Лицензирование

В Indeed PAM есть две схемы лицензирования:

• по пользователям и ресурсам;
• по сессиям (одновременным подключениям).

Предупреждение

Вы можете выбрать только одну схему лицензирования в рамках одной инсталляции Indeed PAM.

Отдельно, вне схем лицензирования, можно приобрести лицензии на отдельные функциональные модули. Такие лицензии не влияют на возможность пользователей установить сессию через PAM или на возможность администратора выдать разрешение. Лицензии на функциональные модули ограничивают возможность использования дополнительных функций. К таким лицензиям относятся:

• AAPM;
• произвольные ресурсы;
• SQL Proxy.

Лицензирование по пользователям и ресурсам

Количество пользователей и ресурсов в вашей инсталляции Indeed PAM ограничено количеством приобретенных лицензий следующих типов:

• Пользовательская — определяет количество пользователей, которые могут использовать Indeed PAM.
  Лицензии можно перераспределить: освободить лицензии у одних сотрудников и назначить другим.
• Ресурсная — определяет количество ресурсов, которые можно добавить в Indeed PAM.
  Ресурсные лицензии можно освободить и назначить на другие ресурсы.

Количество одновременно открытых сессий не ограничено.

Примечание

Любые лицензии можно докупить.

Назначение

Пользовательская лицензия

Чтобы занять пользовательскую лицензию, добавьте пользователю хотя бы одно активное разрешение. Если все пользовательские лицензии исчерпаны, добавить разрешение новому пользователю нельзя.

Ресурсная лицензия

Чтобы занять ресурсную лицензию, создайте или восстановите ресурс в Indeed PAM. Если все ресурсные лицензии исчерпаны, создать новый ресурс нельзя.

Освобождение

Пользовательская лицензия

Пользовательская лицензия освобождается в результате таких действий с разрешениями, как:

• отзыв;
• приостановка;
• истечение срока.

Ресурсная лицензия

Ресурсная лицензия освобождается при удалении ресурса.

Срок действия

По сроку действия лицензии бывают:

• не ограниченные по времени;
• ограниченные конкретной календарной датой:
  • пробный период;
  • подписка.

После истечения срока действия лицензии нельзя:

• добавить ресурс;
• добавить пользователя;
• открыть сессию.

Лицензирование по сессиям

Количество одновременно открытых сессий в Indeed PAM ограничено количеством приобретенных лицензий, количество пользователей и ресурсов — не ограничено.

Назначение и освобождение

Сессионная лицензия считается занятой в момент открытия сессии и освобождается в момент завершения сессии, причина завершения не важна.

Срок действия

По сроку действия лицензии бывают:

• не ограниченные по времени;
• ограниченные конкретной календарной датой:
  • пробный период;
  • подписка.

После истечения срока действия лицензии можно:

• редактировать разрешения;
• редактировать созданные ресурсы;
• редактировать учетные записи.

После истечения срока действия лицензии нельзя открывать сессии.

Лицензия на AAPM

Лицензия на AAPM позволяет использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.

Количество учетных записей, которым можно дать разрешения при помощи механизма AAPM, ограничено количеством приобретенных лицензий. Количество разрешений, приложений и их пользователей не ограничено.

Примечание

Лицензия на AAPM не зависит от выбранной схемы лицензирования.

Лицензию на AAPM можно докупить или удалить в любой момент.

Назначение и освобождение

Лицензия на AAPM считается занятой в момент добавления учетной записи первого разрешения для приложения.

Лицензия на AAPM освобождается в момент отзыва всех разрешений у учетной записи.

Предупреждение

Приостановка разрешений не освобождает лицензию на AAPM.

Срок действия

После истечения срока действия лицензии нельзя:

• добавить новые разрешения на приложения;
• использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.

По сроку действия лицензии бывают:

• не ограниченные по времени;
• ограниченные конкретной календарной датой:
  • пробный период;
  • подписка.

После истечения срока действия лицензии нельзя:

• добавить новые разрешения на приложения;
• использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.

Лицензия на произвольные ресурсы

Лицензия позволяет подключаться к произвольным ресурсам. Лицензия не ограничивает количество разрешений или одновременно открытых сессий на произвольные ресурсы.

Примечание

Лицензия на произвольные ресурсы не зависит от выбранной схемы лицензирования.

Лицензию на произвольные ресурсы можно докупить или удалить в любой момент.

Срок действия

По сроку действия лицензии бывают:

• не ограниченные по времени;
• ограниченные конкретной календарной датой:
  • пробный период;
  • подписка.

Когда срок действия лицензии истечет, ранее созданные разрешения перейдут в состояние Неактивно, а также станут недоступны операции:

• добавить или возобновить разрешения на подключение к произвольным ресурсам;
• открыть сессию на произвольный ресурс.

Лицензия на SQL Proxy

Лицензия на SQL Proxy позволяет подключаться к ресурсам с типом PostgreSQL. В этой лицензии определяется количество активных разрешений на ресурсы с типом PostgreSQL.

Примечание

Лицензия на SQL Proxy не зависит от выбранной схемы лицензирования.

Лицензию на SQL Proxy можно докупить или удалить в любой момент.

Назначение

Чтобы занять лицензию SQL Proxy, добавьте пользователю хотя бы одно активное разрешение на ресурс с типом PostgreSQL. Если все лицензии SQL Proxy исчерпаны, добавить разрешение новому пользователю на ресурс с типом PostgreSQL нельзя.

Освобождение

Лицензия SQL Proxy освобождается в результате таких действий с разрешениями на ресурс с типом PostgreSQL, как:

• отзыв;
• приостановка;
• истечение срока.

Срок действия

По сроку действия лицензии бывают:

• не ограниченные по времени;
• ограниченные конкретной календарной датой:
  • пробный период;
  • подписка.

После истечения срока действия лицензии нельзя:

• добавить или возобновить разрешения на подключение к ресурсам с типом PostgreSQL;
• добавить пользователей в группу пользователей, для которой есть активное разрешение на ресурс с типом PostgreSQL;
• добавить ресурсы в группу ресурсов, для которой есть активное разрешение на ресурс с типом PostgreSQL;
• выбрать тип PostgreSQL при редактировании пользовательского подключения ресурса, для которого есть активное разрешение;
• открыть сессию на ресурс с типом PostgreSQL.