Лицензирование
В Indeed Privileged Access Manager (Indeed PAM) есть две схемы лицензирования:
- По пользователям и ресурсам.
- По сессиям (одновременным подключениям).
Вы можете выбрать только одну схему лицензирования в рамках одной инсталляции Indeed PAM.
Отдельно (вне схем лицензирования) можно приобрести лицензию на Application to Application Password Management (AAPM). Эта лицензия влияет только на доступ к функциям AAPM и не влияет на возможность пользователей установить сессию через PAM или на возможность администратора добавить пользователю разрешение.
Лицензирование по пользователям и ресурсам
При выборе этой схемы лицензирования вам нужно определить количество пользователей и количество ресурсов в вашей инсталляции Indeed PAM.
Они задаются количеством лицензий следующих типов:
- Пользовательская — определяет количество пользователей, которые смогут использовать Indeed PAM.
- Ресурсная — определяет количество ресурсов, которые можно создать в Indeed PAM.
При выборе этой схемы лицензирования количество сессий (одновременных подключений) не ограничено. Пользовательские лицензии можно перераспределить между сотрудниками (отозвать лицензии у одних сотрудников и выделить другим). Ресурсные лицензии можно освободить и занять другими ресурсами.
Любые лицензии можно докупить.
Выдача лицензии
Пользовательская лицензия
Чтобы выдать пользовательскую лицензию, добавьте пользователю хотя бы одно активное разрешение. После этого лицензия автоматически будет считаться занятой этим пользователем. Если все пользовательские лицензии исчерпаны, добавить разрешение новому пользователю нельзя.
Ресурсная лицензия
Чтобы выдать ресурсную лицензию, создайте или восстановите ресурс в Indeed PAM. После этого лицензия автоматически будет считаться занятой этим ресурсом. Если все ресурсные лицензии исчерпаны, создать новый ресурс нельзя.
Отзыв (освобождение) лицензии
Пользовательская лицензия
Пользовательская лицензия освобождается, когда у пользователя не остается ни одного активного разрешения, т.е. в результате таких действий с разрешениями, как:
- Отзыв
- Приостановка
- Истечение срока
Ресурсная лицензия
Ресурсная лицензия освобождается при удалении ресурса.
Срок действия лицензии
По сроку действия лицензии бывают:
- Не ограниченные по времени
- Ограниченные конкретной календарной датой
- Пробный период
- Подписка
После истечения срока действия лицензии следующие операции станут недоступны:
- Добавить ресурс
- Добавить пользователя (даже при наличии свободных лицензий)
- Открыть сессию (подключиться к ресурсу)
Если нет неограниченных лицензий, то после истечения срока действия лицензий подключения станут недоступны.
Лицензирование по сессиям
При выборе этой схемы лицензирования вам нужно задать количество сессий, т.е. одновременных подключений, которые можно открыть в Indeed PAM.
При выборе этой схемы лицензирования количество пользователей и количество ресурсов Indeed РАМ не ограничено.
Выдача и освобождение лицензии
Сессионная лицензия считается занятой в момент открытия сессии и освобождается в момент завершения сессии (причина завершения не важна).
Срок действия лицензии
По сроку действия лицензии бывают:
- Не ограниченные по времени
- Ограниченные конкретной календарной датой
- Пробный период
- Подписка
После истечения срока действия лицензии станет нельзя открывать сессии.
После истечения срока действия лицензии останутся доступны следующие операции:
- Редактирование разрешений
- Редактирование созданных ресурсов
- Редактирование учетных записей
Если нет неограниченных лицензий, то после истечения срока действия лицензий подключения станут недоступны.
Лицензия на Application to Application Password Management
Лицензия на AAPM позволяет использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.
В этой лицензии вам нужно задать количество учетных записей, к которым можно получить доступ при помощи механизма AAPM.
Количество приложений, пользователей приложений и разрешений не ограничено.
Лицензия на AAPM не зависит от выбранной схемы лицензирования.
Лицензию на AAPM можно докупить или удалить в любой момент.
Выдача и освобождение лицензии
Лицензия на AAPM считается занятой в момент добавления учетной записи первого разрешения для приложения.
Лицензия на AAPM освобождается в момент отзыва всех разрешений у учетной записи.
Приостановка разрешений не освобождает лицензию на AAPM.
Срок действия лицензии
По сроку действия лицензии бывают:
- Не ограниченные по времени
- Ограниченные конкретной календарной датой
- Пробный период
- Подписка
После истечения срока действия лицензии вам станут недоступны следующие операции:
- Добавить новые разрешения на приложения
- Использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями