eplan许可合规性审计：确保企业合法运营

一封EPLAN的audit通知邮件直接发到采购负责人邮箱，要求30天内提供近两年的license部署清单、使用记录、addon采购凭证——这种场景比想象中常见，很多企业临时抱佛脚，仓促应对，最后补购+罚款都不少掏。合规审计不是“被查了再查”，是把日常使用数据积累起来，随时能拿出来自证清白。这篇就说说怎么把audit这件事从被动变主动。

一、根源在哪

EPLAN的license合规风险点跟一般的CAE软件不太一样，先掰开：

• License Manager（ELM）的事件日志默认只保留10天，不主动设置长期留存的话，audit真要查的时候根本拿不出使用证据eplan.help。这是最隐蔽也最致命的坑——不是“用过没用”，是“说不清”；
• EID（Entitlement ID）是唯一的license凭证，online激活、offline激活、rehost转移全都靠它eplan.co.uk+1。EID管理混乱，等于license台账是空白的；
• 单用户license转移靠EPLAN Rehost tool，"Complete Revoke"后才能在新机器激活eplan.help。跳过revoke直接装新机器，就构成超额部署；
• EPLAN的subscription T&C里规定了license范围仅限于contracting party，跨法人共享、外包使用都需要单独授权eplan.com。

一句话：EPLAN的合规风险集中在“证据留存+凭证管理+部署对齐”三块，跟FlexNet那套的使用习惯完全不同，套用过时思路必出事。

二、四个最常见的坑

坑1：ELM日志只留10天，audit要2年数据拿不出来。 ELM默认的retention time就是10天，没人去Event log里改设置eplan.help，audit时哑口无言，只能按厂商给的"合理估计"补购，被动挨刀。

坑2：跳过Revoke直接在新机器装。 单用户license想换机器必须走Rehost的"Complete Revoke"再激活eplan.help，直接复制安装或克隆镜像，同一份EID激活两台机器，audit一查一个准。

坑3：EID凭证无人管理。 EID在首单采购人的邮箱里、跟organization绑定，人员离职、邮箱关闭就断了线索eplan.co.uk。audit时连自己的license编号都说不清，沟通成本直接翻倍。

坑4：addon模块和主license分开签，部署对不齐。 Electric P8、Pro Panel、PPE各有自己的license packageeplan.com，addon是独立计费的。续约时只续主license不续addon，audit一查部署有addon使用记录、采购里没有，直接构成超范围使用。

三、四层解决方案

第一层：先摸底

• 把ELM的retention time改成"Unlimited"eplan.help，一个log文件每天一份不删，这是audit时唯一能自证清白的原始数据；
• 用ELM Report service出历史使用报表，feature级使用率、denial统计、按用户/机器的分布；
• 拉EPLAN Rehost的历史记录，统计历史上从哪台机器revoke、在哪台机器激活，跟现役工作站清单对账；
• 拉AD账号清单对照ELM log，找出不在员工名单上的IP/hostname/账号。

第二层：零成本配置优化

• 离职流程里加EPLAN license回收：HR发offboarding单时抄送IT license管理员，单用户license用Rehost的Complete Revoke归还，再转给新人eplan.help；
• 所有工作站的ELM地址统一用组策略推送，不再手写，改一次全生效；
• EID、客户编号、organization绑定关系登记台账，指定至少2名管理员双备份，人员变动强制交接；
• addon模块使用率每季度盘点，长期不用的续约时直接砍。

第三层：优化采购策略

• 续约时把ELM的使用数据拿去谈判：按P95续约，不按"estimated need"加购；
• addon跟主license同步续，不要分开采购造成对不齐；
• 外包、外协单独签授权，EPLAN的T&C里明确license只给contracting partyeplan.com，共池使用audit时是重罚项；
• 续约条款里写清audit响应窗口和争议解决机制，别被"30天提供2年数据"这种条款打个措手不及。

第四层：上工具做长期管理

• OpenLM for EPLAN：通过ElmMonitor.exe监控ELM使用、denial、borrowed license，能补齐ELM原生报表的盲区openlm.com；
• Open iT LicenseAnalyzer：支持EPLAN log file collection（raw/event/record logs），做完整的feature级使用分析openit.com+1；
• 轻量自建：Python解析ELM的.rlog文件+Prometheus+Grafana做水位告警，一个月开发量。

四、一个真实感的小案例

某做非标自动化设备的制造商，电气设计团队22人，EPLAN Electric P8共18套 + Pro Panel 5套 + Flow4AF 2套，年license+维保支出约110万。

摸底发现的事：

• ELM的retention time一直是默认的10天，过去2年的使用数据完全没了；
• 4台工作站的EPLAN Rehost记录显示被revoke后装到了个人笔记本，同一EID出现多机部署；
• 2把老dongle挂在已离职员工名下，3把下落不明；
• 3个addon模块（Fluid、Cable pro P8）过去12个月零使用，维保照样在交；
• 有3个外协IP访问过ELM，没有单独授权。

整改动作：

1. ELM的retention time改成Unlimited，每天log自动归档到独立存储；
2. 4台个人笔记本通过Rehost Complete Revoke归还，重新激活到工作站；
3. 2把离职dongle回收，3把下落不明的报失并补购；
4. EID、客户编号、organization绑定关系登记台账，指定2名管理员双备份；
5. 外协单独签项目制授权，切断共池使用；
6. 续约时砍掉3个零使用addon的维保；
7. 部署OpenLM，做feature级使用监控和异常访问告警。

结果：第一年license总支出从110万降到87万（降21%），EPLAN年度audit时所有使用数据完整对账，rehost记录、addon部署、外协授权全部一次性通过——再也不用被30天倒计时追着跑了。