Автоматический учёт парка ноутбуков компании (ITAM / CMDB) в GLPI и Snipe-IT: живой агент инвентаризации, QR-этикетки и алерты подмены железа
Любой Excel-файл учёта ИТ-оборудования на сетевой папке превращается в тыкву ровно тогда, когда парк компании переваливает за 35 ноутбуков: сисадмин ночью в аврале выдал подменный ноутбук директору по маркетингу «на завтра до обеда» и забыл вписать строчку, уволенный фрилансер сдал в коробке ноутбук с вытащенной второй планкой 16 ГБ DDR5 (или подменённым на умирающий 128 ГБ SSD!), а в декабре бухгалтерия приходит проводить обязательную годовую инвентаризацию по ФСБУ 28/2023 — и недостача 9 ноутбуков повисает на премии ИТ-директора!
Две проверенные временем открытые системы класса ITAM (IT Asset Management) с открытым исходным кодом — французская GLPI 10 (+ GLPI Agent) и сверхлёгкая веб-система Snipe-IT — поднимаются в Docker-контейнере на внутреннем сервере компании за 30 минут с нулевым лицензионным бюджетом и наводят в парке ноутбуков аптекарский порядок!
Что выбирает ИТ-отдел под свой масштаб: GLPI + GLPI Agent против Snipe-IT
| Задача учёта корпоративных ноутбуков | GLPI 10 + GLPI Agent (glpi-project.org) |
Snipe-IT (snipeitapp.com) |
|---|---|---|
| Автоматический фоновый сбор аппаратной начинки изнутри ОС | Да, эталонный агент под Windows, Linux и macOS! Раз в сутки отправляет по HTTPS на сервер полный слепок таблиц SMBIOS / DMI: модель, серийный номер платы, точный серийный номер каждой планки ОЗУ в каждом слоте, серийный номер и наработку NVMe SSD, серийный номер подключённого внешнего монитора по кабелю HDMI/DP (EDID), список установленных программ и остаток жизни батареи! |
Ориентирована на быструю складскую приёмку/выдачу по штрихкоду и электронную подпись выдачи в браузере (данные из MDM/агента подтягиваются через открытый REST API) |
| Детектор тихой кражи комплектующих недобросовестным сотрудником или сторонним сервисом! | Встроенный журнал изменений компонентов (Components History): если ноутбук вернулся из сторонней мастерской или от увольняющегося сотрудника с 16 ГБ вместо 32 ГБ или с другим серийным номером SSD, GLPI мгновенно выбрасывает красный тикет администратору с точной датой и часом исчезновения планки! |
Фиксирует комплектацию в карточке актива для ручной/API-сверки на приёмке по цифровому паспорту ноутбука |
Полноценный встроенный ServiceDesk (заявки пользователей, ремонты, контракты и лицензии) |
Да (ITIL ServiceDesk «из коробки»): тикет поломки привязан прямо к карточке конкретного ноутбука — за 2 секунды видно, что этот экземпляр уже трижды чинили по питанию и его пора списать! |
Чистый фокус именно на складском учёте техники, лицензий, расходников и аксессуаров без перегруженности комбайном |
Секреты маркировки ноутбуков, чтобы инвентарная этикетка не стёрлась в ноль за 3 месяца
Новички печатают штрихкоды на обычном офисном лазерном принтере и клеят под скотч на нижнюю крышку ноутбука: от нагрева 48 °C клей плывёт, бумага желтеет и сдирается в рюкзаке!
- Печатайте
QR-код / DataMatrixтолько термотрансферным способом риббоном классаResin(«Смола») на серебристых матовых полиэстеровых пломбовых этикетках (30 × 20 ммили40 × 20 мм)! Полиэстер + смоляной риббон не боится ни нагрева до+120 °C, ни протирки изопропиловым спиртом, ни 5 лет трения о стол! - Клейте этикетку НЕ на резиновые ножки и НЕ на съёмную сервисную крышку (если её легко поменять с донором!), а на несъёмную часть нижней ванны топкейса или внутреннюю рамку упора под запястья, дублируя в
QR-коде прямую внутреннюю ссылку видаи буквенно-цифровой инвентарный номерINV-00418`! - Интеграция с актами выдачи по ст. 243 ТК РФ и бухгалтерским счётом
01 / МЦ.04: раз в квартал выгружайте изGLPI / Snipe-ITсводный CSV «Серийный номер — Инвентарный номер 1С — ФИО МОЛ — Последний выход агента в сеть (Last Seen)» и сверяйте его с оборотно-сальдовой ведомостью бухгалтерии! Если ноутбук числится за уволенным 2 месяца назад менеджером ИЛИ агент не выходил на связь> 45 дней— это мгновенный сигнал для ИТ-службы!
Чек-лист внедрения GLPI / Snipe-IT за один рабочий день
- [ ] Настроена прозрачная авторизация системных администраторов и сотрудников через корпоративный
LDAP / Active Directory / ALD Proи закрыт внешний порт веб-интерфейса за корпоративнымVPN(если удалённые ноутбуки шлют инвентаризацию из интернета — откройте наружу только узкий проксированный endpoint приёма JSON отGLPI Agentс проверкойSSL Client Certificate / Basic Auth, а не всю админ-панель!). - [ ] Созданы отдельные категории сопутствующих возвратных аксессуаров (док-станции
USB-C, дополнительные блоки питания, YubiKey / Рутокены ЭЦП, переходники, модемы): в масштабе 200 человек невозвращённые при увольнении док-станции и токены съедают полмиллиона рублей в год!
Частые вопросы
Не следит ли GLPI Agent за личной перепиской и экраном удалённого сотрудника и сколько ресурсов батареи ноутбука он тратит?
Нет! В отличие от тяжёлых DLP-систем и трекеров рабочего времени, открытый GLPI Agent вообще не снимает скриншоты, не перехватывает нажатия клавиш и не читает документы пользователя: он просыпается по расписанию один раз в 24 часа ровно на 3–5 секунд, опрашивает аппаратные таблицы ОС и отправляет 50 КБ текста в инвентарную базу — расход процессора и заряда батареи составляет строгий 0,00 %!