Precisamos de CALs para nossos clientes se armazenarmos suas contas de usuário para aplicativos de terceiros no Active Directory? [duplicado]

Question

Estamos procurando consolidar vários armazenamentos de credenciais no Active Directory. As credenciais são principalmente para nossos clientes (como o FTP e alguns serviços de aplicativos baseados na web). Se usarmos o Active Directory no Windows Small Business Server 2003 para as credenciais, precisamos de uma CAL da Microsoft para esses usuários?

Obrigado!

    

Answer 1

Uma CAL para o SBS é necessária para cada usuário OU dispositivo real que se conectará. Até 75 por padrão. No entanto, você pode armazenar quantos desejar no AD, desde que suas CALs permitam o número de conexões necessárias.

Cenário:

-Você tem 25 CALs

Você pode colocar 100 contas de usuário no AD, mas somente 25 conexões com o AD / SBS serão permitidas pelo seu licenciamento de CALs em um determinado momento.

Mais informações:

link

Assigning a License. To assign a license means simply to designate that license to one device or user.

Isso diz " físico dispositivo ou físico usuário" não contas de usuário no AD. Isso significa que eu posso ter o TheCleaner1, o TheCleaner2, o TheCleaner3, o TheCleaner N como contas no AD, mas eu posso logar como qualquer um deles se eu quisesse ... no entanto, eu só posso logar em um desses contas a qualquer momento se eu estiver usando uma "user CAL". Se eu estiver usando uma "CAL de dispositivo", posso ir fisicamente para o número X de dispositivos e fazer login no AD com qualquer uma dessas contas (onde X é baseado no número de CALs de dispositivo que possuo).

Veja aqui: link

Definitivamente não é algo que parece ser escrito em preto e branco puro.

Para mim, as CALs de dispositivos sempre foram a abordagem mais simples. Eu também acredito que a Microsoft quer que você entenda a "intenção" do licenciamento e não se envolva muito nisso ... Falei com meu próprio contato da MVLS e sua própria resposta foi "apenas compre uma CAL de dispositivo para cada computador e chame de um dia ".

    

Answer 2

Que tipo de sistema estará consultando o AD para informações do usuário?

Se essas contas de usuário forem usadas para acessar servidores Windows no domínio, você precisará de CALs para elas.

Se você estiver usando apenas o AD como um banco de dados do usuário (por exemplo, porque você tem algum aplicativo que consulta os serviços de diretório LDAP), nenhuma CAL é necessária.

Você precisa de CALs para acessar servidores Windows, não para armazenar objetos de diretório.

    

Answer 3

Eu acho que você precisa de uma CAL para cada dispositivo ou usuário que autentica no Active Directory, mas não tome minha palavra. A Resposta Certa ^TM é entrar em contato com a Microsoft e obter esclarecimentos.

Estou vendo respostas aqui que parecem sugerir que a Microsoft oferece "licenciamento simultâneo" (ou seja, dispositivos X por vez, usuários X por vez podem "se conectar" e usar licenças de um "pool") que, AFAIK , A Microsoft não ofereceu nenhum produto em mais de 10 anos.

Veja aqui re: "simultaneidade" de CALs, bem como muitas outras boas perguntas: link A questão sobre a impressora que precisa de uma CAL nesse link é bastante reveladora, IMHO, do que eu esperaria que a filosofia da Microsoft fosse.

Mais algumas informações sobre: Microsoft CALs em geral, com alguns links: link

Espero que a "solução" mais cara seja a "certa".

    

Answer 4

Cada usuário no AD consumirá uma CAL.