Yazılım lisanslarını yönetmek ve optimize etmek: SAM rehberi

Yazılım lisans yönetimi nedir?

Yazılım lisans yönetimi, kurumun sahip olduğu lisans haklarını, fiilen kullandığı yazılımla karşılaştırıp hem uyumu hem maliyeti kontrol altında tutma çalışmasıdır. Sektörde yazılım varlık yönetimi (Software Asset Management, SAM) adıyla geçer. Temel olarak şu sorulara cevap arar: elimizde hangi haklar var ve gerçekte neyi, ne kadar kullanıyoruz?

Bu soruların cevapları örtüşmediğinde kurumu risk bekler. Kullanım haktan fazlaysa lisans denetiminde (audit) ek bedel, yaptırım ve itibar sorunu doğabilir. Hak kullanımdan fazlaysa kullanılmayan lisanslar için her yıl gereksiz ödeme yapılır. İyi yürütülen SAM, tüm sapmaları görünür kılar ve karar vermeyi sağlar: satın al, kaldır, yeniden dağıt, müzakere et.

Lisans yönetimi yalnız BT'nin işi değildir. Satın alma sözleşmeyi, hukuk koşulları, finans bütçeyi, güvenlik ekibi kurulum ve veri risklerini, iş birimleri ise gerçek ihtiyacı bilir. Bu nedenle başarılı programlar çoğunlukla ortak bir işletim modeli ve net sorumlulukla yürütülür.

Önce envanteri kurun: haklar ve kullanım

SAM'in veri ayakları vardır ve hepsi eksiksiz olmalıdır.

Hak envanteri (entitlement): Sözleşmelerden, siparişlerden, faturalardan ve satıcı portallarından toplanan lisans sahipliği bilgisi. Hangi ürün, hangi sürüm, hangi lisans metriği, kaç haklık, hangi koşullarla alınmış, destek ve yükseltme hakları devam ediyor mu? Çoğu kurum bu bilgiyi dağınık bulur: sözleşmeler e-posta eklerinde, faturalar muhasebede, yenilemeler yöneticilerin takviminde. İlk iş bunları tek bir kayıt sisteminde toplamaktır.

Kullanım envanteri (installed and used): Kurulu yazılımın ve gerçekten kullanılan hakkın verisi. Keşif araçları, uç nokta yönetim sistemleri, sunucu taramaları, bulut hesap kayıtları ve SaaS yönetim panellerinden toplanır. Yalnız kurulumu görmek yetmez; kurulu olan ama aylardır açılmamış yazılım, lisans geri kazanımı için en değerli sinyaldir. Sanallaştırma ortamlarında sanal makinenin hangi fiziksel altyapıda çalışabildiği de lisans metriğini etkileyebilir.

Veri kalitesi, programın temelidir. Hatalı ya da eksik veriyle yapılan hesap, ya gereksiz alım yaptırır ya da denetim riskini gizler.

Lisans metriklerini anlamak

Her yazılım üreticisi kendi lisans modelini ve sayım kurallarını tanımlar. Yaygın metrik aileleri: • Kullanıcı bazlı: Adı belli kullanıcı (named user) ya da eşzamanlı kullanıcı (concurrent user). Kişi ayrıldığında hakkın geri alınıp alınamayacağı sözleşmeye bağlıdır. • Cihaz bazlı: Kurulu cihaz sayısı üzerinden hak. • İşlemci ya da çekirdek bazlı: Sunucu donanımının işlemci ya da çekirdek yapısına göre sayım; sanallaştırma ve bulut ortamında karmaşıklaşır. • Kapasite ya da kullanım bazlı: İşlenen veri hacmi, işlem sayısı ya da kullanılan kaynak. • Abonelik: Dönemsel yenilenen kullanıcı ya da kaynak hakkı; SaaS ürünlerinde yaygındır.

Metrik doğru anlaşılmadan hesap yapılmaz. Aynı ürün farklı sürümlerde ya da farklı sözleşme paketlerinde farklı sayılabilir. Bu yüzden sözleşmede geçen tanımlar esas alınır, genel bilgi değil. Üreticinin resmî lisans belgeleri ve sözleşme hükümleri belirleyicidir; belirsiz noktalarda üreticiden ya da hukuk danışmanından yazılı görüş almak gerekir.

Etkin lisans pozisyonu: hak ile kullanımı karşılaştırmak

Etkin lisans pozisyonu (effective license position), hak envanteri ile kullanım envanterinin belirli bir tarihte karşılaştırılmasıyla çıkan tablodur. Adımlar: • Kurulum verisini ürün ve sürüm bazında normalleştirin; aynı yazılım farklı adlarla görünebilir. • Kullanımı lisans metriğine çevirin: kurulu cihaz sayısını, kullanıcı sayısını, çekirdek yapısını metriğin gerektirdiği şekilde hesaplayın. • Hak envanteriyle eşleştirin; her ürün için fazla (artı), eksik (açık) ya da uyumlu sonucunu belirleyin. • Sonuçları risk ve tasarruf potansiyeline göre sıralayın. • Belirsiz noktaları kayda alın ve sorumlusuna atayın.

Örneğin bir yazılımın kullanıcı başına lisansı varsa ve ayrılan çalışanların hesapları kapatılmamışsa, kullanım olmadığı halde hak tüketilmiş görünür. Hesap kapatma süreciyle SAM süreci bağlandığında bu tür kaçaklar kendiliğinden azalır.

Optimizasyon kaldıraçları

Pozisyon çıktıktan sonra tasarruf ve risk azaltma için kullanılan başlıca yollar: • Atıl lisansı geri almak: Uzun süredir kullanılmayan hakları kullanıcıdan alıp başkasına vermek ya da yenilemede azaltmak. • Doğru boyutlandırma: Herkese pahalı paket vermek yerine kullanım düzeyine göre farklı paketler tanımlamak. • Örtüşen ürünleri birleştirmek: Aynı işi yapan birden fazla aracı tek araçta toplamak. • Sözleşmeyi yeniden müzakere etmek: Gerçek kullanım verisiyle masaya oturmak, tahmine dayalı pazarlıktan daha güçlüdür. • Sürüm ve model seçimi: Sunucu yazılımlarında sanallaştırma ve bulut mimarisine uygun metrik seçeneklerini değerlendirmek. • Yenileme takvimi: Yenileme tarihlerinden yeterince önce kararı hazırlamak, otomatik yenilemenin kaçırılmasını önler.

SaaS aboneliklerinde ayrıca atıl hesap tespiti, kullanıcı kullanım analitiği, ürün ve ekipler arasındaki örtüşmeler ve onay akışının kontrolü önem kazanır; çünkü bu ürünler çoğu zaman bütçe sahibinin kredi kartıyla, BT'nin haberi olmadan alınır. Bu "gölge BT" durumunu görünür kılmak SaaS yönetiminin ilk adımıdır.

Süreklilik: işletim modeli ve sık hatalar

Tek seferlik bir sayım, bir sonraki alımda geçerliliğini yitirir. Süreklilik için SAM işletim modeli kurulur: roller (süreç sahibi, veri sorumlusu, ürün uzmanı), düzenli çalışma takvimi (aylık veri toplama, çeyreklik pozisyon raporu, yenileme öncesi inceleme) ve diğer süreçlerle bağlantı (satın alma, işe giriş ve çıkış, değişiklik yönetimi, varlık yönetimi).

Sık yapılan hatalar: • Yalnız denetim korkusuyla hareket etmek ve maliyet fırsatlarını kaçırmak ya da tersi. • Hak envanterini sözleşmelerle doğrulamadan satıcı portalındaki bilgiye güvenmek. • Metriği genel bilgiyle yorumlamak, sözleşme tanımını okumamak. • Aracın her şeyi çözeceğini sanmak: keşif araçları veri toplar, ancak yorumlama ve karar insan işidir. • Süreci işe giriş-çıkıştan bağımsız tutmak; böylece hesap ve lisanslar sahipsiz kalır. • Üreticiyle iletişimi denetim geldiğinde başlatmak; ilişki yenileme ve müzakere sürecinde sürekli olmalıdır.

Hangi yazılımın SAM kapsamında önce ele alınacağı genellikle harcaması en yüksek ve denetim riski en çok bilinen ürünlerden başlayarak belirlenir.

Öğrenme yolu ve Mindset bağlamı

Başlangıçta hedef, en büyük harcamayı oluşturan birkaç ürün için hak ve kullanım envanterini kurmaktır. Sonraki aşamada lisans metriklerini sözleşmeden okumayı ve etkin lisans pozisyonu hesaplamayı öğrenirsiniz. İleri aşamada optimizasyon kaldıraçları, müzakere ve süreklilik modeli gelir.

Mindset kataloğundaki Yazılım Varlık Yönetimi (SAM) ve Lisans Optimizasyonu eğitimi modüllerini şöyle sıralar: lisans metrikleri ve sayım kuralları, yetkilendirme envanterinin kurulması, kurulum ve kullanım verisinin toplanması, etkin lisans pozisyonunun hesaplanması, lisans optimizasyon kaldıraçları, SAM işletim modeli ve süreklilik. SaaS Aboneliklerinin Yönetimi ve Atıl Lisans Tespiti eğitimi ise SaaS envanteri, harcama analizi, kullanım analitiği, örtüşme ve konsolidasyon kararları, sözleşme ve yenileme yönetimi ile güvenlik ve onay akışı üzerine kuruludur.