MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • I&T چیست؟

    حاکمیت فناوری اطلاعات و فناوری (I&T Governance) به فرآیندها، ساختارها و مکانیزم‌هایی اشاره دارد که اطمینان حاصل می‌کنند فناوری اطلاعات و فناوری (I&T) به‌طور اثربخش از اهداف سازمانی…

    ادامه مقاله

  • نقشه‌برداری هدفمند برای موفقیت سازمانی

    استراتژی‌ها طرح‌هایی هستند که برای دستیابی به اهداف مشخص طراحی می‌شوند. COBIT 2019 این امکان را برای متخصصان فراهم می‌آورد تا کنترل‌های استاندارد در زمینه اطلاعات و فناوری…

    ادامه مقاله

  • فاکتورهای طراحی کوبیت 2019

    فاکتورهای طراحی، یا Design Factors همچون ابزارهایی دقیق و هوشمند در دست یک معمار، به ما کمک می‌کنند تا سیستم‌ها، فرآیندها و استراتژی‌های فناوری اطلاعات را به‌طور مؤثرتر…

    ادامه مقاله

  • ISACA چیست؟

    ISACA یک انجمن حرفه‌ای بین‌المللی در حوزه حاکمیت فناوری اطلاعات، حسابرسی سیستم‌های اطلاعاتی، مدیریت ریسک، امنیت سایبری و کنترل‌های سازمانی است. این نهاد در سال 1969 شکل گرفت…

    ادامه مقاله

  • QCBS چیست؟

    روش QCBS (Quality and Cost Based Selection) یک روش برای انتخاب مشاور است که ترکیبی از ارزیابی کیفی و هزینه‌ای می‌باشد. ابتدا پیشنهادات مشاوران از نظر کیفیت، تخصص…

    ادامه مقاله

  • ارائه مسیر و خط‌مشی‌ها در حاکمیت فناوری اطلاعات

    حاکمیت ITIL 4 در یک بانک به‌عنوان نقشه‌ای برای مدیریت خدمات فناوری اطلاعات، نیازمند استفاده از چارچوب‌ها و ابزارهای مناسب است تا نه‌تنها استراتژی‌ها و سیاست‌های سازمان به‌درستی…

    ادامه مقاله

  • حاکمیت در ITIL4

    در دنیای ITIL4، حاکمیت (Governance) همانند فرمانده‌ای است که قطب‌نمای کل سیستم ارزش خدمات (SVS) را در دست دارد و مسیر را برای سازمان مشخص می‌کند. SVC از…

    ادامه مقاله

  • DITS چیست؟

    در ITIL 4، فعالیت Digital & IT Strategy (DITS) یکی از اجزای اساسی زنجیره ارزش خدمات است که بر تدوین استراتژی‌های دیجیتال و IT سازمان‌ها تمرکز دارد. این…

    ادامه مقاله

  • DPI چیست؟

    در ITIL 4، فعالیت Direct, Plan & Improve (DPI) یکی از اجزای مهم زنجیره ارزش خدمات است که بر هدایت، برنامه‌ریزی و بهبود مستمر خدمات و فرآیندهای سازمانی…

    ادامه مقاله

  • DSV چیست؟

    در ITIL 4، فعالیت Drive Stakeholder Value (DSV) یکی از اجزای کلیدی زنجیره ارزش خدمات است که بر ایجاد و حفظ ارزش برای تمامی ذی‌نفعان متمرکز است. این…

    ادامه مقاله

  • CDS چیست؟

    CDS مخفف Create, Deliver and Support است؛ یکی از ماژول‌های مسیر ITIL 4 Managing Professional که روی طراحی، ساخت، تحویل و پشتیبانی محصولات و خدمات دیجیتال تمرکز دارد.…

    ادامه مقاله

  • HVIT چیست؟

    HVIT (High-Value IT) به استفاده از فناوری اطلاعات در راهی اشاره دارد که به طور مستقیم به ارائه ارزش بالای تجاری کمک می‌کند. این مفهوم در ITIL 4…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
شهریور ۳, ۱۴۰۳

خستگی آلارم چیست؟

پدیده‌ی خستگی آلارم! شما نیز آلارم‌زده می‌شوید! پیام‌های دریافتی چه از نوع نوتیف‌های شبکه‌های اجتماعی باشد، چه پیامک، چه ایمیل‌ها و چه از نوع هشدارهای صوتی یا آلارم‌های سیستم‌های ارزیابی و مانیتورینگ، اگرچه برای آگاه کردن و Alert کردن ماست ولی افزایش تعداد آن خیلی زود به یک چالش روانشناختی تبدیل می‌شود که به اصطلاح به آن “خستگی آلارم” (Alarm Fatigue) یا به تعبیر درست‌تر آلارم‌زده [بیزار و بی‌میل به آلارم] می‌گویند؛ که می‌تواند منجر به کاهش توجه و اهمیت افراد به پیام‌های دریافتی شود؛ بعبارتی فرد در مواجهه با انبوهی از پیام‌های کاذب یا تکراری شدن روال دریافت آنها دچار خستگی آلارمی می‌شود. که البته من خودم نیز بارها و بارها به آن دچار شدم و سبب بروز اشتباهات مهلکی هم شده. ××× این پدیده در محیط‌های مختلف از جمله سیستم‌های مانیتورینگ، دریافت ایمیل‌های اطلاع‌رسانی، پیامک‌ها و سیستم‌های تیکتینگ مانند ITSM هم مشاهده می‌شود. اما نه فقط در این حوزه‌ها بلکه در تمام زندگی ما چنین پدیده‌ای رخ می‌دهد. بوق‌های مداوم مانیتورها، ونتیلاتورها، سیستم‌های پزشکی مانیتورینگ علائم حیاتی بیماران، آژیرهای خطر و… نیز هستند که مدام در حال آلارم‌رسانی به ما فعالیت می‌کنند. بخش اعظمی از این آلارم‌ها کاذب یا فاقد اهمیت است و بخش دیگری پراهمیت هست اما چون همواره و همیشه تکرار می‌شود از مورد توجه قرار نمی‌گیرند ولی اتفاق مهم اینجاست که با فرض کاذب بودن آلارم یا عدم توجه به آن بدلیل عادت، زندگی آدم‌ها، بیماران، خدمات، دارایی‌ها را به خطر می‌اندازد و می‌تواند منجر به اشتباهات مهندسی، پزشکی، امنیتی، نظرات و… شود. بخصوص در ابزارهای مدیریتی نظیر ITIL یک ماتریسی داریم بنام ماتریس RACI که حرف I در این ماتریس یعنی اطلاع‌رسانی یا Informed کردن. این یعنی وضعیت یک درخواست یا سرویس همواره باید به ذی‌نفعان اطلاع‌رسانی شود که بحث مهم و حیاتی است. اما آنسوی این اطلاع‌رسانی، خستگی آلارمی را بهمراه دارد این آلارم‌ها یا صوتی است یا بصری و یا متنی و حتی حسی است! اگر خوب نشانسیمش کاری هم برایش نمی‌توانیم بکنیم. برای خواندن ادامه‌ی مطلب روی اعداد صفحات زیر کلیک فرمایید…
مرداد ۲۹, ۱۴۰۳

مزیت نظرات متخصصانه‌ی شما!

مزیت نظرات متخصصانه‌ی شما! در دنیای امروز، نظرات مشتریان بیش از هر زمان دیگری در شکل‌دهی به کسب‌وکارها و محصولات نقش حیاتی دارند. با افزایش دسترسی به اینترنت و پلتفرم‌های آنلاین، مشتریان به یکی از مهم‌ترین منابع اطلاعاتی برای سایر خریداران و حتی خود شرکت‌ها تبدیل شده‌اند. ثبت نظر تخصصی شما به عنوان مشتری، فراتر از یک بازخورد ساده است و دارای ابعاد مختلفی از اهمیت است که علاوه بر کمک به شرکت مدانت چهره‌ی حرفه ای از شما نشان می‌دهد که می‌تواند مزایایی را هم بهمراه داشته باشد: ایجاد اعتبار و شناخت حرفه‌ای هنگامی که شما به عنوان یک متخصص نظر خود را ثبت می‌کنید و دانش و تجربیاتتان را به نمایش می‌گذارید. این امر می‌تواند به افزایش اعتبار حرفه‌ای شما کمک کند. چه مشتریان و چه همکاران حرفه‌ای، وقتی با نظرات مستدل و کارشناسانه شما روبرو می‌شوند، شما را به عنوان یک مرجع معتبر در حوزه تخصصی خود می‌شناسند. این اعتبار می‌تواند فرصت‌های شغلی و حرفه‌ای جدیدی را برای شما ایجاد کند. افزایش شبکه‌سازی و ارتباطات حرفه‌ای ثبت نظرات تخصصی شما، می‌تواند به گسترش شبکه ارتباطی شما هم کمک کند. افراد و شرکت‌هایی که به دنبال تخصص شما هستند، ممکن است با شما ارتباط برقرار کنند و این می‌تواند به فرصت‌های همکاری و مشاوره منجر شود.  نقش‌آفرینی در بهبود صنعت و جامعه با ارائه نظرات تخصصی، شما نقش مهمی در بهبود و پیشرفت صنعت خود ایفا می‌کنید. وقتی شما تجربیات و دانش خود را به اشتراک می‌گذارید، به مدانت کمک می‌کنید تا مشکلات را شناسایی و راه‌حل‌های بهتری برای بهبود محصولات و خدمات ارائه دهند. این نقش‌آفرینی می‌تواند حس ارزشمندی و رضایت از تأثیرگذاری بر محیط کاری و جامعه را برای شما به همراه داشته باشد. تعمیق دانش و مهارت‌های تخصصی فرآیند ثبت نظر تخصصی نیازمند تحقیق و بررسی دقیق است که می‌تواند به تعمیق دانش شما در حوزه تخصصی‌تان کمک کند. با تحلیل و ارائه بازخوردهای دقیق، شما خود را به چالش می‌کشید و ممکن است از دیدگاه‌ها و نظرات دیگران نیز بهره‌مند شوید که این به افزایش دانش و مهارت‌های تخصصی شما کمک می‌کند. توسعه برند شخصی با انتشار نظرات تخصصی به صورت مستمر و با کیفیت، شما می‌توانید برند شخصی خود را توسعه دهید. برند شخصی یک متخصص می‌تواند در صنعت شناخته شده و مورد توجه قرار گیرد. این موضوع به شما کمک می‌کند تا به عنوان یک فرد با دانش و تخصص بالا در حوزه خود شناخته شوید و در مواقعی که افراد یا شرکت‌ها به دنبال متخصصان هستند، شما در اولویت قرار گیرید. افزایش فرصت‌های کسب درآمد نظرات تخصصی شما می‌توانند به عنوان راهی برای جلب توجه به خدمات مشاوره‌ای یا آموزشی که ارائه می‌دهید، عمل کنند. شرکت‌ها و افراد ممکن است به دنبال مشورت یا همکاری با شما باشند و این می‌تواند به فرصت‌های جدید برای کسب درآمد منجر شود. برخی پلتفرم‌ها حتی برای ثبت نظرات تخصصی، پاداش مالی یا مزایای دیگری ارائه می‌دهند. تقویت جایگاه اجتماعی به اشتراک گذاشتن دانش و تجربیاتتان می‌تواند به تقویت جایگاه اجتماعی شما کمک کند. شما به عنوان فردی که به توسعه و رشد دیگران اهمیت می‌دهد شناخته می‌شوید و این موضوع می‌تواند تأثیر مثبتی بر روی روابط اجتماعی و حرفه‌ای شما داشته باشد. ثبت نظرات تخصصی نه تنها به ارتقای جایگاه شما در صنعت و جامعه کمک می‌کند، بلکه به توسعه مهارت‌ها، شبکه‌سازی حرفه‌ای، و ایجاد فرصت‌های جدید نیز منجر می‌شود. این فعالیت می‌تواند به شما کمک کند تا به عنوان یک متخصص برجسته شناخته شوید و از فرصت‌های شغلی و حرفه‌ای بهتری بهره‌مند شوید.
مرداد ۷, ۱۴۰۳

گواهینامه‌ی شرکت PinkeVerify

گواهینامه‌ی شرکت PinkeVerify با تصدیق ۱۰ حوزه از ITIL4 به نرم‌افزار سرویس دسک پلاس اعطا شد! پکیج سوئیت کامل سرویس دسک پلاس موفق شد گواهینامه‌ی شرکت PinkeVerify را بابت انطباق تمرینات ITIL4 دریافت کند.این یعنی در کنار SERVIEW CERTIFEDTOOL این شرکت بین‌المللی نیز این محصول محبوب در مدیریت خدمات را بعد از ارزیابی شاخص‌های اندازه‌گیری، ارزش‌گذاری کرده و مورد تاییدش واقع شده.۱۰ تمرین از چارچوب ITIL4 در این ارزیابی مورد تایید واقع شده. که به ترتیب بشرح زیر است: #itil4 #itil #serview #servicedeskplus #pinkverify #itsm
اردیبهشت ۲۹, ۱۴۰۳

مقایسه WSUS و ManageEngine Endpoint Central

امنیت سایبری یکی از مهم‌ترین چالش‌های سازمان‌هاست. با افزایش تهدیدات امنیتی، وجود حفره‌های امنیتی در سیستم‌ها و نرم‌افزارها می‌تواند سازمان‌ها را در معرض حملات سایبری، بدافزارها و نشت اطلاعات قرار دهد. به‌روزرسانی‌های منظم، اولین و اساسی‌ترین خط دفاعی در برابر این تهدیدات هستند. اما مدیریت دستی آپدیت‌ها برای صدها یا هزاران سیستم در یک شبکه، زمان‌بر، پرهزینه و ناکارآمد است. اینجاست که دو ابزار مهم، WSUS و ManageEngine Endpoint Central، وارد میدان می‌شوند. 🔹 WSUS به سازمان‌ها اجازه می‌دهد تا آپدیت‌های ویندوز را به‌صورت کنترل‌شده مدیریت کنند و از دانلود مستقیم هر کلاینت از اینترنت جلوگیری کنند.🔹 ManageEngine Endpoint Central پا را فراتر گذاشته و علاوه بر مدیریت آپدیت‌های ویندوز، نرم‌افزارهای شخص ثالث را هم کنترل می‌کند، امکان ریموت دارد و مدیریت امنیتی را بهبود می‌بخشد. با انتخاب ابزار مناسب، می‌توانید امنیت، بهره‌وری و پایداری سیستم‌های سازمانی را تضمین کنید. حالا بیایید این دو ابزار را دقیق‌تر مقایسه کنیم که مدانت دقیقاً آنرا بررسی کرده! WSUS یا Windows Server Update Services یک سرویس رایگان از مایکروسافت است که برای مدیریت و توزیع به‌روزرسانی‌های ویندوز در شبکه‌های سازمانی استفاده می‌شود. این سرویس به مدیران شبکه امکان می‌دهد که کنترل کاملی بر دانلود و نصب آپدیت‌ها در سرور‌ها و کلاینت‌های ویندوزی داشته باشند. 🔹 وظایف و قابلیت‌های WSUS ✅ مدیریت به‌روزرسانی‌ها: دریافت، ذخیره و توزیع آپدیت‌های مایکروسافت برای ویندوز، آفیس، SQL Server و سایر محصولات.✅ کاهش مصرف پهنای باند: کلاینت‌ها به جای دانلود مستقیم از اینترنت، آپدیت‌ها را از یک سرور داخلی دریافت می‌کنند.✅ کنترل بر نصب آپدیت‌ها: مدیران شبکه می‌توانند انتخاب کنند که کدام آپدیت‌ها تأیید و روی سیستم‌ها نصب شوند.✅ دسته‌بندی و گروه‌بندی: امکان تعیین گروه‌های مختلف کلاینت (مثلاً سرورها، کلاینت‌های سازمانی و سیستم‌های آزمایشی) برای دریافت آپدیت‌های متفاوت.✅ گزارش‌گیری و نظارت: مشاهده وضعیت آپدیت‌های نصب‌شده روی دستگاه‌ها و بررسی مشکلات احتمالی. 🔹 نحوه کار WSUS WSUS مانند یک واسطه بین کلاینت‌ها و سرورهای مایکروسافت عمل می‌کند: 1️⃣ سرور WSUS، به‌روزرسانی‌ها را از سرورهای مایکروسافت دریافت و در خود ذخیره می‌کند.2️⃣ مدیر شبکه تعیین می‌کند که کدام آپدیت‌ها تأیید شده و برای کدام گروه از کلاینت‌ها ارسال شوند.3️⃣ کلاینت‌ها به جای دانلود از اینترنت، آپدیت‌ها را از سرور WSUS داخلی دریافت می‌کنند. 🔹 پیش‌نیازهای نصب WSUS 🔹 سیستم‌عامل: ویندوز سرور 2016، 2019 یا 2022🔹 نصب رول WSUS: از طریق Server Manager یا PowerShell🔹 فضای ذخیره‌سازی مناسب: آپدیت‌ها ممکن است حجم بالایی داشته باشند (حداقل 20 تا 50 گیگابایت)🔹 پایگاه‌داده: استفاده از Windows Internal Database (WID) یا SQL Server برای مدیریت داده‌های WSUS🔹 اتصال به اینترنت: برای دریافت به‌روزرسانی‌ها از مایکروسافت 🔹 ابزارهای محبوب مدیریت آپدیت ابزار ویژگی‌ها مناسب برای WSUS مدیریت آپدیت‌های ویندوز و محصولات مایکروسافت شبکه‌های کوچک تا متوسط SCCM (ConfigMgr) مدیریت کامل آپدیت‌ها + نصب نرم‌افزار + مانیتورینگ سازمان‌های بزرگ ManageEngine Endpoint Central مدیریت آپدیت‌های ویندوز و نرم‌افزارهای دیگر + کنترل ریموت کسب‌وکارهای متوسط تا بزرگ Intune (Microsoft Endpoint Manager) مدیریت آپدیت‌ها برای سیستم‌های ابری و موبایل سازمان‌های دارای دستگاه‌های توزیع‌شده 🔹 مزایا و معایب WSUS ✅ مزایا:✔ رایگان و داخلی (بدون نیاز به ابزار اضافی)✔ کاهش مصرف پهنای باند اینترنت✔ امکان کنترل دقیق روی آپدیت‌ها ❌ معایب:✖ فقط برای محصولات مایکروسافت (نرم‌افزارهای شخص ثالث را پوشش نمی‌دهد)✖ مدیریت پیچیده در شبکه‌های بزرگ✖ نیاز به نظارت و نگهداری مداوم (پاک‌سازی دیتابیس و حل مشکلات همگام‌سازی) ManageEngine Endpoint central داریم آیا WSUS هم لازم است فعال باشد؟ برای پاسخ به این باید ابتدا بدانید چه تفاوتی دارند و کدام مناسب است؟ 🔹 آیا WSUS برای شما مناسب است؟ ✅ اگر شبکه شما کوچک تا متوسط است و فقط می‌خواهید به‌روزرسانی‌های مایکروسافت را مدیریت کنید، WSUS گزینه خوبی است.❌ اگر نیاز به مدیریت نرم‌افزارهای دیگر، کنترل بیشتر و قابلیت‌های گسترده‌تر دارید، استفاده از ابزارهایی مثل SCCM یا Endpoint Central توصیه […]
اردیبهشت ۲۶, ۱۴۰۳

ورود خودکار کاربران Active Directory به ServiceDesk Plus؛ SSO با SAML و ADFS

آموزش ورود خودکار کاربران Active Directory به ServiceDesk Plus بدون وارد کردن مجدد نام کاربری و رمز؛ معماری SAML، ADFS و Windows Integrated Authentication برای SSO در شبکه سازمانی.