Parte do núcleo de conformidade de licenças da vWare.

Auditoria de licenças não é um inventário de TI

Inventário responde “o que está instalado”. Auditoria responde “o que está instalado e qual documento prova que pode estar ali”. São perguntas diferentes, e a distância entre elas é onde mora o passivo.

Um inventário bem-feito lista 340 instalações de Microsoft Office. Uma auditoria conclui que 300 estão cobertas por assinatura ativa, 22 são de um contrato que venceu em março, 12 vieram de licença OEM vinculada a máquinas que foram substituídas e 6 não têm origem identificável. O número que interessa à diretoria é esse último conjunto — e ele só existe depois do confronto documental.

O que conta como prova de titularidade

Cada modelo de licenciamento tem um documento próprio. Confundir os modelos é o erro mais comum e o mais caro.

Modelo	O que prova a licença	Erro típico
OEM (veio com o equipamento)	Nota fiscal do equipamento e vínculo com a máquina original	Transferir o Windows OEM para outro computador — o vínculo não acompanha o hardware
Retail / FPP	Nota fiscal e chave; transferência permitida se desvinculada da máquina anterior	Reutilizar a mesma chave em duas máquinas
Volume / contrato corporativo	Contrato, resumo de pedido e registro no portal do fabricante	Contrato vencido continuando a instalar novas versões
Assinatura (CSP, Adobe VIP, etc.)	Assinatura ativa no painel do parceiro, com quantidade e período	Usuário desligado continuar consumindo licença; contagem por usuário errada
Servidor por core / CAL	Licenças de núcleo e CALs compatíveis com o modo de acesso	Licenciar servidor e esquecer as CALs de acesso

Detalhe que derruba muita conta: licença não é o mesmo que ativação. Software ativado pode estar irregular (chave compartilhada, KMS não homologado, ativação por telefone com chave de terceiro) e software licenciado pode estar desativado. A auditoria olha para o direito de uso, não para o ícone verde.

Cinco erros que geram passivo sem ninguém perceber

Como a auditoria é conduzida

O que você recebe

Confidencialidade

O inventário revela a arquitetura do seu parque. Por isso o trabalho começa com acordo de confidencialidade e termo de autorização, e o relatório é entregue ao contratante — não é compartilhado com fabricante, distribuidor ou terceiros sem autorização expressa.

Nuvem e assinaturas: onde o inventário tradicional falha

Ferramenta de inventário de máquina enxerga o que está instalado no disco. Ela não enxerga o que foi contratado como serviço. Um ambiente com Microsoft 365, Adobe Creative Cloud, Acronis Cyber Protect Cloud e AWS tem três camadas simultâneas: o aplicativo instalado, a assinatura que autoriza aquele usuário e o consumo medido em nuvem. Cada camada tem um documento próprio e um lugar próprio para consulta.

O erro clássico é auditar só a primeira camada. O resultado é uma empresa “irregular” por instalação e “invisível” por assinatura: paga duplicado em um canal, deixa de pagar em outro, e não consegue dizer quantos usuários ativos realmente tem. A auditoria correta cruza o console de cada fabricante com a base de usuários da empresa — inclusive os desligados, que continuam aparecendo na contagem de licenças por usuário.

Escopo: o que fica de fora, e por quê

Uma auditoria mal definida vira coleta sem fim. O escopo precisa dizer explicitamente o que não entra: software gratuito e de código aberto sem obrigação de registro, ferramentas internas desenvolvidas pela própria empresa, ambientes de teste sem uso produtivo e dispositivos pessoais fora de política corporativa. Deixar isso claro no início evita dois efeitos ruins — relatório inflado com itens irrelevantes e discussão sobre achados que não geram obrigação de licença.

Achados sensíveis

Alguns achados exigem tratamento separado: ativação por servidor de licenças não homologado, chave de origem desconhecida, uso de licença educacional em ambiente comercial, software instalado em nome de terceiro. Nesses casos o registro é feito com evidência da data do achado, sem alterar o ambiente antes da decisão do cliente — porque apagar instalação destrói a prova do que existia e não apaga a exposição do período anterior.

Perguntas frequentes

A auditoria serve para responder notificação de fabricante?

Sim, e é o cenário em que ela tem mais valor: permite responder com números verificáveis em vez de estimativa.

Preciso instalar agente em cada máquina?

Depende do ambiente. Em muitos casos é possível coletar por inventário já existente (domínio, MDM, console de antivírus) sem instalar nada novo.

O resultado pode ser “está tudo certo”?

Pode, e acontece. Nesse caso você ganha o dossiê que comprova a conformidade — que também é um ativo.

Próximo passo: fale com a vWare para definir o escopo do diagnóstico.