راهنما · مبانی خدمات مدیریتشده
خدمات مدیریتشده فناوری اطلاعات چیست؟ این مدل چگونه کار میکند، چه چیزهایی را پوشش میدهد و کجا متوقف میشود
خدمات مدیریتشده فناوری اطلاعات یک توافق دورهای است که در آن یک ارائهدهنده بیرونی مسئولیت مستمر بخش توافقشدهای از فناوری شما را بر عهده میگیرد. این راهنما اجزای این مدل را به زبان ساده توضیح میدهد تا بتوانید پیشنهادها را بر اساس محتوا، نه تبلیغات، ارزیابی کنید.
- تاریخ انتشار
- ۸ دقیقه مطالعه
در این صفحه
نکات کلیدی
- آنچه خدمات مدیریتشده را تعریف میکند، مسئولیت مستمر در قبال یک محدوده کتبی است، نه یک ابزار خاص یا یک صورت‌حساب ماهانه.
- هسته بیشتر طرحها شامل میز خدمت، نگهداری دستگاه‌ها، مدیریت حساب‌های کاربری، وظایف پایه امنیتی، پایش پشتیبان‌گیری و مستندسازی است.
- سختافزار، لایسنس نرمافزار، پروژه‌های بزرگ‌تر و پوشش خارج از ساعات کاری معمولاً جداگانه قیمت‌گذاری می‌شوند؛ بنابراین موارد مستثنا را به همان دقت موارد شامل بخوانید.
- تفاوت اصلی این مدل با پشتیبانی موردی در انگیزه‌هاست: ارائهدهنده خدمات مدیریتشده برای پیشگیری از مشکلات پول میگیرد، در حالی که پشتیبانی ساعتی زمانی درآمد دارد که مشکلی رخ دهد.
- مناسب بودن این مدل به اندازه کسبوکار شما، میزان وابستگی کارتان به فناوری و اینکه آیا در حال حاضر کسی در داخل مجموعه مسئول فناوری اطلاعات هست یا نه، بستگی دارد.
تعریفی کاربردی از خدمات مدیریتشده فناوری اطلاعات
در قرارداد خدمات مدیریتشده، کسبوکار مسئولیت روزمره بخشی یا تمام فناوری خود را به یک ارائهدهنده خدمات مدیریتشده، که معمولاً به اختصار MSP نامیده میشود، می‌سپارد. این ارائهدهنده وقتی کارکنان به مشکل می‌خورند به آن‌ها کمک میکند، رایانه‌ها و سرورها را طبق برنامه نگهداری میکند، حساب‌ها را در سامانه‌هایی مانند Microsoft 365 مدیریت میکند، نشانه‌های هشداردهنده را زیر نظر دارد و از نحوه پیکربندی همه چیز سابقه نگه می‌دارد. کسبوکار یک هزینه دورهای، معمولاً ماهانه، می‌پردازد که بر اساس تعداد کاربران، دستگاه‌ها یا محل‌های تحت پوشش محاسبه میشود.
واژه کلیدی «مسئولیت» است. شرکت‌های زیادی ابزارهای راه دور، اشتراک آنتی‌ویروس یا ساعت کار تکنسین می‌فروشند. آنچه یک قرارداد را «مدیریتشده» میکند این است که کسی به‌صورت کتبی پذیرفته باشد که مسئولیت نتیجه را برای گروه مشخصی از افراد و سامانه‌ها بر عهده بگیرد: وصلهها نصب می‌شوند چون زمان‌بندی شده‌اند، کارکنانی که می‌روند دسترسی‌شان را از دست میدهند چون فرایند خروج مستند است، و پشتیبان‌ها بررسی می‌شوند چون بررسی آن‌ها جزو شرح کار است. اگر کسی نتواند سندی را نشان دهد که مشخص کند مسئول یک کار کیست، احتمالاً آن کار مدیریت نمی‌شود.
خدمات مدیریتشده به معنای سپردن همه تصمیم‌های فناوری به دیگران هم نیست. در بیشتر قراردادها، اولویت‌ها و هزینه‌ها همچنان در اختیار خود کسبوکار باقی می‌ماند. ارائهدهنده پیشنهاد میدهد، برنامهریزی و اجرا میکند؛ مالک یا مدیر عملیات بودجه را تأیید میکند، ریسک‌ها را می‌پذیرد یا رد میکند و تصمیم میگیرد کدام پروژهها انجام شوند.
یک طرح معمول خدمات مدیریتشده شامل چه مواردی است
طرحها بین ارائه‌دهندگان و سطوح مختلف متفاوت‌اند، اما بیشتر آن‌ها از اجزای مشابهی ساخته شده‌اند. هنگام مقایسه پیشنهادها، بررسی کنید کدام‌یک از این موارد صریحاً نام برده شده است.
میز خدمت
راهی برای کارکنان تا مشکلات را گزارش دهند و درخواست تغییر را از طریق تلفن، ایمیل یا پورتال ثبت کنند. هر تیکت ثبت میکند چه اتفاقی افتاد، چه کسی به آن رسیدگی کرد و چگونه حل شد؛ به این ترتیب مشکلات تکراری در طول زمان آشکار می‌شوند.
مدیریت دستگاه‌ها و وصلهها
به‌روزرسانی سیستم‌عامل و نرم‌افزارها طبق برنامه نگهداری، فهرست به‌روز لپ‌تاپ‌ها و رایانه‌های رومیزی، رمزگذاری و بررسی سلامت، و پیکربندی استاندارد برای دستگاه‌های جدید.
مدیریت حساب‌ها و سرویس‌های ابری
ایجاد و حذف کاربران، تخصیص لایسنس‌ها، مدیریت صندوق‌های ایمیل، فایل‌های اشتراکی، گروه‌ها و سیاست‌های ورود در سکوهایی مانند Microsoft 365 و Entra ID.
پایه امنیتی
احراز هویت چندعاملی، حفاظت از نقاط پایانی، رعایت اصول در حساب‌های مدیر سیستم و بررسی هشدارهای امنیتی در حدی که در طرح نوشته شده است. خدمات امنیتی پیشرفته معمولاً به‌صورت اقلام جداگانه ارائه می‌شوند.
پایش سیستم‌ها و پشتیبان‌گیری
بررسی‌های خودکار روی دستگاه‌ها، سرورها و تجهیزات شبکه، به‌علاوه اطمینان از کامل شدن کارهای پشتیبان‌گیری و بازیابی آزمایشی دورهای برای اثبات اینکه داده‌ها واقعاً قابل بازیابی هستند.
مستندسازی، تأمین‌کنندگان و برنامهریزی
سابقه به‌روز سامانه‌ها، پیکربندی‌ها و دسترسی‌های مدیریتی، هماهنگی با تأمین‌کنندگان اینترنت، تلفن و نرمافزار، و بازبینی‌های منظم که به یک نقشه راه فناوری بودجه‌بندی‌شده منجر میشود.
چه مواردی معمولاً خارج از هزینه ماهانه است
سوءتفاهم‌ها درباره خدمات مدیریتشده تقریباً همیشه از پیش‌فرض‌هایی درباره پوشش هزینه ماهانه ناشی می‌شوند. موارد زیر معمولاً جداگانه قیمت داده می‌شوند؛ تنها پاسخ قابل اتکا، پیشنهاد کتبی ارائهدهنده شماست.
مواردی که معمولاً در هزینه دورهای پوشش داده می‌شوند
- درخواستهای پشتیبانی روزمره کاربران تحت پوشش در ساعات توافق‌شده
- نگهداری و به‌روزرسانی زمان‌بندی‌شده دستگاه‌های تحت پوشش
- افزودن، تغییر و حذف حساب‌های کاربری
- پایش و بررسی هشدارها برای سامانه‌های فهرست‌شده در محدوده خدمات
- به‌روز نگه داشتن مستندات و بازبینی‌های دورهای خدمات
مواردی که معمولاً جداگانه قیمت‌گذاری یا صورت‌حساب می‌شوند
- خرید رایانه، سرور، تجهیزات شبکه و سایر سخت‌افزارها
- لایسنس‌های نرمافزار و Microsoft 365 که خودشان اشتراک‌های جداگانه‌ای هستند
- پروژه‌هایی مانند جابه‌جایی دفتر، تعویض سرور یا مهاجرت ایمیل
- کار خارج از ساعات کاری، مگر اینکه در طرح نوشته شده باشد
- پشتیبانی عمیق از نرمافزارهای تخصصی صنعت، فراتر از هماهنگی با فروشنده آن
- مراجعه حضوری بیش از سهمیه تعیین‌شده یا خارج از منطقه خدمات ارائهدهنده
مقایسه خدمات مدیریتشده با پشتیبانی موردی
پشتیبانی موردی (break-fix) جایگزین سنتی است: وقتی چیزی خراب میشود با تکنسین تماس می‌گیرید و هزینه ساعت‌های صرف‌شده برای تعمیر را می‌پردازید. این روش برای دفتری بسیار کوچک با نیازهای ساده که اختلال گاه‌به‌گاه را تحمل میکند، کاملاً منطقی است. ضعف آن ساختاری است: ارائهدهنده وقتی درآمد دارد که اوضاع خراب شود، و هیچ‌کس برای کارهای پیشگیرانه کم‌جلوه مانند نصب وصلهها، بررسی اینکه چه کسی هنوز به پوشه مالی دسترسی دارد یا اطمینان از موفق بودن پشتیبان‌گیری دیشب پول نمی‌گیرد.
خدمات مدیریتشده این انگیزه را برعکس میکند. چون ارائهدهنده چه چیزی خراب شود و چه نشود هزینهای قابل پیش‌بینی دریافت میکند، از محیطی پایدار با تیکت‌های کمتر سود می‌برد. این به آن معنا نیست که خدمات مدیریتشده خودبه‌خود ارزش بیشتری دارد؛ طرحی که بد اجرا شود می‌تواند گران و کم‌پاسخ باشد. اما به این معناست که باید ارائهدهنده را بر اساس توانایی‌اش در پیشگیری از مشکلات، مستندسازی سامانه‌ها و ارتباط شفاف بسنجید، نه فقط سرعت واکنش او پس از وقوع خرابی.
میان این دو، طیفی از مدل‌های ترکیبی وجود دارد: بسته‌های ساعتی پیش‌پرداخت، طرح‌های فقط پایش، و مدل مدیریت مشترک که در آن یک کارمند داخلی فناوری اطلاعات برخی کارها را انجام میدهد و ارائهدهنده بقیه را پوشش میدهد. انتخاب درست به این بستگی دارد که وقتی فناوری متوقف میشود، چه مقدار از کار شما هم متوقف میشود.
همکاری با ارائهدهنده خدمات مدیریتشده معمولاً چگونه پیش می‌رود
شناسایی
ارائهدهنده فهرستی از کاربران، دستگاه‌ها، حساب‌ها، تجهیزات شبکه، نرم‌افزارها و تأمین‌کنندگان تهیه میکند و می‌پرسد در حال حاضر بیشترین دردسر از کجاست. انتظار سؤال درباره اینکه رمزهای مدیریتی دست چه کسی است را داشته باشید.
پیشنهاد و محدوده کتبی خدمات
سندی دریافت می‌کنید که کاربران و سامانه‌های تحت پوشش، ساعات پشتیبانی، اهداف زمان پاسخ، موارد شامل و مستثنا و قیمت را فهرست میکند. پیش از امضا بخواهید هر نکته مبهمی مشخص شود.
راه‌اندازی
دسترسی‌های مدیریتی منتقل می‌شوند، ابزارهای پایش و امنیت نصب می‌شوند، مستندات تهیه میشود و کارکنان یاد میگیرند چگونه درخواست کمک کنند. این مرحله اغلب یک هزینه یک‌باره دارد.
پایدارسازی
مشکلات فوری که در مرحله شناسایی پیدا شده‌اند، مانند نبود احراز هویت چندعاملی، سیستم‌عامل‌های بدون پشتیبانی یا پشتیبان‌گیری‌های ناموفق، اولویت‌بندی می‌شوند و یا در چارچوب طرح رفع می‌شوند یا به‌عنوان پروژه قیمت داده می‌شوند.
عملیات جاری و بازبینی‌ها
پشتیبانی روزانه در چارچوب محدوده خدمات ادامه می‌یابد و به‌طور دورهای روند تیکت‌ها، ریسک‌های باز، تمدیدهای پیش رو و نقشه راه فناوری بازبینی میشود.
خدمات مدیریتشده برای چه کسانی مناسب است و برای چه کسانی شاید نه
اغلب گزینه مناسبی است
سازمانهایی با حدود ۵ تا ۲۰۰ نفر که کارشان به ایمیل، فایل‌های اشتراکی و نرمافزارهای ابری وابسته است و کارمند اختصاصی فناوری اطلاعات ندارند، یا یک کارمند داخلی دارند که به پشتیبان و فرایند منظم نیاز دارد.
ارزش بررسی دقیق‌تر را دارد
کسب‌وکارهایی با اطلاعات حساس یا تحت مقررات مشتریان، چند دفتر، کارکنان دورکار یا استخدام مکرر، که در آن‌ها یکپارچگی فرایند ورود و خروج کارکنان و کنترل دسترسی مهم‌تر از تعمیرات گاه‌به‌گاه است.
شاید هنوز به آن نیاز نداشته باشید
تیم‌های بسیار کوچک با دستگاه‌های کم، نرمافزار ساده و داده حساس اندک، ممکن است تا زمانی که کسبوکار رشد کند یا ریسک‌ها تغییر کند، با یک بررسی دورهای و عادت‌های خوب به‌خوبی از پس کار برآیند.
پرسش‌هایی که پیش از امضای قرارداد خدمات مدیریتشده باید بپرسید
- کدام کاربران، دستگاه‌ها، محل‌ها و سرویس‌های ابری تحت پوشش‌اند و افزودن یا حذف موارد چگونه صورت‌حساب میشود؟
- پشتیبانی چه ساعاتی را پوشش میدهد و اگر خارج از این ساعات به کمک نیاز داشته باشیم چه میشود؟
- برای درخواستهای فوری، عادی و کم‌اولویت چه اهداف زمان پاسخی در نظر گرفته شده و چگونه گزارش می‌شوند؟
- کدام وظایف امنیتی شامل طرح است و کدام‌ها افزودنی‌های اختیاری‌اند؟
- پشتیبان‌ها هر چند وقت یک‌بار با بازیابی واقعی داده آزمایش می‌شوند و آیا نتایج را می‌بینیم؟
- مستندات و اطلاعات ورود مدیریتی متعلق به چه کسی است و اگر همکاری را پایان دهیم چگونه بازگردانده می‌شوند؟
- حداقل مدت قرارداد، مهلت اعلام قبلی و فرایند پایان دادن به توافق چیست؟
ارزش هر طرح به اندازه محدوده کتبی آن است
به وعده‌های شفاهی مانند «ما همه چیز را درست می‌کنیم» وقتی مشکلی پیش می‌آید به‌سختی می‌توان تکیه کرد. محدوده خدمات، موارد مستثنا و اهداف زمان پاسخ را کتبی بخواهید و هر کاری را که فهرست نشده، تا زمانی که ارائهدهنده خلاف آن را تأیید نکرده، خارج از پوشش بدانید.
پرسش‌های متداول
MSP مخفف چیست؟
MSP مخفف Managed Service Provider یعنی «ارائهدهنده خدمات مدیریتشده» است: شرکتی که در ازای هزینهای دورهای، مسئولیت مستمر بخش توافقشدهای از فناوری سازمان دیگری را بر عهده میگیرد. در حوزه فناوری اطلاعات کسبوکارهای کوچک، این اصطلاح معمولاً به ارائهدهندگانی اشاره دارد که پشتیبانی، نگهداری، وظایف امنیتی و برنامهریزی را انجام میدهند.
آیا خدمات مدیریتشده فقط برای شرکتهایی است که واحد فناوری اطلاعات ندارند؟
خیر. بسیاری از سازمانهایی که یک یا دو کارمند داخلی فناوری اطلاعات دارند از مدل مدیریت مشترک استفاده میکنند؛ در این مدل ارائهدهنده عملیات روزمره، پایش یا درخواستهای اضافی را انجام میدهد و کارکنان داخلی روی پروژهها و نرمافزارهای کسبوکار تمرکز میکنند. تقسیم مسئولیتها باید مکتوب شود.
آیا خدمات مدیریتشده شامل امنیت سایبری هم میشود؟
بیشتر طرحها وظایف پایه امنیتی مانند احراز هویت چندعاملی، مدیریت وصلهها و حفاظت از نقاط پایانی را در بر میگیرند. خدمات پیشرفتهتر مانند پایش امنیتی مستمر، آموزش آگاهی امنیتی یا ارزیابیهای رسمی اغلب گزینههای جداگانهاند. دقیقاً بررسی کنید کدام مسئولیتهای امنیتی در محدوده خدمات نام برده شده است.
آیا میتوانیم نرمافزار و سختافزار فعلی خود را نگه داریم؟
معمولاً بله. ارائهدهنده در مرحله شناسایی آنچه دارید را بررسی میکند و هر چیزی را که بدون پشتیبانی، ناامن یا نزدیک به پایان عمر مفید باشد مشخص میکند. تعویض معمولاً بهمرور زمان توصیه و بودجهبندی میشود، نه اینکه از روز اول الزامی باشد، مگر آنکه چیزی ریسک فوری ایجاد کند.
قراردادهای خدمات مدیریتشده چقدر طول میکشند؟
مدت قرارداد بسته به ارائهدهنده متفاوت است؛ از توافقهای ماهبهماه تا قراردادهای چندساله. به حداقل مدت، مهلت اعلام قبلی، هزینههای احتمالی فسخ زودهنگام و نحوه بازگرداندن مستندات و دسترسیها در پایان قرارداد توجه کنید.
خدمات مرتبط
محصولات و بسته‌ها
می‌خواهید بدانید خدمات مدیریتشده برای تیم شما چه شکلی خواهد داشت؟
جلسه مشاوره فرصتی است تا درباره کاربران، سامانه‌ها و دغدغه‌هایتان گفت‌وگو کنیم. اگر طرحی منطقی باشد، پیش از هرگونه تعهد، یک محدوده کتبی خدمات برای بررسی دریافت خواهید کرد.