Licencjonowanie

Ta sekcja opisuje model licencjonowania dla modułów Fudo Enterprise. Licencja ShareAccess jest zarządzana oddzielnie i opisana w sekcji ShareAccess: Licencja.

Ostrzeżenie

Począwszy od wersji 6.0, model licencjonowania Fudo Enterprise został zaktualizowany.

Wcześniej zunifikowana licencja Fudo Enterprise została podzielona na trzy niezależne moduły:


  • Menedżer sesji uprzywilejowanych (Privileged Session Management)

  • Skarbiec Haseł (Password Vault)

  • ShareAccess


Każdy moduł jest licencjonowany oddzielnie i ma własną datę wygaśnięcia oraz limity użytkowania. Więcej informacji znajduje się w podsekcji Limit aktywnych użytkowników.

Licencjonowane moduły

Platforma zawiera następujące licencjonowane moduły:

  • Menedżer sesji uprzywilejowanych - Reprezentuje podstawową funkcjonalność, która wcześniej była objęta licencją Fudo Enterprise, w tym przekierowywanie sesji uprzywilejowanych, monitorowanie i kontrolę dostępu.

  • Skarbiec Haseł - Zapewnia bezpieczne przechowywanie i zarządzanie cyklem życia poświadczeń, takich jak hasła, klucze SSH, klucze API, certyfikaty i bezpieczne notatki.

  • ShareAccess - Umożliwia bezpieczny i uproszczony dostęp dla podmiotów trzecich, w tym zewnętrznych dostawców, poprzez zapewnienie dostępu opartego na przeglądarce do udostępnionych zasobów oraz usprawnienie obsługi połączeń i poświadczeń.

Każdy moduł posiada:

  • własną datę wygaśnięcia

  • niezależne limity aktywnych użytkowników

  • dodatkowe limity funkcji

Data wygaśnięcia

Każdy licencjonowany moduł ma oddzielną datę wygaśnięcia. Po osiągnięciu daty wygaśnięcia funkcjonalność danego modułu może zostać ograniczona.

Data zakończenia wsparcia

Począwszy od wersji 6.1, pliki licencji zawierają datę zakończenia wsparcia technicznego. Data ta wskazuje, kiedy kończy się wsparcie techniczne, oraz określa, czy system jest uprawniony do aktualizacji do nowszych wersji.

Uwaga

  • Istniejące pliki licencji pozostają kompatybilne w Fudo Enterprise 6.1.

  • Jeśli plik licencji nie zawiera daty zakończenia wsparcia, status wsparcia jest wyświetlany jako Nieznany.

  • Wygasła data zakończenia wsparcia lub status wsparcia Nieznany blokuje aktualizacje do przyszłych wersji Fudo Enterprise.

  • Przed aktualizacją Fudo Enterprise do wersji nowszej niż 6.1 skontaktuj się z zespołem Fudo Presales, aby uzyskać plik licencji zawierający datę zakończenia wsparcia.

Liczba węzłów klastra

Licencja określa liczbę węzłów, które mogą być częścią klastra. W przypadku przekroczenia tej liczby dodatkowe węzły będą odrzucać połączenia i rejestrować odpowiednie zdarzenia w logach systemowych.

Dostępne serwery

Licencja określa, ile serwerów można dodać do systemu. Po przekroczeniu tego limitu nie jest możliwe dodawanie nowych serwerów ani modyfikowanie istniejących.

Limit aktywnych użytkowników (Moduł PSM)

Liczba aktywnych użytkowników określa, ilu użytkowników może nawiązywać sesje do serwerów za pomocą modułu Zarządzanie sesjami uprzywilejowanymi (PSM).

Uwaga

  • Użytkownik jest liczony jako aktywny, jeśli rozpoczął co najmniej jedną sesję w ciągu ostatnich 30 dni.

  • Miejsce licencyjne jest zwalniane automatycznie, gdy użytkownik nie ma żadnej aktywności sesyjnej przez ponad 30 dni.

Jeśli licencjonowany limit został już osiągnięty, tylko użytkownicy, którzy byli już aktywni w ciągu ostatnich 30 dni, mogą kontynuować nawiązywanie sesji. Użytkownicy, którzy nie byli aktywni w tym okresie, nie mogą rozpoczynać nowych sesji, dopóki miejsce licencyjne nie stanie się dostępne.


Następujące działania nie są ograniczone limitem aktywnych użytkowników:

  • Logowanie do Panelu Administracyjnego jest zawsze dozwolone. Zapobiega to zablokowaniu administratorów przed systemem z powodu limitów licencyjnych.

  • Użytkownicy uwierzytelnieni przez ShareAccess nie są liczeni względem limitu aktywnych użytkowników modułu PSM.

Uwaga

Możesz sprawdzić status zużycia licencji każdego użytkownika w formularzu edycji użytkownika, w podzakładce Moduły.

../../_images/6-0-license-consumption.png

Limit aktywnych użytkowników (Moduł PV)

Licencja Skarbca haseł zawiera oddzielny limit aktywnych użytkowników, niezależny od modułu PSM. Ten limit dotyczy tylko operacji Skarbca haseł.

Ograniczenia podstawowej licencji Skarbca haseł

Moduł Skarbca haseł jest dostępny zarówno w pełnym, jak i ograniczonym wariancie licencyjnym.

  • Pełna licencja zapewnia dostęp do pełnej funkcjonalności Skarbca haseł, w tym nieograniczonego zarządzania kolekcjami, pełnego zarządzania sekretami, wszystkich obsługiwanych typów sekretów, pełnych uprawnień do kolekcji oraz konfiguracji globalnych polityk.

  • Podstawowa licencja zawiera wybrane ograniczenia. W tym wariancie:

    • administratorzy nie mogą tworzyć kolekcji podrzędnych ani tworzyć sekretów w kolekcjach podrzędnych.

    • Pełne uprawnienia dostępu do kolekcji nie są dostępne dla użytkowników i grup, można przypisać tylko uprawnienia Przeglądanie i Przeglądanie na żądanie.

    • Globalna konfiguracja polityk Skarbca haseł oraz status zgodności z politykami są również niedostępne.

    • Tworzenie sekretów jest ograniczone do typów Logowanie, Klucz SSH i Notatka.

Uprawnienia do zarządzania licencjami

Następujące uprawnienia są wymagane do zarządzania licencjami:

  • license-read – pozwala na przeglądanie informacji o licencji

  • license-upload – pozwala na wgrywanie lub usuwanie plików licencji

Uwaga

Szczegóły dotyczące przeglądania informacji o licencji znajdują się w sekcji Licencja.


Tematy pokrewne: