ManageEngine Tools voor IT-beheerders

Begin met de taak, niet met het gereedschap

ManageEngine is de IT-beheerafdeling van Zoho en in plaats van één gigantisch product verkoopt het één gerichte tool per taak. Dat is krachtig als je de kaart eenmaal kent – ​​en verwarrend totdat je het weet. Geef dus een naam aan de taak die voor u ligt voordat u een console opent. Op één kantoorochtend kunnen vijf verschillende banen voorkomen: pc's die een patch hebben gemist, een gebruiker wiens Outlook niet kan worden geopend, het account van een nieuwe deelnemer, een bestandsserver die heet wordt en een auditor die vraagt ​​wie een beleid heeft gewijzigd. In de ManageEngine-wereld behoort elk van deze tot een andere tool.

De Endpoint Tool is eigenaar van de computers zelf

Dit is de dagelijkse driver van het hele gezin: de tool die desktops, laptops en servers beheert als machines. Het patchen van Windows- en applicaties van derden, het pushen van software naar veel pc's tegelijk, het op afstand besturen van het scherm van een gebruiker, het bijhouden van de hardware- en software-inventaris en het besturen van USB-apparaten, allemaal live hier.

Het werkt via een kleine agent die op elke beheerde computer is geïnstalleerd. De eenvoudige test: als de taak eindigt met iets dat verandert op een pc, begint het in deze console. De meeste andere tools in de familie kunnen er gegevens mee uitwisselen; inventaris- en activagegevens zijn het klassieke voorbeeld.

De Helpdesktool is eigenaar van het gesprek met gebruikers

Computers zijn slechts de helft van het werk; de andere helft bestaat uit mensen die om hulp vragen. De helpdesk (servicedesk) tool is eigenaar van tickets: een gebruiker dient een verzoek in, deze komt in een wachtrij terecht, er wordt een technicus toegewezen en een SLA-klok begint te tikken. Het bevat ook de activagegevens, aankoopgegevens en de rapporten waar het management aan het einde van de maand om vraagt.

Wanneer de eindpunttool assetgegevens invoert, arriveert er een ticket waarin al bekend is op welke pc de gebruiker zit. En als uw kantoor nog steeds ondersteuning biedt via telefoongesprekken en chatberichten, is dit de tool die die gewoonte verandert: tickets, opdrachten, prioriteiten en SLA-tracking worden hier live bijgehouden, niet in e-mail.

De AD-beheertool is eigenaar van de verandering

Active Directory-werk wordt opgesplitst in twee verschillende banen, en ManageEngine verkoopt ze afzonderlijk. Dit is de overlap die kopers het meest in verwarring brengt. De beheerkant gaat over doen: gebruikers in bulk aanmaken vanuit een werkblad, wachtwoorden opnieuw instellen, accounts ontgrendelen, verouderde gebruikers opruimen en kant-en-klare rapporten maken, in plaats van door dezelfde consoles te klikken, met één account tegelijk.

Een klein kantoor heeft in eerste instantie misschien alleen deze managementkant nodig. Het is de tool die een beheerder zijn ochtenden teruggeeft als het accountwerk hem opvreet.

De AD-audittool is eigenaar van het bewijs

De tweede AD-taak is audit: de tool registreert wie wat heeft gewijzigd, wie waar heeft ingelogd en welk GPO is bewerkt: de bewijszijde van Active Directory. Managen is de verandering doorvoeren; auditing bewijst later wie het heeft gedaan.

De monitoringtool is eigenaar van servers en netwerkstatus

De eindpunttool ziet pc's. Het beschouwt uw servers, switches, routers, firewalls en services niet als levende systemen. Dat is de taak van de monitoringtool: het controleert apparaten en applicaties, houdt de CPU-, geheugen-, schijf- en servicestatus in de gaten en waarschuwt u voordat gebruikers beginnen te bellen. Een volle schijf om 06.00 uur is een melding, geen ochtendverrassing.

Uptime, prestatiegrafieken en drempelwaarschuwingen zijn hier beschikbaar, en het is grotendeels agentloos: het waakt over het netwerk in plaats van overal iets te installeren. Er is ook een applicatie-prestatietak van deze familie voor database- en applicatieservers – dieper, en alleen de moeite waard als basismonitoring niet meer voldoende is.

De log- en beveiligingshulpmiddelen zijn eigenaar van het bewijsmateriaal

Elke Windows-server schrijft stilletjes gebeurtenislogboeken: aanmeldingen, fouten, beleidswijzigingen, bestandstoegang. De loganalysetool verzamelt de logbestanden van alle machines op één plek, correleert ze en genereert waarschuwingen: mislukte aanmeldingsstormen, een bestandsserver die om middernacht wordt gesurft, een USB-kopie die naar een gevoelige pc is gekopieerd.

Dit is de beveiligingslaag van het gezin, en het is de laag die door de meeste kantoren laatste wordt gekocht – meestal direct na het eerste incident dat ze niet konden verklaren. Als de vraag begint met "wie deed..." of "wanneer deed...", dan is het antwoord hier te vinden. Het leest wat Windows al heeft opgenomen; het hoeft niet op het scherm van de gebruiker te staan. Add-ons ter voorkoming van gegevensverlies en browserbeveiliging bestaan ​​ook in dezelfde familie, voor kantoren die controle nodig hebben en niet alleen bewijsmateriaal.

Kies één bewezen baan tegelijk

Dit is de eerlijke volgorde die de meeste kantoren feitelijk volgen. Begin met de tool die uw grootste dagelijkse pijn wegneemt; voor de meeste beheerders zijn dat eindpunten of tickets. Voeg AD-beheer toe als het accountwerk uw ochtenden opslokt. Voeg monitoring toe wanneer de eerste serverstoring u verblindt. Voeg de audit- en logtools toe als bewijs er toe doet.

Elke tool heeft een aparte licentie, verschillende hebben gratis versies met echte limieten (wat betreft het aantal apparaten, functies of retentie) en vele andere bieden gratis proefversies. De exacte limieten verschillen per tool en veranderen in de loop van de tijd, dus controleer altijd de editievergelijking op de officiële ManageEngine-site voordat je er een plant.