axes4 stellt die Active Directory-Lizenzierung für Organisationen bereit, die ein Inhouse Windows Active Directory (AD) betreiben.
Die Active Directory-Lizenzierung erlaubt es, axes4-Produkte ohne jede Kommunikation zu axes4-Servern zu lizenzieren.
Die Clients, auf denen ein Produkt von axes4 läuft, müssen Mitglied einer Active Directory Domain sein. Microsoft Entra ID (ehemals Azure Active Directory) ist nicht kompatibel; dafür stellen wir die separate Entra ID-Lizenzierung bereit.
Funktionsweise
Im Programmordner des axes4 Lizenzmanagers liegt eine Json-Datei, welche unter anderem folgende Informationen enthält:
- SID der AD-Domain (gehashed)
- Name einer AD-Gruppe, welche die lizenzierten User enthält
- Anzahl der lizenzierten User
- Ablaufdatum der Lizenz
Die Datei hat das Namensschema LicenseToken_...json..
axes4-Produkte prüfen periodisch folgende Punkte:
- Ist der aktuelle User Mitglied einer Domain, deren SID übereinstimmt mit der SID in der Lizenzdatei?
- Ist der aktuelle User Mitglied der AD-Gruppe, die in der Lizenzdatei steht?
- Ist die Anzahl der User in der AD-Gruppe kleiner oder gleich der Anzahl User in der Lizenz?
- Ist das aktuelle Datum im Gültigkeitsbereich der Lizenz?
Wenn alle vier Bedingungen erfüllt sind, werden unsere axes4-Produkte aktiviert – andernfalls laufen sie im Demo-Modus.
Vorgehen am Beispiel von axesWord
- Die Organisation kauft bei axes4 eine Lizenz für Active Directory-Lizenzierung.
- Der Admin erstellt eine neue AD-Gruppe (Beispiel: „axesWord Users“) und fügt diejenigen Domänen-User zu dieser Gruppe hinzu, die axesWord nutzen.
- Der Admin teilt axes4 Informationen zu seiner Domain mit erhält eine Lizenztoken-Datei und verteilt diese per Group Policy an die Clients, die axesWord nutzen.
- Der Admin passt per Group Policy auf den Clients den Registry-Wert für den Lizenzmanager an.
Wichtige Hinweise
- Der Name der AD-Gruppe kann nach der Ausstellung der Lizenz nicht mehr geändert werden. Wir empfehlen, eine neue AD-Gruppe mit unveränderlichem Namen einzurichten.
- Die Anzahl der Lizenzen kann nach der Ausstellung der Lizenz nicht nach unten korrigiert werden. (Eine Erweiterung nach oben ist hingegen möglich.)
- Die SID der AD-Domain kann nach der Ausstellung der Lizenz nicht mehr geändert werden (was in der Praxis kein Problem ist).
Kompatibilität
Active Directory Licensing ist kompatibel mit allen Originalversionen von Windows Active Directory sowie mit Produkten, welche den vollen AD-Protokollstack implementieren (z.B. Univention UCS).