Назначение лицензий¶
После установки сервера и агентов, получения данных о компьютерах и пользователях можно переходить к распределению лицензий. От лицензиии зависит, кто попадет под мониторинг.
Лицензии назначаются на пользователей. Приобретая N лицензий, вы получаете возможность мониторинга N пользователей на всех компьютерах с агентом. Сотрудник не привязан к конкретному рабочему месту. Если он авторизируется под своим аккантом на другом компьютере, вы сможете его отследить его действия.
Раздельное лицензирование пользователей и компьютеров (агентов)
Помимо основного механизма назначения лицензий на пользователей, в системе доступен режим раздельного лицензирования: лицензии назначаются отдельно на пользователей и отдельно на компьютеры.
Режим устарел, но сохранен в системе:
для совместимости с уже действующими конфигурациями;
реализации особых сценариев: мониторинг множества пользователей на терминальных серверах или раздельный контроль оборудования и активности пользователей.
Назначена лицензия |
Что собирается |
Только на компьютер |
Данные об оборудовании и файлах. |
На пользователя и на компьютер |
Полный сбор данных: оборудование, файлы, действия пользователя |
Распределение лицензий¶
По умолчанию лицензии назначаются автоматически после первого поступления данных. Кроме этого, вы можете назначить и освободить лицензию вручную.
Все доступные лицензии хранятся в пуле свободных лицензий. Освобожденные лицензии возвращаются в пул.
Работать с лицензиями можно через веб-интерфейс сервера Staffcop или через командную строку по SSH.
Автоматическое распределение лицензий¶
Лицензия назначается автоматически, как только от пользователя поступят первые данные. Вам не нужно отслеживать каждого нового сотрудника вручную.
Примечание
В Active Directory новый пользователь получает статус Ожидает данные.
Пользователи получают лицензию из пула свободных лицензий. Если свободных лицензий нет, пользователь встает в очередь и получает первую освободившуюся.
Ручное распределение лицензий¶
Ручное управление используется для оперативных действий, когда автоматика не подходит или требует времени:
срочно освободить лицензию для нового сотрудника;
принудительно остановить мониторинг конкретного пользователя;
вернуть пользователя под контроль;
массово освободить лицензии целого отдела и т. д.
Операции с лицензиями для конкретных пользователей или для их групп доступны в меню Панель управления → Пользователи.
Выберите пользователей, а затем операцию в выпадающем меню Выполнить действие:
Остановить агент — снимает лицензию с пользователя;
Активировать агент — назначает лицензию.
При выборе действия Остановить агент лицензия помещается в пул свободных лицензий.
Примечание
Управление лицензиями для агентов при раздельной модели лицензировании происходит в разделе Панель управления → Компьютеры.
Отзыв лицензий¶
Вы можете настроить политику для автоматического отзыва лицензии.
Лицензии могут быть заняты пользователями, которые давно не работают или уволились. Политика автоматически освобождает такие лицензии и возвращает их в пул для активных сотрудников.
Примечание
Данные о работе политики отображаются на вкладке Конструктор в разделе Сработавшие политики → Отзыв лицензии.
Перейдите на вкладку Политики и выберите политику Отзыв лицензии. Откроется окно свойств политики.
Активируйте переключатель Политика активна.
Отзыв лицензии у пользователя¶
Укажите Период неактивности пользователя (в днях) — сколько дней пользователь не передает данные, после чего лицензия будет отозвана.
Выберите Статус после отзыва для пользователя:
Лицензия отозвана — сотрудник уволился, переведен на должность без мониторинга или больше не требует контроля. Лицензия полностью освобождается для другого пользователя.
сервер отзывает лицензию у пользователя;
агент блокирует действия пользователей, но не отслеживает их.
Автоматически назначать свободную лицензию — сотрудник временно отсутствует (отпуск, больничный, командировка) и скоро вернется. Лицензия временно освобождена для других, но при возвращении сотрудник снова попадет под контроль без ручного вмешательства.
агент переходит в режим ожидания новых данных;
пользователь получит лицензию после авторизации в системе.
Нажмите Сохранить.
Отзыв лицензии у агента при раздельном лицензировании
Лицензия назначается только при наличии свободных лицензий для агентов.
Для работы этой функции включите Параметры сервера → Автоматически назначать лицензию новым агентам.
Введите количество дней в поле Период неактивности агента (в днях). Период неактивности отсчитывается с момента получения последнего отчета.
Выберите Статус после отзыва:
Лицензия отозвана — компьютер выведен из эксплуатации, заменен или больше не требует контроля.
сервер отзывает лицензию у агента;
агент прекращает сбор данных и блокировку действий.
Автоматически назначать свободную лицензию — компьютер временно не используется (ремонт, переустановка, длительное отключение). При возвращении в работу лицензия назначится без ручного вмешательства.
агент переходит в режим ожидания новых данных;
при поступлении данных свободная лицензия назначается автоматически.
Нажмите Сохранить.
Командная строка¶
Команды для работы с лицензиями:
Команда |
Комментарий |
staffcop drm info |
Информация о количестве доступных лицензий для компьютеров (agents) |
staffcop drm resync |
Проверка статуса, сброс и назначение заново всех лицензий. |
staffcop drm clear [agent|account] |
Освобождение от лицензий всех компьютеров (agent) или пользователей (account). |
staffcop drm limit [agent|account] |
Количество доступных лицензий для компьютеров (agent) и пользователей (account). |
staffcop drm count [agent|account] |
Количество занятых лицензий для компьютеров (agent) и пользователей (account). |
staffcop drm allocate [agent|account] guid |
Выделение лицензии компьютеру или пользователю с указанным guid. |
staffcop drm release [agent|account] guid |
Освобождение лицензии компьютером или пользователем с указанным guid. |
staffcop drm disable [agent|account] guid |
Приостановка приема данных и освобождение лицензии компьютером (agent) |
staffcop drm enable [agent|account] guid |
Возобновление приема данных компьютером (agent) или пользователем (account) |