Monitoraggio degli Utenti Finali

Nelle operazioni IT, il monitoraggio degli utenti finali (spesso chiamato monitoraggio dell'esperienza dell'utente finale, EUM o EUEM) misura ciò che la persona ottiene davvero da un'applicazione: quanto è veloce il caricamento di una pagina, se una transazione fallisce, quanto impiega un portatile a rispondere. Conta l'esperienza, e lo scopo è individuare i rallentamenti prima che squilli il telefono dell'help desk.

In sicurezza e gestione, le stesse parole indicano l'osservazione di ciò che la persona fa: quali programmi e siti usa, quando comincia e finisce il lavoro, quali file e messaggi si spostano. È il monitoraggio dell'attività degli utenti, che risponde a un'altra domanda: non se lo strumento funziona per la persona, ma che cosa la persona ne fa.

Entrambi i significati poggiano su un'idea: solo l'endpoint mostra il quadro completo, perché è lì che si incontrano applicazioni, rete e persone. Si distinguono per ciò che conservano. Uno strumento di prestazioni può scartare l'identità una volta calcolata la metrica, mentre uno strumento di attività esiste proprio per mantenerla. Il monitoraggio di applicazioni e siti web sta sul confine, perché lo stesso registro del tempo per applicazione serve entrambi gli usi.

Qualunque sia lo scopo, la raccolta segue un percorso simile. Cambiano il punto di raccolta e per quanto tempo si conserva l'identità.

1. 1

   Definire la domanda

   Decidere se si misura l'esperienza, l'attività o entrambe. La risposta stabilisce che cosa si raccoglie e chi può vederlo.

2. 2

   Scegliere i punti di raccolta

   Strumentare l'applicazione, installare un agente sul dispositivo o eseguire dall'esterno transazioni di prova scriptate.

3. 3

   Acquisire gli eventi

   Registrare, secondo lo scopo, caricamenti di pagina, errori, avvii di programmi, titoli delle finestre e operazioni su file e rete.

4. 4

   Collegare gli eventi al contesto

   Associare ogni evento a un dispositivo, a una sessione e, se giustificato, a una persona, con orario e applicazione.

5. 5

   Riportare e riesaminare

   Aggregare in dashboard, tendenze e avvisi, e conservare gli eventi grezzi solo per il tempo consentito dalla policy.

I due usi si confondono facilmente, perciò conviene confrontarli in base alla domanda a cui risponde ciascuno. Molti prodotti li uniscono, e il software di analisi della forza lavoro è il caso più chiaro di dati di attività trasformati in metriche di gestione.

In Anexet Activity, il lato attività del monitoraggio degli utenti finali compare in viste per utente. Il grafico delle applicazioni mostra quali programmi hanno richiesto più tempo attivo, e la timeline giornaliera distribuisce gli eventi ora per ora, così chi rivede vede quando è successo qualcosa di insolito.

1 / 2

• 
• 

Lo stesso monitoraggio dell'esperienza usa più metodi, che si completano. Il real user monitoring (RUM) misura sessioni reali nel browser o nell'app. Il monitoraggio sintetico esegue controlli scriptati a orari prestabiliti. Un agente di attività sul dispositivo osserva ciò che fa la persona. Nessuno copre tutto:

La maggior parte dei fallimenti nasce dalle stesse abitudini, qualunque sia il significato che il team ha in mente:

• Raccogliere tutto perché l'agente può farlo, per esempio attivare il monitoraggio dei tasti digitati quando bastavano i totali del tempo di lavoro
• Scambiare le medie per l'esperienza: una mediana veloce nasconde la minoranza con una connessione scadente o un portatile vecchio
• Giudicare le persone dai conteggi di attività, come le ore in un'applicazione, che premia l'apparenza di essere occupati
• Conservare identità ed eventi grezzi più a lungo di quanto lo scopo richieda
• Introdurlo in silenzio, così i dipendenti lo scoprono dalle voci

I dati di monitoraggio sono letti da persone diverse per ragioni diverse, e l'accesso deve seguire la ragione, non solo il ruolo.

Monitorare le persone è regolamentato. La normativa sulla protezione dei dati, come il GDPR nell'UE, richiede uno scopo chiaro, una base giuridica, trasparenza verso i dipendenti e proporzionalità: si raccoglie ciò che serve allo scopo e nulla di più. Il diritto del lavoro può aggiungere obblighi propri, come informare o consultare i rappresentanti dei lavoratori, e le regole cambiano da paese a paese.

Un buon inizio è piccolo. Si scrive la domanda, si sceglie il metodo meno invasivo che le risponda, si dice alle persone che cosa viene raccolto e si guardano i singoli a seguito di un avviso, non per impostazione predefinita. Dove servono registrazioni individuali, vanno collegate a casi di gestione del rischio insider, e ogni valutazione automatizzata di una persona va trattata come profilazione, che ha un proprio peso giuridico.