做许可管理最烦的不是技术难,是数据散。
软件台账在IT手里,采购合同在采购手里,安装数据在终端管理工具里,许可日志在License Server里。四个地方各说各话,凑在一起全是矛盾。采购说买了五十套,IT说装了六十套,License Server显示同时在线最多三十五个,业务说不够用天天喊扩容。你信谁?
谁都不全信。
先把"账"这个概念搞清楚。
不是Excel台账那个账,是四本账:软件目录账、安装账、授权账、使用账。这四本账能不能对得上,决定了你后面所有动作靠不靠谱。对不上就采购,大概率买多;对不上就回收,大概率砍错;对不上就去应付审计,大概率挨罚。
软件目录账。 你们公司到底有哪些软件在跑,有没有一个统一清单。别跟我说"我知道",我要的是能导出的、带版本号的、分部门的清单。很多公司连这个都没有,IT自己都不清楚底下装了多少种CAD、多少种仿真工具,全靠脑子记。
安装账。 每台机器上实际装了什么。这个靠终端扫描或者AD组策略都能拿,但有个坑:绿色版、破解版、个人版装在公司电脑上,扫描工具不一定认得出来。所以安装账只能作为下限参考,不是上限。
授权账。 采购合同里买了什么,买了多少,什么类型,什么时候到期。这个得找采购要合同原件,别信口头转述。合同条款很复杂,按核数算的、按并发算的、按模块算的、教育版和商业版混用的,逐条看。
使用账。 License Server里的checkout记录,谁、什么时候、用了多久、用的哪个模块。这个数据最有价值但也最容易误读,单日峰值不能代表长期需求,淡季平均值会掩盖项目高峰期的真实缺口。

四本账对齐了,才能谈治理。
对齐之后你会看到几种典型情况:装了但没授权(合规风险)、买了但没装(浪费)、装了也买了但没人用(闲置)、在用但合同到期了(高危)。每种情况处理方式不一样,别一锅烩。
几个数盯着看:
资产覆盖率——你的扫描能覆盖多少台机器,覆盖率低于90%就别谈治理了,盲区太大;
数据匹配率——四本账之间能关联上的比例,这个数越高说明底稿越可信;
闲置许可量——买了但长期没人checkout的有多少,注意"长期"的定义要结合业务周期,项目间歇期的闲置不等于真闲置;
合规差异数——安装数超过授权数的差额,这个数必须清零,没得商量。
说个事。
有家做工程机械的,之前IT、采购、法务各有一摊数据,每年审计前临时凑数,凑出来的数三家对不上,法务不敢签字。后来做了个动作:先建统一软件目录,把全公司用的工业软件列出来,每个软件指定一个责任人;再把四本账拉到一个视图里比对,标出差异项;最后按风险排序,合规差异优先处理,闲置许可其次,采购优化放最后。第一轮跑出来,发现SolidWorks多了八个未授权安装,ANSYS有十五个许可闲置超过九十天,还有个部门的仿真软件合同到期三个月了没人知道。处理完第一轮,后面每个月固定时间更新一次数据,审计来的时候直接出报告,法务也敢签了。
这事不复杂,就是得有人持续干。别指望一次搞定,人员流动、项目变化、合同续签,每个节点都得过一遍。四本账对齐只是起点,不是终点。