Công cụ ManagedEngine dành cho quản trị viên CNTT

Bắt đầu với công việc chứ không phải công cụ

ManagerEngine là bộ phận quản lý CNTT của Zoho và thay vì một sản phẩm khổng lồ, công ty này bán một công cụ tập trung cho mỗi công việc. Điều đó có tác dụng mạnh mẽ khi bạn biết bản đồ - và gây nhầm lẫn cho đến khi bạn biết rõ. Vì vậy trước khi mở bất kỳ bảng điều khiển nào, hãy đặt tên cho công việc trước mặt bạn. Một buổi sáng văn phòng có thể đảm nhận năm công việc khác nhau: PC thiếu bản vá, người dùng có Outlook không mở, tài khoản của người tham gia mới, máy chủ tệp đang nóng và kiểm tra viên hỏi ai đã thay đổi chính sách. Trong thế giới ManagedEngine, mỗi thứ đó thuộc về một công cụ khác nhau.

Công cụ điểm cuối sở hữu máy tính

Đây là trình điều khiển hàng ngày của cả gia đình — công cụ quản lý máy tính để bàn, máy tính xách tay và máy chủ dưới dạng máy. Vá các ứng dụng của Windows và bên thứ ba, đẩy phần mềm sang nhiều PC cùng một lúc, kiểm soát từ xa màn hình của người dùng, quản lý kho phần cứng và phần mềm cũng như điều khiển các thiết bị USB, tất cả đều có tại đây.

Nó hoạt động thông qua một tác nhân nhỏ được cài đặt trên mọi máy được quản lý. Thử nghiệm đơn giản: nếu công việc kết thúc với sự thay đổi nào đó trên PC thì công việc đó sẽ bắt đầu trong bảng điều khiển này. Hầu hết các công cụ khác trong dòng này đều có thể trao đổi dữ liệu với nó — chi tiết về hàng tồn kho và tài sản là ví dụ điển hình.

Công cụ trợ giúp sở hữu cuộc trò chuyện với người dùng

Máy tính chỉ đóng một nửa công việc — nửa còn lại là mọi người yêu cầu trợ giúp. Công cụ bộ phận trợ giúp (bàn dịch vụ) sở hữu các yêu cầu: người dùng đưa ra yêu cầu, yêu cầu đó sẽ được đưa vào hàng đợi, kỹ thuật viên được chỉ định và đồng hồ SLA bắt đầu tích tắc. Nó cũng chứa hồ sơ tài sản, chi tiết mua hàng và các báo cáo mà ban quản lý yêu cầu vào cuối tháng.

Khi công cụ điểm cuối cung cấp dữ liệu nội dung, một phiếu sẽ xuất hiện để biết PC người dùng đang sử dụng. Và nếu văn phòng của bạn vẫn hỗ trợ qua các cuộc gọi điện thoại và tin nhắn trò chuyện thì đây là công cụ sẽ thay đổi thói quen đó — yêu cầu, bài tập, mức độ ưu tiên và theo dõi SLA trực tiếp tại đây chứ không phải trong email.

Công cụ quản lý AD thực hiện thay đổi

Công việc của Active Directory chia thành hai công việc khác nhau và ManagedEngine bán chúng riêng biệt — đây là sự chồng chéo khiến người mua bối rối nhất. Phía quản lý thực hiện thực hiện: tạo hàng loạt người dùng từ một trang tính, đặt lại mật khẩu, mở khóa tài khoản, dọn dẹp người dùng cũ và tạo báo cáo tạo sẵn, thay vì nhấp qua cùng một bảng điều khiển, từng tài khoản một.

Ban đầu, một văn phòng nhỏ có thể chỉ cần bộ phận quản lý này. Đây là công cụ giúp quản trị viên thư giãn buổi sáng khi công việc tài khoản đang tiêu tốn họ.

Công cụ kiểm tra AD sở hữu bằng chứng

Công việc AD thứ hai là kiểm tra: công cụ ghi lại ai đã thay đổi nội dung gì, ai đăng nhập ở đâu và GPO nào đã được chỉnh sửa — phần bằng chứng của Active Directory. Quản lý là thực hiện sự thay đổi; việc kiểm tra sau này sẽ chứng minh ai đã làm việc đó.

Công cụ giám sát sở hữu máy chủ và tình trạng mạng

Công cụ điểm cuối nhìn thấy PC. Nó không xem máy chủ, thiết bị chuyển mạch, bộ định tuyến, tường lửa và dịch vụ của bạn như các hệ thống sống. Đó là công việc của công cụ giám sát: nó thăm dò các thiết bị và ứng dụng, theo dõi tình trạng CPU, bộ nhớ, ổ đĩa và dịch vụ, đồng thời thông báo cho bạn trước khi người dùng bắt đầu gọi — ổ đĩa đầy lúc 6 giờ sáng là một thông báo, không phải là một điều bất ngờ vào buổi sáng.

Thời gian hoạt động, biểu đồ hiệu suất và cảnh báo ngưỡng hiển thị ở đây và hầu như không có tác nhân — nó theo dõi qua mạng thay vì cài đặt thứ gì đó ở mọi nơi. Ngoài ra còn có một nhánh hiệu năng ứng dụng thuộc dòng này dành cho cơ sở dữ liệu và máy chủ ứng dụng — sâu hơn và chỉ có giá trị khi việc giám sát cơ bản không còn đủ nữa.

Nhật ký và công cụ bảo mật sở hữu bằng chứng

Mỗi máy chủ Windows lặng lẽ ghi nhật ký sự kiện — đăng nhập, lỗi, thay đổi chính sách, truy cập tệp. Công cụ phân tích nhật ký thu thập các nhật ký đó từ tất cả các máy vào một nơi, so sánh chúng và đưa ra cảnh báo: các cơn bão đăng nhập không thành công, máy chủ tệp được duyệt vào lúc nửa đêm, USB được sao chép trên một PC nhạy cảm.

Đây là lớp hiển thị bảo mật của dòng này và là lớp mà hầu hết các văn phòng đều mua cuối cùng — thường là ngay sau sự cố đầu tiên mà họ không thể giải thích được. Nếu câu hỏi bắt đầu bằng "ai đã làm..." hoặc "khi nào..." thì câu trả lời sẽ có ở đây. Nó đọc những gì Windows đã ghi lại; nó không cần phải nằm trên màn hình của người dùng. Các tiện ích bổ sung ngăn ngừa mất dữ liệu và bảo mật trình duyệt cũng tồn tại trong cùng một dòng, dành cho các văn phòng cần kiểm soát chứ không chỉ bằng chứng.

Mỗi lần chọn một công việc đã được chứng minh

Đây là mệnh lệnh trung thực mà hầu hết các văn phòng đều tuân theo. Bắt đầu với công cụ giúp loại bỏ nỗi đau lớn nhất hàng ngày của bạn — đối với hầu hết quản trị viên, đó là điểm cuối hoặc phiếu. Thêm quản lý AD khi công việc tài khoản chiếm hết buổi sáng của bạn. Thêm tính năng giám sát khi máy chủ đầu tiên ngừng hoạt động khiến bạn khó chịu. Thêm công cụ kiểm tra và ghi nhật ký khi bằng chứng bắt đầu quan trọng.

Mỗi công cụ đều được cấp phép riêng, một số công cụ có phiên bản miễn phí với giới hạn thực tế — về số lượng thiết bị, tính năng hoặc tỷ lệ lưu giữ — và nhiều công cụ khác cung cấp bản dùng thử miễn phí. Các giới hạn chính xác khác nhau tùy theo từng công cụ và thay đổi theo thời gian, vì vậy, hãy luôn kiểm tra so sánh phiên bản trên trang web Quản lý động cơ chính thức trước khi lập kế hoạch sử dụng một công cụ.