上周三那会对到四点四十,采购说 62,IT 说 71,财务说付过 68,三个数居然都没错,就是谁也没法点到那台机器、那份订单、那次 checkout。白板上画了三栏,越画越乱,有人提议「要不先上套系统」,有人说明天先把闲着的收回来。我坐那儿没吭声,心里就一句,三本账还各存各的,收谁的,按哪本收。真不是跟系统过不去,是这台机器叫 DESKTOP-旧编号、采购订单上写资产号、许可服务器里又是主机名,三样对不上,你买什么回来都只是多生成一张更漂亮的对不上的表。
得先说这活儿是个啥。软件资产加 License 管理,不是把台账做全,台账只是最上面那层纸。底下得把四条线按一个主数据口径摞起来:装了什么(软件发现、安装清单),有权用什么(订购协议、EULA、授权证书、维护续费凭证,还有签约主体、指定站点那几段),实际借了什么(许可服务器按 feature 发并发,客户端起来 checkout,正常退出才 check-in,借不到吃 denial,中间靠心跳撑着),以及谁申请、谁批、归哪个项目。固定席位绑机器或者加密锁,网络浮动是池子,订阅那种 named user 是给人不给机器,人走了不回收就一直白挂,三样压根不是一回事。顺序也别反,先保业务连续性,再谈资源错配和合规边界,周五要出图那几天你动一台试试。技术日志只够内部核查,合同解释、责任认定、对外那句话,法务拿条款定,IT 别顺手替人把结论写了。
装了多少、买了多少、登过多少人、同一刻借了几个、最挤那一刻几个,五样谁也别替谁。分母、周期、例外、没采着的地方也得写,没采着就是没采着,别拿 0 补,补完看着挺齐,全是假的。同一个「许可不可用」,池子满了、配置没放给那个组、申请卡在没人批、合同边界没圈清,四种来路,光看控制台截图定不了根因,得把用户报错、服务器事件、合同条款、业务排期摆一块儿验。
我一般就查三样,纸一页,字写得歪,顺序基本不换。
头一样,到底有没有一份统一的软件目录。没有就别往下走,先建。逐条标 已确认 / 待确认 / 不适用(「不适用」也算结论,别空着,空着下个部门又从头翻一遍)。
第二样,安装、授权、使用这三本账能不能串到同一个对象上。串不到具体设备、账号、模块,只给我一张汇总表我不敢动,定位不到原因的整改就是瞎撞。例外单列,谁批的写人名,别写「口头说过」,群里那句「这个先别动」过俩月没人认。
第三样,谁更新、多久更新。是定时任务自动从终端和许可服务器捞,还是谁想起来才导一回。当前状态跟历史变化分开存,别拿今天一张截图去解释四月那次 denial,我见过这么推的,推得挺顺,全错。
(回读那步别省,真的。导出来、转个格式、手工并一列,掉一行太常见了,抽十几台回源系统瞄一眼再说话。事实底稿留版本号、留导出钟点,不然后面合同一改、版本一升,前后两版结论打架,连为什么都讲不出。)
桌上只许摆那一版。
评审的时候 IT、采购、业务、法务谁另存了一份谁自己拿回去,各说各话的会我开够了,四个人四张表,吵到六点也吵不出责任人。
动手次序也就那么四步,别跳。先把软件主数据定死,资产编号、主机名、账号、合同号硬对一遍,责任人写人名,别写「IT 部」。再把发现、审批、采购、使用接起来,规则哪版、为什么改,留着,审计和季度调参都指着它。然后按风险跟成本排队列,先挑一个场景,结果得真送到采购手里去谈续费或者开整改单,别停在报表里看了半年一个数没动。月度运营加季度决策,影响范围画出来、回退方案写明白,再排执行窗口,不是挑个下午就开干。许可优化 这类也就是把软件发现、许可日志、账号分配、整改记录归到一张视图,顺手记个闲置许可量,省得四个部门各存一份 Excel,它不签字,也不解释合同。还有一句我逢会必说,脚本返回 0 不叫完事,那位工程师能不能出图才是,命令成功跟用户问题解决了是两码事。
三本账。对不上,就什么都别动。
看板摆四格,资产覆盖率、数据匹配率、闲置许可量、合规差异数,都带分子分母、异常样本、公式、纳入范围、谁复核、多久复核,能下钻到那台机器那张单子。哪个数忽然跳了,先查采集覆盖和口径变没变,再判断业务是不是真变了。一个数好看了证明不了什么,关键业务有没有被掐、异常样本还在不在、执行记录全不全,三头都能忍,少一头我都不签。单日一次报错就定性,太急;供需没算清就下单、顺手把强制回收打开,钱花了还可能掐了周五出图;没责任人、没完成时间、没回读验证,人一换项目一换,立马打回原形。问从哪起,就那三样,先拿资产覆盖率和数据匹配率把现状描出来。看多久,至少一个完整业务周期,投标、出图、发版、评审那几个节点都得盖住,淡季平均值最会骗人。谁管,IT 管数据和技术策略,采购管合同续费,业务定谁优先,碰上合同解释、对外承诺扔给法务或者懂行的,别自己拍。许可优化 能集中记运营证据,替不了企业审批,也替不了专业判断。

华南一家做电梯部件的厂,去年秋天就这局面。在册 88 台终端,三份采购合同躺在采购共享盘,两套许可服务器日志各存各的,时间戳差了六分钟,财务那张付款表又是另一套编号,谁也说不清 SolidWorks 浮动那批和 NX 加工那批到底各买了多少并发。头两周什么系统没买、一台没卸,只做只读留存,把资产编号、主机名、账号、合同号硬对。对出来挺杂:9 台 2021、2022 年报废没走资产核销还躺在安装表里,4 台是 VM 快照回滚重复计的,抽样回读 20 台又抓到导出表把一台机器上两个 SolidWorks 版本并成一行;5 个订阅命名用户挂在离职账号上,1 个离线借用(borrow)到期没还、客户端还占着,3 台外协自带本在出图那两周 checkout 过,另有 2 台远程桌面断了会话没退。资产覆盖率 73% 到 94%,数据匹配率 68% 到 93%,闲置许可量按「峰值外空挂并发 × 单并发年维护价」折了个粗数送采购谈续费结构,一个包没加买,合规差异 7 条关掉 5 条,剩下 2 条挂着。月度那二十分钟例会是从十一月才跑起来的,第一次只盯 NX 加工那一个 feature,回收开关到今天还是灰的,没开。外协那 3 台算不算合同里「指定站点」的使用者、两台报废机的授权归属怎么走,法务那条还没回;两张入网审批单夹在待确认那栏,日期栏空着,谁也没填。