Em um ambiente onde temos mais de três mil usuários é comum ter problemas com senhas. O mais comum é o usuário esquecer a senha ou digitar varias vezes a senha errada e consequentemente a conta é bloqueada. E dependendo da politica de empresa o usuário precisa cadastrar uma nova senha de tempo em tempo e como sempre deixa sempre para ultima hora, acaba não fazendo, consequentemente perde acesso ao sistema.

E a primeira coisa que o usuário faz é ligar para o suporte. E a equipe de atendimento tem uma fila para atender e dependendo do SLA ele pode ficar de 2 a 4 horas esperando a resolução do chamado. Enquanto isso o usuário fica sem conseguir trabalhar por justamente não ter acesso ao sistema por que foi displicente.

Em um projeto recente analisando o ambiente a média de solicitações para redefinir senha e desbloquear conta é de 300 solicitações por mês. E com isso sobrecarrega a equipe com esse tipo de atendimento que poderia ser evitado se o usuário tivesse seguido a politica de empresa. Foi identificado também que alguns usuários agindo de má de fé solicitavam para redefinir a senha de gerentes, ficar tentando logar com o usuário de outro a fim de bloquear a conta e “sacanear” o colega. Tudo isso gerando demanda para a equipe de atendimento  e todos perdem com isso.

Para resolver essa questão foi utilizado o software ADSelfservice da ManageEngine. O ADS é uma solução 100% WEB que vai possibilitar que o próprio usuário consiga redefinir sua senha e:

• Desbloquear sua conta
• Atualizar suas informações de contato direto no AD (Active Diretory)
• Troca de senha segura usando a politica de senha
• Redefinir senha através de agendamento
• Relatórios para auditoria
  • Senhas próximas de expirar
  • Usuários que alteraram senha recentemente
  • Usuários com a conta bloqueada
  • Entre outros
  • Notificações diversas

Com o ADSelfService o usuário vai ter autonomia para redefinir sua senha, alterar a senha em caso de esquecimento, desbloquear a conta e atualizar suas próprias informações. Isso vai diminuir para zero os atendimentos para redefinir senha, deixando a equipe de TI livre para resolver outras questões mais importantes.

O ADSelfService é um produto da família, existe mais dois deles para ajudar na administração do AD, que é ADAudit e ADManager para mais informações só clicar nos respectivos links. Vou comentar dessas outras duas soluções em uma outra oportunidade.

Demo online: http://demo.adselfserviceplus.com/

Funcionalidades: http://www.manageengine.com/products/self-service-password/features.html

Link download: http://www.manageengine.com/products/service-desk/91677414/ManageEngine_ServiceDesk_Plus_8_0_0_SP-0_11_0.ppm

README for Version 8.0

Performance/Changes in 8011 (Released on: 25th April, 2011)

Request

1. In requests list view, the total records will be shown along with the links for next, last etc.. In big environments, the query to get the total records is costly and time consuming. In such cases, an option to disable the count query has been added. When this is disabled, a link ‘Row Count’ will be available which when clicked will fetch the count and show it in the client. The parameter ‘SHOW_REQUEST_COUNT’ in GlobalConfig table needs to be set to ‘true’ to enable this.
2. In requests details page, the following changes have been done.
   • The assets that are associated to a requester will no longer be avilable directly in the Request details page. A link will be available for that near the Requester name in the ‘Requester Details’ section.
   • The WorkLog details have been moved to a separate tab in the Request Details page.
   • When a request has drafts, a menu item called ‘Drafts’ will be available near the ‘Edit’ menu at the top. Clicking it will load the ‘Drafts’. Earlier, the drafts will be available by default when the page loads.

Recent Items

1. Recent Items data handling has been changed as a part of performance enhancement. Due to this, existing recent items entries will be deleted on migration.

Issues fixed in 8011

Request

1. SD-38672 : In few cases where customers had migrated from SDP 7.5 builds, clicking ‘Reply’ from a ‘Request’ will throw a NullPointerException when the technicians does not have Signature configured in their personalized settings.

Reports

1. SD-37304 : Query Reports are allowed for only technicians with SDAdmin permission. When such a technician creates a query report and makes it as ‘Public’, then a technician with SDReport permission was able to edit / delete the query. This has been fixed such that, when query reports are made public, they can only be viewed and cannot be edited by normal technicians.

Notification

1. SD-38621 : Performance problem while using different notifications with lot of business rules configured in the application has been fixed.

A tão esperada atualização saiu, trazendo muitas novidades. Ainda nao tive de tempo de testar essa nova versão e nem atualizar o meu ambiente. Assim que finalizar essas pendencias vou querer testar essas novas funcionalidades e ver como ficou a interface

Segue Release Notes:

• IPSLA (VoIP)

Monitors the key performance metrics of the VoIP network to determine its health. The parameters measured include Jitter, Latency, Packet Loss etc. Read more on how VoIP monitoring with NetFlow Analyzer helps…

• SNMP V3 support

Support for SNMP V3 has been added in this release. Cisco SNMP v3 has brought in security enhancements. Other important features of SNMP v3 are message integrity, authentication and encryption.

• FNF – NBAR integration

Any router which supports Flexible NetFlow (FNF) can export NBAR data. The advantage of using FNF is the ability to get NBAR details without SNMP polling. NBAR data can be obtained along with the traffic usage details. Read more…

• V9 Sampling

NetFlow Analyzer now does NetFlow V9 sampling as well!

• Cisco ASA

NetFlow Analyzer now supports Cisco ASA (ISO version 8.2 onwards). More details…

• CBQoS Child Policy and PDF option

This is an enhancement to already existing support for Cisco CBQoS. Now, NetFlow analyzer lets users create child policies under parent policies and also, CBQoS reports can be exported as PDF

• Geo Locations reports of IP Addresses

Resolves and groups IP addresses into groups of countries. Lists the traffic usage and bandwidth utilization of the link by the IP address from separate countries

• Single Click Scheduling Option

Scheduling the reports have made much easier. It can be done with a single click on the report that has been generated.

• Network Layout using google maps and Google map widgets

Devices can be located on google maps and a click on the link between devices will give details about the link utilization and more. It also gives an easy understanding of the geographic distribution of your network devices. Read more…

• More Graphical Widgets and some new Widgets added in Dashboard

The widgets have become more graphical, it is now easier to interpret data.

• Sampling rate accounted during the flow calculation

Flow calculation also takes sampling rate(defined by the network administrator) into account

• Global search for IP Address link

Type in the IP address of the source / destination / network… or any of the given choices and Voila! you will get Traffic IN and Traffic OUT details for the particular IP address

• Operator specific Dashboard permissions

Operators and guest accounts can also create dashboards

• Top N AS reports
• Last 15, 30 Min reports
• 1, 5, 15 Min averages in traffic report
• Consolidated report for a device
• Localization

Antes da instalação da solução de monitoramento de infraestrutra, a equipe de TI da DENSO do Brasil, enfrentava problemas de visualização da paralisação do monitoramento além da velocidade de resolução do problema, já que só notavam essa paralisação após a abertura de um chamado técnico. Este delay provocava a interrupção de diversas atividades corporativas causando prejuízos à empresa.

Dessa forma, a equipe técnica pesquisou no mercado uma solução para atender essa demanda da empresa que pudesse realizar o monitoramento de todos os equipamentos instalados na rede e, assim, garantir que o suporte ao usuário pudesse acontecer proativamente.

A ferramenta encontrada foi o ManageEngine OpManager, distribuído no Brasil com exclusividade pela Inspirit e que foi projetado para permitir que os gestores de TI realizem o gerenciamento remoto de todos os dispositivos de hardware, incluindo servidores, firewall, Lotus Domino servers, active directory servers, routers, switches, impressoras, desktops, nobreaks etc. O OpManager oferece gráficos de utilização em tempo real de CPUs, memórias, discos, e possui suporte a SNMP, WMI, Telnet, SSH, além de monitorar vários ambientes de rede ao mesmo tempo. A solução também emite alertas em caso de falhas em quaisquer dispositivos, facilitando o trabalho do administrador, que terá acesso imediato à relatórios e gráficos completos sobre o status da rede.

“Antes do ManageEngine OpManager, o atendimento acontecia sempre com atraso e um pouco ‘às cegas’. O pessoal de suporte não tinha uma visão muito clara e completa do que estava acontecendo e isso acabava por retardar o atendimento e resultado era um tempo maior para a resolução das ocorrências e mais eventos sem a devida prevenção”, conta Ezauri Coraiola, supervisor de TI da DENSO. “A empresa não possuía qualquer aplicação de monitoramento, o que tornava as ações do departamento de TI em atividades reativas, pois, na maioria das vezes quando um problema ocorria, o suporte era informado pelo usuário final depois do estrago feito”, conta Ezauri. “O monitoramento era manual, em cima das principais aplicações, e era uma tarefa difícil. Vários sistemas críticos precisavam ser controlados e o resultado não era satisfatório”.

“Uma ocorrência que costumava a dar dor de cabeça era relacionada à comunicação do software de gestão (ERP), que possui comunicação com um sistema chamado CIGMA em AS400 via MQ. Esta comunicação envolve vários aplicativos e quando um deles parava ou aumentava o número de mensagens de erro, era uma correria para descobrir onde estava o problema. Quando um aplicativo parava, outras áreas da empresa também deixavam de trabalhar. Agora, com o OpManager, podemos monitorar este o processo e receber alertas antes do aumento da fila ou até mesmo da finalização/queda do processo”, conta Daniel Köhler, analista de suporte da DENSO do Brasil.

De acordo com Köhler, outra grande vantagem do OpManager que agregou valor para a escolha do produto foi a disponibilidade de relatórios agrupados com os TOP 10. “Assim, ela nos oferece um dashboard para que possamos ter uma visão ampla da disponibilidade de todos os dispositivos na rede que estão em pleno funcionamento ou que estão apresentando algum tipo de variação que necessita ser devidamente apurada”, explica. “Com estes recursos foi possível acabar com a fase anterior, quando, na maioria das vezes, um problema nos era informado pelo usuário final, a correção de problema acontecia somente quando já era tarde demais. Com a ferramenta agora é possível acompanhar e monitorar a utilização dos ativos e receber alertas quando um ativo está com utilização sobrecarregada. Com este acompanhamento é possível ter uma intervenção antecipada e coordenada das atividades relacionadas a toda a nossa rede”, acrescenta Köhler.

A infraestrutura de TI da DENSO do Brasil abrange três unidades operacionais, em Curitiba – onde fica a matriz da empresa, São Paulo e Pindamonhangaba , totalizando 35 servidores, 1 mil desktops. No total são aproximadamente 2000 usuários finais que demandam atendimento em tempo real.

Essa atualização do SDP esta sendo uma das mais esperadas (pelo menos por mim). Muita coisa nova e muitas correções também.

O principal é a parte de permissão, agora você consegue granular o que o técnico consegue editar na solicitação. Muitos cliente estavam querendo esse tipo de configuração. Tendo assim um nível controle maior sobre os itens das solicitações e de segurança.

Arquivamento de dados (Data Archiving) – essa funcionalidade vai ajudar a aumentar o desempenho do SDP. A pergunta é: “Como ele vai fazer isso?” – Simples, arquivando as solicitações antigas. Você define o tempo que as informações ficaram retidas na base de dados e o arquivamento vai ser automático conforme o tempo definido. Com isso você alivia o bando de dados e o acesso as informações ficam mais rápido. Com alguns cliques você consegue acessar as informações arquivadas, é possível também criar filtros de exceção.  

Compatibilidade com celulares. È possível acessar o SDP através do celular com características especificas.

Analisador de E-mail (E-mail Command) – com essa feature você consegue abrir a solicitação por e-mail e categorizá-la. Antigamente isso não era possível e tínhamos que criar complexas regras de negocio para fazer essa classificação.  

Temos agora templates para resposta de solicitações e base de conhecimento, esta show de bola. Entre muitas outras melhorias e correções.

ServiceDesk Plus 7.6 – ReadMe 

Fine Grained Authorization

Configure Roles such that a technician is allowed to perform specific tasks in requests and purchase modules. Some of the operations available in the initial cut are,

Adding/Editing Request Tasks Adding Requester Editing Requester Reopening a request Resolving a request Closing a Request Disabling Stop Timer

Assigning Technician Merging Requests Deleting Notes Deleting WorkLog Modifying Due By Time Adding a new product Adding a new vendor

Data Archiving

With Data Archiving one can archive old requests based on certain criteria like created date, completed date and so on.

• Option to schedule data archiving.
• Provision to specify exceptions while archiving.
• Support to view archived data

Mobile Client

Mobile Client support for technicians who need to access SDP via iphone and other PDA’s. The client will have support for the following actions

• View ‘My Pending’, ‘All Pending’ and ‘All Requests’.
• Support for adding a resolution and closing the request.
• Support for adding WorkLog.
• Support for assigning requests to technicians.

Other Enhancements

• Request Module
  • First Response based SLA – Option to specify a first response time for a given SLA along with support for 1st level escalation.
  • Option to list “Request Pending My Approval” in the request list view
  • Customizable request Print View
  • Templates for replying a request
  • Templates for resolving a request

• Asset Module
  • Fetching software from Mac machine.
  • Support for scanning multi processor information in linux machine.
  • An asset can be connected to a number of services which can be captured in the Relationship section of an asset. This functionality, earlier available in Enterprise edition will now be available in professional edition also

• Remote Desktop
  • Earlier remote desktop connection will be established without client acknowledgment. Now client should acknowledge remote desktop access initiated by technician.
  • Option to enable / disable Remote Desktop Access functionality in the application.
  • Option to enable / disable Remote Desktop Access permission for technicians.

• Software Licensing
  • Support for Client Access License (CAL) and Volume based Software licensing.
  • Additional fields for Software license.

• Problem / Change Module
  • Marking of a problem as Known Error is made configurable.
  • Earlier, changes of type ‘Standard’ are automatically considered to be pre-approved. This has been further enhanced so that any change type can be marked as pre-approved.
  • Problem/Change raised on an asset is displayed in the “Request” tab of the Asset details page.

• IT service segment is made available in Professional Edition. Earlier this was available only in the Enterprise edition.

• Support for NTLM v2 based authentication for pass through authentication (single sign on). Users who have configured single sign on before 7.6 need to reconfigure SSO after migrating to 7.6.

• Option to select the Domain for a requester and technician.

• Any modifications in the Admin section, an entry would be added in the log viewer.

• Option to Thread Dump is available in the Support Tab.

• Email Command
  • Ability to parse incoming mails on enabling E-mail Command under Mail Server Settings configuration.
  • Ability to parse incoming mails to set various request fields (like category, level, mode, priority and so on)
  • Operations like pick up request, assign request, close request, edit request can be performed through email itself.

• Http form submission based API enhancements
  • Http form submission API support to add / update / delete Site, Requesters, Technicians.
  • Http form submission API support to add / update Assets.

• Tasks Enhancements
  • Ordering of tasks
  • Groups support in tasks
  • Specifying the dependant tasks for a given task

• Business Rule Enhancements
  • Option to send mail when a rule matches
  • Option to continue with the next business rule even after a successful match.
  • Option to apply the Business rule on editing the request also.
  • Option to mark a Business Rule as inactive.
  • Option to override the values with the ones in Business rules on successful match.

• Notification Rules Enhancements
  • Notifications will not be sent to technicians when the operation is performed by the technicians themselves. New request creation, request assign, request close, task assign, task close notifications will not be sent to the technician, if the operation is performed by the technician himself / herself.

Behavioral Changes

• Certain modifications has been made to enhance the performance of ServiceDesk Plus,
  • The time frame to auto refresh the request list view page is set from “Every 3 minutes”. If the time frame is set to Every 2 minutes then on upgrading to 7.6, the value is automatically set to 3 minutes.
  • In all list views, the maximum number of rows is set to 250. If the number exceeds the maximum value and on upgrading to 7.6, the value is automatically set to 250.
  • Navigation buttons in the details page of request, problem and change has been disabled by default. If required, this option can be enabled in the database.
  • Column-wise search for requests on the bases of request template has been disabled.

• While printing a request, the assets associated to the requester will not be displayed.
• On reopening a request, the time frame from ‘Closed’ to ‘Open’ state is added to the due by time of the request.
• While creating a new request, technicians associated to the selected site and technicians with permission to view “All” sites from Roles would have been listed earlier. Now, only technicians who are directly associated to the site will be listed.
• On entering a solution/workaround for a Problem, the status of Known Issue must be marked manually from the Actions tab.
• Ability to add and execute Business Rules and Service Level Agreement without selecting the criteria. These Business Rules and Service Level Agreement are executed when the none of the request values satisfy any criteria mentioned in other Business Rules and Service Level Agreement.
• Access to Remote Desktop Control is restricted to technicians with AERemote Control role.
• System Log under Support tab can be viewed only by the administrator and the site administrator.

Issues Fixed

1. SD-12654: Problem in viewing attachments in Outlook 2003, when an email is sent from ServiceDesk Plus through exchange 2007.
2. SD-13809: In Requester login, the requester additional fields such as multi line and pick list are shown as a single line text field under “My Details” tab.
3. SD-13903, SD-14795: Due by time is not updated/recalculated when a closed/resolved request (within the due by time) is replied back.
4. SD-13972: In Change Module, a technician with View and Edit change permission is unable to add work log since there is no Add button in work log.
5. SD-13984: If the server is running in IST and the selected time zone in Personalize window is MST, then on editing the request details page the date values (created, due by) are displayed in IST.
6. SD-14101, SD-14156: Saving a draft from conversation does not save it in the parent request. Instead the draft is saved in the child request. The drafts cannot be viewed unless the request is split.
7. SD-14137: If a Holiday’s description contains ‘&’ then in edit holiday page, ‘&’ is displayed along with ‘amp;’.
8. SD-14138: Forwarding a conversation does not follow “Forwarding a Request” email template under the Notification Rules.
9. SD-14154: In IE 6 and IE 7 browsers, while associating department to a requester from requester list view page, an “Invalid argument” alert occurs but the department is associated to the requester.
10. SD-14214: Unable to associate Incidents from Actions drop down list under Problems and Change details page.
11. SD-14266: Change module -> Print Preview, the size of the attachment is improperly displayed in change print view.
12. SD-14290: Unable to dissociate all the groups that are associated to the technician from the technician edit page.
13. SD-14314: Unable to edit and update requests when the priority field is removed from the template. This occurs only in Inline Edit.
14. SD-14365: List of all technicians is displayed while assigning tasks for a request in a site.
15. SD-14337, SD-14388, SD-14424: Issue with navigation link in the site list view page. The first 100 sites are displayed, and neither selecting ‘show 200 per page’ option nor clicking the next button allows users to view the 2nd or 3rd page of sites. Also, selecting the view 25 or 50 sites fails to change the display.
16. SD-14397: Reset the requester view permission to “Show all their site request”. After an AD import the request view permission reverts back to “Show only their own request.”
17. SD-14423: Unable to select additional fields with quotes in Request Closing Rules.
18. SD-14648: Duplication of requesters occurs while associating assets to users on Importing Assets from CSV.
19. SD-14702: Duplication of assets on changing the Product Type of a Product.
20. SD-14781: Unable to import users from Active Directory again if the department is disabled.
21. SD-14817: If the change additional fields are set as mandatory under change closure rules, then on removing the additional fields, the change cannot be closed.
22. SD-14861: On clicking “View All Conversations” link in Request Details page, the navigation buttons disappears.
23. SD-14890: Bullets in description of Requests, Problem, Changes are not shown while viewing. This happens only in IE browser.
24. SD-15303: Changes with Status as ‘Rejected’ and Approval Status as ‘Submitted for Approval’ are displayed under Unapproved Changes in the Home page.
25. SD-15325: In Problem/Change module -> History tab -> Property View link, the “by” field is always blank.
26. SD-15406, SD-15387: Editing the date/time additional field of a request will show the Request History values in a long format.
27. SD-21039: Department field becomes empty when the department field is not mapped while importing requesters from CSV for second time.
28. SD-21067: Failure in updating the requester’ s password on performing CSV import for the second time.
29. SD-21019: Malfunction in Scheduled Backup; when the backup location is in another machine and full rights of the backup folder is given to the user logged into ServiceDdesk Plus server.
30. SD-21193: Line breaks in a WorkLog description is not shown in the request details.
31. SD-21205: In a request template, though the value for the group is selected; while creating a new request with that template, the technicians based on the group is not displayed. Instead all the technicians under the requesters site is displayed.
32. SD-21208: Unable to edit the technician details if “&” character is in phone number (or) Mobile number field.
33. SD-21356: Request search works for the first 500 character of the request description.
34. SD-15283, SD-21350: Some of the ‘$’ variables are not replaced properly in Notes addition notification.
35. SD-21414: Incorrect values displayed in the “Task” column of change list view page.
36. SD-21748: Technicians with only ‘View’ permission for the change module are able to delete CAB members selected for approval.
37. SD-22196: In SLA escalation for Non English language, if the $ticket owner is added in the escalation list along with other technicians, on saving the $ticket owner is not displayed in the list.
38. SD-22217: While editing a requester, unable to set the department as None. This happens if sites are not configured.
39. SD-22220: In IE 7; unable to perform Network Scan based on IP address range.
40. SD-22256: Asset pre populated while creating a Preventive Maintenance task is not displayed while editing the Preventive Maintenance task

Para essa pergunta foi criado um ambiente isolado e monitorado com os seguintes devices:

1. 100 Servers (includes service monitoring like Web, MySQL, FTP, SMTP, HTTPS)
2. 3 Switches (24 Ports).
3. 3 Routers ( 5 Interfaces).
4. 2 Firewalls (3 interfaces).
5. 2 Printers

Os servidores monitorados estão usando WMI com os monitors padrão: CPU, Memoria e Disco. RX e TX das interfaces – utilização – pacotes discardos (erros) estão associados aos switches, roteadores, impressoras e firewalls. O Intervalo de monitorização esta definido como 1 minuto para todos os devices e os monitores também está definido para 1 minuto.

Resultado:

UDP Traffic: 5225 bps

TCP/ WMI Traffic: 39435 bps

ICMP Traffic: 1980 bps (18 bps per device)

O OpManager gera um trafego total de 47Kbps dentro da LAN.

Fonte: ManageEngine

Cliente já havia acessado a demo online e conhecia um pouco da solução e essa reunião foi para justamente tirar algumas duvidas e visualizar algumas coisas na pratica. Perguntei ao cliente se ele tem interesse na parte de inventario de hardware e software e nas boas praticas de ITIL, de inicio não mas futuramente sim.

Atualmente as solicitações são atendidas por e-mail e não tem controle de nada e muito menos uma base de conhecimento, registro das solicitações, relatórios, etc. E o ServiceDesk vem para arrumar a casa, cliente comentou que gostou da solução e que lhe atende, pediu uma cotação.

Com esse calor eu a vendedora A estávamos querendo tomar aquela água gelada mas durante a reunião não foi oferecido, saímos de La e ficamos do lado de fora esperando o taxi. Um dos mensageiros do prédio viu a gente conversando e comentando que estávamos com sede e ele ouviu a gente dizer que a pessoa que fez a reunião não ofereceu água. Ele atravessou a rua e na volta ele perguntou se estávamos aguardando taxi, respondemos que sim e logo em seguida ele perguntou se queríamos água, respondemos que sim (dãããã), e deu ate opção de com gás ou sem rsrs

Essa água caiu do céu, muito gelada………..salvou nois rsrs

Release Notes (Build No. 7507 )

ManageEngine SupportCenter Plus 7.5 (Build No. 7507 ) release includes the following :

Issues fixed

• Editor line spacing issues in IE – Fixed.
• Configuring the additional fields in one Business unit removes the additional field values of another Business Unit.
• Completed time is not reset when a email gets threaded to a closed request – Fixed

Release Notes (Build No. 7506)

ManageEngine SupportCenter Plus 7.5 (Build No. 7506 ) release includes the following :

Issues Fixed

• Issues with non-english pages – fixed.

No inicio estava programado para ir com o vendedor A mas por problemas técnicos acabou indo a vendedora B (bem melhor assim neh rsrs). Saímos no horário e chegamos uns minutos antes da apresentação, o taxi era o 070 esse nunca tinha ido.

A apresentação ocorreu normalmente as duvidas sanadas, o pessoal de INFRA ficou de testar junto com o pessoal de HelpDesk.

Pedimos o taxi para voltar e como ia demorar muito (isso depois de esperar uns 13m), fui na padaria comprar um sorvete e quando estava aguardando o farol abrir o taxi chegou, sai correndo e acabei não comprando o sorvete….

Ate a próxima!!!