Licencje użytkowników (User CAL)

User CAL to licencja dostępowa przypisana do osoby, opłacalna gdy jeden pracownik korzysta z wielu urządzeń.

Na czym polega licencja User CAL

User CAL, czyli User Client Access License, jest licencją dostępową przypisaną do konkretnego użytkownika, a nie do pojedynczego komputera. W modelu stosowanym między innymi przez firmowe produkty serwerowe Microsoft jedna licencja User CAL pozwala wskazanej osobie korzystać z objętego licencją serwera lub usługi z wielu własnych urządzeń. Może to być komputer stacjonarny, laptop, tablet albo inne urządzenie używane do uzyskania dostępu. Licencja nie oznacza jednak, że dowolna liczba osób może korzystać z serwera bez dodatkowych uprawnień.

User CAL nie jest pełną licencją systemu operacyjnego, programu biurowego ani aplikacji klienckiej. Jest dodatkowym uprawnieniem dostępowym związanym z określonym produktem serwerowym. W zależności od produktu może obejmować dostęp do funkcji serwera, usług katalogowych, udziałów plikowych, drukowania albo innych składników objętych zasadami licencjonowania danego programu. Przed zakupem trzeba sprawdzić warunki licencyjne konkretnej wersji i edycji, ponieważ określenie User CAL nie opisuje wszystkich szczegółów licencji.

User CAL a Device CAL w środowisku firmowym

Podstawową alternatywą dla User CAL jest Device CAL. Device CAL przypisuje prawo dostępu do konkretnego urządzenia, z którego może korzystać wielu użytkowników. Taki model może odpowiadać stanowiskom zmianowym, komputerom współdzielonym, terminalom recepcyjnym lub urządzeniom używanym przez różne osoby. User CAL jest zwykle logiczniejszy wtedy, gdy jeden pracownik korzysta z kilku urządzeń, na przykład z komputera biurowego, laptopa podczas pracy poza siedzibą oraz tabletu do odczytu danych.

Nie należy porównywać liczby komputerów z liczbą użytkowników bez sprawdzenia rzeczywistego sposobu pracy. Firma mająca dziesięciu pracowników i trzydzieści urządzeń może potrzebować mniej User CAL niż Device CAL, jeżeli każdy pracownik korzysta z kilku urządzeń, a urządzenia nie są używane przez osoby spoza zespołu. Odwrotna sytuacja występuje przy wspólnych stanowiskach, gdzie wielu operatorów korzysta z tych samych komputerów. Przy wyborze trzeba ustalić, kto uzyskuje dostęp, z jakich urządzeń, do jakiego produktu oraz czy dostęp odbywa się bezpośrednio, czy przez aplikację pośredniczącą.

Ważna jest także różnica między użytkownikiem mającym konto a użytkownikiem faktycznie korzystającym z zasobu. Samo utworzenie konta nie zawsze wyczerpuje analizę licencyjną, a dostęp automatyczny lub pośredni może podlegać odrębnym zasadom. Dlatego ewidencja powinna obejmować pracowników, konta techniczne, urządzenia współdzielone i aplikacje wykonujące połączenia z serwerem.

Wersja serwera, zakres dostępu i ewidencja licencji

User CAL musi odpowiadać zasadom wersjonowania określonym dla danego produktu. W licencjonowaniu serwerów Microsoft często stosuje się regułę, według której CAL w tej samej lub nowszej wersji daje dostęp do serwera w określonej starszej wersji, natomiast starsza CAL nie uprawnia automatycznie do korzystania z nowszego serwera. Szczegóły zależą od programu, kanału zakupu, umowy licencyjnej i ewentualnych praw do aktualizacji. Przy migracji serwera należy więc sprawdzić nie tylko wersję systemu, lecz także wersje posiadanych CAL.

Trzeba również odróżnić licencję dostępową od licencji na sam serwer. Prawidłowo licencjonowane środowisko może wymagać osobnej licencji serwerowej oraz odpowiedniej liczby User CAL. W niektórych produktach dostępne są także inne modele, takie jak licencjonowanie według procesorów, rdzeni, subskrypcji lub usług chmurowych. Nie wolno zakładać, że User CAL obowiązuje identycznie dla każdego programu noszącego markę Microsoft. Windows Server, SQL Server i inne produkty mają własne dokumenty licencyjne oraz różne wyjątki dotyczące dostępu.

Praktyczna ewidencja powinna wskazywać nazwę produktu, edycję, wersję, liczbę zakupionych CAL, typ licencji, użytkownika lub grupę uprawnioną do korzystania oraz dokument potwierdzający zakup. Warto aktualizować ją po odejściu pracownika, zmianie stanowiska, wdrożeniu nowego serwera i przejściu na nowszą wersję oprogramowania. Sama konfiguracja kont w Active Directory, panelu serwera czy aplikacji nie zastępuje dokumentacji licencyjnej. Narzędzia administracyjne mogą pomóc wykryć aktywne konta i połączenia, ale nie rozstrzygają samodzielnie, czy dane użycie jest zgodne z umową.

Sprawdzenie dostępu przed wdrożeniem i zmianą konfiguracji

Przed uruchomieniem usługi należy sporządzić listę użytkowników, którzy będą korzystać z serwera, oraz urządzeń i aplikacji wykorzystywanych do tego dostępu. Następnie trzeba przypisać właściwy produkt i wersję CAL do każdego zakresu użycia. Szczególnej uwagi wymagają konta współdzielone, konta serwisowe, systemy raportowe oraz aplikacje, które pobierają dane w imieniu wielu osób. Jeżeli pośrednia aplikacja ukrywa tożsamość użytkowników, nie należy automatycznie przyjmować, że wystarczy jedna licencja tylko dlatego, że serwer widzi jedno techniczne konto.

Podczas diagnostyki problemów z dostępem warto rozdzielić kwestie techniczne od licencyjnych. Błąd uwierzytelniania może wynikać z nieprawidłowego hasła, blokady konta, braku członkostwa w grupie, niedziałającej sieci, DNS albo zapory sieciowej. Brak uprawnienia do zasobu może z kolei wynikać z konfiguracji udziału, systemu plików lub aplikacji. Posiadanie User CAL nie nadaje użytkownikowi praw administracyjnych ani praw do konkretnego katalogu; licencja określa możliwość korzystania z produktu, natomiast uprawnienia ustala konfiguracja systemu.

Po zmianie wersji serwera, modelu pracy lub liczby pracowników należy ponownie wykonać przegląd. Szczególnie istotne jest sprawdzenie, czy nowa wersja produktu wymaga nowszych CAL oraz czy dotychczasowe licencje obejmują wszystkich użytkowników uzyskujących dostęp. Takie uporządkowanie ogranicza ryzyko przerw w pracy i pozwala technicznie oddzielić problem z kontem lub siecią od problemu z zakresem licencji.