26
1 Enjeux de la Gestion des Licences Orateur Société Orateur Sponsor/Partenaire Référent itSMF France Cloud & Virtualisation des datacenters : comment faire face aux nouveaux enjeux de gestion des licences ? ASG Software Solutions Florence Pétard (Administrateur) ASG Software Solutions Michel Lévi – ITASM Business Development Yvan Luxembourg – OMTCO

Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

Embed Size (px)

DESCRIPTION

 

Citation preview

Page 1: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

1Enjeux de la Gestion des Licences

Orateur

Société Orateur

Sponsor/Partenaire

Référent itSMF France

Cloud & Virtualisation des datacenters :

comment faire face aux nouveaux enjeux de

gestion des licences ?

ASG Software Solutions

Florence Pétard (Administrateur)

ASG Software Solutions

Michel Lévi – ITASM Business Development Yvan Luxembourg – OMTCO

Page 2: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

2Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Que se passe-t’il vraiment dans vos data centers ?

Comment appliquer les bonnes pratiques & standards du SAM ?

Software Asset Management: incertitude & certitude

Agenda

Page 3: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

3Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

SAM: incertitude & certitude

Page 4: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

6Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

• Ne sont pas compatibles !• Ce que vous devez maîtriser :

Droits d’usage Déploiements Déploiements

Mise en conformité

Incertitude & SAM

Optimisation

Page 5: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

7Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

““There’s a software There’s a software licence time bomb licence time bomb armed, ticking and armed, ticking and buried deep in the buried deep in the

foundations of many a foundations of many a firm’s elegant IT firm’s elegant IT

architecture”architecture”

Forrester ResearchForrester Research

Page 6: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

8Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

70% des coûts logiciels

viennent des datacenters

40% des dépenses

totales IT sont liées aux logiciels

Quelle est la part actuellement invisible dans

vos processus SAM ?

Incertitude & datacenters

Page 7: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

9Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

AdobeOracle Client / User accessMS Visio &

Project MS Office

MS Outlook/ Word/Excel/...

Éditeurs/Produits

Attachmate

IBM Notes/iNotes

Poste client –> Risque = volumeR

isques

en

Page 8: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

10Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Ris

ques

en

IBM Cognos, Lotus Domino, DB2, Informix, Websphere, Infosphere

Oracle Weblogic/Internet Application Server

VMware / Sybase (SAP)

Oracle Database, Entreprise Options

Microsoft Windows Server, SQL Server, Exchange

Points clés

•Risques = 4-5 éditeurs et 100+ produits.

•Risques = serveurs

•Modèles de licences complexes nécessitant

de multiples points d’informations (cross

vendeurs, logiciels & matériels)

•Impact de la virtualisation & du clustering

sur les licences

•Spécificités des environnements Unix /

Linux / Windows

•Méthode d’installation logiciels “non-

standard”

•La qualité de l’inventaire & de la

réconciliation sont déterminants pour le

succès du projet SAM

Datacenter –> Risque = complexité

Éditeurs/Produits

Page 9: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

11Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Audits Risques – droits et obligations

Yvan Philippe LuxembourgOMTCO I Operations Management Technology ConsultingMunich I Paris I Vienna http://omtco.eu/contact

Page 10: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

12Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Les clients sont responsables

Les clients sont responsables de leur (non)conformité

Source Oracle:

“The number one compliance issue is over-deployment. This occurs when users who are not licensed for the software are using it. Naturally, Oracle expects customers to acquire licenses for all use of programs. When software is over-deployed, it is difficult for all parties involved.”

Page 11: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

13Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Read more: http://omtco.eu/references/counteraudit/vendor-audit-top-10-customer-rights-from-announcement-to-settlement/

Audit = Complexité + Difficulté

Données techniques complexes

Licensing complexe

Pénalités d’audit significativesD

IFFI

CU

LTÉ

CO

MPLE

XIT

É

Elevée

Basse

Critique

Négociations commerciales difficiles

Données commercialescomplexes

Vérification techniqueexhaustive

Expertise en Licensing nécessaire

Expérience d’audit nécessaire

Sont nécessaires: l’ expertise en Licensing et l’expérience d’audit

Complexité/Difficulté

Page 12: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

14Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Vos obligations

* New name: OMA Oracle Master Agreement, old name: SLSA Software License and Services Agreement

IBM IPLA §1.16.1(International Program Licensing Agreement)

Oracle OLSA §P(Oracle License And Services Agreement)

Droitde conduire

un audit

Obligationde fournir des

données auditables

Obligationde payer le

redressement

“Upon reasonable notice, IBM may verify Licensee's compliance with IPLA Program Terms (…)”

“Upon 45 days written notice, Oracle may audit your use of the programs.”

“Customer agrees to create, retain, and provide to IBM and its auditors (…) auditable verification (...)”

“You agree to cooperate with Oracle’s audit and provide reasonable assistance and access to information.”

“Customer agrees to promptly pay directly to IBM the charges that IBM specifies in an invoice (…)”

“You agree to pay within 30 days of written notification any fees applicable to your use of the programs in excess of your license rights.”

Les contrats de licensing définissent les droits de éditeurs – et les obligations de leurs clients

Page 13: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

15Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Les auditeurs travaillent exclusivement sur notre infrastructure

Protéger vos données

* New name: OMA Oracle Master Agreement, old name: SLSA Software License and Services Agreement

Pas de dissémination de vos données sur le marché dutravail de l’audit et des éditeurs

Pour la sécurité de vos données: faites exécuter l’audit exclusivement dans une Secure Data Room

Le client met à disposition une pièce isolée

de son infrastructure IT

OMTCO apporte une infrastructure mobile,

sécurisée, fermée

Données confidentielles

Page 14: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

16Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Pénalité = 1260% x (prix négocié)

Read more: http://omtco.eu/references/oracle/the-licensing-of-oracle-technology-products-compliance-metrics-licensing-restrictions/

Loss of 80% Customer’s

Discount

20% en plus pour les

Enterp. Options

5x22% en pluspour la

maintenance rétroactive

( )X

=( )

120% 110%

100% - 80%

1260%

IBM goodwill:le prix

négocié (D/J) n’est

pas perdu

40% en plus pour 2 ans

de maintenance

(cf. IPLA)

X =140%100%140%

=PénalitéOracle

=PénalitéIBM

de votre prix négocié

de votre prix négocié

(

( ))(

)

Les positions non-conformes génèrent des redressements élevés

Détails: http://omtco.eu/references/oracle/the-licensing-of-oracle-technology-products-compliance-metrics-licensing-restrictions/

Page 15: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

17Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Cercles de coûts et risques

Read more: http://omtco.eu/references/sam/it-costs-the-costs-growth-and-financial-risk-of-software-assets/

IV.) Migrations(CAPEX, OPEX)

III.) Reinstatements(CAPEX, OPEX)

I.) Achats de licences (CAPEX)

Audit Settlement(CAPEX/5yrs)

Maintenance On Settlement Licenses (OPEX)

II.) Maintenances(OPEX)

Maintenanceon Licenses (OPEX)

Reinstatements(CAPEX/3yrs)

MaintenanceOn ReinstatedLicenses (OPEX)

Migration Licenses(CAPEX/3 or 5 yrs)Maintenance

On Migration Licenses (OPEX)

Original PurchaseOf Licenses (CAPEX/5years)

Planning des maintenances; transparence des données

Casser les cercles de coûts et risques

V.) Résolutions d’audit (CAPEX, OPEX)

Expertise de Licensing;IT stratégie / Roadmap

Expertise en Licensing; planification des besoins

Stratégie de Licensing; Contrôle des maintenances

Détails: http://omtco.eu/references/sam/it-costs-the-costs-growth-and-financial-risk-of-software-assets/

Transparence des données; expertise en Licensing

Page 16: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

18Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Détails: http://omtco.eu/references/oracle/the-licensing-of-oracle-technology-products-compliance-metrics-licensing-restrictions/

Hostsphysiques

6x16 cores

Hypervisor

VM12 cores

Machines Virtuelles

VM24 Cores

Virtualisation

Virtualisation et licensingOracle DB EE Oracle DB SE

• Virtualisation “découverte“ en audit:

• Oracle DB EE:US$ 4,5 M licencesUS$ 3,0 M pénalités

• Weblogic EE:US$ 2,4 M licencesUS$1,6 M licences

Oracle DB EE: Licences processeur (6x16) cores x 100% Processor Core Factor x 47,500 USD prix liste (pas de ristourne); plus 3 années de pénalités à payer pour maintenance restrospective (3 années x 22% x 47,500 USD prix liste). Oracle WL EE: Licences processeur (6x16) cores x 100% Processor Core Factor x 25,000 USD prix liste (pas de ristourne); plus 3 années de pénalités à payer pour maintenance restrospective (3 années x 22% x 25,000 USD prix liste)

Autres produits, par

exemple: Oracle WebLogic

Enterprise Edition

Total facturesUS$ 11,5 M

Page 17: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

19Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Gestion des LicencesSolutions à court et long terme

Page 18: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

20Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Software Asset Management

Agir immédiatement(court terme)

Monter en puissance(cela prend du temps)

Optimiser(réduire)

votre empreinte

(court terme)

Mettre en place votre

organisation & processus SAM

Déployer les outils de

scan et de SAM

Utiliserles check lists de conformité

1 2 3 4

Péreniser votre expertise en Licensing5

Mais… comment faut-il faire?

Page 19: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

21Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Non conformitéConformité

1 Réduire votre empreinte IT

Conformité

Votre patrimoineEffective License Position ELP

Votre consommationLicense Demand LD

Non conformité

Achat de licences

Surplus:licences inutiliséesRésilier de contrats de

maintenance & licence

Résilier contrats “zéro”

Ex.: maintenance sans base licence

Réduire la demande

Adaptation de l’Infrastructure, des

déploiements, migration de métrique, etc.

Page 20: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

22Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

(*) Unfortunately wrong: NUP metric for DB EE (Enterprise Edition) takes also into account the processor licenses to determine user minimum

Sujets Pièges du Licensing

Installations (Données techniques)

• Utilisateurs & accès• Nombre minimum

d’utilisateurs• Calcul des métriques• Virtualisation

Opérations des Applications& Environnements

des Serveurs

• Restrictions des éditions• Tranferts de données• Enterprise options• Licences FU vs. ASFU vs. ESL• Redondance (High

Availability)

Licenceset contrats(données commerciales)

• Licences avec métriques obsolètes

• Mixed support (maintenance)

• ULA (Unlimited Licensing Agreement)

“Moi, je licence toutes les Oracle DB EE en NUP/utilisateurs – comme cela, je n’ai pas à me soucier du hardware” (faux!*)

(*) Malheureusement faux: la métrique utiliisateur (NUP) pour DB EE (Enterprise Edition) prend en compte aussi le hardware pour déterminer le nombre minimum d’utilisateurs à licencer…

2 Utiliser des Check Lists

Page 21: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

23Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Read more: http://omtco.eu/references/sam/building-a-sam-business-case-the-mechanisms-governing-software-asset-cost-reduction/

Retrouvez sur internet (http://omtco.eu/publications/) toutes les tables de calcul des coûts pour votre business case!

Votre business case Votre organisation et vos processus

Audit Teams - Vendor x- Vendor y

Compliance Teams- Oracle- IBM- Microsoft- Attachmate- Informatica

Corporate License Management

DivisionalLicense Management

Division 1

Division n

• Définit stratégie et standards• Point de contact pour le groupe• Contralise les audits (Audit Teams)• Conduit les vérifications internes (Compliance Teams)

• Finance l’initiative SAM• Exécute le travail local, dans les divisions• Fournit les resources au Audit Teams et aux Compliance Teams

Définit la stratégie, contrôle l’exécution par les

Divisional License Management

Exécute les activités divisionelles,

finance et contrôle le Corporate License Management

3 Mettre en place votre organisation

Page 22: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

24Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Infrastructure•3.000 OSE Operating System Environments (75% hardware, 25% virtuels)•Quelques très larges environnements virtuels (top 2 clusters: 1,200 vCPU, 800 vCPU)

4 Déployer vos outils

Après implémentation du scanCollecte manuelle de données

La procédure manuelle n’est pas satisfaisante

Implémentation du scan ASG (“IQSonar engine”)

Installations Oracle• De nombreuses sources de listes

manuelles (Achats, IT, etc.) consolidées montrent entre 200 et 250 Databases Oracle, environ 60 serveurs IAS/Weblogic

• Pour 30% des databases: l’édition est inconnue

• Pour 100% des databases: les options plus ou moins connues, les users inconnus

• Pour 100% des Weblogic serveurs: les utilisateurs sont inconnus

Installations Oracle• Une semaine après le début de

l’implémentation: le scan découvre 50 Oracle databases “inconnues” et 20 WebLogic serveurs “inconnus”

• Un mois plus tard:350 databases & 90 Weblogic/IAS trouvés99% des éditions rapportées99% des utilisateurs extraits des bases de données99% des attributs de licensing extraits des serveurs hardware et des plateformes virtuelles

Implé

menta

tion

de l’o

uti

l de s

can

5% automatique 90% automatique

Page 23: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

25Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

IT Operations Supply ChainService Desks ERPsInventairesOrchestration

Cloud

Intégration API

Business Users Service DeskIT Operation Team

IT Finance Team

CIO

IT Service Management• Service Desk• Change Management• Release Management• Service Catalog• Request Fulfillment• Service Level

Management• Self Help Portal

IT Asset Management• Contract Management• IT Purchasing

Management• IT Financial

Management• Charge Backs• IT Business

Intelligence

License Compliance• Software Catalog

• Software Request Management

• License Compliance

• Audit-ready

Process Design

Référentiel intégré de données

La suite ASG-ITASM

Page 24: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

26Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Solu

tion

s

Gérer vos opérations SAM:

Represents you during compliance

audits:

Répondre à vos questions de licensing:

• Améliorer votre organisation SAM

• Gérer les catalogues et données de votre outil SAM

• Gérer la sub-capacity IBM (TAD4D/ILMT)

• Contrôler les clusters Oracle• Outsourcer une partie de vos

achats IT (catalogues, etc.)• Gérer votre catalogue de

logiciels

• Identifier les positions non-conformes

• Calculer le risque de redressement (EUR)

• Gérer une Secure Data Room

• Contrôler les auditeurs externes

• Negocier votre redressement et les pénalités

• Apporte un conseil légal (avocat)

• Licensing de tous vos éditeurs (IBM, Oracle, Microsoft, Citrix, SAP, Adobe, Attachmate, Infor GS, Informatica, VMware, etc.)

• Vérfier votre conformité• Optimiser vos contrats (ELA,

ULA, IESSO, etc.)• Vous donner des training de

licensing, par ex. Microsoft, IBM, Oracle

Software Asset Management (SAM)

Expertise Licensing Expérience Audit

Vos besoins:

Besoin

s5 Péreniser votre expertise

Page 25: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

27Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92

Pour en savoir plus:Rendez-vous sur le stand ASG

Plus d’informations:www.asg.com ou par téléphone: 01 41 02 85 85

SAVE THE DATE

Invitation gratuite pour un atelier Software Asset Management

Mardi 10 décembre à Paris la Défense 9h00 – 11h00

Page 26: Cloud et Virtualisation des data centers : comment faire face aux nouveaux enjeux de gestion des licences

28Enjeux de la gestion des licences

Vers l’harmonie des Services26 nov. 2013 – Cœur Défense 92