Лицензирование
В Indeed PAM есть две схемы лицензирования:
- по пользователям и ресурсам;
- по сессиям (одновременным подключениям).
Вы можете выбрать только одну схему лицензирования в рамках одной инсталляции Indeed PAM.
Отдельно, вне схем лицензирования, можно приобрести лицензии на отдельные функциональные модули. Такие лицензии не влияют на возможность пользователей установить сессию через PAM или на возможность администратора выдать разрешение. Лицензии на функциональные модули ограничивают возможность использования дополнительных функций. К таким лицензиям относятся:
Лицензирование по пользователям и ресурсам
При выборе этой схемы лицензирования вам нужно определить количество пользователей и количество ресурсов в вашей инсталляции Indeed PAM.
Они задаются количеством лицензий следующих типов:
- пользовательская — определяет количество пользователей, которые смогут использовать Indeed PAM.
- ресурсная — определяет количество ресурсов, которые можно создать в Indeed PAM.
При выборе этой схемы лицензирования количество сессий (одновременных подключений) не ограничено. Пользовательские лицензии можно перераспределить между сотрудниками — отозвать лицензии у одних сотрудников и выделить другим. Ресурсные лицензии можно освободить и занять другими ресурсами.
Любые лицензии можно докупить.
Выдача
Пользовательская лицензия
Чтобы занять пользовательскую лицензию, добавьте пользователю хотя бы одно активное разрешение. Если все пользовательские лицензии исчерпаны, добавить разрешение новому пользователю нельзя.
Ресурсная лицензия
Чтобы занять ресурсную лицензию, создайте или восстановите ресурс в Indeed PAM. Если все ресурсные лицензии исчерпаны, создать новый ресурс нельзя.
Отзыв
Пользовательская лицензия
Пользовательская лицензия освобождается в результате таких действий с разрешениями, как:
- отзыв;
- приостановка;
- истечение срока.
Ресурсная лицензия
Ресурсная лицензия освобождается при удалении ресурса.
Срок действия
По сроку действия лицензии бывают:
- не ограниченные по времени;
- ограниченные конкретной календарной датой:
- пробный период;
- подписка.
После истечения срока действия лицензии следующие операции станут недоступны:
- добавить ресурс;
- добавить пользователя (даже при наличии свободных лицензий);
- открыть сессию (подключиться к ресурсу).
Если нет неограниченных лицензий, то после истечения срока действия лицензий подключения станут недоступны.
Лицензирование по сессиям
При выборе этой схемы лицензирования вам нужно задать количество сессий, т.е. одновременных подключений, которые можно открыть в Indeed PAM.
При выборе этой схемы лицензирования количество пользователей и количество ресурсов Indeed РАМ не ограничено.
Выдача и освобождение
Сессионная лицензия считается занятой в момент открытия сессии и освобождается в момент завершения сессии, причина завершения не важна.
Срок действия
По сроку действия лицензии бывают:
- не ограниченные по времени;
- ограниченные конкретной календарной датой:
- пробный период;
- подписка.
После истечения срока действия лицензии станет нельзя открывать сессии.
После истечения срока действия лицензии останутся доступны следующие операции:
- редактирование разрешений;
- редактирование созданных ресурсов;
- редактирование учетных записей.
Если нет неограниченных лицензий, то после истечения срока действия лицензий подключения станут недоступны.
Лицензия на AAPM
Лицензия на AAPM позволяет использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.
В этой лицензии вам нужно задать количество учетных записей, к которым можно получить доступ при помощи механизма AAPM.
Количество приложений, пользователей приложений и разрешений не ограничено.
Лицензия на AAPM не зависит от выбранной схемы лицензирования.
Лицензию на AAPM можно докупить или удалить в любой момент.
Выдача и освобождение
Лицензия на AAPM считается занятой в момент добавления учетной записи первого разрешения для приложения.
Лицензия на AAPM освобождается в момент отзыва всех разрешений у учетной записи.
Приостановка разрешений не освобождает лицензию на AAPM.
Срок действия
По сроку действия лицензии бывают:
- не ограниченные по времени;
- ограниченные конкретной календарной датой:
- пробный период;
- подписка.
После истечения срока действия лицензии вам станут недоступны следующие операции:
- добавить новые разрешения на приложения;
- использовать сценарии получения секретов учетных записей из Indeed PAM сторонними приложениями.
Лицензия на произвольные ресурсы
Лицензия позволяет подключаться к произвольным ресурсам. Лицензия не ограничивает количество разрешений или одновременно открытых сессий на произвольные ресурсы.
Лицензия на произвольные ресурсы не зависит от выбранной схемы лицензирования.
Лицензию на произвольные ресурсы можно докупить или удалить в любой момент.
Срок действия
По сроку действия лицензии бывают:
- не ограниченные по времени;
- ограниченные конкретной календарной датой:
- пробный период;
- подписка.
Когда срок действия лицензии истечет, ранее созданные разрешения перейдут в состояние Неактивно, а также станут недоступны следующие операции:
- добавить или возобновить разрешения на подключение к произвольным ресурсам;
- открыть сессию на произвольный ресурс.
Лицензия на SQL Proxy
Лицензия на SQL Proxy позволяет подключаться к ресурсам с типом PostgreSQL. В этой лицензии определяется количество активных разрешений на ресурсы с типом PostgreSQL.
Лицензия на SQL Proxy не зависит от выбранной схемы лицензирования.
Лицензию на SQL Proxy можно докупить или удалить в любой момент.
Выдача
Чтобы занять лицензию SQL Proxy, добавьте пользователю хотя бы одно активное разрешение на ресурс с типом PostgreSQL. Если все лицензии SQL Proxy исчерпаны, добавить разрешение новому пользователю на ресурс с типом PostgreSQL нельзя.
Отзыв
Лицензия SQL Proxy освобождается в результате таких действий с разрешениями на ресурс с типом PostgreSQL, как:
- отзыв;
- приостановка;
- истечение срока.
Срок действия
По сроку действия лицензии бывают:
- не ограниченные по времени;
- ограниченные конкретной календарной датой:
- пробный период;
- подписка.
После истечения срока действия лицензии вам станут недоступны следующие операции:
- добавить или возобновить разрешения на подключение к ресурсам с типом PostgreSQL;
- добавить пользователей в группу пользователей, для которой есть активное разрешение на ресурс с типом PostgreSQL;
- добавить ресурсы в группу ресурсов, для которой есть активное разрешение на ресурс с типом PostgreSQL;
- выбрать тип PostgreSQL при редактировании пользовательского подключения ресурса, для которого есть активное разрешение;
- открыть сессию на ресурс с типом PostgreSQL.