisor, der spørger, hvem der har ændret en politik. I ManageEngine-verdenen hører hver af disse til et andet værktøj.

Endepunktværktøjet ejer selv computerne

Dette er den daglige driver for hele familien – værktøjet, der administrerer desktops, bærbare computere og servere som maskiner. Patching af Windows og tredjepartsapplikationer, skub software til mange pc'er på én gang, fjernbetjening af en brugers skærm, holder hardware- og softwarebeholdningen og kontrollerer USB-enheder, alt sammen her.

Det fungerer gennem en lille agent installeret på hver administreret maskine. Den simple test: Hvis jobbet ender med at noget ændrer sig på en pc, starter det i denne konsol. De fleste andre værktøjer i familien kan udveksle data med det – beholdnings- og aktivdetaljer er det klassiske eksempel.

Helpdesk-værktøjet ejer samtalen med brugere

Computere er kun halvdelen af arbejdet – den anden halvdel er folk, der beder om hjælp. Helpdesk-værktøjet (servicedesk) ejer billetter: en bruger rejser en anmodning, den lander i en kø, en tekniker tildeles, og et SLA-ur begynder at tikke. Den indeholder også aktivregistreringer, købsoplysninger og de rapporter, ledelsen beder om ved månedsslutningen.

Når slutpunktværktøjet leverer dets aktivdata, ankommer der en billet, der allerede ved hvilken pc brugeren sidder på. Og hvis dit kontor stadig kører support via telefonopkald og chatbeskeder, er dette værktøjet, der ændrer denne vane - billetter, opgaver, prioriteter og SLA-sporing live her, ikke i e-mail.

AD Management Tool ejer at gøre ændringen

Active Directory-arbejdet opdeles i to forskellige job, og ManageEngine sælger dem separat – dette er det overlap, der forvirrer køberne mest. Administrationssiden handler om at gøre: at oprette flere brugere fra et ark, nulstille adgangskoder, låse konti op, rydde op i forældede brugere og producere færdige rapporter i stedet for at klikke én konto ad gangen gennem de samme konsoller.

Et lille kontor har muligvis kun brug for denne ledelsesside i starten. Det er værktøjet, der giver en administrator deres morgener tilbage, når kontoarbejde æder dem.

AD-revisionsværktøjet ejer beviset

Det andet AD-job er revision: Værktøjet registrerer, hvem der ændrede hvad, hvem der loggede på hvor, og hvilken GPO der blev redigeret - bevissiden af Active Directory. Ledelse er at gøre forandringen; revision viser senere, hvem der gjorde det.

Overvågningsværktøjet ejer servere og netværkstilstand

Endpunktværktøjet ser pc'er. Den ser ikke dine servere, switches, routere, firewalls og tjenester som levende systemer. Det er overvågningsværktøjets opgave: det poller enheder og applikationer, overvåger CPU, hukommelse, disk og servicetilstand og advarer dig inden brugere begynder at ringe - en fuld disk kl. 06.00 er en notifikation, ikke en morgenoverraskelse.

Opetid, præstationsgrafer og tærskelalarmer lever her, og det er for det meste agentløst - det overvåger netværket i stedet for at installere noget overalt. Der er også en applikationsydelsesgren af denne familie til database- og applikationsservere - dybere og kun det værd, når grundlæggende overvågning holder op med at være nok.

Loggen og sikkerhedsværktøjerne ejer beviserne

Hver Windows-server skriver stille og roligt hændelseslogfiler - logon, fejl, politikændringer, filadgang. Loganalyseværktøjet samler disse logfiler fra alle maskiner på ét sted, korrelerer dem og udløser advarsler: mislykkede logonstorme, en filserver, der gennemses ved midnat, en USB kopieret til en følsom pc.

Dette er familiens sikkerhedssynlighedslag, og det er det lag, de fleste kontorer køber sidst - normalt lige efter den første hændelse, de ikke kunne forklare. Hvis spørgsmålet starter med "hvem gjorde..." eller "hvornår gjorde...", findes svaret her. Den læser, hvad Windows allerede har registreret; den behøver ikke sidde på brugerens skærm. Datatab-forebyggelse og browser-sikkerhed tilføjelser findes også i samme familie, til kontorer, der har brug for kontrol og ikke kun beviser.

Vælg ét gennemprøvet job ad gangen

Her er den ærlige rækkefølge, de fleste kontorer faktisk følger. Start med værktøjet, der fjerner din største daglige smerte - for de fleste administratorer er det endpoints eller billetter. Tilføj AD-administration, når kontoarbejde spiser dine morgener. Tilføj overvågning, når det første serverudfald gør dig blind. Tilføj revisions- og logværktøjerne, når beviser begynder at være vigtige.

Hvert værktøj er licenseret separat, flere har gratis udgaver med reelle begrænsninger – på antal enheder, funktioner eller opbevaring – og mange andre tilbyder gratis prøveversioner. De nøjagtige grænser varierer fra værktøj til værktøj og ændrer sig over tid, så tjek altid udgavesammenligningen på det officielle ManageEngine-websted, før du planlægger omkring en.