SAM: Yazılım Varlık Yönetimi ve Lisans Optimizasyonu

Yazılım varlık yönetimi (SAM – Software Asset Management), bir kurumda kullanılan tüm yazılımların ve bulut aboneliklerinin envanterini çıkarıp bunları satın alınmış lisans haklarıyla karşılaştıran, böylece hem lisans uyumunu hem de harcamayı kontrol altında tutan yönetim disiplinidir. Basitçe ifade edersek SAM şu üç soruya kalıcı ve belgeli bir cevap verir: Neye sahibiz? Neyi kullanıyoruz? Hangisi için hakkımız var? Pedante Bilişim olarak bu soruları tek seferlik bir sayım olarak değil, yenileme döngüleriyle birlikte işleyen bir süreç olarak ele alıyoruz.

Kimler için gerekli?

Yazılım lisansı yönetimi, kullanıcı sayısı birkaç düzineyi geçen her kurum için önemlidir; ancak bazı durumlar ihtiyacı aciliyete dönüştürür:

• Bir yazılım üreticisinden veya yetkili temsilcisinden lisans doğrulama ya da denetim talebi gelen şirketler,
• Bulut abonelik faturaları her yıl büyüyen ama kimin neyi kullandığını göremeyen yönetimler,
• Şirket birleşmesi, şube açılışı veya küçülme nedeniyle kullanıcı sayısı hızla değişen yapılar,
• Sanallaştırma ortamında sunucu yazılımı çalıştıran ve çekirdek ya da sanal makine bazlı lisans kurallarından emin olmayan BT ekipleri,
• ISO/IEC 27001 veya müşteri denetimleri nedeniyle varlık envanterini belgelemesi gereken kurumlar.

Kurumsal bir BT departmanı olan şirketlerde de SAM çoğu zaman sahipsiz kalır: satın alma faturayı, BT ekibi kurulumu, insan kaynakları ise personel hareketini takip eder; ama bu üç bilgiyi bir araya getiren kimse yoktur. Hizmetimiz tam olarak bu boşluğu doldurur ve sorumlulukları netleştirir.

Neden önemli: iki yönlü risk

Lisans yönetimindeki sorunlar iki yönde birden maliyet üretir. Bir tarafta eksik lisanslama vardır: hakkı olmadan kurulmuş yazılımlar, kullanıcı sayısını aşan kurulumlar, yanlış sürüm veya yanlış kullanım hakkı. Bu durum denetimlerde beklenmedik ödemelere, hukuki süreçlere ve itibar kaybına yol açabilir. Diğer tarafta fazla lisanslama vardır: ayrılan çalışanlara hâlâ atanmış abonelikler, hiç açılmayan uygulamalar, ihtiyacın üstünde paket seçimleri ve farklı departmanların aynı işi yapan araçlara ayrı ayrı ödeme yapması. Çoğu kurumda bu iki durum aynı anda yaşanır; biri cezaya, diğeri boşa giden bütçeye dönüşür. Ayrıca envanterde görünmeyen, desteği bitmiş ve güncellenmeyen yazılımlar ciddi bir siber güvenlik açığı oluşturur.

Hizmet kapsamı

Envanter ve keşif

Uç noktalar, sunucular, sanallaştırma platformları ve bulut kiracıları üzerinde kurulu yazılımlar ve kullanım verileri keşif araçlarıyla toplanır. Tarayıcıdan kullanılan SaaS uygulamaları, satın alma kayıtları, kurumsal kartla ödenen abonelikler ve kimlik sağlayıcısındaki uygulama kayıtları da incelenerek “gölge BT” görünür hâle getirilir. Ham veriler normalize edilir; aynı yazılımın farklı adlarla görünen sürümleri tek bir kayıtta birleştirilir.

Lisans hakları ve uyum pozisyonu

Faturalar, sözleşmeler, abonelik portalları ve satın alma kayıtlarından kurumun sahip olduğu lisans hakları çıkarılır. Envanterle karşılaştırılarak her ürün için etkin lisans pozisyonu (ELP) oluşturulur: hangi üründe fazla, hangisinde eksik olduğunuz net olarak görünür. Kullanıcı başı, cihaz başı, çekirdek başı, eşzamanlı kullanıcı ve abonelik modellerinin her biri kendi kuralına göre hesaplanır.

Denetim riski değerlendirmesi

Sanallaştırma ve bulut ortamlarında lisans taşıma hakları, test ve geliştirme ortamları, yedek sunucular, uzak masaüstü erişimi ve dış kaynak kullanıcılar gibi sık hata yapılan alanlar tek tek incelenir. Olası bir üretici denetimine hazırlık için belge klasörü ve iletişim kuralları oluşturulur; denetim sürecinde verilecek verinin kapsamını önceden bilmek kurumu korur.

Gereksiz lisans ve optimizasyon

Uzun süredir oturum açılmayan hesaplar, atanmış ama kullanılmayan abonelikler, ihtiyacın üstünde seçilmiş paketler ve aynı işi yapan çakışan araçlar listelenir. Kullanıcılar ihtiyaç profillerine göre gruplanır; örneğin yalnızca e-posta ve web uygulaması kullanan saha personeli ile masaüstü uygulamalarına ihtiyaç duyan ofis çalışanı için farklı paketler önerilir.

Yenileme takvimi ve süreç

Tüm sözleşme bitiş tarihleri, otomatik yenileme koşulları ve fiyat güncelleme dönemleri tek bir takvimde toplanır. Yenilemeden önce kullanım gözden geçirilir, böylece kurum son dakikada otomatik uzatılan aboneliklerle karşılaşmaz. İşe giriş ve ayrılış süreçlerine lisans atama ve geri alma adımları eklenir.

Teknik ve yönetsel detaylar

SAM’in uluslararası çerçevesi ISO/IEC 19770 standart ailesidir; biz bu çerçeveyi kurumun ölçeğine göre sadeleştirerek uygularız. Teknik tarafta keşif verisi, kimlik yönetimindeki kullanıcı listesiyle eşleştirilir; ayrılmış ama hesabı kapatılmamış kullanıcılar hem lisans hem güvenlik bulgusu olarak raporlanır. Bulut tarafında IaaS kaynaklarında kullanılan işletim sistemi ve veritabanı lisanslarının kiralama mı yoksa kendi lisansını getirme modeliyle mi karşılandığı kontrol edilir. Microsoft 365 gibi abonelik ortamlarında yönetim konsolundaki kullanım raporları, paket bazında hangi özelliklerin gerçekten kullanıldığını gösterir. Ayrıca envanter, güvenlik açığı yönetimine girdi sağlar: desteği bitmiş yazılımlar ve yamasız sürümler ayrı bir risk listesine alınır.

Hangi verilerle karar veriyoruz?

Lisans kararlarının sağlıklı olması için tek bir veri kaynağına güvenmek yeterli değildir. Keşif aracı bir yazılımın kurulu olduğunu söyler ama kullanılıp kullanılmadığını söylemeyebilir; satın alma kaydı hakkın varlığını gösterir ama hangi kullanıcıya atandığını göstermez. Bu nedenle raporlarımızda dört katmanı birlikte okuruz: kurulum verisi, kullanım verisi (son oturum açma, uygulama başlatma, aktif kullanıcı sayıları), hak verisi ve organizasyon verisi (departman, lokasyon, istihdam durumu). Bu dört katman birleştiğinde “kaldırılabilir”, “paketi küçültülebilir”, “eksik lisanslı” ve “riskli” gibi net etiketler ortaya çıkar. Yönetime sunulan özet, teknik ayrıntıya girmeden hangi kararların alınması gerektiğini ve hangi kalemlerde bekleme yapılabileceğini gösterir; BT ekibine ise ürün ve kullanıcı bazında uygulanabilir bir iş listesi bırakılır.

Çalışma süreci

1. Ön görüşme: Kapsam, öncelikli üreticiler ve varsa yaklaşan denetim veya yenileme tarihleri belirlenir.
2. Veri toplama: Keşif araçları devreye alınır, satın alma ve sözleşme belgeleri derlenir.
3. Analiz: Envanter normalize edilir, lisans hakları eşleştirilir, uyum pozisyonu çıkarılır.
4. Rapor: Eksik ve fazla lisanslar, riskler ve tasarruf fırsatları önceliklendirilmiş şekilde sunulur.
5. Düzeltme: Gereksiz atamalar geri alınır, eksikler için tedarik planı yapılır, paket değişiklikleri uygulanır.
6. Sürdürme: Dönemsel gözden geçirme, yenileme takvimi takibi ve süreç iyileştirme devam eder.

Pedante Bilişim ve Racurity farkı

Lisans yönetimini satıştan bağımsız bir danışmanlık olarak yürütürüz: amacımız daha fazla lisans satmak değil, kurumun doğru haklarla, doğru miktarda yazılım kullanmasını sağlamaktır. Optimizasyon sonucunda tedarik veya paket değişikliği gerekirse CSP kurumsal lisanslama dahil işlemleri Racurity çözüm ortaklarımız aracılığıyla tek muhatapla yürütebiliriz. Bulut ve sistem yönetimi ile siber güvenlik ekiplerimizin aynı çatı altında olması, envanter bulgularının yama, kimlik ve erişim tarafına da hızla yansımasını sağlar.

Sık yapılan hatalar

• Lisans envanterini yalnızca denetim mektubu geldiğinde çıkarmaya çalışmak,
• Satın alma belgelerini farklı birimlerde dağınık tutmak ve kanıt sunamamak,
• Sanal makinelerin taşınmasını ve yedek sunucuları lisans hesabına dahil etmemek,
• Ayrılan çalışanların aboneliklerini geri almamak,
• Tüm kullanıcılara aynı en kapsamlı paketi atamak,
• Kurumsal kartla alınan SaaS aboneliklerini görmezden gelmek,
• Otomatik yenileme tarihlerini kaçırmak.

İlgili hizmetler

SAM çalışması çoğunlukla şu başlıklarla birlikte ele alınır: Microsoft 365 kurumsal yapılandırması, Microsoft Azure bulut maliyet yönetimi, kimlik ve erişim yönetimi (IAM), ISO 27001 danışmanlığı kapsamında varlık envanteri ve daha geniş bir plan için BT danışmanlığı ve dijital dönüşüm. Tüm bilişim hizmetlerimizi kurumsal BT çözümleri sayfasında görebilir, ücretsiz ilk görüşme için toplantı planlayabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

SAM ile lisans optimizasyonu aynı şey mi?

Lisans optimizasyonu SAM’in bir sonucudur. SAM; envanter, lisans hakları, uyum pozisyonu ve süreçleri kapsayan sürekli bir yönetim disiplinidir. Optimizasyon ise bu verilerle gereksiz lisansların geri alınması ve doğru paketlerin seçilmesidir.

Bir üreticiden lisans denetimi talebi geldi, ne yapmalıyız?

Öncelikle talebin kapsamını ve istenen verileri netleştirin, kendi envanterinizi ve satın alma belgelerinizi derleyin ve veri paylaşmadan önce uyum pozisyonunuzu görün. Sözleşme ve hukuki boyut için hukuk danışmanınızla birlikte hareket etmenizi öneririz; teknik envanter ve analiz tarafında destek veriyoruz.

Envanter çıkarmak için hangi araçları kullanıyorsunuz?

Kurumun mevcut yönetim araçlarını, işletim sistemi ve bulut yönetim konsollarının raporlarını ve gerektiğinde keşif ajanlarını kullanıyoruz. Araç seçimi kurumun ölçeğine ve mevcut altyapısına göre yapılır; amaç ham veriyi güvenilir ve normalize edilmiş bir envantere dönüştürmektir.

Bulut abonelikleri de SAM kapsamına giriyor mu?

Evet. Microsoft 365 gibi kullanıcı bazlı abonelikler, IaaS kaynaklarındaki işletim sistemi ve veritabanı lisansları ve tarayıcıdan kullanılan SaaS uygulamaları da kapsama dahildir. Bugün birçok kurumda harcamanın büyük bölümü bu kalemlerdedir.

SAM çalışması bir kez yapılınca yeterli olur mu?

Hayır. Çalışan sayısı, projeler ve abonelikler sürekli değiştiği için envanter kısa sürede eskir. İlk çalışmadan sonra dönemsel gözden geçirme, yenileme takvimi takibi ve işe giriş-ayrılış süreçlerine lisans adımlarının eklenmesi gerekir.

Lisansları sizden satın almak zorunda mıyız?

Hayır. Analiz ve öneriler satıştan bağımsızdır. Tedarik gerekirse dilediğiniz kanalı kullanabilirsiniz; isterseniz Racurity çözüm ortaklarımız aracılığıyla tek muhatapla da yürütebiliriz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.