Ценообразование managed IT: по пользователю vs. по устройству

Большинство поставщиков управляемых ИТ-услуг, часто называемых MSP, или managed service providers (управляемые сервис-провайдеры), используют один из двух базовых подходов к ценообразованию. Они считают по пользователям или считают по устройствам.

Тариф «за пользователя» означает, что вы платите ежемесячную фиксированную сумму за каждого сотрудника или активного работника, которому предоставляется поддержка. Часто эта цена включает ноутбук сотрудника, учетную запись электронной почты, базовую поддержку help desk и типовые инструменты, например программное обеспечение по безопасности. Некоторые провайдеры также включают поддержку рабочего телефона или планшета, но не всегда.

Тариф «за устройство» означает, что вы платите за каждое поддерживаемое устройство: компьютер, сервер, брандмауэр (firewall), принтер или другое оборудование для бизнеса. Endpoint — это устройство, которое подключается к вашей сети, например ноутбук или настольный компьютер. В этом модели ежемесячная общая сумма меняется в зависимости от того, сколько устройств нужно мониторить, обновлять и поддерживать.

Ни один подход автоматически не лучше. Справедливый тариф зависит от численности персонала, количества устройств, ваших требований к безопасности, местоположения и того, какой объем сервиса включен.

Тариф «за пользователя» построен вокруг идеи, что каждому сотруднику нужен полный пакет поддержки. Такой подход часто встречается в офисах, где у большинства сотрудников есть компьютер, учетная запись электронной почты и стабильная потребность в поддержке help desk.

Этот подход часто проще планировать, потому что ежемесячный счет зависит от размера команды. Если вы нанимаете двух сотрудников, можно примерно оценить, на сколько вырастет сумма. Если один сотрудник использует ноутбук, внешний монитор и рабочий телефон, цена может все равно оставаться в рамках «одного пользователя», если эти элементы включены.

Провайдер может включать, например, услуги по patching — это установка программного обеспечения и обновлений безопасности, антивирус или современные инструменты для обнаружения угроз на endpoint (endpoint detection), а также удаленная поддержка. EDR означает endpoint detection and response — программное обеспечение, которое помогает выявлять подозрительную активность на устройствах бизнеса. Некоторые провайдеры также включают встречи по стратегии с vCIO — virtual chief information officer, то есть с вице/главным ИТ-директором в формате неполной занятости, который помогает с ИТ-планированием и бюджетированием.

Сложность здесь простая. Если у вас много сотрудников, которые делят устройства, или сотрудники, которые почти не используют технологии, тариф «за пользователя» может казаться слишком широким. Вы можете платить за уровень поддержки, который фактически не используют многие роли.

Тариф «за устройство» предполагает отдельную оплату каждого поддерживаемого элемента. У ноутбука может быть один ежемесячный тариф. У сервера — более высокий. У брандмауэра (firewall), сетевого коммутатора или общего принтера может быть своя отдельная стоимость.

Этот подход может быть логичным, когда количество устройств проще отслеживать, чем число сотрудников. Он часто встречается в магазинах, на складах, в клиниках и в средах с общими рабочими станциями, когда несколько людей используют один и тот же компьютер в разные смены.

Также вы можете видеть раздельные начисления за инструменты, которые используются для мониторинга и обслуживания устройств. RMM означает remote monitoring and management — программное обеспечение, которое провайдеры используют, чтобы следить за состоянием устройств, применять обновления и реагировать на типовые проблемы. Patching, резервные копии и средства безопасности могут быть включены, либо указаны как дополнительные опции (add-ons).

Минус в том, что при росте вашей инфраструктуры тариф «за устройство» может становиться сложнее прогнозировать. Бизнес с множеством ноутбуков, планшетов, серверов и оборудования на локациях может в итоге получить счет, который окажется более сложным, чем ожидалось.

Тариф «за пользователя» обычно проще для компаний, где у каждого сотрудника примерно одинаковая схема использования. Он также удобнее для планирования: счет растет и снижается вместе с численностью персонала. Кроме того, такой подход чаще стимулирует более широкий охват поддержки, потому что провайдер покрывает пользователя целиком, а не считает каждое устройство по отдельности.

Тариф «за устройство» может быть более гибким, если ваша среда неоднородна. Если поддержка нужна только некоторым машинам, этот подход может помочь удержать расходы ниже. Его также проще понять в компаниях с общими рабочими местами, терминалами на ресепшене, компьютерами на производственной площадке или сезонным оборудованием.

В реальных счетах для малых и средних компаний в США часто встречаются такие ориентиры: управляемые ИТ-услуги «за пользователя» обычно находятся в диапазоне примерно $100–$250 за пользователя в месяц, а поддержка «за устройство» — примерно $40–$150 за рабочее место в месяц, при этом серверы и сетевое оборудование обычно стоят дороже. Это широкие диапазоны по рынку, а не конкретные предложения. Точная цифра зависит от численности персонала, количества устройств, часов сервиса, ожиданий по реакции, требований по соответствию требованиям (compliance) и местных затрат на труд.

Важно также выяснить, что именно не включено. Некоторые провайдеры включают базовые инструменты кибербезопасности, проверки резервного копирования и координацию с вендорами. Другие могут взимать дополнительную плату за работу в нерабочее время (after-hours), выезды на площадку (onsite visits), облачное администрирование, онбординг сотрудников или проектные работы.

SLA, то есть service level agreement (соглашение об уровне сервиса), — это часть договора, которая описывает целевые показатели реакции, часы поддержки и то, что покрывается. SLA стоит сравнивать особенно внимательно: две цены, которые выглядят похоже, могут включать совершенно разные уровни help.

Тариф «за пользователя» часто лучше подходит для профессиональных офисов, юридических фирм, бухгалтерских компаний, агентств и растущих команд, где большинство сотрудников ежедневно используют свои собственные ноутбуки и рабочие приложения. Он также хорошо работает для компаний, которым нужен один предсказуемый пакет поддержки на одного сотрудника.

Тариф «за устройство» часто подходит для ритейла, производства, логистики, медицинских передних офисов (medical front offices), ресторанов и других бизнесов, где есть общие терминалы, системы point-of-sale, устройства на складе или только несколько сотрудников, которым нужна полноценная поддержка компьютеров. Если десять человек делят три рабочих места, оплата «за устройство» может оказаться более разумной.

Некоторым компаниям нужен гибридный подход. Например, офисный персонал может тарифицироваться «за пользователя», а серверы, оборудование на локациях или специализированные устройства — отдельно «за устройство». Это нормально. Многие независимые провайдеры смешивают модели, чтобы соответствовать тому, как бизнес реально работает.

Если у вашего бизнеса есть требования по соответствию (compliance), спросите, как это влияет на цену. HIPAA означает Health Insurance Portability and Accountability Act — закон США о переносимости и подотчетности медицинского страхования, который применяется к определенным медицинским данным. PCI означает Payment Card Industry Data Security Standard — требования, влияющие на компании, которые обрабатывают платежи картами. SOC 2 — это рамочный формат отчетности, который многие сервисные компании используют, чтобы показать соблюдение определенных требований по безопасности и процессам. Требования зависят от отрасли и штата, а дополнительные услуги по соответствию обычно увеличивают ежемесячную стоимость.

Прежде чем выбрать модель ценообразования, попросите список того, что включено, простыми словами. Уточните, поддержка неограниченная или ограниченная по лимитам (capped). Спросите, как обрабатываются проблемы в нерабочее время. Уточните, какие устройства покрываются, какие программы покрываются и за что взимается дополнительная плата.

Также полезно спросить о безопасности учетных записей. MFA означает multi-factor authentication — многофакторная аутентификация, которая добавляет второй шаг входа помимо пароля. Важны и условия резервного копирования. 3-2-1 backup означает хранение трех копий данных на двух разных типах носителей, при этом одна копия хранится вне площадки (offsite). Ни один честный провайдер не обещает отсутствие простоя (zero downtime), «невзламываемую» сеть или гарантированное восстановление в любой ситуации, поэтому четкие ожидания важнее громких заявлений.

Если вы все еще не уверены, какой подход подходит, именно здесь может помочь NodeBridge IT. Мы — бесплатный сервис подбора. Мы даем общее обучение, узнаем о потребностях вашего бизнеса и помогаем найти независимого поставщика управляемых ИТ-услуг, который подходит под ваш размер, инфраструктуру и бюджет. Мы не администрируем ваши системы, не получаем доступ к вашей сети и не просим пароли.

Подробнее о распространенных вариантах сервиса можно узнать на нашей странице services, посмотреть практичные вопросы — на answers, а если вы хотите помощь в сравнении провайдеров — get matched.