Indeed Privileged Access Manager

Indeed Access Manager

В продуктах Indeed Access Manager (Indeed AM) используются схема лицензирования CAL (client access license). Такая лицензия право на использование продуктов Indeed AM для одного пользователя. Учитывается количество созданных учетных записей пользователей Indeed AM, при этом количество инсталляций клиентского ПО не ограничивается. Количество и состав лицензий CAL может быть изменен в сторону увеличения путем приобретения дополнительного количества лицензий. При необходимости можно перераспределить CAL лицензии между сотрудниками («отозвать» лицензию у одних сотрудников и выделить другим).

Минимальная поставка пользовательских лицензий составляет 100.

Лицензии Indeed Access Manager делятся на следующие типы:

• Лицензия Indeed Access Manager. Данная лицензия является базовой для решения и дает право на регистрацию пользователя в системе, хранение его аутентификационной информации в базе данных и использование базовых функций (консоли администратора, сервиса самообслуживания и журнала аутентификации). Приобретение этой лицензии требуется в любом случае, вне зависимости от требуемой функциональности решения.
• Лицензия Indeed AM Windows Logon. Дает право на использование модуля Windows Logon для строгой и мультифакторной аутентификации в операционных системах Microsoft Windows.
• Лицензия Indeed AM RDP Windows Logon. Дает право на использование модуля RDP Windows Logon для двухфакторной аутентификации с использованием одноразовых паролей при терминальном доступе в операционные системы Microsoft Windows.
• Лицензия Indeed AM Enterprise Single Sign-On. Дает право на использования модуля Enterprise Single Sign-On для организации сквозной аутентификации в desktop- и web-приложениях на рабочих станциях конечных пользователей.
• Лицензия Indeed AM SAML IDP. Дает право на использования модуля SAML для построения системы Web Single Sign-On с применением протокола SAML 2.0.
• Лицензия Indeed AM NPS RADIUS Extension. Дает право на использования модуля RADIUS для реализации двухфакторной аутентификации в RADIUS-совместимых приложениях (VPN, VDI и др.) 1
• Лицензия Indeed AM IIS Extension. Дает право на использования модуля IIS для реализации строгой и двухфакторной аутентификации в web-приложениях на базе сервера IIS (Internet Information Services).
• Лицензия Indeed AM API. Дает право на использование программного интерфейса для интеграции со сторонними системами.
• Лицензия Indeed AM ADFS Extension. Дает право на использования модуля ADFS для построения системы с применением протокола ADFS

Indeed CM

В Indeed Certificate Manager (Indeed CM) применяются лицензии CAL (client access license). Такая лицензия дает право на использование Indeed CM для одного пользователя. Учитывается количество созданных учетных записей пользователей Indeed CM. Количество лицензий CAL может быть изменено в сторону увеличения путем приобретения дополнительного количества лицензий. Применяется следующие типы лицензий:

• Лицензия Indeed Certificate Manager. Дает право на использование всех функций Indeed Certificate Manager.
• Лицензия Indeed AirKey Enterprise. Дает право на использование виртуальной смарт-карты.
• Лицензия Indeed CM Agent. Дает права на использование клиентского агента в инфраструктуре Indeed CM. Клиентский агент позволяет контролировать использования ключевых носителей на ПК пользователей и удаленно выполнять с ними операции блокировки, разблокировки, обновление сертификатов и др. Количество лицензий Indeed CM Agent должно равняться количеству пользовательских лицензий Indeed CM.

Комплексная лицензия Indeed Bundle: CM+AM+ESSO

Включает в себя все продукты для аутентификации и дополнительные модули.

Indeed PAM

В Indeed Privileged Access Manager (Indeed PAM) используются следующие типы лицензий:

• Пользовательская лицензия (user license, UL). Лицензия дает право на использование Indeed PAM заданному количеству пользователей. Каждый сотрудник, получающий доступ к ресурсам с помощью привилегированных учетных записей, должен иметь пользовательскую лицензию PAM. Количество пользовательских лицензий может быть изменено в сторону увеличения путем приобретения дополнительного количества лицензий. Пользовательская лицензия может быть отозвана у одного сотрудника и выдана другому.
• Лицензия на количество ресурсов (resource license, RL). Лицензия дает права на подключение к заданному количеству ресурсов - серверов, хостов и пр. Количество ресурсных лицензий должно быть равно или больше количества серверов, ПК и другого оборудования, к которым предоставляется привилегированный доступ. Пользовательская лицензия включает в себя определенное количество ресурсных лицензий. В случае необходимости, количество ресурсных лицензий может быть увеличено либо за счет покупки пользовательских лицензий, либо за счет покупки ресурсных лицензий. 2 Пользовательские и ресурсные лицензии поставляются пакетами. Минимальная первичная поставка пользовательских лицензий составляет 10 шт. В дальнейшем пользовательские лицензии могут докупаться пакетами по 5 шт. Минимальный пакет ресурсных лицензий составляет 50 шт.

Лицензирование по одновременным подключениям:

Данная схема использует только один тип лицензий: 

• Лицензия на одновременные подключения. Такая лицензия ограничивает число сессий (подключений), которые можно открыть в Indeed PAM одновременно. Учитываются все активные сессии. При этом число пользователей РАМ и число зарегистрированных ресурсов в системе не ограничено.