Gestion des licences logicielles

Transcription

1 Gestion des licences logicielles Maîtrise, Conformité et Optimisation des actifs logiciels de l entreprise Préface de Vincent DOUHAIRIE Directeur Général - AMETTIS Raphaël COCHE Teddy MONIN

2 Table des matières 1 Les exemples à télécharger sont disponibles à l'adresse suivante : Saisissez la référence ENI de l'ouvrage DPGES dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Préface Chapitre 1 Introduction 1. Pourquoi ce livre? À qui s adresse ce livre? Avertissements Comment lire ce livre? Conventions typographiques utilisées dans cet ouvrage Chapitre 2 Qu est-ce que la gestion des licences? 1. Objectifs du chapitre Quelques définitions Origines du sujet Les risques à maîtriser Risque financier Risque juridique Risque d image Risque technique La BSA, les éditeurs et la justice Qu est-ce que la BSA? Statut juridique Missions de la BSA

3 2 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels Membres de la BSA Actions menées Solutions SAM du BSA Le programme SamAdvantage La certification VeraFirm La BSA et les polémiques Des pratiques controversées Des communiqués «alarmistes et menaçants» La délation L impartialité des membres Pourquoi le sujet est-il si complexe? Les trois piliers de la gestion des licences Créer une culture Mettre en œuvre un processus Choisir et déployer un outillage Les drivers Maturité du sujet en France et dans le monde Chapitre 3 Comprendre les unités de mesure d'usage 1. Objectifs du chapitre Les six modèles de licences Matériel et ses caractéristiques Cas 1 : un matériel une installation une licence Mise en œuvre du cas 1 chez les éditeurs Cas 2 : un matériel une installation plusieurs licences Mise en œuvre du cas 2 chez les éditeurs Utilisateur, groupe d utilisateurs Présentation du modèle Mise en œuvre chez les éditeurs

4 Table des matières Entité géographique ou juridique Présentation du modèle Mise en œuvre chez les éditeurs Application, composant d application, donnée manipulée Présentation du modèle Mise en œuvre chez les éditeurs Consommation Présentation du modèle Mise en œuvre chez les éditeurs Multicritère Présentation du modèle Mise en œuvre chez les éditeurs L'organisation des modèles propres aux éditeurs de logiciels Découpage Flexera Découpage Microsoft Découpage IBM Découpage SAP Chapitre 4 Cas d'usage remarquables 1. Objectifs du chapitre Et la virtualisation dans tout cela? Étape 1 : Un serveur «physique» Étape 2 :... est virtualisé Étape 3 :... sur des ressources physiques partagées Étape 4 :... mises en batterie Conclusion et impact sur les règles de licences Mise en œuvre chez les éditeurs

5 4 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 3. Et le Cloud! Les formules de souscription Cas d'amazon Web Services Cas de Google Cas de Microsoft Les types d'offres Les impacts sur la gestion des licences Cas de Microsoft Cas d'oracle Cas d'ibm Et le SaaS! Avantages du SaaS Inconvénients du SaaS Les règles de licences d'acteurs majeurs du SaaS Salesforce Adobe Google Et le BYOD! Les impacts sur la gestion des licences Cas de Microsoft Et l'open source! Quelques définitions Les différents types de licences Licence de logiciel Freeware Licence de logiciel Shareware Logiciels sans droits d'auteur Licences à Copyright Licences à Copyleft Les licences open source des principaux éditeurs de logiciels

6 Table des matières Quels sont les risques pour l'entreprise? Risques techniques Risques financiers Risques juridiques Chapitre 5 Savoir évaluer la conformité logicielle 1. Objectifs du chapitre Mécanique de base Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Mécanique appliquée à l univers Microsoft Cas Windows Server (OS + CAL + External Connector) Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Cas SQL Server Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées

7 6 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 4. Mécanique appliquée à l univers IBM Cas 3 WASND Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Cas CMOD Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Mécanique appliquée à l univers Oracle Cas Oracle Database Enterprise Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Mécanique appliquée à l univers Red Hat Cas Red Hat Enterprise Virtualization Étape 1 : réaliser l inventaire des contrats Étape 2 : réaliser l inventaire des droits acquis Étape 3 : réaliser l inventaire logiciel

8 Table des matières Étape 4 : réaliser le décompte des licences consommées Étape 5 : rapprocher les droits acquis et les licences consommées Chapitre 6 Optimiser ses usages de licences logicielles 1. Objectifs du chapitre Mécanique de base Palier 1 : chasse au gaspillage Palier 2 : optimiser les usages Palier 3 : optimiser les contrats Palier 4 : nouveaux besoins Mécanique appliquée à l'univers Microsoft Palier 1 : chasse au gaspillage Palier 2 : optimiser les usages Palier 3 : optimiser les contrats Palier 4 : nouveaux besoins Mécanique appliquée à l'univers IBM Palier 1 : chasse au gaspillage Palier 2 : optimiser les usages Palier 3 : optimiser les contrats Palier 4 : nouveaux besoins Mécanique appliquée à l'univers Oracle Palier 1 : chasse au gaspillage Palier 2 : optimiser les usages Palier 3 : optimiser les contrats Palier 4 : nouveaux besoins

9 8 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 6. Mécanique appliquée aux univers Microsoft & IBM & Oracle Palier 1 : chasse au gaspillage Palier 2 : optimiser les usages Palier 3 : optimiser les contrats Palier 4 : nouveaux besoins Chapitre 7 Bonnes pratiques d organisation et de processus 1. Objecifs du chapitre L organisation Qui est concerné par le sujet? Quelle organisation adopter pour la gestion des licences? Liens avec les activités et processus de l entreprise Liens avec les processus Support de l'entreprise Liens avec les processus de gestion des services IT (fonction support DSI) La gestion des licences dans un contexte Groupe Le processus Le processus et les phases Phase Définir Phase Planifier Phase Gérer Phase Soutenir Phase Améliorer Les trente activités Activités de la phase Définir Activités de la phase Planifier Activités de la phase Gérer Activités de la phase Soutenir Activités de la phase Améliorer

10 Table des matières Les référentiels du marché ITIL SAM ISO/CEI Chapitre 8 L outillage de la gestion des licences logicielles 1. Objectifs du chapitre Introduction Pourquoi outiller le processus? Grands domaines fonctionnels à outiller Acteurs du marché Étude des solutions CA SAM/Aspera et FlexNet Manager Suite La solution CA IT Asset Manager La solution FlexNet Manager Suite de Flexera Projet d outillage, l effort à fournir, le planning Démarche d'appel d'offres d'outillage Chapitre 9 Réussir son projet de mise en œuvre 1. Objectifs du chapitre Introduction La phase de cadrage État des lieux pour bien vendre son projet Contrats de licences Analyse des risques Externaliser son SAM Cadrage

11 10 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 4. La phase de conception Échelle de maturité Conduite du changement Indicateurs projet La phase de mise en œuvre La phase de production Le ROI et les coûts du projet Réduction des risques de non-conformité Optimisation des licences Compréhension des modes de licensing Connaître les contrats Mise en place d un outil de gestion des licences Coûts d'un projet de SAM Conclusion Les clés du succès Se faire accompagner, les acteurs Les moments où il faut se faire accompagner Un bon accompagnement externe, oui mais par qui? Les associations et forums d'utilisateurs Le quiz, êtes-vous prêt? Glossaire Index

12 111 Chapitre 5 Savoir évaluer la conformité logicielle 1. Objectifs du chapitre Savoir évaluer la conformité logicielle Les objectifs de ce chapitre sont les suivants : Comprendre la méthode d évaluation CALC-R de conformité en cinq étapes et pour chacune d elles, comprendre leur objectif, les actions à mettre en œuvre et les difficultés principales de mise en œuvre. Identifier les éléments clés d un calcul de conformité. Identifier les compétences nécessaires pour le réaliser. Illustrer la méthode par une mise en œuvre concrète de calculs de conformité Microsoft, IBM, Oracle et Red Hat. Le lecteur ayant parcouru le chapitre précédent est maintenant familier de l équation «1 installation 1 licence» : tout dépend du modèle de licence. Si vous avez pu pressentir comment rapprocher les droits acquis (la licence) des usages avec l approche théorique précédente, ce chapitre va maintenant présenter les actions à mettre en œuvre pour évaluer votre conformité en suivant une approche opérationnelle.

13 112 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels L obtention de tous les éléments nécessaires pour réaliser une évaluation de conformité est bien souvent difficile : les contrats sont l affaire du service Achats uniquement, les droits acquis ne sont pas toujours actualisés, l inventaire est généralement partiel et les règles de licences sont méconnues. Ce portrait, volontairement caricatural, met néanmoins en évidence le fait que plusieurs composantes entrent en jeu, et pas seulement un simple décompte du nombre d installations d un même logiciel. 2. Mécanique de base Ce chapitre propose une démarche systématique à l évaluation de la conformité logicielle. Les univers des éditeurs sont différents, les métriques variables, mais la méthode à appliquer est la même. La démarche proposée est issue de mises en œuvre réelles. Elle se décline avec succès pour des logiciels techniques (chez des éditeurs comme Oracle, Microsoft, IBM, HP) mais aussi métier. Le cheminement est toujours le même et permet ainsi d aller rapidement à un résultat juste. Ce cheminement, représenté sur le schéma ci-après, présente la méthode de calcul de conformité logicielle CALC-R (inventaire des Contrats, inventaire des droits Acquis, inventaire des Logiciels installés, décompte des licences Consommées, Rapprochement des droits acquis et des licences consommées). Editions ENI - All rights reserved

14 Savoir évaluer la conformité logicielle Chapitre Les différentes étapes d une vérification de conformité Les cinq étapes de la méthode CALC-R seront décrites une à une en présentant : L objectif de l étape et les livrables en sortie, Les actions à mettre en œuvre pour la réalisation de l étape, Les difficultés qui peuvent être rencontrées et comment les contourner.

15 114 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 2.1 Étape 1 : réaliser l inventaire des contrats Le contrat formalise les droits d usage concédés et les obligations de l entreprise. Son existence est obligatoire. Sa connaissance est indispensable. Prétendre décompter des licences sans connaître le contexte contractuel est aussi hasardeux que jouer à la roulette russe : ça passe ou ça casse. Un contrat peut tout à fait introduire une nouvelle métrique, limiter l usage de certaines fonctionnalités du logiciel ou restreindre l accès à certains types d utilisateurs. Objectifs Identifier tous les contrats au travers desquels a été acheté le logiciel. Actions à mettre en œuvre Identifier tous les contrats en format papier. Identifier tous les contrats en format numérique. Réaliser une synthèse de chaque document. Difficultés probables Difficulté pour retrouver les contrats : à défaut de contrat, tout échange avec le fournisseur au moment de la signature du contrat est utile ( , proposition commerciale ou bon de commande). Si le contexte le permet, prendre contact avec le fournisseur de l époque pour obtenir une copie des documents. Difficulté pour trouver quel contrat s applique au logiciel : dans cette situation, il faudra établir un inventaire complet des contrats et des logiciels afin de reconstruire le séquencement des achats. Difficulté pour comprendre le contrat : certains contrats sont parfois complexes et nécessitent de se faire aider par le distributeur de l époque, l éditeur, la communauté (certains forums sur Internet) ou une société de conseil. Editions ENI - All rights reserved

16 Savoir évaluer la conformité logicielle Chapitre Étape 2 : réaliser l inventaire des droits acquis L étape précédente a permis d identifier le contexte contractuel ayant un impact sur les licences. Il faut maintenant s attacher à identifier toutes les règles de licences et toutes les quantités et natures des logiciels acquis. Objectifs Identifier tous les droits d usage autorisés concernant le ou les logiciels à étudier. Actions à mettre en œuvre Identifier les logiciels : dénomination, référence produit et version. Identifier les maintenances en cours et les impacts sur les règles de licences (montée de version, droit d usage d une version antérieure, changement de produit suite à l évolution de la gamme...). Identifier les règles de licences (parmi les six modèles du chapitre précédent) et tous les éléments nécessaires au décompte des licences. Identifier les règles de licences liées à d autres logiciels connexes (usage concédé pour d autres logiciels, logiciels parents...). Difficultés probables Difficulté pour trouver les règles de licences formalisées : de même que pour la compréhension des contrats, se faire aider soit par la communauté, soit par l éditeur, soit par une société de conseil.

17 116 Gestion des licences logicielles Conformité, maîtrise et optimisation des actifs logiciels 2.3 Étape 3 : réaliser l inventaire logiciel Enfin, nous voici à l étape bien connue : l inventaire logiciel. C est celle qui cristallise tous les espoirs des novices, celle qui est censée tout traiter, de façon simple et automatique. Remarque Dans le cadre d un contrôle de conformité au sujet d un logiciel présent sur des postes de travail, un cadre dirigeant prétendait avec conviction que compter les licences reposait sur un inventaire logiciel. Il poursuivait en expliquant qu en partant du principe que nous étions dans un service informatique, les résultats, qui étaient des éléments purement techniques, seraient précis et immédiats. Il concluait sur la capacité des équipes techniques seules à répondre à la question. Dans la pratique, sur le logiciel en question, l inventaire technique fut partiel sur les éléments permettant de comptabiliser les licences consommées. Il fallut l intervention d interlocuteurs métier pour correctement comprendre les usages. Il fallut de plus la contribution d acteurs de proximité géographique afin de réaliser un contrôle sur les postes de travail sur lesquels le logiciel était installé afin de répondre à la question. Le calcul de conformité ne dura pas une après-midi, mais trois semaines. C est avec des situations réelles comme celle-ci que l entreprise comprend alors que le sujet n est pas maîtrisé. Objectifs Réaliser l inventaire des logiciels installés, du contexte technique d installation ou d usage, et des utilisateurs. Actions à mettre en œuvre Réaliser l inventaire des logiciels installés. Le compléter avec tous les éléments nécessaires déterminés à l étape précédente : version, édition, clé de registre, type de processeurs, nombre de cœurs de processeurs, environnement de virtualisation... Réaliser l inventaire des utilisateurs du logiciel. Editions ENI - All rights reserved