زیرساخت ایمیل · انطباق و آمادگی ممیزی
انطباق لایسنس Exchange Server — ریسکها و چکلیست آمادگی ممیزی
پرتکرارترین ریسکهای انطباق در Exchange Server: نشمردن پیمانکاران و حسابهای سرویس دارای صندوق، استفاده از قابلیت Enterprise CAL بدون خرید آن. خودارزیابی سالانه ارزانتر از اصلاح پس از ممیزی است.
چگونه انطباق لایسنس Exchange Server را تضمین کنیم؟
پرتکرارترین ریسکهای انطباق در Exchange Server: نشمردن پیمانکاران و حسابهای سرویس دارای صندوق، استفاده از قابلیت Enterprise CAL بدون خرید آن. خودارزیابی سالانه ارزانتر از اصلاح پس از ممیزی است.
ریسکهای شایع
در Exchange Server بیشتر عدمانطباقها عمدی نیستند؛ نتیجه رشد تدریجی محیط بدون بهروزرسانی شمارش مجوز هستند.
- نشمردن پیمانکاران و حسابهای سرویس دارای صندوق
- استفاده از قابلیت Enterprise CAL بدون خرید آن
- سرورهای DR بدون مجوز
خودارزیابی در چهار گام
یک خودارزیابی سبک سالانه بیشتر ریسکها را پیش از ممیزی رسمی آشکار میکند.
- شمارش واقعی «لایسنس Server + CAL برای هر کاربر یا دستگاه» از منبع سیستمی
- تطبیق با تعداد مجوز خریداریشده
- بررسی حقوق استفاده در Product Terms نسخه خریداریشده
- ثبت اختلاف و برنامه اصلاح زمانبندیشده
مدارک لازم در ممیزی
مدارک باید نشان دهند چه چیزی، چه زمانی و برای چه کسی خریداری شده است. نبود مدرک، حتی با خرید واقعی، معمولاً بهعنوان عدمانطباق ثبت میشود.
- فاکتور و شماره قرارداد
- گزارش تخصیص مجوز از پرتال یا سیستم مدیریت دارایی
- سند معماری استقرار (سرور، ماشین مجازی، هسته)
- سیاست داخلی مدیریت نرمافزار
اصلاح شکاف بدون هزینه اضافی
اگر شکافی پیدا شد، پیش از خرید فوری، سه گزینه را بررسی کنید: حذف نصبهای بلااستفاده، تخصیص مجدد مجوزهای آزاد، و تغییر ادیشن یا مدل خرید. اغلب ترکیب این سه، هزینه اصلاح را قابل توجه کاهش میدهد.
ریسکهای انطباق Exchange Server
| ریسک | اقدام پیشگیرانه |
|---|---|
| نشمردن پیمانکاران و حسابهای سرویس دارای صندوق | شمارش سیستمی و بازبینی دورهای |
| استفاده از قابلیت Enterprise CAL بدون خرید آن | شمارش سیستمی و بازبینی دورهای |
| سرورهای DR بدون مجوز | شمارش سیستمی و بازبینی دورهای |
پرسشهای پرتکرار
بزرگترین ریسک انطباق Exchange Server چیست؟
نشمردن پیمانکاران و حسابهای سرویس دارای صندوق
چند وقت یکبار خودارزیابی کنیم؟
سالی یکبار برای محیط پایدار و هر شش ماه برای سازمان در حال رشد یا پس از هر تغییر بزرگ زیرساخت.
اگر کمبود مجوز پیدا کردیم چه کنیم؟
ابتدا نصبهای بلااستفاده را حذف و مجوزهای آزاد را تخصیص دهید، سپس کمبود باقیمانده را از کانال مناسب تهیه کنید.