ManageEngine-verktøy for IT-administratorer

Start med jobben, ikke verktøyet

ManageEngine er IT-administrasjonsavdelingen til Zoho, og i stedet for ett gigantisk produkt selger det ett fokusert verktøy per jobb. Det er kraftig når du kjenner kartet - og forvirrende før du gjør det. Så før du åpner en konsoll, navngi jobben foran deg. En enkelt kontormorgen kan inneholde fem forskjellige jobber: PC-er som gikk glipp av en oppdatering, en bruker hvis Outlook ikke vil åpne, en ny brukerkonto, en filserver som går varm og en revisor som spør hvem som endret en policy. I ManageEngine-verdenen tilhører hver av disse et annet verktøy.

Endepunktverktøyet eier datamaskinene selv

Dette er den daglige driveren for hele familien – verktøyet som administrerer stasjonære datamaskiner, bærbare datamaskiner og servere som maskiner. Patching av Windows og tredjepartsapplikasjoner, skyver programvare til mange PC-er samtidig, fjernkontroll av en brukers skjerm, holder maskinvare- og programvarebeholdningen og kontrollerer USB-enheter, alt sammen her.

Det fungerer gjennom en liten agent som er installert på hver administrerte maskin. Den enkle testen: Hvis jobben ender med at noe endres på en PC, starter den i denne konsollen. De fleste andre verktøy i familien kan utveksle data med den – inventar- og aktivadetaljer er det klassiske eksemplet.

Hjelpeverktøyet eier samtalen med brukere

Datamaskiner er bare halve jobben – den andre halvparten er folk som ber om hjelp. Helpdesk-verktøyet (servicedesk) eier billetter: en bruker sender en forespørsel, den lander i en kø, en tekniker blir tildelt, og en SLA-klokke begynner å tikke. Den inneholder også aktivaposter, kjøpsdetaljer og rapportene ledelsen ber om ved månedsslutt.

Når endepunktverktøyet mater ressursdata, kommer en billett som allerede vet hvilken PC brukeren sitter på. Og hvis kontoret ditt fortsatt har støtte over telefonsamtaler og chat-meldinger, er dette verktøyet som endrer denne vanen – billetter, oppdrag, prioriteringer og SLA-sporing live her, ikke i e-post.

AD Management Tool eier å gjøre endringen

Active Directory-arbeid deles inn i to forskjellige jobber, og ManageEngine selger dem separat – dette er overlappingen som forvirrer kjøperne mest. Administrasjonssiden handler om å gjøre: å opprette flere brukere i bulk fra et ark, tilbakestille passord, låse opp kontoer, rydde opp i foreldede brukere og produsere ferdige rapporter, i stedet for å klikke gjennom de samme konsollene én konto om gangen.

Et lite kontor trenger kanskje bare denne administrasjonssiden til å begynne med. Det er verktøyet som gir en administrator morgenen tilbake når kontoarbeid spiser dem.

AD-revisjonsverktøyet eier beviset

Den andre AD-jobben er revisjon: verktøyet registrerer hvem som endret hva, hvem som logget på hvor og hvilken GPO som ble redigert – bevissiden til Active Directory. Å administrere er å gjøre endringen; revisjon viser senere hvem som gjorde det.

Overvåkingsverktøyet eier servere og nettverkshelse

Endepunktverktøyet ser PC-er. Den ser ikke på serverne, svitsjer, rutere, brannmurer og tjenester som levende systemer. Det er overvåkingsverktøyets jobb: det poller enheter og applikasjoner, overvåker CPU, minne, disk og tjenestehelse, og varsler deg før brukere begynner å ringe – en full disk klokken 06.00 er et varsel, ikke en morgenoverraskelse.

Opetid, ytelsesgrafer og terskelvarsler lever her, og det er stort sett agentløst – det overvåker nettverket i stedet for å installere noe overalt. Det er også en applikasjonsytelsesgren av denne familien for database- og applikasjonsservere – dypere, og bare verdt det når grunnleggende overvåking slutter å være nok.

Loggen og sikkerhetsverktøyene eier bevisene

Hver Windows-server skriver i det stille hendelseslogger – pålogginger, feil, policyendringer, filtilgang. Logganalyseverktøyet samler disse loggene fra alle maskiner på ett sted, korrelerer dem og utløser varsler: mislykkede påloggingsstormer, en filserver som bla gjennom ved midnatt, en USB kopiert til en sensitiv PC.

Dette er sikkerhetssynlighetslaget til familien, og det er det de fleste kontorer kjøper sist – vanligvis rett etter den første hendelsen de ikke kunne forklare. Hvis spørsmålet starter med "hvem gjorde ..." eller "når gjorde ...", finner du svaret her. Den leser hva Windows allerede har registrert; den trenger ikke å sitte på brukerens skjerm. Datatap-forebygging og nettlesersikkerhet-tillegg finnes også i samme familie, for kontorer som trenger kontroll og ikke bare bevis.

Velg én velprøvd jobb om gangen

Her er den ærlige rekkefølgen de fleste kontorer faktisk følger. Start med verktøyet som fjerner den største daglige smerten – for de fleste administratorer er det endepunkter eller billetter. Legg til AD-administrasjon når kontoarbeid spiser morgenen din. Legg til overvåking når det første serverbruddet gjør deg blind. Legg til revisjons- og loggverktøyene når bevis begynner å ha betydning.

Hvert verktøy er lisensiert separat, flere har gratisutgaver med reelle grenser – på antall enheter, funksjoner eller oppbevaring – og mange andre tilbyr gratis prøveversjoner. De nøyaktige grensene varierer fra verktøy til verktøy og endres over tid, så sjekk alltid utgavesammenligningen på det offisielle ManageEngine-nettstedet før du planlegger rundt en.