Uma auditoria de licenças de software compara o que foi observado nos computadores com os direitos de uso registrados pela empresa. Scripts coletam instalações; contratos e portais administrativos informam licenças e atribuições; a IA organiza divergências e prepara explicações. A presença de um programa, sozinha, não comprova uso irregular nem autoriza sua remoção.
O trabalho começa definindo quais produtos, unidades e tipos de licença serão analisados. Um relatório útil mostra evidência, lacuna e responsável pela conferência. Ele separa uma instalação sem vínculo encontrado de uma conclusão contratual. Essa distinção evita compras desnecessárias e interrupções causadas por uma interpretação automática incompleta.
Resumo rápido
- Trate instalação, atribuição e direito de uso como registros diferentes.
- Declare a cobertura do coletor e preserve o horário de cada observação.
- Normalize nomes sem fundir edições ou produtos diferentes.
- Faça as contagens com regras verificáveis antes de pedir um resumo à IA.
- Encaminhe divergências para revisão, sem cancelar ou desinstalar automaticamente.
Separe as fontes antes de contar licenças
O inventário de software responde quais programas foram encontrados por uma fonte em determinado momento. O cadastro de licenças registra aquisições, atribuições e referências contratuais. Já um portal administrativo pode mostrar usuários habilitados em um serviço. Essas listas não são intercambiáveis e podem estar atualizadas em horários diferentes.
Crie três conjuntos relacionados. Em observações, registre identificador da máquina, produto informado, versão, origem e horário. Em direitos de uso, mantenha produto contratado, modalidade, quantidade quando aplicável, período e referência do documento. Em atribuições, associe a licença ao usuário ou ativo, preservando histórico. Não exponha chaves de ativação ao modelo que redige o relatório.
A documentação do Snipe-IT apresenta a licença como um agrupamento de propriedades e os assentos como unidades atribuíveis a usuários ou ativos. Esse desenho ajuda a organizar o cadastro, mas não interpreta todas as condições comerciais de cada fornecedor. A correspondência precisa seguir os documentos da organização, conferidos por quem administra os contratos.
O foco aqui é conciliar software e direitos de uso. Para equipamentos, identidade patrimonial e custódia, consulte o guia de inventário de hardware de TI. Vincule as bases por um identificador estável, evitando copiar nomes de pessoas e detalhes patrimoniais em todas as exportações.
Colete instalações sem provocar reparos
No Windows, uma consulta à classe Win32_Product pode acionar verificações de consistência e reparos de pacotes, conforme a documentação da Microsoft. Portanto, ela não deve ser tratada como uma varredura passiva inofensiva. Um piloto precisa avaliar o mecanismo de coleta, não apenas a aparência da planilha que ele produz.
Uma alternativa de escopo limitado é ler as entradas de desinstalação no Registro. A Microsoft documenta campos como DisplayName, DisplayVersion e Publisher para produtos do Windows Installer. O trecho abaixo ilustra uma coleta local dessas entradas em duas localizações comuns de máquina. Ele não constitui um inventário completo de todos os programas.
$paths = @(
'HKLM:SOFTWAREMicrosoftWindowsCurrentVersionUninstall*',
'HKLM:SOFTWAREWOW6432NodeMicrosoftWindowsCurrentVersionUninstall*'
)
$observado = [DateTime]::UtcNow.ToString('o')
foreach ($path in $paths) {
Get-ItemProperty -Path $path -ErrorAction Continue |
Where-Object { $_.DisplayName } |
Select-Object @{n='maquina';e={$env:COMPUTERNAME}},
@{n='observado_em';e={$observado}},
DisplayName, DisplayVersion, Publisher, PSPath
}Execute primeiro em uma máquina de teste autorizada. O resultado vai para a saída do PowerShell; a gravação e o envio precisam ser implementados separadamente. Registre erros de acesso e caminhos ausentes. Uma coleta parcial não deve aparecer como sucesso completo. O nome da máquina no exemplo é um localizador operacional, não uma identidade definitiva do ativo.
Aplicativos por usuário, programas portáteis, aplicativos de loja e serviços usados apenas pelo navegador exigem outras fontes ou etapas. Declare essas exclusões no relatório. Não use a ausência de uma linha como prova de ausência de software. Se adotar osquery, confira as tabelas disponíveis na plataforma e o comportamento das consultas antes de distribuí-las.
Também diferencie uma fotografia completa de um registro de mudanças. O osquery documenta resultados diferenciais com inclusões e remoções em consultas agendadas. Ler apenas o último arquivo de diferenças como se fosse todo o inventário produz contagens incorretas. Preserve a semântica da fonte ao montar a base consolidada.
Normalize nomes e concilie com regras explícitas
Crie um catálogo que relacione nomes observados a um produto interno. Inclua fabricante, edição, família e identificadores disponíveis. Uma diferença de capitalização pode ser irrelevante; uma diferença entre edição gratuita e profissional pode mudar completamente a análise. A normalização precisa guardar o texto original e a regra utilizada para permitir revisão.
A IA pode sugerir correspondências quando um nome está incompleto, mas não deve consolidá-las silenciosamente. Encaminhe sugestões novas a uma pessoa e reutilize apenas as regras aprovadas. Nomes de produto são dados externos: não os trate como instruções para o modelo, mesmo que uma entrada contenha texto semelhante a um comando.
| Situação observada | Interpretação inicial | Próxima conferência |
|---|---|---|
| Instalação com atribuição compatível | Vínculo encontrado | Verificar cobertura e vigência |
| Instalação sem vínculo | Evidência insuficiente | Consultar contrato e responsável |
| Atribuição sem instalação observada | Fontes divergentes | Conferir serviço web e coleta |
| Duas edições com nomes parecidos | Correspondência ambígua | Revisar catálogo de produtos |
| Máquina sem coleta recente | Cobertura incompleta | Refazer coleta autorizada |
Faça a junção das bases segundo a modalidade registrada. Uma licença atribuída a usuário não deve ser contada automaticamente como uma licença por computador. Quando o contrato depende de outro critério, registre a regra e os dados necessários. Se a documentação não permite uma conclusão, o sistema deve devolver pendência de análise, não inventar uma conversão.
Defina chaves para não duplicar observações reprocessadas: fonte, dispositivo, produto e instante do lote, por exemplo. Preserve o lote original e a versão do catálogo. Se alguém corrige uma associação depois da análise, será possível recalcular o resultado e explicar por que o total mudou. Uma planilha sem histórico torna essa investigação muito mais difícil.
Use IA para explicar divergências com evidências
Entregue ao modelo resultados já calculados e referências que ele pode citar. O pedido pode exigir três blocos: fatos observados, limitações da coleta e ações sugeridas para revisão. Proíba conclusões além da evidência disponível. A palavra “irregular” não deve aparecer automaticamente só porque a junção não encontrou um contrato.
Um registro útil pode conter identificador do caso, produto normalizado, observação, motivo da pendência e referência documental. O texto final deve permitir que o analista abra a evidência correspondente. Se a resposta menciona um documento inexistente ou modifica uma contagem, reprove o relatório. O modelo explica; a base mantém os números oficiais.
Separe o público de cada saída. Compras pode precisar de um panorama por produto e renovação. Suporte precisa de itens específicos para conferir instalação. A gestão pode receber cobertura e filas de pendência. Distribuir a mesma exportação detalhada para todos aumenta exposição e dificulta localizar o que cada equipe deve resolver.
As ações operacionais podem virar tarefas no fluxo de suporte técnico com n8n e Jira Service Management. Inclua o caso e a evidência mínima. A criação do chamado deve impedir duplicações em reprocessamentos. A decisão de remover um programa ou alterar uma atribuição continua separada da geração do relatório.
Para avaliar a qualidade, acompanhe cobertura de máquinas elegíveis, pendências por motivo, correspondências corrigidas e relatórios reprovados. Não divulgue economia potencial como realizada: uma licença candidata à revisão pode continuar necessária. Só registre redução efetiva depois da decisão administrativa e da confirmação correspondente.
Exemplo: escritório de arquitetura em Recife
Imagine um escritório fictício de Recife com profissionais em estações fixas e notebooks. A equipe quer revisar as ferramentas de desenho antes de renovar contratos. Existem programas de visualização, versões profissionais e acessos por navegador. O objetivo é identificar o que precisa de conferência, sem interromper projetos em andamento.
TI coleta as instalações autorizadas e registra quais máquinas ficaram fora do lote. Compras exporta as atribuições disponíveis e relaciona os documentos de contratação. O catálogo diferencia visualizador e editor, em vez de agrupá-los porque os nomes compartilham uma palavra. Uma associação sem confirmação permanece pendente.
Em um cenário ilustrativo, uma estação apresenta um editor e nenhum vínculo aparece na primeira junção. O relatório descreve “instalação observada sem atribuição localizada nas fontes consultadas”. O responsável pode encontrar uma atribuição por usuário ou descobrir um cadastro desatualizado. O sistema não presume infração nem recomenda desinstalação imediata.
Outro profissional possui uma atribuição, mas trabalha somente no serviço web. A ausência no Registro não indica licença ociosa. A análise precisa consultar a fonte adequada e o responsável pelo uso. Esses exemplos mostram por que o projeto depende do contrato e da cobertura, não apenas de uma lista de executáveis.
Ao fechar a revisão, o escritório registra decisão, responsável e evidência por caso. As regras de catálogo aprovadas seguem para o próximo lote. O resumo da IA é arquivado com a versão dos dados que o gerou, permitindo explicar uma conclusão antiga mesmo depois que instalações e atribuições mudarem.
Erros comuns
Chamar toda instalação sem vínculo de pirataria. A base pode estar incompleta ou a modalidade pode exigir outra associação. Registre a lacuna e encaminhe a conferência contratual adequada.
Confundir instalação com uso. Encontrar um programa não comprova utilização recente. Da mesma forma, um aplicativo web pode ser utilizado sem instalação local. Não apresente uma métrica de inventário como medição de atividade.
Tratar data de instalação como verdade absoluta. A Microsoft explica que o campo InstallDate do Windows Installer pode mudar com manutenção do produto. Preserve o significado documentado do campo e evite construir conclusões de uso a partir dele.
Enviar segredos na exportação. Chaves de ativação, credenciais e documentos completos raramente são necessários para redigir o resumo. Use referências e controle acesso. Consulte os cuidados de segurança de dados em fluxos de IA antes de distribuir os relatórios.
Automatizar remoção pela contagem. A correção exige verificar dependências, usuário responsável e procedimento de mudança. O relatório pode recomendar uma investigação; executar a ação é uma etapa distinta com autorização e registro próprios.
Perguntas frequentes
Um script substitui uma plataforma de gestão de licenças?
Não necessariamente. O script coleta uma parte da evidência. Histórico de atribuições, documentos, responsáveis e critérios de conciliação precisam existir em outro componente, mesmo que o piloto comece pequeno.
Posso usar apenas o nome do programa?
Ele ajuda, mas pode ser ambíguo. Combine fabricante, edição, versão e identificadores disponíveis. Preserve os valores originais para revisar associações incorretas.
A IA pode interpretar todos os contratos?
Ela pode apoiar a organização de trechos e dúvidas, mas a aplicação das condições precisa de revisão competente. Uma interpretação automática não deve definir sozinha direitos de uso ou medidas corretivas.
Como lidar com um computador desligado?
Marque a coleta como ausente ou desatualizada e planeje nova conferência. Não conclua que programas foram removidos só porque o equipamento não respondeu naquele lote.
Qual é um bom primeiro piloto?
Escolha uma família de produtos, um grupo autorizado de máquinas e contratos acessíveis. Verifique manualmente uma amostra das correspondências e das pendências antes de ampliar a cobertura.
