ManageEngine-verktyg för IT-administratörer

Börja med jobbet, inte verktyget

ManageEngine är Zohos IT-hanteringsavdelning, och istället för en jätteprodukt säljer den ett fokuserat verktyg per jobb. Det är kraftfullt när du väl känner till kartan - och förvirrande tills du gör det. Så innan du öppnar någon konsol, namnge jobbet framför dig. En enda kontorsmorgon kan innehålla fem olika jobb: datorer som missade en patch, en användare vars Outlook inte kommer att öppnas, ett konto för en ny medlem, en filserver som är varm och en revisor som frågar vem som har ändrat en policy. I ManageEngine-världen tillhör var och en av dessa ett annat verktyg.

Endpunktsverktyget äger själva datorerna

Detta är den dagliga drivkraften för hela familjen – verktyget som hanterar stationära datorer, bärbara datorer och servrar som maskiner. Patcha Windows och tredjepartsapplikationer, skjuta programvara till många datorer samtidigt, ta fjärrkontroll av en användares skärm, hålla hårdvaran och mjukvaran samt kontrollera USB-enheter här.

Det fungerar via en liten agent som är installerad på varje hanterad dator. Det enkla testet: om jobbet slutar med att något ändras på en PC, börjar det i den här konsolen. De flesta andra verktyg i familjen kan utbyta data med den – inventering och tillgångsdetaljer är det klassiska exemplet.

Hjälpdeskverktyget äger konversationen med användare

Datorer är bara halva jobbet – den andra hälften är personer som ber om hjälp. Helpdesk-verktyget (servicedesk) äger biljetter: en användare ställer en förfrågan, den hamnar i en kö, en tekniker tilldelas och en SLA-klocka börjar ticka. Den innehåller också tillgångsposter, inköpsdetaljer och de rapporter som ledningen ber om i slutet av månaden.

När endpoint-verktyget matar tillgångsdata till den kommer en biljett som redan vet vilken PC användaren sitter på. Och om ditt kontor fortfarande har support via telefonsamtal och chattmeddelanden är det här verktyget som ändrar den vanan – biljetter, uppdrag, prioriteringar och SLA-spårning live här, inte i e-post.

AD Management Tool äger Göra ändringen

Active Directory-arbetet delas upp i två olika jobb och ManageEngine säljer dem separat – detta är den överlappning som förvirrar köpare mest. Hanteringssidan handlar om att göra: att skapa flera användare i bulk från ett arbetsblad, återställa lösenord, låsa upp konton, rensa upp gamla användare och producera färdiga rapporter, istället för att klicka på samma konsoler ett konto i taget.

Ett litet kontor behöver kanske bara den här hanteringssidan till en början. Det är verktyget som ger en administratör deras morgnar tillbaka när kontoarbetet äter dem.

AD Audit Tool äger beviset

Det andra AD-jobbet är revision: verktyget registrerar vem som ändrade vad, vem som loggade in var och vilken GPO som redigerades – bevissidan av Active Directory. Att leda är att göra förändringen; revision bevisar senare vem som gjorde det.

Övervakningsverktyget äger servrar och nätverkshälsa

Slutpunktsverktyget ser datorer. Den ser inte dina servrar, switchar, routrar, brandväggar och tjänster som levande system. Det är övervakningsverktygets uppgift: det kontrollerar enheter och applikationer, övervakar CPU-, minnes-, disk- och tjänsttillstånd och varnar dig innan användare börjar ringa — en full disk klockan 06.00 är ett meddelande, inte en morgonöverraskning.

Här finns drifttid, prestandadiagram och tröskelvarningar, och det är för det mesta agentfritt – det övervakar nätverket istället för att installera något överallt. Det finns också en applikationsprestandagren i denna familj för databas- och applikationsservrar — djupare och bara värt det när grundläggande övervakning slutar att räcka.

Loggen och säkerhetsverktygen äger bevisen

Varje Windows-server skriver i tysthet händelseloggar – inloggningar, misslyckanden, policyändringar, filåtkomst. Logganalysverktyget samlar loggarna från alla maskiner på ett ställe, korrelerar dem och utlöser varningar: misslyckade inloggningsstormar, en filserver som bläddras vid midnatt, en USB kopierad till en känslig dator.

Detta är familjens säkerhetssynlighetsskikt, och det är det som de flesta kontor köper sist – vanligtvis direkt efter den första incidenten som de inte kunde förklara. Om frågan börjar med "vem gjorde..." eller "när gjorde...", finns svaret här. Den läser vad Windows redan har registrerat; den behöver inte sitta på användarens skärm. Tillägg för förebyggande av dataförlust och webbläsarsäkerhet finns också i samma familj, för kontor som behöver kontroll och inte bara bevis.

Välj ett beprövat jobb åt gången

Här är den ärliga ordning som de flesta kontor faktiskt följer. Börja med verktyget som tar bort din största dagliga smärta – för de flesta administratörer är det slutpunkter eller biljetter. Lägg till AD-hantering när kontoarbete äter dina morgnar. Lägg till övervakning när det första serveravbrottet gör dig blind. Lägg till gransknings- och loggverktygen när bevis börjar spela roll.

Varje verktyg licensieras separat, flera har gratisutgåvor med verkliga gränser – på antal enheter, funktioner eller kvarhållande – och många andra erbjuder gratis provperioder. De exakta gränserna skiljer sig per verktyg och förändras över tiden, så kontrollera alltid versionsjämförelsen på den officiella ManageEngine-webbplatsen innan du planerar runt en.