White Paper. Domänenübergreifende Lizenzprüfung Winter Release

Transkript

1 White Paper Domänenübergreifende Lizenzprüfung 2013 Winter Release

2 Copyright Fabasoft R&D GmbH, A-4020 Linz, Alle Rechte vorbehalten. Alle verwendeten Hard- und Softwarenamen sind Handelsnamen und/oder Marken der jeweiligen Hersteller. Diese Unterlagen sind streng vertraulich. Durch die Übermittlung und Präsentation dieser Unterlagen alleine werden keine Rechte an unserer Software, an unseren Dienstleistungen und Dienstleistungsresultaten oder sonstigen geschützten Rechten begründet. Die Weitergabe, Veröffentlichung oder Vervielfältigung ist nicht gestattet. Aus Gründen der einfacheren Lesbarkeit wird auf die geschlechtsspezifische Differenzierung, z. B. Benutzer/- innen, verzichtet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für beide Geschlechter. Domänenübergreifende Lizenzprüfung 2

3 Inhalt 1 Einleitung 4 2 Softwarevoraussetzungen 4 3 Voraussetzungen 4 4 Funktionsweise der domänenübergreifenden Lizenzprüfung 4 5 Konfiguration Fabasoft Folio Webservices Fabasoft Folio Domäne mit der eingespielten Lizenz für alle Benutzer ( Hauptdomäne ) Weitere Fabasoft Folio Domänen 7 6 Lizenzupdate bestehender Fabasoft Folio Domänen 7 7 Installation von neuen Fabasoft Folio Domänen 7 Domänenübergreifende Lizenzprüfung 3

4 1 Einleitung Dieses Dokument beschreibt die Funktionsweise und Konfiguration der domänenübergreifenden Lizenzprüfung. Die domänenübergreifende Lizenzprüfung ermöglicht eine zentrale Verwaltung von Fabasoft Folio Lizenzen. 2 Softwarevoraussetzungen Systemumgebung: Die Informationen in diesem Dokument beziehen sich auf eine Microsoft Windows-Systemumgebung. Unterstützte Plattformen: Detaillierte Informationen zu unterstützten Betriebssystemen und unterstützter Software finden Sie in der Softwareproduktinformation auf dem Distributionsmedium. Hinweis: Die domänenübergreifende Lizenzprüfung wird in Fabasoft Produkten ab Version 6.0 Production unterstützt. Alle beteiligten Fabasoft Folio Domänen müssen diese oder eine aktuellere Version aufweisen. Die versionsunabhängige domänenübergreifende Lizenzprüfung wird in Fabasoft Produkten ab Version 6.1 Production unterstützt. Alle beteiligten Fabasoft Folio Domänen müssen diese oder eine aktuellere Version aufweisen. 3 Voraussetzungen Der Einsatz der domänenübergreifenden Lizenzprüfung ist ab einer Installation von zwei Fabasoft Folio Domänen möglich. Dabei nimmt eine Fabasoft Folio Domäne, in der die Lizenz für alle registrierten Benutzer bzw. Hardwareeinheiten eingespielt wird, eine herausragende Rolle ein. Die Lizenzprüfung in den weiteren Fabasoft Folio Domänen und eventuell vorhandenen Fabasoft Folio Mandanten erfolgt über diese Hauptdomäne. In der Hauptdomäne muss mindestens ein Fabasoft Folio Webservice verfügbar sein. Alle Fabasoft Folio Benutzer im Verbund der domänenübergreifenden Lizenzprüfung müssen auch in der Hauptdomäne als Benutzer angelegt sein. In den weiteren Fabasoft Folio Domänen muss beim Microsoft Windows-Benutzerkonto, unter dem die Fabasoft Folio Webservices ausgeführt werden, Benutzer bei Delegierung aller Dienste vertrauen (nur Kerberos) ausgewählt sein. Die Authentisierung muss mit Kerberos erfolgen. Die domänenübergreifende Lizenzprüfung ist nur in einer Microsoft Windows-Systemumgebung möglich. 4 Funktionsweise der domänenübergreifenden Lizenzprüfung Die Fabasoft Folio Lizenz wird von den weiteren Fabasoft Folio Domänen über ein Fabasoft Folio Webservice mithilfe der Aktion Prüfen und Auslesen von Informationen über die Produkt-Lizenz (COOSWCLM@1.1:GetProductLicenseInfo) aus der Hauptdomäne ausgelesen und in Objekten der Objektklasse Softwareprodukt-Lizenz im Cache (COOSWCLM@1.1:CachedLicense) gespeichert. Ein Objekt dieser Objektklasse enthält jeweils die Lizenzinformation für ein lizenziertes Softwareprodukt. Bei Verwendung einer Lizenz Registrierter Benutzer (rb) werden diese Objekte beim Benutzerobjekt in der Objektzeigereigenschaft zur Rückwärtsverkettung Benutzerlizenzen im Cache (COOSWCLM@1.1:usercachedlics) gespeichert. Im Fall einer Lizenz Hardwareeinheit werden die Domänenübergreifende Lizenzprüfung 4

5 Objekte beim Arbeitsplatzobjekt in der Objektzeigereigenschaft zur Rückwärtsverkettung Arbeitsplatzlizenzen im Cache abgelegt. Diese so geholten Lizenzen werden in der Hauptdomäne beim Benutzer bzw. beim Arbeitsplatz verbucht, wie wenn der Benutzer direkt mit der Hauptdomäne arbeiten würde. Die Lizenzinformationen werden in den entsprechenden Fabasoft Folio Domänen so lange verwendet, bis sie ungültig werden. Dies passiert zum Beispiel beim Überschreiten des Gültigkeitsdatums bzw. durch Manipulation des Inhalts oder Schlüssels. Im Fall einer ungültigen Lizenz wird diese automatisch durch eine neue Lizenz (wenn verfügbar) aus der Hauptdomäne ersetzt. 5 Konfiguration 5.1 Fabasoft Folio Webservices Damit ein Benutzer korrekt lizenziert wird, muss der Benutzer vom Fabasoft Folio Webservice der Hauptdomäne authentisiert werden können. Werden Fabasoft Folio Webservices in den weiteren Fabasoft Folio Domänen eingesetzt, muss für diese die Delegierung aktiviert sein. Durchzuführende Konfigurationseinstellungen am Microsoft Windows Active Directory - Domänencontroller: 1. Klicken Sie auf Start > Programme > Verwaltung > Active Directory-Benutzer und Computer. 2. Navigieren sie zum Ordner Users der entsprechenden Microsoft Windows-Domäne. 3. Öffnen Sie die Eigenschaften des Benutzerkontos, unter dem die Fabasoft Folio Webservices bzw. der Anwendungspool ausgeführt werden. 4. Markieren Sie die Option Benutzer bei Delegierung aller Dienste vertrauen (nur Kerberos) auf der Registerkarte Delegierung. Domänenübergreifende Lizenzprüfung 5

6 Anschließend muss der Service Prinzipal Name für den Benutzer, unter dem die Fabasoft Folio Webservices ausgeführt werden, gesetzt werden. Dadurch wird festgelegt, dass dieser Benutzer auf den angegebenen Rechnern als Service-Benutzer verwendet werden darf. 1. Installieren Sie am Microsoft Windows Active Directory -Domänencontroller das Kommandozeilenwerkzeug setspn.exe. 2. Geben Sie in der Kommandozeile folgenden Befehl ein, wobei FQDNServerMachine der vollständig qualifizierte Domänenname des Rechners ist, auf dem die Fabasoft Folio Webservices installiert sind. ServiceUser ist der Microsoft Windows - Domänenbenutzeraccount. setspn.exe A HTTP/<FQDNServerMachine> <ServiceUser> Hinweis: Es muss der vollständig qualifizierte Domänenname des Rechners verwendet werden, nicht der NetBIOS-Name. 5.2 Fabasoft Folio Domäne mit der eingespielten Lizenz für alle Benutzer ( Hauptdomäne ) Im Konfigurationsobjekt COOSWCLMD@1.1:LicensingConfig der Hauptdomäne wird definiert, welchen Fabasoft Folio Domänen bzw. Fabasoft Folio Mandanten es gestattet ist, Lizenzinformationen aus dieser Fabasoft Folio Domäne auszulesen. 1. Wechseln Sie in der Domänenadministration auf die Registerkarte Konfigurationsobjekte und bearbeiten Sie die Eigenschaften des Konfigurationsobjekts COOSWCLMD@1.1:LicensingConfig. 2. Lassen Sie die Felder der Definition des Lizenzierungsservice leer. Tragen Sie im Feld Lizenzierte Domänen alle Fabasoft Folio Domänen-IDs außer die der Hauptdomäne ein, die für die domänenübergreifende Lizenzprüfung vorgesehen sind. Zusätzlich muss eine lokal erzeugte Softwarekomponente angegeben werden, damit die Einstellungen nach einem Update nicht verloren gehen. Domänenübergreifende Lizenzprüfung 6

7 Hinweis: Alle Fabasoft Folio Benutzer im Verbund der domänenübergreifenden Lizenzprüfung müssen auch in der Hauptdomäne als Benutzer angelegt sein. 5.3 Weitere Fabasoft Folio Domänen Wenn im Konfigurationsobjekt einer Fabasoft Folio Domäne ein URL des Lizenzierungsservice angegeben ist, wird der Mechanismus der domänenübergreifenden Lizenzprüfung verwendet. 1. Geben Sie im Feld URL des Lizenzierungsservice den URL eines Fabasoft Folio Webservice der Hauptdomäne an. Um die Einstellung bei einem Update nicht zu verlieren, muss zusätzlich eine lokale Softwarekomponente eingetragen werden. 2. Bei einem Benutzer kann auf der Registerkarte Erweitert im Feld Lizenz immer lokal prüfen definiert werden, ob für diesen Benutzer auf jeden Fall eine lokale Lizenzprüfung stattfindet. Dadurch kann sich dieser Benutzer anmelden, auch wenn die domänenübergreifende Lizenzprüfung nicht verfügbar ist. Hierfür muss jedoch eine lokale, gültige Lizenz vorhanden sein. Diese Einstellung sollte beim Systemadministrator vorgenommen werden, damit im Notfall ein Zugriff auf das System möglich ist. 6 Lizenzupdate bestehender Fabasoft Folio Domänen Bei bereits bestehenden Fabasoft Folio Domänen muss die Lizenz für die Hauptdomäne in der Hauptdomäne eingespielt werden. Zusätzlich müssen die Lizenzen für die weiteren Fabasoft Folio Domänen in den entsprechenden Domänen eingespielt werden. Sie dienen als Sicherheit, damit sich ein Administrator anmelden kann, auch wenn die domänenübergreifende Lizenzprüfung nicht zur Verfügung steht. Hinweis: Stellen Sie sicher, dass die Fabasoft Folio Domänen für die domänenübergreifende Lizenzprüfung entsprechend konfiguriert sind (siehe Kapitel 5 Konfiguration ). 7 Installation von neuen Fabasoft Folio Domänen Für den Installationsprozess einer neuen Fabasoft Folio Domäne bzw. für das Erstellen eines Fabasoft Folio Mandanten wird weiterhin eine eigene Lizenz benötigt. Diese Lizenz wird für die Festlegung der Domänen-ID verwendet und sie ermöglicht einem einzigen Benutzer den Zugriff auf die Fabasoft Folio Domäne. Damit die Fabasoft Folio Domäne allgemein für die Benutzer zugänglich Domänenübergreifende Lizenzprüfung 7

8 wird, müssen die entsprechenden Konfigurationseinstellungen für die domänenübergreifende Lizenzprüfung getroffen werden (siehe Kapitel 5 Konfiguration ). Domänenübergreifende Lizenzprüfung 8