La إدارة تراخيص البرامج أصبحت هذه المسألة من بين تلك القضايا التي تبدو ثانوية... إلى أن يأتي التدقيق، أو ترتفع فاتورة الترخيص بشكلٍ كبير، أو يقرر مزود الخدمة قطع الوصول. عندئذٍ، تُدرك أي شركة أن عدم إدارة تراخيصها بشكلٍ صحيح مُكلف للغاية، سواءً من الناحية المالية أو من ناحية راحة البال.
وبغض النظر عن الجوانب القانونية البحتة، فإن استراتيجية الترخيص الجيدة تُعد أداة قوية لـ خفض التكاليفلتحقيق المرونة وتحسين الإنتاجيةإن معرفة ما لديك، ومن يستخدمه، ومقدار استخدامه، وتحت أي ظروف، يسمح لك بالتوقف عن دفع ثمن التراخيص "الميتة"، وتجنب المفاجآت في عمليات التدقيق، والتخطيط لتطوير بيئة تكنولوجيا المعلومات الخاصة بك بشكل مدروس بدلاً من مجرد التفاعل مع المواقف العاجلة.
ما هي إدارة تراخيص البرامج تحديداً؟
عندما نتحدث عن إدارة تراخيص البرامج (SLM)، فإننا نشير إلى مجموعة من العمليات والأدوات والسياسات تستخدمه المؤسسة للتحكم في كيفية حصولها على تراخيصها ونشرها واستخدامها وتجديدها والتخلص منها. وهو عنصر أساسي في إدارة أصول البرمجيات (SAM) وإدارة أصول تكنولوجيا المعلومات (ITAM).
عملياً، تتيح لك استراتيجية إدارة دورة حياة الخدمة المصممة جيداً معرفة كل شيء في جميع الأوقات ما هي البرامج المثبتة، وما نوع الترخيص الذي يغطيها، وكم عدد حقوق الاستخدام التي لديك؟مكان استخدامها ومدى توافق هذا الاستخدام مع الشروط التعاقدية. يؤثر هذا التحكم على كل من تطبيقات سطح المكتب التقليدية والخدمات السحابية، والتراخيص الهجينة، والمفاتيح المادية القديمة، أو حلول البرمجيات كخدمة (SaaS) القائمة على الاشتراك.
بالنسبة لموردي البرامج، تعد إدارة التراخيص هي السبيل إلى ضمان استخدام منتجاتهم وفقًا للشروط المتفق عليها ولحماية إيراداتهم من سوء الاستخدام. بالنسبة للشركات المستخدمة، يُعدّ ذلك مفتاح استخدام البرنامج بكفاءة وقانونية وبما يتوافق مع الاحتياجات الحقيقية للشركة.
من المهم أن نضع في اعتبارنا ذلك بالتأكيد كل برنامج يأتي مع ترخيص وهذا يحدد ما يمكن (وما لا يمكن) فعله به: من يمكنه استخدامه، وكم من الوقت، وعلى أي عدد من الأجهزة، ومن أي مواقع، وبأي حدود للتزامن، وما إلى ذلك. إن تجاهل هذه التفاصيل هو طريق سريع إلى عدم الامتثال والغرامات وصداع كبير أثناء عمليات التدقيق.
لماذا من المهم جدًا إدارة التراخيص بشكل جيد؟
تتعامل المنظمات النموذجية مع عشرات أو حتى مئات التطبيقات: حزم البرامج المكتبية، وأنظمة تخطيط موارد المؤسسات، وأنظمة إدارة علاقات العملاء، وحلول الأمان، وأدوات التصميم، ومنصات التعاون، وبرامج الفوترة، والتطبيقات المتخصصة... بدون نظام تحكم قوي، من السهل جدًا أن تنزلق البيئة إلى الفوضى. تراخيص مكررة، اشتراكات منسية، عقود متداخلة وقام بتثبيت برامج لا يستخدمها أحد.
توضح بيانات القطاع ذلك بوضوح. عدد الشركات التي واجهت عمليات تدقيق بتكاليف تتجاوز مليون دولار لقد ارتفع هذا الأمر بشكل كبير في السنوات الأخيرة. وفي الوقت نفسه، أصبحت العقوبات المفروضة على عدم الامتثال أكثر تواتراً، وأصبحت نماذج الترخيص أكثر تعقيداً، كما أن مزيج الأنظمة المحلية والسحابية يضيف طبقات أخرى من الصعوبة.
لا يقتصر سوء إدارة التراخيص على المخاطر القانونية فحسب، بل ينطوي أيضاً على مخاطر أخرى. دفع تكاليف تراخيص غير مستغلة أو غير ضرورية تمامًاتراكم الاشتراكات التي لا يراجعها أحد، وعدم وجود رؤية واضحة لما يتم إنفاقه على البرامج، وتعريض قدرة قسم تكنولوجيا المعلومات على دعم احتياجات العمل للخطر.
من الجوانب الإيجابية، يسمح نظام إدارة الضوء المكاني المصمم جيدًا بما يلي: وفر مبلغًا كبيرًا من المال إعادة تعيين التراخيص، وإعادة التفاوض على العقود، واختيار الإصدارات المناسبة للاستخدام الفعلي، أو دمج التراخيص الجديدة مع البرامج المستعملة عندما يكون ذلك منطقياً.
الفوائد الرئيسية للإدارة الجيدة للتراخيص
إن تطبيق إطار عمل قوي لإدارة دورة حياة البرمجيات ليس مجرد نزوة تقنية، بل هو استثمار ذو عائد واضح. ومن بين أهم فوائده وجود عدة مجالات مترابطة. وفيما يلي أبرز مزاياه:
- تحسين التكلفةتتيح لك رؤية استخدام النظام في الوقت الفعلي تحديد التطبيقات المثبتة ولكن قليلة الاستخدام، والتراخيص المرتبطة بالموظفين المغادرين، والوحدات المتعاقد عليها التي لا يستخدمها أحد، أو مستويات الاشتراك المبالغ فيها. تُمكّنك هذه المعلومات من خفض النفقات غير الضرورية دون التأثير على سير العمل.
- الامتثال التنظيمي والاستعداد للتدقيقإنّ تنظيم المخزون والعقود والفواتير وسجلات الاستخدام بشكل منظم يحوّل عملية التدقيق من تهديد إلى إجراء روتيني. كما يقلل من احتمالية مواجهة دعاوى مالية بسبب انتهاكات اتفاقية ترخيص المستخدم النهائي (EULA).
- أكثر أمنيُسهّل التحكم في البرامج المُثبّتة وأنواع التراخيص التي تغطيها اكتشاف التطبيقات غير المصرح بها، والإصدارات القديمة غير المدعومة، أو البرامج التي قد تُشكّل خطرًا. تُعدّ تقنية المعلومات الظلية (البرامج المُثبّتة دون موافقة قسم تقنية المعلومات) ثغرة أمنية شائعة، ويُساعد نظام إدارة التراخيص الجيد في كشفها.
- زيادة الكفاءة التشغيلية وتخطيط تكنولوجيا المعلوماتيُتيح أتمتة تتبع التراخيص، وتنبيهات انتهاء الصلاحية، والتجديدات، توفير وقت الفريق للتركيز على مهام ذات قيمة أعلى. وفي الوقت نفسه، يُتيح توفر بيانات موثوقة عن الاستخدام والتكلفة التخطيط الاستباقي لعمليات الشراء، وعمليات نقل البيانات إلى السحابة، وتغييرات نموذج الترخيص.
أنواع تراخيص البرامج: التجارية والمفتوحة المصدر
قبل الخوض في نماذج الترخيص، من المهم التمييز بين عائلتين رئيسيتين:
- التراخيص التجارية (الخاصة).
- تراخيص البرامج المجانية أو مفتوحة المصدر.
لكل منها منطقها الخاص في الاستخدام والإدارة.
في حالة البرامج التجارية، عادةً ما تكون التراخيص مدفوعة الأجر و تفرض هذه القوانين قيودًا واضحة على الوصول والنسخ والتعديل وإعادة التوزيع.تحصل المنظمات على حقوق الاستخدام بموجب شروط محددة (المدة، عدد المستخدمين، نوع البيئة، إلخ) ويجب عليها احترام هذه البنود إذا كانت لا تريد الوقوع في مشاكل.
في المقابل، تسمح تراخيص المصادر المفتوحة، بدرجات متفاوتة من الحرية، عرض وتعديل ومشاركة شفرة المصدر.هذا لا يعني أن كل شيء مجاني أو بدون التزامات؛ فكل ترخيص (GPL، LGPL، MIT، Apache، إلخ) يحدد ما يمكن فعله بالبرنامج، وكيف يجب إسناد حقوق التأليف، وتحت أي ظروف يمكن إنشاء أعمال مشتقة أو دمجها في المنتجات التجارية.
ضمن هذا العالم، توجد بعض الفئات الشائعة وهي: المجال العام (برامج خالية من حقوق النشر يمكن استخدامها بدون قيود)، والتراخيص المتساهلة (مرنة للغاية باستثناء الالتزام بالاعتراف)، وتراخيص حقوق النشر المفتوحة (التي تتطلب من الأعمال المشتقة الحفاظ على نفس الترخيص)، أو رخصة LGPL، التي تخفف بعض متطلبات رخصة GPL للمكتبات.
أما في الطرف الأكثر تقييدًا فهو تراخيص الملكية الفكريةوكما هو الحال في العديد من حلول المؤسسات، فإن هذه الأنظمة لا تسمح بالوصول إلى شفرة المصدر، ويُحظر فيها منعاً باتاً نسخ البرنامج أو تعديله أو إعادة توزيعه. في هذه الحالات، تركز إدارة التراخيص على التحكم في معايير الاستخدام المسموح بها بدلاً من التحكم في الشفرة نفسها.
أكثر نماذج الترخيص شيوعًا
بالإضافة إلى النوع القانوني للترخيص، يحدد المصنعون أنواعًا مختلفة نماذج الترخيص لتكييف الفوترة والتحكم في الاستخدام بالنسبة لمنتجاتهم. إن فهمها جيداً هو المفتاح لاختيار التركيبة التي تناسب احتياجات الشركة على أفضل وجه.
النموذج الكلاسيكي هو رخصة مستخدم مسمى أو معينفي هذا النموذج، تُخصص كل رخصة لشخص محدد. يمكن لهذا الشخص استخدام البرنامج، أحيانًا على أجهزة متعددة، لكن لا يمكنه مشاركة الرخصة مع الآخرين. هذا نظام شائع في العديد من أدوات البرمجيات كخدمة (SaaS) أو تطبيقات المؤسسات.
في رخصة الاستخدام المتزامن أو المتزامنما يحدّ من إمكانيات التطبيق هو عدد المستخدمين الذين يمكنهم الاتصال في الوقت نفسه، بغض النظر عن عدد المسجلين. وهذا مفيد عندما يحتاج العديد من الأشخاص إلى الوصول إليه بشكل متقطع، ولكن لا يستخدم التطبيق إلا عدد قليل منهم في أي وقت.
ال CAL (رخص وصول العميل) تُعدّ هذه الممارسات شائعة في بيئات الخوادم، وخاصةً في بيئة مايكروسوفت. في هذه الحالة، لا يرتبط الترخيص بتطبيق الخادم نفسه، بل بكل مستخدم أو جهاز يتصل به، مما يتطلب مراقبة دقيقة لمن يصل إلى ماذا.
الكثير نماذج الاشتراكأصبحت الاشتراكات الشهرية أو السنوية أكثر انتشارًا مع ازدياد شعبية البرمجيات كخدمة (SaaS). تدفع الشركات رسومًا دورية مقابل الوصول إلى الخدمة، والتحديثات المستمرة، والدعم الفني في كثير من الأحيان. تكمن الميزة في المرونة، بينما يكمن التحدي في التحكم في نمو الإنفاق وتجنب الاشتراكات غير المجدية.
من ناحية أخرى، لا يزال هناك تراخيص دائمةهذه دفعات لمرة واحدة تتيح استخدامًا غير محدود لإصدار معين من البرنامج. وعادةً ما تتطلب عقود صيانة إضافية للتحديثات والدعم، وتشكل جزءًا كبيرًا من سوق تراخيص البرامج المستعملة.
كيفية إنشاء عملية فعالة لإدارة التراخيص
لا توجد وصفة واحدة، لكن أكثر الاستراتيجيات فعالية تشترك في سلسلة من الخطوات المنطقية والقابلة للتكرار. الفكرة هي الانتقال من بيئة فوضوية وتفاعلية إلى نظام حيث ينبغي أن تكون إدارة التراخيص قابلة للتنبؤ، وآلية، ومعتمدة على البيانات..
نقطة البداية هي دائماً جرد كامل للبرامج المستخدمةيشمل ذلك أجهزة الكمبيوتر والخوادم المحلية، والأجهزة الافتراضية، والخدمات السحابية، والتطبيقات التي قد يكون المستخدمون قد قاموا بتثبيتها بأنفسهم. وتساعد أدوات إدارة أصول البرمجيات المتخصصة أو أدوات الجرد في اكتشاف هذه التثبيتات تلقائيًا.
بعد تحديد البرنامج المستخدم، تكون الخطوة التالية هي مركزية معلومات الترخيصالفواتير والعقود والمفاتيح ورسائل البريد الإلكتروني الخاصة بالتسجيل وتواريخ التجديد وشروط الاستخدام وعدد المستخدمين أو الأجهزة المصرح بها ... يجب تخزين كل شيء في مستودع مشترك يمكن الوصول إليه من قبل قسم تكنولوجيا المعلومات وقسم المشتريات، وعند الاقتضاء، القسم القانوني أو المالي.
وبوجود تلك المواد بين أيدينا، لحظة... التوفيق بين حقوق الترخيص والاستخدام الفعليهنا يتم الكشف عن الفائض (التراخيص الإضافية)، والعجز (استخدام أكثر مما هو متفق عليه)، والبرامج المثبتة دون تغطية قانونية. تكشف هذه المرحلة عن فرص توفير التكاليف ومخاطر عدم الامتثال.
من تلك اللحظة فصاعدًا، يصبح من الضروري أن المراقبة المستمرة للاستخداممن خلال برامج مثبتة على الأجهزة أو عمليات تكامل مع واجهات برمجة تطبيقات الخدمات السحابية، تستطيع الشركات مراقبة التطبيقات قيد التشغيل، ومدة تشغيلها، والمستخدمين الذين يستخدمونها. تُعد هذه البيانات بالغة الأهمية لتحديد ما يجب تجديده، وما يجب تقليصه، وما يجب تغيير خططه، وأين يجب إعادة تخصيص التراخيص.
وأخيراً، من الضروري تنفيذ عمليات تدقيق داخلية بشكل منتظملا داعي لانتظار أن يطرق المورد بابك؛ فمراجعة المخزون والعقود والاستخدام الفعلي من وقت لآخر تساعد على تصحيح الانحرافات في الوقت المناسب، واكتشاف البرامج القديمة مبكراً، وتحسين التخطيط المستقبلي.
كيف تتعقب الشركات الاستخدام الفعلي للبرامج؟
أحد أكثر الأسئلة شيوعاً هو كيف تكتشف الشركات تراخيص "مدفوعة بلا مقابل"، أي برامج مثبتة لا يستخدمها أحدالحقيقة هي أنه في المؤسسات المتوسطة والكبيرة، فإن القيام بذلك يدويًا فقط للتجديدات هو ضمان لخسارة المال على طول الطريق.
إن أنجع طريقة هي اللجوء إلى أدوات قياس استخدام البرامج تقوم هذه الأنظمة بتثبيت برنامج وسيط على الأجهزة أو الاتصال بمنصات الحوسبة السحابية عبر واجهات برمجة التطبيقات (APIs). وتسجل التطبيقات التي يتم فتحها، ومدة فتحها، وهوية المستخدم. وينتج عن ذلك تقارير تتضمن مقاييس مثل المستخدمين النشطين، وعمليات الوصول الأخيرة، ونسبة الاستخدام.
بفضل هذه المعلومات، يسهل تحديد، على سبيل المثال، تراخيص لم تُستخدم منذ شهورهذا الخيار مُخصّص للمستخدمين الذين يحتاجون فقط إلى نسخة أساسية أو للأقسام التي اشترت أدوات بشكل مستقل ولا تستخدمها إلا نادرًا. كما يتيح هذا الخيار تعديل نماذج الاستخدام المتزامن أو الدفع حسب الاستخدام.
في العديد من الشركات، يتم استكمال هذه المراقبة بواسطة مراجعات محددة في اللحظات الرئيسية. عادةً ما يتم ذلك قبل إجراء تدقيق خارجي، أو قبيل تجديد عقد رئيسي، أو عند التخطيط للانتقال إلى حل آخر. في هذه المرحلة، يتم تحسين الأرقام، وإلغاء التراخيص الزائدة، والتفاوض على الشروط بناءً على بيانات موضوعية.
ومن الممارسات الشائعة الأخرى دمج هذه البيانات مع أدوات لـ مراقبة الميزانية وإدارة النفقاتيتيح لك هذا معرفة المبلغ الذي يتم إنفاقه على البرامج بسرعة، وما هو الجزء الذي يتوافق مع الاشتراكات المتكررة، وما هو تأثير إضافة ترخيص جديد، وما إذا كان هناك هامش مالي كافٍ لتغطيته دون إجهاد التدفق النقدي.
البرامج المستعملة ونماذج الترخيص الهجينة
أحد المجالات التي اكتسبت زخماً كبيراً هو مجال برامج مستعملةوخاصة في منظومة الترخيص الدائم لكبرى الشركات المصنعة. وهنا يأتي دور الشركات المتخصصة التي يشترون ويعيدون بيع التراخيص المستعملةبشرط استيفاء متطلبات قانونية معينة وتوثيق سلسلة الحقوق.
يسمح هذا النهج، من جهة، الحصول على تراخيص دائمة بتكلفة أقل بكثير من جهة، هناك الإصدار الجديد (حيث تُقدم خصومات تتراوح بين 50 و70% في كثير من الأحيان)، ومن جهة أخرى، بيع التراخيص التي لم تعد مطلوبة، مما يُتيح استرداد جزء من الاستثمار الأولي. وهذا يُوفر هامش ربح ماليًا مُجزيًا، لا سيما في مشاريع البنية التحتية الضخمة التي تضم مئات أو آلاف محطات العمل.
لكي يعمل بشكل صحيح، نصائح متينة وشفافةينبغي أن تتحقق هذه الوثائق من قانونية التراخيص، وإمكانية تتبع الملكية، ومدى توافقها مع المتطلبات التقنية (التوافق مع أنظمة التشغيل، وبيئات الخوادم، والتعايش مع الإصدارات السحابية، وما إلى ذلك). الشركات ذات الخبرة في هذا المجال تقلل المخاطر وتساعد على تجنب أخطاء التخطيط.
في كثير من الحالات، يكون الخيار الأمثل هو الجمع بين نماذج السحابة الهجينةيتم صيانة جزء من الحديقة في حلول محلية (يتم دعمها في النهاية بتراخيص مستعملة) ويتم استكمالها بخدمات سحابية لتلك المجالات التي يكون فيها أقصى قدر من المرونة منطقيًا أو حيث تكون أحدث الإصدارات ضرورية للغاية.
عندما تتكامل كل هذه العناصر، تتوقف إدارة التراخيص عن كونها فوضى رد فعلية وتصبح آلية استراتيجية لتوفير المال، وتقليل المخاطر، وتزويد كل فريق بالأدوات التي يحتاجها بالضبط، لا أكثر ولا أقل.
