多網域站台架構
- Root Site
- Local Site
- 資料隔離
- 站台封存
總站維護站別代碼、網域名稱與 LDAP 連線參數，每個 Local Site 對應一個 AD 網域，使用者只能檢視及分派所屬網域的工作站與人員。站台可設為封存，封存後無法從 Local Site 登入，系統管理員仍可由總站連結進入維護。
← 返回成果與技術實蹟系統開發
軟體資產管理系統
應用產業：半導體
受企業委託進行系統功能客製化與擴充的改版專案，整合 SCCM 工作站安裝資料與 AD 網域帳號，管理企業內部的軟體資產、授權配置及合規稽核。
技術應用情境示意
Microsoft SCCMActive DirectoryLDAPWindows ServerWindows Service多語系 Web 介面Excel 報表匯出
THE CHALLENGE
解決的問題
企業在多個地區與子公司各有獨立網域，需要分站管理授權並隔離資料，總部又要掌握全域授權與跨站使用狀況；工作站實際安裝的軟體，也必須與採購授權及人員分派互相核對，才能完成稽核。
WHAT WE DELIVER
交付成果
- 01Root Site 總站與多個 Local Site 架構，各網域獨立管理、資料隔離
- 02全域授權維護、分派記錄及跨站軟體使用狀況總覽
- 03授權管理：採購編號、授權數量、起訖日期與到期通知，支援模糊與進階搜尋、列印及 Excel 匯出
- 04授權分派與回收：依組織樹分派至部門或 AD 帳號，提供使用狀況與分派明細
- 05軟體群組：受稽核與不受稽核分類、授權類型定義、成員維護與群組清冊匯出
- 06年度稽核：排定期間自動啟動、使用者線上回覆、主管確認清冊並保留歷史部門紀錄
- 07繁中、簡中、英文多語系登入，以及管理員、站別與網域 AD 參數設定
成果與技術價值
將 SCCM 回報的安裝資料、AD 身分與採購授權串成同一套管理流程。各地網域可獨立作業，總部仍能掌握全域授權，系統並自動標示正常使用、取得過多授權與未取得授權的情況，作為合規稽核的依據。
技術架構與實作
以總站（Root Site）統籌多個地區網域站台（Local Site）。各站透過 LDAP 連接所屬 AD 網域驗證身分並讀取組織資料，再以 SCCM 回報的工作站安裝紀錄為依據，比對採購授權與分派結果，完成年度稽核。
身分驗證與組織資料
- Active Directory
- LDAP
- OU 組織樹
- 表單驗證
登入時選擇網域與語系，以 AD 帳號進行表單驗證。系統透過 LDAP 讀取顯示名稱、電子郵件與部門，並以 OU 組織樹呈現部門與人員，供授權分派時選取；管理權限則由 AD 管理群組控管。
SCCM 安裝資料整合
- Microsoft SCCM
- 網域對應
- 軟體群組
定期彙整 SCCM 回報的工作站軟體安裝資料，依網域簡稱對應到各站台。軟體依群組區分受稽核與不受稽核，並在群組上定義買斷單機版、買斷網路版、租賃等授權類型，作為計算授權總數與分派檢核的依據。
稽核排程與報表
- Windows Service
- 批次作業
- 電子郵件通知
- Excel 匯出
稽核起日由批次作業寄出個人電腦軟體安裝清冊，大量通知交由 Windows Service 發送，避免網頁逾時；稽核止日封存當年度的回覆資料。授權、群組與分派清單皆可列印並匯出 Excel 報表。
系統運作流程
- 01
彙整安裝資料
定期匯入 SCCM 回報的工作站軟體，依網域對應到各站台。
- 02
比對授權與分派
依軟體群組與授權類型計算總數，判斷授權使用狀態。
- 03
完成年度稽核
使用者線上回覆，主管確認清冊，系統保留稽核與部門紀錄。
案例依產業與技術成果呈現，客戶與專案識別資訊已去識別化。