License Management
License Management
Software Asset Management (SAM) ist die strategische Verwaltung von Softwarelizenzen im Unternehmen. Von Lizenzmodellen über Compliance bis hin zur Audit-Vorbereitung und Kostenoptimierung – alles, was IT-Profis über professionelles License Management wissen müssen.
Inhaltsverzeichnis
Schnellübersicht
Auf dieser Seite lernst du alles über License Management:
- Definition: Was ist Software Asset Management (SAM)?
- Lizenzmodelle: Perpetual, Subscription, Concurrent, Core-based, Open Source
- Der SAM-Prozess: 6 Schritte zur effektiven Lizenzverwaltung
- Herausforderungen: Shadow IT, Cloud-Komplexität, Überlizenzierung
- Tools: Microsoft, Snow, Flexera, Open Source Lösungen
- Best Practices: Inventarisierung, Policies, Audit-Vorbereitung
- FAQ: Häufige Fragen zu Lizenzen und Audits
1. Was ist License Management (SAM)?
Definition
License Management, oft im Rahmen von Software Asset Management (SAM), bezeichnet die systematische Verwaltung, Kontrolle und Optimierung von Softwarelizenzen in einem Unternehmen. Es umfasst den gesamten Lebenszyklus einer Software: von der Planung und Beschaffung über die Installation bis hin zur Deinstallation und Lizenzrückgabe.
Das Hauptziel von SAM ist es, ein Gleichgewicht zwischen Compliance (Einhaltung der Lizenzverträge) und Kosteneffizienz (Vermeidung von Überlizenzierung) zu finden, während gleichzeitig die IT-Sicherheit durch die Kontrolle von Shadow IT gewährleistet wird.
Warum ist SAM so wichtig?
- Kostenersparnis: Unternehmen zahlen durchschnittlich 30% zu viel für Software durch ineffizientes Management.
- Compliance & Risikominimierung: Vermeidung hoher Strafzahlungen und rechtlicher Konsequenzen bei Software-Audits.
- IT-Sicherheit: Unautorisierte Software (Shadow IT) ist ein häufiges Einfallstor für Malware.
- Strategische Planung: Bessere Budgetvorhersagen und Verhandlungspositionen gegenüber Herstellern.
2. Die wichtigsten Lizenzmodelle
Softwarehersteller nutzen verschiedene Lizenzmodelle, um ihre Produkte zu verkaufen. Das Verständnis dieser Modelle ist entscheidend für die Kostenkontrolle:
Perpetual (Dauerlizenz)
Die klassische Lizenz: Einmaliger Kauf für die dauerhafte Nutzung einer spezifischen Softwareversion.
- Keine laufenden Lizenzkosten
- Volle Kontrolle über die Software
- Keine automatischen Updates (oft extra SA)
- Hohe Anfangsinvestition
Subscription (SaaS)
Software wird gemietet (monatlich/jährlich). Inklusive Updates, Support und oft Cloud-Hosting.
- Niedrige Anfangsinvestition (OPEX)
- Immer aktuelle Versionen
- Einfache Skalierbarkeit
- Laufende Kosten, Vendor Lock-in
Concurrent (Floating)
Lizenzen werden nicht pro Person, sondern pro gleichzeitiger Nutzung vergeben. Ideal für Schichtbetrieb.
- Kosteneffizient bei vielen Teilzeit-Nutzern
- Zentrale Lizenzserver-Verwaltung
- Komplex zu tracken
- Nutzer können blockiert werden
Core-based / Prozessor
Häufig bei Datenbanken (Oracle, SQL Server) oder Virtualisierung (VMware). Lizenzierung pro CPU-Core.
- Unabhängig von der Nutzeranzahl
- Vorhersehbare Kosten bei fester Hardware
- Sehr teuer bei High-Core-Servern
User / Device (CAL)
Jeder Nutzer (User CAL) oder jedes Gerät (Device CAL) benötigt eine Lizenz, um auf einen Server zuzugreifen (z.B. Windows Server).
- User CAL: Besser für mobile Mitarbeiter
- Device CAL: Besser für Schichtarbeit an einem PC
- Strenge Zuordnung erforderlich
Open Source
Kostenfreie Nutzung, aber mit strengen Auflagen zur Weitergabe des Quellcodes (Copyleft) oder ohne (Permissive).
- Keine Lizenzkosten
- Hohe Flexibilität
- Compliance-Risiko bei GPL-Verletzung
- Oft kein offizieller Support
3. Der SAM-Prozess (Software Asset Management)
Ein effektives License Management folgt einem strukturierten, wiederkehrenden Zyklus:
6 Schritte zum erfolgreichen SAM
Planung & Policy
Definition von Richtlinien, Verantwortlichkeiten und SAM-Zielen im Unternehmen.
Inventarisierung
Automatisierte Erfassung aller installierten Software und Hardware im gesamten Netzwerk.
Beschaffung
Zentralisierter Einkauf von Lizenzen basierend auf validierten Bedarfen.
Reconciliation
Abgleich von "Installiert" vs. "Gekauft" (Effective License Position - ELP).
Optimierung
Identifikation von Überlizenzierung (Kündigung) oder Unterlizenzierung (Nachkauf).
Audit & Reporting
Regelmäßige interne Audits und Berichte für das Management zur Kontrolle.
4. Typische Herausforderungen
| Herausforderung | Beschreibung | Risiko | Lösungsansatz |
|---|---|---|---|
| Shadow IT | Mitarbeiter installieren Software ohne IT-Freigabe | Sicherheitslücken, Compliance-Verstöße | App-Whitelisting, User-Schulungen |
| Cloud-Komplexität | SaaS-Abonnements werden vergessen oder doppelt gebucht | Kostenexplosion (SaaS Sprawl) | Cloud Management Plattformen (CMP) |
| Virtualisierung | VMs werden schnell erstellt, Lizenzen werden vergessen | Massive Unterlizenzierung bei Audits | Automatisierte VM-Erkennung, Core-Lizenzierung |
| Veraltete Verträge | Lizenzverträge sind unklar oder nicht mehr auffindbar | Falsche Interpretation bei Audits | Zentrales Vertrags-Repository (CLM) |
| True-up Kosten | Nachträgliche Zahlung für nicht gedeckte Nutzung | Ungeplante Budgetbelastung | Monatliche ELP-Berechnung (Effective License Position) |
5. SAM-Tools & Lösungen
Die manuelle Verwaltung von Lizenzen ist in mittleren und großen Unternehmen unmöglich. Spezialisierte Tools sind unerlässlich:
Microsoft Endpoint ConfigMgr (SCCM) / Intune
Der Standard in Windows-Umgebungen. Erfasst Hardware und Software, verwaltet Lizenzen und Compliance.
Snow Software
Marktführer für unabhängige Software-Intelligence. Hervorragende Erkennung und Lizenzoptimierung.
Flexera One
Umfassende IT-Asset-Management-Lösung mit starkem Fokus auf Cloud- und Software-Lizenzoptimierung.
ServiceNow SAM Pro
Nahtlose Integration in das ITSM-Ökosystem. Ideal, wenn ServiceNow bereits für Tickets genutzt wird.
GLPI + OCS Inventory
Beliebte Open-Source-Kombination für Inventarisierung und Asset-Management ohne Lizenzkosten.
OpenSCAP / Fossology
Spezialisierte Open-Source-Tools für Compliance-Checks und Analyse von Open-Source-Lizenzen im Code.
6. Best Practices für License Management
100% Inventarisierung
- Automatisierte Discovery-Tools einsetzen
- Regelmäßige Scans des gesamten Netzwerks
- Auch Cloud- und SaaS-Umgebungen erfassen
- Shadow IT aktiv aufspüren
Zentrales Vertragsmanagement
- Alle Lizenzverträge digital und zentral ablegen
- Wichtige Klauseln (z.B. Audit-Recht) markieren
- Verknüpfung von Vertrag ↔ Installation herstellen
- Automatische Erinnerung bei Vertragsende
Kontinuierliche Optimierung
- Monatliche Effective License Position (ELP) berechnen
- Ungenutzte Software deinstallieren (Harvesting)
- Downgrading auf günstigere Editionen prüfen
- Cloud-Ressourcen bei Nichtnutzung herunterfahren
Audit-Readiness
- Jährliche interne Mock-Audits durchführen
- Einheitliche Prozesse für Hersteller-Audits definieren
- Niemals ungeprüfte Daten an Hersteller senden
- Rechtliche Beratung bei komplexen Audits hinzuziehen
Klare Richtlinien (Policies)
- Software-Installationsrechte einschränken (kein Local Admin)
- Klare Regeln für Private Nutzung von Firmen-IT
- Genehmigungs-Workflows für neue Software
- Richtlinien regelmäßig kommunizieren
Schulung & Awareness
- Mitarbeiter über die Risiken von Shadow IT aufklären
- Einkauf und IT in Lizenzfragen schulen
- Spezielle SAM-Schulungen für IT-Admins
- Open-Source-Compliance für Entwickler
Der goldene Regel des SAM
"Du kannst nicht managen, was du nicht messen kannst." Der erste und wichtigste Schritt ist immer eine vollständige, automatisierte Inventarisierung aller Software-Installationen im Unternehmen. Ohne diese Basis ist jedes Lizenzmanagement zum Scheitern verurteilt.
7. FAQ – Häufige Fragen
Häufige Fragen zu License Management
ITAM (IT Asset Management) ist der Oberbegriff und umfasst die Verwaltung aller IT-Assets (Hardware, Software, Netzwerkkomponenten, Cloud-Ressourcen).
SAM (Software Asset Management) ist ein Teilbereich von ITAM, der sich speziell auf den Lebenszyklus, die Compliance und die Optimierung von Softwarelizenzen konzentriert.
Hersteller (wie Microsoft, Oracle, SAP) haben das vertragliche Recht, die Lizenzkonformität zu prüfen. Ablauf:
- Ankündigung: Formelles Schreiben mit Frist zur Bereitstellung von Daten.
- Datensammlung: Das Unternehmen muss Nutzungsdaten liefern (oft via Hersteller-Tools).
- Auswertung: Der Hersteller vergleicht Nutzung mit gekauften Lizenzen.
- Ergebnis: Bei Unterlizenzierung muss nachgekauft werden ("True-up") + evtl. Strafgebühren. Bei Überlizenzierung passiert meist nichts (oder man kann Lizenzen zurückgeben).
Tipp: Immer einen internen "Mock-Audit" machen, bevor man Daten an den Hersteller sendet!
Die ELP ist die wichtigste Kennzahl im SAM. Sie ist die Differenz zwischen:
- Lizenzbedarf: Was ist installiert bzw. wird genutzt?
- Lizenzbestand: Was wurde gekauft und ist gültig?
Eine positive ELP bedeutet Überlizenzierung (Geld verschwendet). Eine negative ELP bedeutet Unterlizenzierung (Compliance-Risiko!). Ziel ist eine ELP von knapp über 0.
Open Source ist nicht gleichbedeutend mit "keine Regeln". Besonders Copyleft-Lizenzen (z.B. GPL) sind streng:
- Wenn du GPL-Code in deine Software einbaust und sie vertreibst, musst du deinen gesamten Quellcode ebenfalls unter der GPL veröffentlichen.
- Permissive Lizenzen (MIT, Apache) sind weniger restriktiv, erfordern aber oft die Beibehaltung des Copyright-Hinweises.
Lösung: Nutzung von Software Composition Analysis (SCA) Tools wie Black Duck oder Fossology im Entwicklungsprozess.
Software Harvesting ist der Prozess, ungenutzte Software von Mitarbeitern zu deinstallieren, um Lizenzen freizugeben und Kosten zu sparen.
Beispiel: Ein Mitarbeiter hat eine teure CAD-Software-Lizenz, nutzt sie aber seit 6 Monaten nicht mehr. Die Lizenz wird entzogen und einem anderen Mitarbeiter zugewiesen, anstatt eine neue Lizenz zu kaufen.
Cloud Computing macht SAM komplexer, aber auch flexibler:
- SaaS: Verschiebt die Lizenzverantwortung teilweise zum Anbieter, aber "SaaS Sprawl" (unkontrolliertes Abonnieren von Tools durch Fachabteilungen) ist ein großes Risiko.
- IaaS/PaaS: "Bring Your Own License" (BYOL) kann Kosten sparen, erfordert aber genaues Tracking von virtuellen Maschinen und CPU-Kernen in der Cloud.
- Lösung: Cloud Management Platforms (CMP) und FinOps-Praktiken einführen.
Zusammenfassung
Die wichtigsten Punkte
- SAM (Software Asset Management): Strategische Verwaltung von Softwarelizenzen über den gesamten Lebenszyklus.
- Ziele: Compliance sicherstellen, Kosten optimieren, IT-Sicherheit erhöhen.
- Lizenzmodelle: Perpetual, Subscription, Concurrent, Core-based, User/Device (CAL), Open Source.
- Der SAM-Prozess: Planung → Inventarisierung → Beschaffung → Reconciliation (ELP) → Optimierung → Audit.
- Herausforderungen: Shadow IT, Cloud-Komplexität, Virtualisierung, veraltete Verträge.
- Tools: SCCM/Intune, Snow Software, Flexera, ServiceNow, GLPI (Open Source).
- Best Practice: 100% automatisierte Inventarisierung ist die unverhandelbare Basis.
- Audit-Readiness: Immer vorbereitet sein durch regelmäßige interne Mock-Audits.
- Open Source: Auch kostenlose Software hat Lizenzbedingungen (z.B. GPL Copyleft), die eingehalten werden müssen.
Nächste Schritte für Ihr Unternehmen
- Bestandsaufnahme: Starten Sie ein Inventarisierungsprojekt (Tools wie GLPI oder SCCM nutzen).
- Verträge sammeln: Erstellen Sie ein zentrales Repository aller Lizenzverträge.
- ELP berechnen: Führen Sie den ersten Abgleich von "Installiert" vs. "Gekauft" durch.
- Policy erstellen: Definieren Sie klare Regeln für Software-Installationen im Unternehmen.
Weiterführende Themen
DSGVO, ISO 27001 und wie License Management zur IT-Sicherheit beiträgt.
Zu ComplianceUmfassendes IT-Asset-Management (ITAM) für Hardware und Software.
Zu Asset ManagementCloud-Modelle (IaaS, PaaS, SaaS) und ihre Auswirkungen auf die Lizenzierung.
Zu Cloud ComputingITIL-Prozesse und wie sie mit Software-Beschaffung und -Verwaltung verknüpft sind.
Zu ITSM