En oversigt over CALs og mere specifikt RDS CALs? Hvad, hvorfor og hvordan.
I IT-infrastrukturens verden er det afgørende at sikre korrekt licensering. Faktisk har virksomheder mere end nogensinde brug for at opretholde overholdelse og undgå juridiske problemer. Client Access Licenses (CALs) er en integreret del af Microsofts licensramme. For organisationer, der bruger Remote Desktop Services (RDS), er det blevet essentielt at forstå RDS CALs.
Denne artikel har til formål at kaste lys over RDS CALs, forklare hvad de er, hvorfor de er nødvendige, forskellene mellem User og Device CALs, og deres rolle i forbindelse med Server CALs. Kort sagt vil vi udforske nøgleaspekter af RDS CALs og deres betydning i forhold til remote access for at besvare spørgsmålet Hvad er RDS CALs.
Det gjort, vil du have en chance for at opdage hvad
RDS-Tools
kan gøre for RDS-miljøet og specifikt din virksomheds IT-infrastruktur.
Hvad er en CAL, eller Client Access License?
En klientadgangslisens, forkortet CAL, giver ret til enheder eller brugere til at få adgang til en server og bruge dens tjenester. Licensen knyttet til operativsystemet tillader, at OS på serveren kan køres. Dette er Windows Server-licenser. Hvad jeg vil kalde brugs-CAL'er kombineres med OS-licensering for at muliggøre adgang til og brug af serveren samt dens drift. Microsoft tilbyder to typer CAL'er - enhed CAL og bruger CAL, og disse gælder for både lokale og fjernbrugssituationer. Læs videre for deres beskrivelse.
Hvorfor RDS CALs?
Remote Desktop Services (RDS) giver mulighed for at få adgang til en servers skrivebord eksternt. RDS CALs er specifikt nødvendige for scenarier med fjernadgang. Hver bruger eller enhed, der har til hensigt at få adgang til serveren eksternt, skal være korrekt licenseret med RDS CALs for at sikre overholdelse af Microsofts licenslove. Disse er yderligere til almindelige CALs og er også knyttet til enten Bruger eller Enhed.
Hvordan med Server CALs?
Som du vil have forstået, skal virksomheder udover RDS CALs også huske Windows Server CALs. Sidstnævnte CALs er essentielle, så hver bruger eller enhed får adgang til en licenseret Windows Server. Dette gælder uanset formålet med deres adgang, undtagen ét: administration.
Hvad? Ingen CALs?
Det er værd at bemærke, at der er en lille undtagelse fra CAL-reglerne. Op til maksimalt to brugere eller enheder kan få adgang til serveren og softwaren uden ekstra CAL'er, men OS-licensen, men under følgende betingelse. De kan kun få adgang til det til serveradministrationsformål. Dette er det eneste tilfælde, der ikke kræver hverken RDS CAL eller standard CAL. Ingen andre "brugere" er tilladt under Windows Server CAL.
Mere om Server CALs: RDSH, RD Licensing Server og RDS Samlinger
Skulle din virksomheds infrastruktur omfatte en Remote Desktop Session Host (RDSH) server, skal du være opmærksom på følgende serveradfærd. Når en bruger indleder en forbindelse med en RDSH-server, vil serveren forsøge at kontakte en RD Licensing-server for at finde ud af, om deres indkommende anmodning er knyttet til en gyldig User CAL.
RD Licensing Server har til opgave at kontrollere sin samling og reagere i overensstemmelse hermed på de CALs, den indeholder. Afhængigt af om brugeren har en tildelt CAL eller ej, vil RD licensing serveren svare positivt eller negativt til RDSH serveren. Sidstnævnte vil acceptere forbindelsen under forudsætning af, at svaret er positivt. Hvis brugeren ikke har nogen CAL, eller der ikke er nogen RD Licensing Server til at svare på forespørgslen, vil den nægte brugeren adgang. Så her igen er det vigtigt at have den passende licens til din infrastruktur.
Per bruger eller per enhed CALs?
Hver Per Device CAL er tildelt en specifik enhed, så flere brugere kan få adgang til serveren fra den unikke enhed. I modsætning hertil er hver Per User CAL tildelt en individuel bruger, hvilket gør det muligt for hver af disse brugere at få adgang til serveren fra enhver enhed, de ønsker. Beslutningen mellem Per User eller Per Device CALs vil afhænge af organisationens krav til fjernadgang.
Fordi Per Device CALs binder licensen til en specifik enhed, er det bedre egnet til en situation, hvor flere brugere har brug for at få adgang til serveren via kun én enhed. På den anden side, givet det faktum at Per User CALs forbinder hver licens med en bestemt bruger, vil det give dem adgang fra hvilken som helst af de enheder, de måtte have brug for at bruge. Det er disse brugsscenarier, der vil påvirke dit valg af den type CALs, din virksomhed måtte vælge at købe.
Hvad er de vigtigste forskelle mellem bruger- og enheds RDS CALs?
Vi har set den primære beskrivelse af CALs og hvor RDS CALs passer ind. Om du har brug for begge afhænger af, om din virksomhed kun arbejder inden for LAN eller ej. De arbejder sammen, når dine brugere og kunder har brug for remote access og derfor kræver yderligere RDS-licenser for at supplere de standardlicenser.
Under hensyntagen til de følgende forskelle, der gælder for lokale og RDS CALs, omfatter de vigtigste forskelle mellem Per User og Per Device CALs:
1. Licensmetode:
Per Device CALs er fysisk tildelt enheder, mens Per User CALs er tildelt inden for Active Directory.
2. Sporing:
RDS CALs kan spores med Per Device, mens det ikke er muligt inden for en arbejdsgruppe for Per User.
3. Tilbagetrækning af CALs:
Per Device giver mulighed for at tilbagekalde op til 20% af RDS CALs, hvilket ikke er muligt med Per User.
4. Midlertidige CALs:
Per Device tilbyder midlertidige CALs eller RDS CALs i en begrænset periode, men Per User udsteder ikke midlertidige CALs.
5. Over-allokering:
Per Device tillader ikke overallokering af RDS CALs, mens Per User kan resultere i overallokering.
Ting at huske med Remote Desktop Services
RDS bringer flere fordele, såsom omkostningseffektiv tynd-klientarkitektur og centraliseret kontrol. Dog medfører det også nogle udfordringer. Sikkerhed og overvågning er to hovedproblemer, udover de ekstra omkostninger ved RDS CALs. Under alle omstændigheder, når man planlægger og køber hardware, software, CALs eller noget andet, uanset om det er første- eller andenhånds, er det vigtigt at sikre, at de er ægte. Dette spiller en rolle i at sikre overholdelse og sikkerhed.
1. RDS Sikkerhed
Hvis RDS-protokollen (RDP) er eksponeret for internettet for fjernadgang, efterlades serveren sårbar over for cyberangreb. Uanset om de er brute-force, malware eller andet, er det essentielt at forhindre dem. Med cyberkriminalitet, der konstant stiger, er det altafgørende, at virksomheder og enkeltpersoner bliver bedre forberedt mod trusler mod datasikkerheden. Faktisk er det trist at sige, at ingen server eller computer er undtaget fra potentielt at blive et mål.
Alligevel er de fleste administratorer og IT-professionelle glade for at være opmærksomme på dette og arbejder hårdt for at opretholde integriteten af IT-infrastrukturer. Udover de altafgørende stærke adgangskoder og den stærkt anbefalede to-faktor autentificering kan foranstaltninger involvere kyndig infrastrukturopsætning, RD gateway-servere, måske en DMZ samt en eller flere firewalls, sessionstimeouts, oprettelse og administration af fjernskrivebordsroller...
Dette er, hvor
RDS-Tools Advanced Security
kommer med det hele omfattende beskyttelse. Vores sikkerhedssoftware giver dig, dine kolleger og dine kunder den bedste cybersikkerhed, alt sammen uden at sprænge budgettet.
2. Overvågning af RDS-infrastruktur
Implementering af RDS kræver også velplanlagt og omhyggeligt defineret implementering og konfiguration for brugere, grupper, apps og mere. Dertil kommer det nødvendige kontinuerlige overvågning, overvågning af servere og deres ydeevne og brug, samt det deraf følgende behov for advarsler og opdateringer, der sendes til de rette personer. Dette kan alt sammen yderligere øge den administrative byrde. Derfor udviklede vi
RDS-Tools Server Monitoring
Vores software har til formål at tage byrden af denne konstante årvågenhed fra dine skuldre og gøre det for dig i al enkelhed.
Konklusion til Hvad er RDS CALs
RDS CALs er et afgørende element for fjernadgang til Microsoft-produkter via Remote Desktop Services. Disse licenser sikrer overholdelse af Microsofts licenslove og letter reguleret fjernadgang til skrivebordet. Ved at vælge den passende type CALs og RDS CALs - Per Bruger eller Per Enhed - kan virksomheder optimere deres licensomkostninger og effektivt administrere deres fjernskrivbordstjenester. Med de fordele og udfordringer, som RDS og RDS CALs præsenterer, skal IT-teams af enhver art holde sig ajour med en bred vifte af opgaver.
Vores håb er, at IT-professionelle med ovenstående opsummering bedre kan vurdere deres krav og effektivt organisere deres virksomheds fjernarbejdsoplevelse. Præcis styring af RDS CALs, nøjagtig beregning af licenskrav og effektiv implementering af RDS-licensering vil sikre et compliant og produktivt fjernadgangsmiljø. Kom hvad der måtte komme,
vores værktøjer til RDS udgør den schweiziske hærkniv inden for IT
og du er velkommen til at prøve dem og kontakte os om dem enhver dag. For at afslutte, husk, at det er vigtigt at holde sig informeret om licenskrav, sikkerhed og andre softwareudviklinger for en velfungerende IT-infrastruktur.
)
)
)
)
)
