התקנת GLPI לניהול שירותי IT ונכסים

התקנת GLPI לניהול ITSM וניהול נכסים

תארו לעצמכם: מערכת התמיכה שלכם מוצפת, 30% מהפניות אובדות, המלאי מתנהל באקסל, ו-SLA אף פעם לא מתקיים. זה הכאב שאנחנו רואים אצל חברות שהתקינו GLPI ללא התאמה. ההתקנה הברירת מחדל לא מתאימה לאף עסק אמיתי—היא דורשת התאמה עמוקה: קטגוריות, טפסים, הרשאות וחוקים אוטומטיים. צוות מהנדסי ה-DevOps שלנו מתמחה בהתאמה אישית של GLPI ברמה תעשייתית לניהול ITSM וניהול נכסים. במשך 7 שנים השלמנו יותר מ-50 פרויקטים, ואנחנו מאשרים בעקביות: GLPI מוגדר כראוי מתפקד כמו ServiceNow, אבל בעלות נמוכה פי 3-5. במאמר זה נפרק כיצד אנו מגדירים GLPI: מהתקנה בקונטיינרים ועד מלאי אוטומטי ובקרת SLA.

למה התקנת GLPI הסטנדרטית לא מספיקה

GLPI הוא יותר מסתם מערכת תמיכה. עם הגדרה נכונה, הוא מחבר בין כרטיסים, מלאי, SLA, מאגר ידע ועלויות IT. אבל מחוץ לקופסה:

• קטגוריות הכרטיסים כלליות מדי—כל פנייה דורשת סיווג ידני.
• אין מלאי אוטומטי—ציוד מוזן ידנית, מה שמוביל לשגיאות ולנתונים מיושנים.
• חוקי ניתוב לא מוגדרים—המנתב מקצה משימות ידנית, מה שמגדיל את ה-MTTR.

אנחנו מתקנים את זה. בהשוואה לחלופות מסחריות (ServiceNow, Jira Service Management), GLPI עולה פי 3-5 פחות עבור פונקציונליות דומה. החיסכון ברישוי מגיע ל-70%, ותקציב ההטמעה בדרך כלל מחזיר את עצמו תוך 6-8 חודשים באמצעות אוטומציה.

איך אנחנו פורסים GLPI לסביבת ייצור

לסביבת ייצור, אנחנו משתמשים בקונטיינריזציה עם העברת סשנים ל-Redis ו-MariaDB נפרדת. דוגמה ל-docker-compose:

services:
  glpi:
    image: diouxx/glpi:latest
    environment:
      - TIMEZONE=Europe/Moscow
      - GLPI_DB_HOST=mariadb
      - GLPI_DB_USER=glpi
      - GLPI_DB_PASSWORD=${DB_PASS}
      - GLPI_DB_NAME=glpi
    volumes:
      - glpi_files:/var/www/html/glpi/files
      - glpi_plugins:/var/www/html/glpi/plugins

אנחנו משתמשים בתמונת Docker הרשמית של GLPI. לפי התיעוד, סביבת ייצור דורשת מסד נתונים חיצוני ו-Redis לקאשינג.

ראשית, אנו מגדירים אימות LDAP (הגדרות → אימות → LDAP). מסנן לדוגמה עבור Active Directory:

BaseDN: OU=Users,DC=company,DC=local
Filter: (&(objectClass=user)(memberOf=CN=IT-Staff,OU=Groups,DC=company,DC=local))
Login field: sAMAccountName

ללא LDAP, משתמשים נוצרים ידנית—וזה לא מקובל עבור חברות עם 50+ עובדים.

איך להגדיר קטגוריות וטפסי פנייה

השלב שגוזל הכי הרבה זמן הוא בניית עץ קטגוריות שתואם לתהליכים העסקיים של הלקוח. אנחנו:

1. מנתחים סוגי פניות: תקלות, בקשות ציוד, גישה, שינויים.
2. יוצרים קטגוריות ברמה שנייה לכל צוות: "רשת", "שרתים", "תוכנה", "אבטחה".
3. עבור כל קטגוריה, אנו מגדירים טופס באמצעות Plugin Formcreator עם שדות חובה: רשימה נפתחת של מערכות מ-CMDB, נימוק, רמת גישה.

דוגמה לחוק ניתוב אוטומטי: כרטיס מקטגוריית "ציוד רשת" מוקצה לקבוצת "מהנדסי רשת" עם עדיפות "גבוהה". המנתב מתערב רק במקרים חריגים.

איך לארגן מלאי אוטומטי

הזנת מלאי ידנית היא בזבוז זמן. אנחנו משתמשים בGLPI Agent (היורש של FusionInventory). על כל המחשבים המנוהלים, אנו מתקינים את הסוכן ומגדירים אותו לשליחת נתונים:

# /etc/glpi-agent/agent.cfg server = https://glpi.internal/ tag = datacenter tasks = inventory, deploy 

לאחר הריצה הראשונה, מחשבים, שרתים וציוד רשת מופיעים ב-GLPI עם מספרים סידוריים, כתובות MAC ותוכנות מותקנות. הנתונים מתעדכנים בלוח זמנים (cron או systemd-timer). זה מקצר את זמן המלאי ב-80% ומבטל שגיאות אנוש.

אילו SLA והתראות אנחנו מגדירים

אנחנו מגדירים SLA דרך הגדרות → SLA. עבור כל עדיפות, אנו מגדירים זמני תגובה ופתרון. כשזה מופר, GLPI מעלה אוטומטית את הכרטיס לקבוצה ברמה גבוהה יותר או שולח התראה למנהל.

התראות דוא"ל מוגדרות דרך SMTP (הגדרות → התראות → דוא"ל). תבניות כוללות משתנים כמו services: glpi: image: diouxx/glpi:latest environment: - TIMEZONE=Europe/Moscow - GLPI_DB_HOST=mariadb - GLPI_DB_USER=glpi - GLPI_DB_PASSWORD=${DB_PASS} - GLPI_DB_NAME=glpi volumes: - glpi_files:/var/www/html/glpi/files - glpi_plugins:/var/www/html/glpi/plugins , BaseDN: OU=Users,DC=company,DC=local Filter: (&(objectClass=user)(memberOf=CN=IT-Staff,OU=Groups,DC=company,DC=local)) Login field: sAMAccountName , # /etc/glpi-agent/agent.cfg server = https://glpi.internal/ tag = datacenter tasks = inventory, deploy . עם SLA מוגדר, אתם משיגים שיעור עמידה של 95% בזמני תגובה.

GLPI מול ITSM מסחרי: השוואה מהירה

GLPI לא נופל ממערכות מסחריות בפונקציונליות בסיסית ומנצח בפער של עשרות מונים בעלות.

מה כלול בעבודה שלנו?

אנחנו גם מספקים תיעוד הגדרות וגישה למערכת בדיקה. לאחר הסיום, אנו מקיימים הדרכה ותומכים במערכת במהלך תקופת האחריות.

לוחות זמנים ואיך להזמין

• הגדרה בסיסית עם LDAP וקטגוריות: 3-4 ימי עבודה.
• חיבור GLPI Agent למלאי אוטומטי: 1-2 ימים.
• הגדרת SLA, Formcreator ודוחות: 2-3 ימים.

העלות מחושבת באופן אישי—אנחנו מעריכים את הצי והדרישות שלכם. החיסכון ברישוי בהשוואה ל-ServiceNow מגיע ל-70%. הזמינו התקנת GLPI וקבלו ניהול ITSM וניהול נכסים אפקטיבי. לייעוץ, צרו קשר דרך הטופס באתר שלנו.