Warum das IT-Inventar einen Standort braucht
Ein Asset-Datensatz mit Seriennummer, Eigentümer und Spezifikationen eines Notebooks, aber ohne Standort, ist nur halb nützlich. Der Standort beantwortet Fragen, die das Inventar allein nicht beantworten kann. Befindet sich das Gerät noch im Büro, dem es zugewiesen wurde? Ist es mit einem Mitarbeiter im Homeoffice unterwegs? Ist es an einem Ort aufgetaucht, an dem es nicht sein sollte? Ohne ein Standortsignal erfährt eine Organisation erst dann vom Verlust eines Geräts, wenn jemand danach sucht und es nicht findet.
Der Standort fließt außerdem direkt in Sicherheit und Compliance-Überwachung ein. Ein Gerät, das aus einem unerwarteten Land meldet, oder eines, das seinen üblichen Büro-Standort nicht mehr meldet, sollte überprüft werden. Geolokalisierung macht aus einer passiven Inventarliste eine Quelle für solche Signale.
So wird der Standort bestimmt
Keine einzelne Methode funktioniert überall. In der Praxis werden meist mehrere Methoden kombiniert, jede mit eigener Genauigkeit und eigenen blinden Flecken.
| Methode | Funktionsweise | Typische Genauigkeit |
|---|---|---|
| WLAN-Ortung | Nahe WLAN-Netze und ihre Signalstärke werden mit einer bekannten Karte abgeglichen | Gebäude- oder Raumebene |
| GPS | Satellitensignale liefern Koordinaten direkt, vor allem bei mobilen Geräten | Meter, im Freien |
| IP-Geolokalisierung | Die öffentliche IP-Adresse wird einem registrierten Netzblock oder einer Region des Providers zugeordnet | Stadt oder Region, oft unzuverlässig |
| Mobilfunkortung | Entfernung und Signal zu nahen Funkmasten schätzen eine Position | Hunderte Meter |
| Manuelle Zuordnung | Ein Administrator erfasst Büro, Etage oder Arbeitsplatz des Geräts | Exakt, aber nur bis zur nächsten Aktualisierung |
WLAN-Geolokalisierung für Arbeitsplatzgeräte
Desktop-Computer, Drucker und andere Geräte ohne GPS-Empfänger bewegen sich trotzdem. Büros ziehen um, Etagen werden neu organisiert, und Geräte wandern unauffällig von einem Schreibtisch zum anderen. Für diese Kategorie ist die WLAN-Geolokalisierung die praktische Methode. Ein Gerät meldet die drahtlosen Netze, die es sieht, samt Signalstärke und Verbindungsart. Dieser Fingerabdruck wird mit bekannten Netzstandorten abgeglichen, um zu schließen, in welchem Büro oder Gebäude sich das Gerät gerade befindet. Sie funktioniert in Innenräumen, in denen GPS-Signale oft blockiert werden, und benötigt außer einem WLAN-Adapter keine zusätzliche Hardware.
Die WLAN-Geolokalisierung ist ein gröberes Werkzeug als GPS. Sie ordnet ein Asset meist einem Gebäude oder einer Etage zu, nicht exakten Koordinaten. IT-Asset-Discovery sagt, was ein Gerät ist; die Geolokalisierung sagt, wo es ist. Für das IT-Asset-Management reicht diese Auflösung in der Regel aus. Die betriebliche Frage lautet, ob ein Gerät dort ist, wo es sein soll, nicht seine Position auf den Meter genau.
Welche Methode zu welchem Gerät passt
Die Methoden unterscheiden sich vor allem in drei Eigenschaften: ob sie in Innenräumen funktionieren, ob sie zusätzliche Hardware brauchen und ob sie ohne Eingriff eines Administrators melden.
| Methode | Funktioniert in Innenräumen | Braucht GPS-Empfänger | Aktualisiert sich selbst |
|---|---|---|---|
| WLAN-Ortung | |||
| GPS | |||
| IP-Geolokalisierung | |||
| Manuelle Zuordnung |
Wenn ein verlorenes Gerät gefunden werden muss
Ein verlorenes Gerät ist ein Suchproblem, und die zuletzt bekannte Position grenzt die Suche ein. Die folgenden Schritte funktionieren mit jedem Standortsignal, von WLAN-Meldungen bis zur manuellen Eintragung auf dem Büroplan.
- 1
Letzte gemeldete Position prüfen
Öffnen Sie die Rechnerkarte und prüfen Sie die letzte Standortänderung im Ereignisprotokoll sowie die WLAN-Netze, die beim letzten Kontakt gesehen wurden.
- 2
Mit dem Büroplan vergleichen
Finden Sie den Arbeitsplatz auf dem Plan. Ein Gerät auf einer anderen Etage als üblich ist der erste Hinweis.
- 3
Suche auf die Etage eingrenzen
Suchen Sie auf der Etage, auf die das WLAN-Signal hinweist, nicht im ganzen Gebäude.
- 4
Ergebnis erfassen
Aktualisieren Sie den Standort im Asset-Datensatz, damit die nächste Suche von der neuen Position ausgeht.
Grenzen und Datenschutz
Standortsignale sind Schätzungen, kein Beweis. Die IP-Geolokalisierung liegt oft dutzende oder hunderte Kilometer daneben, wenn eine Verbindung über VPN, Proxy oder ein Unternehmensgateway läuft. Die WLAN-Ortung funktioniert nur dort, wo die Karte der umgebenden Netze vorab erstellt wurde. Keine dieser Methoden verfolgt ein Gerät kontinuierlich, wie es ein dediziertes Tracking-Gerät tun würde. Sie melden die Position zu den Momenten, in denen sich das Gerät meldet.
Die Ortung von Mitarbeitergeräten berührt außerdem die Privatsphäre. Das gilt besonders für Beschäftigte im Homeoffice und im hybriden Modell, deren Gerätestandort verraten kann, wo sie wohnen. Organisationen, die Assets geolokalisieren, beschränken dies in der Regel auf firmeneigene Geräte, machen es in ihrer Richtlinie transparent und behandeln den Standort als Signal für das Asset-Management, nicht als Mittel, die Bewegungen einer Person nachzuverfolgen. Wer zusätzlich Remote Monitoring einsetzt, sollte eine Richtlinie haben, die beides abdeckt.
Ein Standortsignal ist eine Schätzung. Behandeln Sie es als Anlass zur Prüfung, nicht als Beweis dafür, wo sich jemand befindet.
So zeigt es sich in Anexet
In Anexet Inventory speichert jede Rechnerkarte einen Arbeitsplatz und einen Büroplan. Die Kartenansicht zeigt, wo jeder Rechner auf dem Etagenplan steht, und Standortänderungen bleiben im Ereignisprotokoll erhalten, sodass der Verlauf sichtbar bleibt.
1 / 2
Wo Sie anfangen sollten
Beginnen Sie bei den Geräten, die bei Verlust den größten Schaden verursachen: Notebooks, die das Büro verlassen, und Geräte in gemeinsam genutzten Bereichen. Festzuhalten, wohin jedes Gerät gehört, ist der günstigste Schritt und macht jedes spätere Standortsignal leichter lesbar.
Standortdaten sind nur nützlich, wenn sie aktuell gehalten werden. Ein regelmäßiger Abgleich des Büroplans mit der Liste der zugewiesenen Geräte erkennt Abweichungen früh, und ein Asset-Bericht mit Standorten ist der einfachste Weg, das Ergebnis zu teilen.
Ein Gerät, das sich nicht orten lässt, ist ein Gerät, für das niemand Verantwortung trägt.
Wie Anexet das löst
In Anexet ist die Geolokalisierung Teil des Inventory-Moduls: Agenten melden die Wi-Fi-Netzwerke, die eine Arbeitsstation sehen kann, und diese Daten werden genutzt, um abzuleiten, wo sich die Maschine physisch befindet, zusammen mit einer visuellen Bürokarte, die die Platzierung Gebäude für Gebäude und Etage für Etage zeigt.
Die On-Premise-Architektur bewahrt diese Standortdaten innerhalb der eigenen Infrastruktur der Organisation auf, statt in einem vom Anbieter gehosteten Dienst.
Wi-Fi-Netzwerküberwachung
Agenten melden die von jeder Arbeitsstation erkannten drahtlosen Netzwerke, die Verbindungsart und den Signalpegel und geben der IT damit Einblick, von wo aus sich ein Gerät verbindet, ganz ohne GPS-Empfänger.
Bürokarte
Computer und Geräte werden auf einer visuellen Bürokarte platziert, Etage für Etage, sodass Mitarbeiter auf einen Blick sehen, wo sich Ausrüstung physisch befindet, und von einem kartierten Gerät direkt zu dessen Aktivität wechseln können.
Erkennung von Abweichungen
ein Gerät, dessen Netzwerksignale nicht mehr zu seinem erwarteten Standort passen, oder dessen Position auf der Bürokarte veraltet, hebt sich vom Rest der Flotte ab.
Abdeckung für Remote und Hybrid
dieselben Signale, die einen Schreibtisch im Büro lokalisieren, funktionieren auch für Mitarbeiter, die sich von zu Hause aus verbinden, und geben der IT ein Standortsignal für Ausrüstung außerhalb des Bürogebäudes.
Export und Berichte
Computerlisten, Gerätelisten und Bürokarten werden nach xlsx oder pdf exportiert, sodass erfasste Standorte außerhalb der Konsole geteilt oder archiviert werden können.
Anexet Inventory
Mehr erfahren