Обновления, патчи и лицензии: план, окно с откатом и реестр оплаченного
12 обновлений и шесть продуктов на 68 рабочих местах: что ставим, чем рискуем, как откатываем и за что платим. Излишек виден суммой, недобор — местами.
- Работает из России: рубли, договор с ИП, без VPN и иностранной карты
- Установку в рабочее время и оплату счетов агент не делает — это ваша команда
- Нормы настоящие: ФЗ-152 и ФЗ-63; числа кейса помечены
Дело: 68 рабочих места, 12 обновлений и лицензии на 71 место при 68 сотрудниках
Кто в деле
68 рабочих места, шесть продуктов, пять сертификатов ЭЦП и один администратор. Обновления ставятся «когда позовут», лицензии покупаются по счёту от поставщика, сертификаты продлеваются, когда перестала работать подпись.
Что не сходится
Патчи стоят по мере жалоб, поэтому одна и та же версия клиента СЭД живёт в трёх видах. Лицензии оплачены с запасом, но запас не там, где нужно: мест операционной системы больше, чем сотрудников, а офисного пакета не хватает.
Что показывает расчёт
Излишек — 167 600 ₽, это оплаченные и неиспользуемые места. Недобор — 4 рабочих места офисного пакета. Один сертификат ЭЦП уже просрочен, два истекают в течение месяца.
Почему повторяется
Порядок обновления не описан: нет окна, нет снимка, нет плана откатa — поэтому обновление откладывается до аварии, а после аварии ставится в спешке. Лицензии живут в счёте поставщика, а не в реестре мест.
Что сделал агент
Собрал матрицу обновлений с риском и окном, посчитал излишек и недобор по местам, поставил календарь сертификатов с напоминанием за тридцать и семь дней. Установку и оплату оставил человеку.
Задача
Три вопроса обновления и четвёртый про деньги
Обновление — это «что ставим», «чем рискуем», «как откатываем» и «сколько это стоит по лицензиям». Четвёртый вопрос забывают чаще всего: обновление меняет требования к лицензиям, а лицензии живут в счёте, а не в реестре мест. Поэтому план собирается из двух таблиц — обновления и места, — и они сверяются между собой.
Патч в окно, откат под рукой
Сценарий
Путь в системах: что берём на входе и что отдаём
- 1
Вход: инвентарь и версии
Из паспорта парка и систем: что установлено, какой версии, где живёт. Без версий матрица обновлений превращается в список пожеланий.
- 2
Матрица обновлений
Каждое обновление получает риск, окно и способ откатa. Риск ставится по влиянию на работу, а не по размеру файла.
- 3
Сверка лицензий
Куплено против используется по каждому продукту. Разница в местах умножается на цену — так излишек становится суммой, а не замечанием.
- 4
Календарь сертификатов
Срок каждого сертификата, напоминание за тридцать и семь дней, ответственный за выпуск нового.
- 5
Выход: план, реестр, календарь
Файл плана обновлений с окнами и откатом, реестр лицензий с излишком и недобором, календарь ЭЦП.
Агент делает · человек решает
| Собирает матрицу обновлений | риск, окно, способ откатa, ответственный |
|---|---|
| Сверяет лицензии с местами | излишек суммой, недобор местами |
| Ведёт календарь ЭЦП | сроки и напоминания за тридцать и семь дней |
| Готовит план откатa | что откатываем, чем и за сколько |
| человек: ставит обновление | работы на узлах и рабочих местах |
| человек: платит и подписывает | счёт, договор, продление лицензий |
| человек: выпускает сертификат | визит в удостоверяющий центр и ключи |
Что получится на выходе
Подключения
Что подключим
Сервис · что читаем · что пишем · что нужно от вас · срок
1С: версии и лицензии
подключим · читаем версии платформы и число сеансов · пишем отчёт по местам · нужна выгрузка базы и доступ на чтение · 3–5 дней
Каталог обновлений вендора
подключим · читаем список версий и требований · пишем план обновлений · нужен доступ к кабинету вендора или выгрузка · 2 дня
Учёт техники
подключим · читаем состав парка и гарантию · пишем план замены и обновлений · нужна выгрузка или API учёта · 2–3 дня
Почта: счета и уведомления
подключим · читаем счета поставщика и письма о продлении · пишем сводку · нужен доступ к ящику закупок · 1 день
Мессенджер дежурного
подключим · читаем подтверждения · пишем напоминание об окне · нужен бот в чате · 1 день
Удостоверяющий центр
подключим по запросу · читаем срок действия сертификатов · пишем напоминание · нужен договор с УЦ и перечень владельцев · 3–5 дней
Чего агент не делает
Границы работы
Агент не устанавливает обновления и не перезагружает узлы: это работы с простоем. Не покупает лицензии и не подписывает счета — он показывает излишек и недобор. Не выпускает сертификаты: ключи и визит в удостоверяющий центр остаются человеку. И не ставит обновление «сразу везде»: без окна и снимка это не работа, а риск на всю компанию.
Вопросы
Обновляться всегда или ждать?
Ни то, ни другое: обновление с высоким риском ждёт окна и снимка, обновление безопасности ждать не должно. Разница — в риске, и она проставляется в матрице.
Как быстро считается излишек лицензий?
По числу мест и цене за единицу. Нужен перечень установленного и счёт поставщика; если учёта нет, берётся инвентаризация, и это уже другая работа.
Кто отвечает за просроченный сертификат?
Владелец сертификата и администратор вместе: агент напоминает за тридцать и семь дней, человек выпускает новый. Просрочка — всегда организационная, а не техническая.
Что делать с лишними лицензиями?
Не продлевать. Часть договоров позволяет переносить места, часть нет — это видно в условиях, и в отчёте стоит пометка.
Это заменяет администратора?
Нет. Агент собирает матрицу, реестр и календарь, администратор ставит и платит.
Соседние работы
Рядом
Окна обслуживания
календарь работ, допустимый простой и план отката
Паспорт парка
срок полезного использования и план замены
Матрица доступов
права по учётным записям и просроченные сроки
Все компетенции системного администратора
роль целиком: десять работ, инструменты и подключения
Подключения
Роли
Дайте перечень установленного и счёт поставщика — вернём реестр мест
На выходе: матрица обновлений с окнами и откатом, излишек и недобор лицензий, календарь сертификатов ЭЦП.