Есть ли права у пользователя?
Диалог с директором по ИТ одной из небольших организаций:
Д: У нас великолепно организован контроль за использованием программного обеспечения!
Я: А как у Вас организован процесс установки приложений на рабочие станции?
Д: Пользователи запрашивают разрешение у нас, а потом ставят необходимые приложения
Я: А кто это делает и как это реализовано технически?
Д: Пользователи сами ставят – им даны права локального администратора, т.к. у нас нет времени бегать по всему зданию, а бюджета на покупку и внедрение соответствующих решений пока нет и теперь не ясно когда будет
Права локального администратора на рабочих станциях сотрудников и управление ИТ, в частности программным обеспечение не совместимы, если в организации работает более 10 человек! Для 10 человек возможно (!) будут действенны административные меры и визуальный контроль, но при большем количестве контроль возможен только с помощью технических методов.
Если Вы действительно хотите обеспечить управление (а не его видимость) программным обеспечение и контроль за его использованием, а также лицензиями, необходимо:
- Ограничить права пользователей в части самостоятельной установки программного обеспечения, что на платформе Windows хорошо реализуется средствами службы каталогов Active Directory;
- Развернуть внутреннюю службу Help Desk или другие протоклируемые средства внутренних коммуникаций для сбора и обработки от пользователей заявок на программное обеспечение и предложений по изменению состава используемого программного обеспечения, информирования пользователей об изменениях, накопления статистики о качестве работы продуктов, что можно реализовать на основе, например, Exchange Server + InfoPath, Windows SharePoint Services, SharePoint Server или специализированного Help Desk;
Рекомендуется также обеспечить контроль за используемыми наборами программного обеспечения, что можно, для примера, реализовать на System Center Configuration Manager, и обязательно регулярно проводить аудит соответствия реально используемых наборов программного обеспечения разработанным в организации стандартам.
Если Вам понравилась эта запись, то оставьте комментарий или подпишитесь на RSS, чтобы получать новые записи из этого блога.
