软件许可功能用于管理企业购买的正版化软件,即商业付费软件。通过为正版化软件设置授权范围,合理控制正版化软件的许可授权数量,并提供告警通知和软件禁用功能。当未授权设备或员工超额使用正版化软件时,系统会向指定管理员发送告警通知,管理员可以根据实际情况为设备或员工进行授权或禁止使用软件,以保障企业内部安全合规使用商业付费软件。
功能简介
在采购正版软件时,需要根据业务现状规划采购需求,并通过员工申请的方式下发软件授权。不同软件的许可认证方式不同,例如 Office 等软件不限制设备上限,允许用户在多台设备上登录使用,仅占用软件的 1 个许可;而 Alfed Powerpack 等软件一个用户仅允许登录一台设备使用,多台设备将占用软件的多个许可。
飞连的软件许可功能为您提供全面的企业正版化软件管理解决方案。
- 优化软件管理功能,提供软件维度的数据支撑:飞连管理后台提供软件管理统一入口,使管理员可以统计员工客户端内安装的软件,以及各软件已安装的终端设备数量等信息,为企业统一采购付费软件提供数据统计支撑。
- 统一管理正版化软件,灵活配置软件授权:支持以企业员工或设备的维度为正版化软件设置授权范围,由企业管理员掌控软件与员工之间的授权关系。
- 风险提示与告警通知:对于未授权却已安装使用软件的设备或员工,飞连系统会自动检测并进行风险提示。此外软件许可提供告警通知功能,当未授权设备或者员工超额使用正版化软件达到既定阈值时,可通过第三方 IM 或邮件通知,向指定的管理员发送告警通知。
- 禁用软件功能:如果正版化软件存在未授权的设备或者员工,您可以选择禁用软件。禁用后,该软件仅已授权的员工可以正常使用,从而避免因超额使用软件许可而产生的安全风险。
注意
飞连软件许可功能目前支持 Windows 和 Mac 端。
添加正版化软件
飞连内置了 100 多款软件,企业内员工如果安装了内置软件,则该软件会展示在软件许可管理列表,您可以通过设置过滤条件搜索所需要的软件信息,如果搜索到匹配的软件,则可以在操作列,单击打开许可进行配置。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/f97ba503330548da94364f3b68584391~tplv-goo7wpa0wc-image.image)
如果系统内置软件不满足您的需求,则您可以在软件许可页面右侧,单击添加许可软件,手动添加自定义软件。本小节主要介绍如何添加自定义许可软件。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/6e12d1171d094f47b89b021d96e0b450~tplv-goo7wpa0wc-image.image)
- 登录飞连管理后台。
- 在左侧导航栏,选择软件管理 > 软件许可。
- 在软件许可页面右侧,单击添加许可软件。
- 在添加许可软件界面,选择添加正版化软件。
- 方式一:通过用户已安装的软件列表选择添加。
飞连会通过客户端将员工设备内已安装的软件展示在用户已安装列表,您可以根据实际需要选择软件进行添加,支持多选。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/b3900287cd34494c9432accba84e20e3~tplv-goo7wpa0wc-image.image)
- 方式二:通过应用检测项自定义软件进行添加
应用检测项是指飞连管理后台的终端基线功能模块提供的检测项配置能力。您可以选择管理后台存量的应用检测项,或者单击自定义添加,手动配置应用检测项,飞连将根据检测项配置应用到相应的软件。关于应用检测项的相关操作说明,请参见配置终端检测项。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/bc558625207240029d596579fd3640e2~tplv-goo7wpa0wc-image.image)
开启软件许可
添加正版化软件后,软件默认关闭软件许可。您需要手动开启软件许可,并按设备授权或按用户授权。
登录飞连管理后台。
在左侧导航栏,选择软件管理 > 软件许可。
在软件许可列表中,找到待开启软件许可的软件,在操作列,单击打开许可。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/057dd3f66d0a46f9bee0a4f5b71a1445~tplv-goo7wpa0wc-image.image)
在打开软件许可管理对话框,完成以下配置,并单击确定。
首先您需要选择授权模式,模式可选按设备授权或按用户授权,不可多选。不同授权模式配置说明如下表。
授权模式 | 配置说明 |
---|
按设备授权 | 该模式下,您需要设置当前软件允许使用的设备数量上限,适用于一台设备占用一个软件许可的场景。数量上限默认值为 100 台,支持手动调整。
选择指定设备进行授权,支持多选设备,支持通过设备对应的员工、名称、ID 搜索。 |
按用户授权 | 该模式下,您需要指定当前软件允许使用的用户、部门或角色,适用于一个用户占用一个软件许可的场景。
选择指定用户、部门或角色进行授权,支持多选,支持通过用户、部门或角色搜索。 |
配置完成后,您可以在软件许可列表找到对应的软件,在已授权/全部列,单击数值可查看当前软件的授权详情。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/0ba8532e28e647d8a8e8667960c02650~tplv-goo7wpa0wc-image.image)
查看软件许可信息
软件许可列表中,您可以查看各软件的基本信息和软件许可信息,便于您统一管理维护正版化软件。
登录飞连管理后台。
在左侧导航栏,选择软件管理 > 软件许可。
在软件许可页面,支持以下查看操作。
操作项 | 说明 |
---|
条件过滤或搜索 | 在页面顶部,支持设置过滤条件查看软件许可信息。过滤条件支持设置操作系统、软件名称、软件来源、软件许可管理状态、授权类型、软件禁用和风险状态,其中您需要注意: - 软件名称:支持模糊查询,查询结果支持多选。
- 软件来源:
- 全部:默认展示全部软件。
- **系统内置:**飞连内置的软件。
- **自定义:**由您手动添加的软件,包括通过用户已安装列表选择的应用和通过应用检测项自定义的应用。
|
查看列表信息 | - 包括软件名称、厂商/Bundle ID、软件版本、操作系统和软件来源在内的基本信息。
- 包括许可管理、授权类型、已授权/全部、软件风险、软件状态在内的软件许可信息。详细说明如下:
- 许可管理:展示软件许可管理能力的状态,包含已开启和未开启两种状态。
- 授权类型:展示当前软件许可管理的授权类型,包含按设备授权和按用户授权两种状态。
- 已授权/全部:展示已授权与全部设备或用户的数值信息。支持单击数值,跳转至授权详情页进行查看,在该页面内展示设备或用户的已授权或未授权情况。不同授权状态的说明如下:
- 已授权:默认情况下,该状态包含的设备或用户是您在开启软件许可管理能力时,指定的授权范围内的设备或者用户。此外,还包含后续您手动添加授权的设备或者用户。该状态下的设备或用户可正常使用软件。
- 未授权:当您为软件开启许可管理能力时,如果存在设备或用户在没有被授权的情况下安装了该软件,飞连会统计该类数据信息,并自动将设备或用户置于未授权状态列表中。如果未授权的设备或用户安装并正在使用该软件,则会在软件风险列字段提示有风险。此时,您可以关闭许可,或者禁用软件。相关操作,请参考管理软件授权和禁用软件。
- 软件风险:包含有风险或无风险两种状态:
- 有风险:未开启许可管理的软件,或开启许可管理但存在超额运行的软件。
- 无风险:开启许可管理和软件禁用的软件,或开启许可管理但未超额运行的软件。
- 软件禁用:包含已禁用或未禁用两种状态。
|
管理软件授权
当您为软件开启许可管理能力后,可以通过单击软件许可列表内的已授权/全部列字段值,跳转进入软件许可详情页面。在该页面内展示设备或用户的已授权或未授权情况。您可以根据实际需要,切换授权模式或者调整授权范围。
- 登录飞连管理后台。
- 在左侧导航栏,选择软件管理 > 软件许可。
- 在软件许可列表,找到指定的软件,并在已授权/全部列中,单击数值,进入详情页。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/459ba0b5c22c4398a0a721e0a77dd4f1~tplv-goo7wpa0wc-image.image)
- 在详情页,管理设备或用户,相关操作说明如下:
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/7a988859be1c4125978dbeb8a4a85aa1~tplv-goo7wpa0wc-image.image)
- 在列表中支持查看设备或用户对应的授权状态、软件状态以及风险状态,并可以添加授权或取消授权。
- 授权状态:分为已授权和未授权。
- 已授权:默认情况下,已授权页签内包含的设备或用户是您在开启软件许可管理能力时,指定的授权范围内的设备或者用户。此外,还包含后续您手动添加授权的设备或者用户。该状态下的设备或用户可正常使用软件,您也可以根据实际需要,选择取消授权设备或用户。
- 未授权:当您为软件开启许可管理能力时,如果存在设备或用户在没有被授权的情况下安装了该软件,飞连会统计该类数据信息,并自动将设备或用户置于未授权页签中。如果未授权的设备或用户正在使用该软件,则会在软件风险列字段提示有风险。您可以选择为设备或用户添加授权,或者禁用软件。相关操作,请参考禁用软件。
- 软件状态:包含已安装和未安装两种状态。
- 风险状态:包含有风险和无风险两种状态。如果未开启软件禁用,且软件状态为已安装,则会被标记为有风险,建议开启软件禁用。
- 操作:您可以添加授权或取消授权。
您也可以通过列表右上角的添加授权为设备或者用户添加授权。
配置管理员通知
通过配置管理员通知,您可以手动设置未授权与已授权设备或用户的数量比值,该比值被称为超额比例,当软件使用达到超额比例时,会向指定的通知渠道发送告警通知,使企业管理员可以及时发现超额使用软件的问题。
注意
管理员通知以天的维度进行消息推送,即如果出现超额运行软件的告警通知,会在一天内发一次聚合的消息通知。
登录飞连管理后台。
在左侧导航栏,选择软件管理 > 软件许可。
在页面右侧单击管理员通知。
在管理员通知界面,完成以下配置,并单击确定。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/124d25551ae74d4f87c581c6ca03a8eb~tplv-goo7wpa0wc-image.image)
配置项 | 说明 |
---|
功能开关 | 在管理员通知的标题右侧,确保功能开关已开启。 |
超额比例 | 设置未授权与已授权设备或用户的数量比值。计算示例:已授权设备数量为 10 台,超额比例设置为 20%,则当未授权设备数量超过 2 台时,将会推送告警通知。 |
通知方式 | 可选第三方 IM 通知或邮箱通知,不同方式的配置说明如下: - 第三方 IM 通知
- 关联第三方机器人:新增机器人的操作说明,请参见管理第三方 IM。
- 通知对象:设置通知的接收方,一般选择企业管理员。
- 邮箱通知
- 配置邮箱网关:具体操作,请参见管理邮件配置。
- 收件人邮箱:设置通知的接收方,支持设置多个邮箱。
|
配置用户通知
当开启软件禁用后,未授权状态的设备或用户将无法使用软件。此时如果您开启了用户通知功能,则当未授权状态的设备或用户在无法打开软件的同时,系统会弹出软件被禁用的用户通知。
注意
开启用户通知或关闭用户通知后,需要 10 分钟的时间生效配置。
- 登录飞连管理后台。
- 在左侧导航栏,选择软件管理 > 软件许可。
- 在页面右侧单击用户通知。
- 在用户通知界面,确保功能已开启。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/53402ca87bc8432fa030ddd6de39603b~tplv-goo7wpa0wc-image.image)
- (可选)修改中文与英文提示文案。
飞连默认提供了软件禁用通知内容,您也可以根据实际需要修改通知内容,修改时需要同时修改中文与英文文案,避免客户端切换语言时提示文案不一致的问题。 - 配置完成后,在界面底部单击确定。
禁用软件
软件禁用功能用于管控超额使用软件的情况。软件被禁用后,处于未授权状态的设备或用户将无法使用软件。例如,当软件风险状态为有风险时,表示存在超额运行的软件,此时您可以通过禁用软件来限制软件运行,以解决该风险。
注意
- 软件禁用功能对于旧客户端版本,即低于 v2.1.14 的版本,无法生效。
- 开启软件禁用或关闭软件禁用后,需要 10 分钟的时间生效配置。
- 开启软件禁用后,所有未开启完全磁盘访问权限的 macOS 设备需要授权。
- 登录飞连管理后台。
- 在左侧导航栏,选择软件管理 > 软件许可。
- 在软件许可列表,找到需要禁用的软件,在操作列单击禁用软件。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/36f51b3bbfe5401e8c5e3337f4bac67a~tplv-goo7wpa0wc-image.image)
- 在禁用软件对话框,单击确认。
说明
禁用软件后,在软件的操作列,您可以根据实际情况选择取消禁用软件。
修改许可启用范围
软件许可启用范围默认对全员启用,如果您需要灰度测试,则可以通过修改许可启用范围,在指定范围内启用软件的许可统计、授权和禁用。
- 登录飞连管理后台。
- 在左侧导航栏,选择软件管理 > 软件许可。
- 在页面右上角,单击修改许可启用范围。
- 从以下两个选项中修改启用范围:
- 全员启用:适用于大部分场景。该模式下,软件的许可统计、授权、禁用会在全员范围内启用。
- 部分员工启用:适用于灰度测试场景。开启后,软件的许可统计、授权、禁用会在您配置的范围内启用。
选择部分员工启用后,需要进一步配置启用的部门或角色。说明
如需排除个别对象,您可以在通用配置 > 白名单配置页面中配置。
- 单击确认,完成修改。