ManageEngine-Tools für IT-Administratoren

Beginnen Sie mit der Arbeit, nicht mit dem Werkzeug

ManageEngine ist die IT-Management-Abteilung von Zoho und verkauft statt eines riesigen Produkts ein fokussiertes Tool pro Auftrag. Das ist mächtig, wenn man die Karte erst einmal kennt – und verwirrend, bis man es weiß. Bevor Sie also eine Konsole öffnen, benennen Sie den Job, der vor Ihnen liegt. Ein einziger Büromorgen kann fünf verschiedene Aufgaben umfassen: PCs, auf denen ein Patch fehlt, ein Benutzer, dessen Outlook sich nicht öffnen lässt, das Konto eines neuen Mitarbeiters, ein Dateiserver, der überhitzt, und ein Prüfer, der fragt, wer eine Richtlinie geändert hat. In der ManageEngine-Welt gehört jedes davon zu einem anderen Tool.

Das Endpoint Tool besitzt die Computer selbst

Dies ist der tägliche Treiber der ganzen Familie – das Tool, das Desktops, Laptops und Server als Maschinen verwaltet. Hier können Sie Windows- und Drittanbieteranwendungen patchen, Software gleichzeitig auf viele PCs übertragen, den Bildschirm eines Benutzers fernsteuern, den Hardware- und Softwarebestand verwalten und USB-Geräte steuern.

Es funktioniert über einen kleinen Agenten, der auf jedem verwalteten Computer installiert ist. Der einfache Test: Wenn der Job damit endet, dass sich auf einem PC etwas ändert, beginnt er in dieser Konsole. Die meisten anderen Tools der Familie können damit Daten austauschen – Inventar- und Anlagendetails sind das klassische Beispiel.

Das Helpdesk-Tool übernimmt die Konversation mit Benutzern

Computer sind nur die halbe Arbeit – die andere Hälfte sind Menschen, die um Hilfe bitten. Das Helpdesk-Tool (Service Desk) verwaltet Tickets: Ein Benutzer stellt eine Anfrage, sie landet in einer Warteschlange, ein Techniker wird zugewiesen und eine SLA-Uhr beginnt zu ticken. Es enthält auch die Vermögensdaten, Kaufdetails und die Berichte, die das Management am Monatsende anfordert.

Wenn das Endpunkt-Tool ihm Asset-Daten zuführt, kommt ein Ticket an, in dem bereits bekannt ist, auf welchem PC der Benutzer sitzt. Und wenn Ihr Büro den Support immer noch über Telefonanrufe und Chat-Nachrichten abwickelt, ist dies das Tool, das diese Gewohnheit ändert – Tickets, Aufgaben, Prioritäten und SLA-Verfolgung live hier, nicht per E-Mail.

Das AD-Management-Tool übernimmt die Verantwortung für die Durchführung der Änderung

Die Active Directory-Arbeit teilt sich in zwei verschiedene Jobs auf und ManageEngine verkauft sie separat – das ist die Überschneidung, die Käufer am meisten verwirrt. Auf der Verwaltungsseite geht es darum, Benutzer in großen Mengen aus einem Blatt zu erstellen, Passwörter zurückzusetzen, Konten zu entsperren, veraltete Benutzer zu bereinigen und vorgefertigte Berichte zu erstellen, anstatt Konto für Konto durch dieselben Konsolen zu klicken.

Ein kleines Büro benötigt möglicherweise zunächst nur diese Managementseite. Es ist das Tool, das einem Administrator den Morgen zurückgibt, wenn die Kontoarbeit ihn frisst.

Dem AD Audit Tool gehört der Beweis

Der zweite AD-Job ist die Überwachung: Das Tool zeichnet auf, wer was geändert hat, wer sich wo angemeldet hat und welches Gruppenrichtlinienobjekt bearbeitet wurde – die Beweisseite von Active Directory. Verwalten bedeutet, die Veränderung herbeizuführen; Auditing beweist später, wer es getan hat.

Das Überwachungstool ist Eigentümer der Server und des Netzwerkzustands

Das Endpoint-Tool erkennt PCs. Es betrachtet Ihre Server, Switches, Router, Firewalls und Dienste nicht als lebende Systeme. Das ist die Aufgabe des Überwachungstools: Es fragt Geräte und Anwendungen ab, überwacht den Zustand von CPU, Speicher, Festplatte und Diensten und benachrichtigt Sie, bevor Benutzer anrufen – eine volle Festplatte um 6 Uhr morgens ist eine Benachrichtigung und keine morgendliche Überraschung.

Verfügbarkeit, Leistungsdiagramme und Schwellenwertwarnungen sind hier verfügbar, und es ist größtenteils agentenlos – es überwacht das Netzwerk, anstatt überall etwas zu installieren. Es gibt auch einen Anwendungsleistungszweig dieser Familie für Datenbank- und Anwendungsserver – der tiefer geht und sich nur lohnt, wenn eine einfache Überwachung nicht mehr ausreicht.

Die Protokoll- und Sicherheitstools besitzen die Beweise

Jeder Windows-Server schreibt im Stillen Ereignisprotokolle – Anmeldungen, Fehler, Richtlinienänderungen, Dateizugriffe. Das Protokollanalysetool sammelt diese Protokolle von allen Computern an einem Ort, korreliert sie und löst Warnungen aus: fehlgeschlagene Anmeldestürme, ein Dateiserver, der um Mitternacht durchsucht wird, ein auf einen sensiblen PC kopierter USB-Stick.

Dies ist die Sicherheits-Sichtbarkeitsschicht der Familie und die, die die meisten Büros zuletzt kaufen – normalerweise direkt nach dem ersten Vorfall, den sie sich nicht erklären konnten. Wenn die Frage mit „Wer hat…“ oder „Wann hat…“ beginnt, findet sich hier die Antwort. Es liest, was Windows bereits aufgezeichnet hat; Es muss nicht auf dem Bildschirm des Benutzers angezeigt werden. Zur gleichen Familie gehören auch Add-ons zur Verhinderung von Datenverlust und zur Browsersicherheit für Büros, die Kontrolle und nicht nur Beweise benötigen.

Wählen Sie jeweils einen bewährten Job aus

Hier ist die ehrliche Reihenfolge, die die meisten Büros tatsächlich befolgen. Beginnen Sie mit dem Tool, das Ihre größten täglichen Probleme beseitigt – für die meisten Administratoren sind das Endpunkte oder Tickets. Fügen Sie die AD-Verwaltung hinzu, wenn die Kontoarbeit Ihren Morgen verschlingt. Fügen Sie eine Überwachung hinzu, wenn Sie der erste Serverausfall überrascht. Fügen Sie die Audit- und Protokolltools hinzu, wenn Beweise wichtig werden.

Jedes Tool wird separat lizenziert, einige verfügen über kostenlose Editionen mit echten Einschränkungen – hinsichtlich Geräteanzahl, Funktionen oder Aufbewahrung – und viele andere bieten kostenlose Testversionen an. Die genauen Grenzwerte variieren je nach Tool und ändern sich im Laufe der Zeit. Sehen Sie sich daher immer den Editionsvergleich auf der offiziellen ManageEngine-Website an, bevor Sie eine solche planen.