ManageEngine Tools pentru administratorii IT

Începeți cu lucrarea, nu cu instrumentul

ManageEngine este divizia de management IT a Zoho și, în loc de un produs uriaș, vinde un instrument concentrat pe job. Acest lucru este puternic odată ce cunoașteți harta - și confuz până când o faceți. Așa că, înainte de a deschide orice consolă, denumește jobul din fața ta. O singură dimineață de birou poate ține cinci locuri de muncă diferite: PC-uri care au ratat un patch, un utilizator al cărui Outlook nu se va deschide, un nou cont de tamplar, un server de fișiere care funcționează fierbinte și un auditor care întreabă cine a schimbat o politică. În lumea ManageEngine, fiecare dintre acestea aparține unui instrument diferit.

Instrumentul Endpoint deține computerele înșiși

Acesta este driverul zilnic al întregii familii — instrumentul care gestionează desktop-urile, laptopurile și serverele ca mașini. Corectarea aplicațiilor Windows și terțelor părți, împingerea software-ului pe mai multe PC-uri simultan, preluarea controlului de la distanță al ecranului unui utilizator, păstrarea inventarului hardware și software și controlul dispozitivelor USB aici.

Funcționează printr-un mic agent instalat pe fiecare mașină gestionată. Testul simplu: dacă lucrarea se termină cu ceva schimbat pe un PC, începe în această consolă. Majoritatea celorlalte instrumente din familie pot face schimb de date cu acesta — inventarul și detaliile activelor sunt exemplul clasic.

Instrumentul Helpdesk deține conversația cu utilizatorii

Computerele reprezintă doar jumătate din loc de muncă — cealaltă jumătate este oameni care cer ajutor. Instrumentul helpdesk (service desk) deține bilete: un utilizator ridică o solicitare, aterizează într-o coadă, un tehnician este alocat și un ceas SLA începe să bifeze. De asemenea, conține înregistrările activelor, detaliile de achiziție și rapoartele pe care managementul le solicită la sfârșitul lunii.

Atunci când instrumentul pentru punctele finale îi furnizează datele despre active, sosește un bilet știind deja pe ce computer se află utilizatorul. Și dacă biroul dvs. încă mai oferă asistență prin apeluri telefonice și mesaje de chat, acesta este instrumentul care schimbă acest obicei - bilete, sarcini, priorități și urmărire SLA live aici, nu în e-mail.

Instrumentul de gestionare AD deține schimbarea

Lucrul din Active Directory se împarte în două joburi diferite, iar ManageEngine le vinde separat - aceasta este suprapunerea care derutează cel mai mult cumpărătorii. Partea de management este despre acțiune: crearea de utilizatori în bloc dintr-o foaie, resetarea parolelor, deblocarea conturilor, curățarea utilizatorilor învechiți și producerea de rapoarte gata făcute, în loc să faceți clic pe aceleași console câte un cont.

Un birou mic poate avea nevoie la început doar de această latură de management. Este instrumentul care îi dă unui administrator diminețile înapoi când munca de cont îi mănâncă.

Instrumentul de audit AD deține dovada

A doua sarcină AD este auditarea: instrumentul înregistrează cine a schimbat ce, cine s-a autentificat unde și ce GPO a fost editat - partea de dovezi a Active Directory. A gestiona înseamnă a face schimbarea; auditul demonstrează mai târziu cine a făcut-o.

Instrumentul de monitorizare deține serverele și sănătatea rețelei

Instrumentul endpoint vede computerele. Nu vă urmărește serverele, comutatoarele, routerele, firewall-urile și serviciile ca sisteme vii. Aceasta este sarcina instrumentului de monitorizare: sondajează dispozitivele și aplicațiile, urmărește starea procesorului, memoriei, discului și a serviciului și vă avertizează înainte de utilizatorii să înceapă să sune — un disc plin la ora 6 dimineața este o notificare, nu o surpriză de dimineață.

Timpul de funcționare, graficele de performanță și alertele de prag sunt prezente aici și, în mare parte, este fără agent — veghează asupra rețelei în loc să instaleze ceva peste tot. Există, de asemenea, o ramură de performanță a aplicațiilor a acestei familii pentru baze de date și servere de aplicații - mai profundă și merită doar atunci când monitorizarea de bază nu mai este suficientă.

Jurnalul și instrumentele de securitate dețin dovezile

Fiecare server Windows scrie în liniște jurnalele de evenimente — conectări, eșecuri, modificări de politică, acces la fișiere. Instrumentul de analiză a jurnalelor colectează acele jurnale de la toate mașinile într-un singur loc, le corelează și generează alerte: furtuni de conectare eșuate, un server de fișiere răsfoit la miezul nopții, un USB copiat pe un computer sensibil.

Acesta este nivelul de securitate și vizibilitate al familiei și este cel pe care majoritatea birourilor îl cumpără ultim - de obicei imediat după primul incident pe care nu l-au putut explica. Dacă întrebarea începe cu „cine a făcut...” sau „când a făcut…”, răspunsul rămâne aici. Citește ceea ce Windows a înregistrat deja; nu trebuie să stea pe ecranul utilizatorului. Suplimentele de prevenire a pierderii de date și de securitate a browserului există și ele în aceeași familie, pentru birourile care au nevoie de control și nu doar de dovezi.

Alegeți un loc de muncă dovedit pe rând

Iată ordinea sinceră pe care o urmează de fapt majoritatea birourilor. Începeți cu instrumentul care vă elimină cea mai mare durere zilnică — pentru majoritatea administratorilor, adică punctele finale sau biletele. Adăugați gestionarea AD atunci când munca în cont vă mănâncă dimineața. Adăugați monitorizare atunci când prima întrerupere a serverului vă orbește. Adăugați instrumentele de audit și jurnal atunci când dovezile începe să conteze.

Fiecare instrument este licențiat separat, mai multe au ediții gratuite cu limite reale — în ceea ce privește numărul de dispozitive, funcțiile sau păstrarea — și multe altele oferă probe gratuite. Limitele exacte diferă în funcție de instrument și se modifică în timp, așa că verificați întotdeauna comparația edițiilor de pe site-ul oficial ManageEngine înainte de a planifica aproximativ una.