امنیت و هویت · مدل لایسنس و CAL
مدل لایسنس Microsoft Security — شمارش، CAL و حقوق استفاده
Microsoft Security بر پایه هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده لایسنس می‌شود. ندارد؛ مدل اشتراک کاربری است.
مدل لایسنس Microsoft Security چگونه کار می‌کند؟
Microsoft Security بر پایه هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده لایسنس می‌شود. ندارد؛ مدل اشتراک کاربری است.
- هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده
- Defender for Business / Defender for Endpoint P1/P2 / Entra ID P1/P2 / Microsoft 365 E5 Security
- CSP
- مدل لایسنس و CAL
واحد شمارش و منطق آن
در Microsoft Security واحد شمارش «هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده» است. این یعنی افزایش تعداد کاربر یا سخت‌افزار به‌طور مستقیم روی تعداد مجوز اثر می‌گذارد و باید در برنامه ظرفیت دیده شود.
CAL و دسترسی
ندارد؛ مدل اشتراک کاربری است.
- کاربران تمام‌وقت، پاره‌وقت و پیمانکار همگی شمرده می‌شوند.
- دسترسی غیرمستقیم از طریق یک برنامه واسط، معاف نیست.
- حساب‌های سرویس و دستگاه‌های مشترک باید جداگانه بررسی شوند.
حقوق استفاده که معمولاً نادیده گرفته می‌شود
مدل لایسنس فقط «چند تا» نیست؛ «چگونه» هم هست. برای Microsoft Security این موارد را در Product Terms بررسی کنید.
- حق استفاده در محیط تست و توسعه
- حق اجرای نسخه پایین‌تر (Downgrade Rights)
- حق جابه‌جایی مجوز بین سخت‌افزارها
- حق استفاده در سناریوی بازیابی از فاجعه
چطور شمارش را قابل دفاع کنید
یک برگه شمارش بسازید که منبع هر عدد در آن مشخص باشد (گزارش Active Directory، پرتال مدیریت یا فهرست دارایی). هنگام ممیزی، عدد بدون منبع پذیرفته نمی‌شود.
خلاصه مدل لایسنس Microsoft Security
| موضوع | وضعیت |
|---|---|
| واحد شمارش | هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده |
| نیاز به CAL | ندارد؛ مدل اشتراک کاربری است. |
| کانال‌های خرید | CSP، Enterprise Agreement، افزودنی روی اشتراک موجود |
| ادیشن‌ها | Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security |
مدل لایسنس Microsoft Security را چگونه پیاده کنید
مدل لایسنس تعیین می‌کند چه چیزی و چند بار شمرده می‌شود. برای Microsoft Security واحد شمارش هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده است.
دامنه استفاده را ترسیم کنید
همه محیط‌ها را فهرست کنید: تولید، تست، توسعه، بازیابی از فاجعه و محیط‌های موقت.
کاربران و دستگاه‌ها را تفکیک کنید
کاربر تمام‌وقت، پاره‌وقت، پیمانکار، حساب سرویس و دستگاه مشترک را جداگانه بشمارید.
دسترسی غیرمستقیم را بررسی کنید
اگر برنامه واسط یا پورتالی داده را به کاربر می‌رساند، آن کاربر همچنان باید مجوز داشته باشد.
قواعد CAL را اعمال کنید
ندارد؛ مدل اشتراک کاربری است.
حقوق استفاده را استخراج کنید
حق نسخه پایین‌تر، جابه‌جایی مجوز، محیط تست و بازیابی از فاجعه را از Product Terms نسخه خودتان بیرون بکشید.
برگه شمارش بسازید
هر عدد باید منبع داشته باشد؛ عدد بدون منبع در ممیزی پذیرفته نمی‌شود.
خطاهای رایج و راه اصلاح
| ریسک | راه اصلاح |
|---|---|
| استفاده از قابلیت P2 با لایسنس P1 | قبل از خرید، سناریوی واقعی را روی کاغذ بیاورید و با Product Terms نسخه خودتان تطبیق دهید. |
| پوشش‌ندادن حساب‌های ادمین و پیمانکار | شمارش را از یک منبع رسمی بگیرید و خروجی را تاریخ‌دار بایگانی کنید. |
| دستگاه‌های سرور بدون پلن مناسب | هر تغییر زیرساخت (هسته، میزبان، کاربر جدید) را در همان ماه در برگه مجوز ثبت کنید. |
چه چیزی هزینه Microsoft Security را تغییر می‌دهد
| عامل | اثر بر هزینه | نکته اجرایی |
|---|---|---|
| تعداد کاربر تحت پوشش | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| انتخاب افزودنی در برابر ارتقا به E5 | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| حجم داده ورودی Sentinel | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| پوشش دستگاه‌های سرور و موبایل | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
مناسب است اگر / مناسب نیست اگر
مناسب است اگر
- سازمانی که هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده را می‌تواند دقیق گزارش کند.
- تیمی که برای Microsoft Security مالک مشخص لایسنس و بازبینی دوره‌ای دارد.
- محیطی که مسیر ارتقا و پشتیبانی آن با چرخه عمر محصول هم‌خوان است.
مناسب نیست اگر
- شمارش بر پایه حدس یا فهرست قدیمی دارایی.
- خرید بدون بررسی حق نسخه پایین‌تر، تست و بازیابی از فاجعه.
- تمدید خودکار بدون اندازه‌گیری مصرف واقعی.
سه قدم بعدی
- شمارش پایه را بر اساس هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده تهیه کنید.
- ادیشن هدف را از میان Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security انتخاب کنید.
- برنامه فعال‌سازی و مالک تمدید را مشخص کنید.
پرسش‌های پرتکرار
آیا Microsoft Security به CAL نیاز دارد؟
ندارد؛ مدل اشتراک کاربری است.
چه چیزی دقیقاً شمرده می‌شود؟
هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده
آیا دسترسی غیرمستقیم هم لایسنس می‌خواهد؟
بله. اگر کاربری از طریق برنامه واسط یا پورتال به داده یا سرویس دسترسی دارد، همچنان باید لایسنس داشته باشد.