Regole licenze per utente IBM i

Transcript

1 Regole licenze per utente IBM i Gennaio /19/2016

2 Indice Introduzione Definizione di Azienda Definizione di Utente IBM i Categorizzazione degli utenti IBM i User Entitlement Opzioni disponibili Esempi Conformità con gli accordi di licenza /19/2016

3 Introduzione I sistemi IBM Power Scale Out POWER E4D e POWER A (4, 6 e 8 core) con IBM i sono basati sul concetto di user-based pricing ; il prezzo del sistema è determinato, oltre che dalla sua potenza, dal massimo numero di utenti contemporaneamente attivi che questo dovrà gestire. Sono quindi necessarie sia licenze per processore (Processor Entitlement) che licenze per utente (User Entitlement). E richiesto un processor entitlement per ogni core che deve essere utilizzato con il sistema operativo IBM i. E richiesto uno user entitlement per ogni utente concorrente che, dopo essersi autenticato, utilizza il sistema operativo IBM i. 1. Definizione di Azienda Un Azienda è un entità legalmente riconosciuta. Sono considerate parte dell Azienda anche tutte le consociate che essa possiede per una quota superiore al 50%. 2. Definizione di Utente IBM i Un Utente IBM i è una persona fisica che accede ad un applicazione o ad un servizio IBM i identificandosi, cioè fornendo delle credenziali, tipicamente un identificativo utente (userid) e, se le politiche di sicurezza dell Azienda lo richiedono, anche una password. NON va considerato utente solamente chi si collega ad IBM i tramite il proprio profilo, fornendo quindi direttamente al sistema operativo una userid e una password. Ad esempio, gli utenti potrebbero essere definiti all interno di una directory LDAP, oppure essere registrati nella rubrica indirizzi di un server Domino, o autenticarsi ad un server Kerberos o, ancora, essere gestiti da un applicazione che mantiene profili utente e password in un file database. Alla luce di tutto questo, NON è corretto calcolare il numero di licenze necessarie solo in base al numero di profili utente IBM i presenti sul sistema. Indipendentemente dalla funzione, dal software, dal sistema operativo che eseguono l autenticazione iniziale, se l utentete, una volta fornite le sue credenziali, accede ad applicazioni e servizi IBM i, questo è un Utente IBM i e necessita quindi di un IBM i User Entitlement, cioè di una licenza d uso di IBM i; esiste quindi una corrispondenza uno a uno tra Utente IBM i e persona fisica che utilizza applicazioni e servizi IBM i. L accesso ad IBM i è inoltre da considerarsi indipendente da: tipo di connessione dell utente: diretta alla rete aziendale, via modem, via Web,... tipo di applicazione utilizzata: 5250, Client Server, Web, Mobile, batch,... tipo di interfaccia utente: a carattere, grafica, nessuna interfaccia utente (lavoro batch,... Il numero di IBM i User Entitlement da acquistare deve essere pari al numero massimo di Utenti contemporaneamente attivi sul sistema (concurrent users). 3 1/19/2016

4 Le persone che accedono invece ad applicazioni e servizi IBM i senza autenticarsi in alcun modo, NON sono considerate Utenti IBM i e NON necessitano quindi di IBM i User Entitlement. Un esempio potrebbe essere quello di utenti di un sito Internet di pura consultazione a cui chiunque può accedere senza alcuna autenticazione. 3. Categorizzazione degli utenti Gli utenti IBM i vengono distinti in due categorie: utenti interni ed utenti esterni. Utenti interni Sono le persone fisiche che lavorano direttamente per l Azienda, cioè i dipendenti, i consulenti, i contractors, gli agenti,..., (cioè tutte le persone che lavorano in nome e per conto dell azienda) indipendentemente dall ubicazione fisica degli stessi (interna od esterna all Azienda) e dal tipo di applicazione che utilizzano (5250, Web,...). Nel caso di Service Provider/Centro Servizi/Società di Outsourcing/Housing, sono considerati utenti interni tutti i dipendenti, i consulenti, i contractors, gli agenti,..., dell Azienda a cui il Service Provider/.../ fornisce servizi. Utenti esterni Sono le persone che non lavorano direttamente per l Azienda ma che utilizzano i suoi servizi applicativi, cioè lavorano con l Azienda, come i clienti, i fornitori, i partners, /19/2016

5 IBM i User Entitlement 4.1 Opzioni disponibili La seguente tabella illustra tutte le opzioni disponibili in termini di IBM i User Entitlement sui sistemi IBM Power Systems. Modelli IBM i User-based IBM i User Entitlements MINIMO M E4A 1 core 8202-E4B/C 8202-E4D A 4 core M E4A 2/4 core 8202-E4B/C 8202-E4D A 6/8 core 10 (Build to Order) 30 (Express o Solution Edition) JS12 JS22 JS23 PS70x P260 P Pacchetti di IBM i User Entitlements Numero illimitato di IBM i User Entitlement NO SI SI IBM i External Access NO (*) SI SI Unlimited Collaboration Users Massimo numero di IBM i User Entitlements NO SI SI 40 ILLIMITATO ILLIMITATO (*) NON è possibile acquistare il pacchetto utenti esterni illimitati (External Access 5770-SSC External Access) sui sistemi POWER7+ e POWER8 4 core Gli IBM i User Entitlement addizionali, cioè aggiuntivi oltre a quelli minimi, non sono acquistabili unitariamente ma a blocchi di 5 o 10 a seconda del modello. Tutti gli IBM i User Entitlement, sia quelli minimi che quelli addizionali, (fatta eccezione per la licenza illimitata IBM i External Access) possono essere utilizzati sia per utenti interni che per utenti esterni. La licenza illimitata IBM i External Access e utilizzabile SOLO per utenti esterni e NON per utenti interni. 5 1/19/2016

6 La licenza Unlimited Collaboration Users è utilizzabile da un numero illimitato di utenti (interni e/o esterni) ma che utilizzano SOLO prodotti di collaborazione quali: o IBM Lotus Domino o IBM Lotus Sametime o IBM Lotus Quickr (versione Domino) o IBM Lotus Quickplace o IBM WebSphere Portal 4.2 Esempi N.B.: il numero di licenze indicato nei vari esempi è sempre relativo alle licenze richieste e non a quelle da acquistare fisicamente. Il numero di licenze da acquisatare è condizionato dal fatto che le licenze addizionali si acquistano a blocchi (5 o 10) e non singolarmente. 100 utenti contemporaneamente attivi utilizzano lo stesso profilo utente IBM i R: 100 Lo stesso utente usa il profilo utente QSECOFR per amministrare il sistema, QPGMR per sviluppare programmi e un profilo utente applicativo R: 1 Ho 25 utenti contemporaneamente attivi che lavorano su due partizioni IBM i dello stesso Power Systems R: 25 Ho 25 utenti contemporaneamente attivi che lavorano su due Power systems R: 50 in tutto, 25 per ciascun sistema Ho 65 utenti contemporaneamente attivi, 45 interni e 20 esterni D: Posso acquistare un sistema 4 core? R: NO, i sistemi 4 core sono limitati a 40 utenti Ho 65 utenti contemporaneamente attivi, 20 interni e 45 esterni D: Posso acquistare un sistema 4 core? R: NO i sistemi 4 core sono limitati a 40 utenti 2 utenti amministrano il sistema e 150 utenti interni usano la posta di Domino: tutti sono attivi contemporaneamente R: utenti contemporaneamente attivi usano applicazioni 5250, la posta di Domino e applicazioni WebSphere che si appoggiano ad LDAP per l autenticazione R: utenti contemporaneamente attivi amministrano il sistema e un numero non quantificabile di utenti usano un sito Web pubblico senza autenticarsi al sistema 6 1/19/2016

7 R: 2, non è necessario acquistare IBM i External Access 2 utenti contemporaneamente attivi amministrano il sistema, un numero non quantificabile di utenti esterni usano un sito Web autenticandosi, 20 utenti interni contemporaneamente attivi usano lo stesso sito Web autenticandosi R: 22 + IBM i External Access L installazione di alcuni prodotti programma crea profili utente IBM i (es. Domino/QNOTES, WebSphere Application Server/QEJBSVR, ) D: Sono richiesti IBM i User Entitlement per questi profili? R: NO 7 utenti contemporaneamente attivi usano un applicazione WebSphere Application Server su IBM i la quale utilizza un unico profilo utente generico per l accesso a DB2 UDB for IBM i R: 7 2 utenti amministrano il sistema e 200 utenti usano un applicazione Linux/AIX, in partizione su Power Systems, che non ha nessun aggancio con IBM i: tutti sono attivi contemporaneamente R: utenti lavorano, a turno, su 10 stazioni di lavoro R: 10 5 utenti contemporaneamente attivi usano quotidianamente un applicazione IBM i mentre altri 100 utenti utilizzano la stessa applicazione solo sporadicamente R: Devo stimare il numero massimo di utenti contemporaneamente attivi sul sistema nei momenti di picco delle attività 25 utenti contemporaneamente attivi usano quotidianamente un applicazione IBM i e 50 consulenti si collegano sporadicamente al sistema, al massimo 3 per volta R: /19/2016

8 4.4 Conformità agli accordi di licenza I clienti sono responsabili della conformità agli accordi di licenza per IBM i (IBM i license agreement); IBM si riserva di verificare la conformità e, qualora venissero riscontrati casi non in linea con le condizioni di Licenza, potrà intraprendere qualsiasi azione si renda necessaria per la migliore tutela dei propri diritti. Le condizioni di licenza sono pubblicate sul sito: 8 1/19/2016