מידע על License Manager

License Manager מאפשר לך להירשם למינוי, לנהל ולעקוב אחרי השימוש ברישיונות של צד שלישי ב- Google Cloud. כאדמין, תוכל להשתמש ב-License Manager כדי להציע למשתמשים מוצרים עם רישוי לפי משתמש, כמו Microsoft Office, ללא התחייבויות ארוכות טווח וללא תקורה של ניהול תאימות.

יתרונות מרכזיים

License Manager מציע את היתרונות המרכזיים הבאים לניהול הרישיונות של צדדים שלישיים ב- Google Cloud:

  • רכש יעיל: License Manager מציע כמה מהרישיונות הנפוצים ביותר לכל משתמש, כמו Microsoft Office, ישירות מ- Google Cloud בלי הצורך לנהל משא ומתן על חוזה נוסף עם ספק. אפשר להגדיר רישיונות בכמה קליקים בלבד, ואז אפשר להתחיל להשתמש באפליקציות.

  • גמישות בעלויות: ברישיונות לפי משתמש, אתם יכולים להגדיל את מספר הרישיונות כשאתם צריכים יותר רישיונות, ולהקטין אותו בחודש הבא כשאתם לא צריכים כל כך הרבה רישיונות, כדי לייעל את העלויות. במרכז הבקרה של License Manager אפשר לקבל תובנות לגבי מספר הרישיונות שנוצלו ומספר הרישיונות שנותרו לשימוש בחודש.

  • דיווח פשוט: Google Cloud מטפל בכל המעקב והדיווח הנדרשים על רישיונות לספקי תוכנה של צד שלישי, כך שתוכלו להתמקד בעבודה במקום בדרישות דיווח מורכבות.

איך פועל License Manager?

שני הרכיבים העיקריים של License Manager – License Configuration (הגדרת הרישיון) ו-License Manager agent (הסוכן של License Manager) – פועלים יחד כדי לאמת, להפעיל ולנטר את הרישיונות לכל משתמש שמותקנים במכונות הווירטואליות.

  • License Configuration: מאחסן את המידע על האפליקציה, האזור ומספר הרישיונות שרוצים לאשר.

  • סוכן License Manager: מטפל בכל הפעלה נדרשת של התוכנה ישירות לספק החיצוני מתוך המכונה הווירטואלית (VM). מכיוון שחלק מהרישיונות של צד שלישי מבוססים על מספר המשתמשים שניגשים לתוכנה בתקופה מסוימת, הסוכן גם בודק את מספר הרישיונות שנעשה בהם שימוש מתוך הגדרות הרישיון.

במרכז הבקרה של License Manager, אדמינים עם גישה יכולים לבדוק את מספר הרישיונות הפעילים בארגון שלהם ולהגדיל או להקטין את מספר הרישיונות שנדרשים בכל חודש.

מוצרים נתמכים לרישוי

License Manager תומך ב-Microsoft Office LTSC 2021 Professional Plus.

מגבלות

המגבלות הבאות חלות על License Manager:

  • ‫License Manager תומך במכונות וירטואליות שפועלות רק ב-Compute Engine.

  • License Manager תומך כברירת מחדל ב-5,000 רישיונות לכל הגדרת רישיון. כדי לבקש הגדלה של המכסה, צריך לפנות לכתובת license-manager-onboarding@google.com.

  • ב-License Manager יש תמיכה בהגדרת רישיון אחת לכל מוצר בכל אזור. אי אפשר להגדיר כמה רישיונות לאותו מוצר באותו אזור.

  • License Manager נתמך באזורים הבאים:

    • asia-south1
    • asia-southeast1
    • australia-southeast1
    • australia-southeast2
    • europe-west2
    • europe-west3
    • us-central1
    • us-east4

    אם האזור שאתם צריכים לא מופיע ברשימה הזו, תוכלו לפנות לכתובת license-manager-onboarding@google.com לקבלת מידע נוסף.

איך מתחילים לעבוד עם License Manager

כדי להשתמש ברישיונות שהוגדרו על ידי License Manager:

  1. הפעלת License Manager API
  2. יצירת הגדרת רישיון במסוף Google Cloud
  3. התקנה והפעלה של סוכן License Manager במכונה וירטואלית

לפני שמתחילים

מוודאים שיש לכם את התפקיד Service Account User לניהול זהויות והרשאות גישה (IAM) כדי להפעיל ממשקי API בפרויקט. מידע נוסף זמין במאמר הענקת תפקידים ב-IAM באמצעות מסוף Google Cloud .

הפעלת License Manager API

כדי להפעיל את License Manager API, פועלים לפי השלבים הבאים:

  1. נכנסים לדף APIs & Services במסוף Google Cloud .

    מעבר לדף APIs & Services

  2. לוחצים על Enable APIs & Services.

  3. בוחרים באפשרות License Manager API עם שם השירות licensemanager.googleapis.com.

  4. לוחצים על Enable.

יצירת הגדרת רישיון

במוצרים מסוימים עם רישיון, חובת החיוב מתחילה מיד עם יצירת הגדרת הרישיון. מידע על שיקולי החיוב של כל מוצר זמין במאמר מוצרים נתמכים של רישוי.

כדי ליצור הגדרת רישיון חדשה באמצעות מסוף Google Cloud , פועלים לפי השלבים הבאים:

  1. פותחים את הדף License Manager במסוף Google Cloud .

    כניסה לדף License Manager

  2. לוחצים על Create License Configuration (יצירת הגדרת רישיון).

  3. מזינים שם להגדרה.

  4. בוחרים מיקום להגדרה.

  5. בוחרים את המוצר שרוצים לשייך לרישיון. רשימה עדכנית של מוצרים נתמכים זמינה במאמר מוצרים נתמכים לרישוי. הערה: לכל מוצר יכולה להיות רק הגדרת רישיון אחת לכל אזור.

  6. מזינים את המספר הכולל של הרישיונות שרוצים להפעיל.

  7. מסמנים את תיבת הסימון לאישור כדי לאשר שהפרטים שהזנתם מדויקים.

  8. לוחצים על יצירה כדי לסיים את הגדרת הרישיון.

התקנת סוכן License Manager

בכל מכונה וירטואלית שמופעל בה רישיון באמצעות License Manager, צריך להתקין את סוכן License Manager כדי לאפשר אימות והפעלה מדויקים.

כדי לקבל את המיקום העדכני של סוכן License Manager, אפשר לפנות לכתובת license-manager-onboarding@google.com.

כדי להתקין את סוכן License Manager, פותחים טרמינל ב-PowerShell במכונה הווירטואלית ומבצעים את הפעולות הבאות:

  1. מוסיפים את מאגר googet:

    googet addrepo  google-cloud-license-manager-agent https://packages.cloud.google.com/yuck/repos/google-cloud-license-manager-agent-windows-x86_64

  2. מריצים את הפקודה install עבור סוכן License Manager:

    googet install google-cloud-license-manager-agent

  3. עורכים ומאמתים את קובץ התצורה:

    התקנת הסוכן של License Manager יוצרת תיקייה ב-C:\Program Files\Google\google-cloud-license-manager-agent שמכילה קבצים שקשורים לסוכן. תצטרכו לערוך את קובץ התצורה הזה ולציין בו את שמות המוצרים שאתם רוצים להפעיל.

    התוכן הבא הוא של קובץ הגדרה להפעלת Microsoft Office 2021 Professional Plus:

    {
  "log_level": "INFO",
  "log_to_cloud": true,
  "products":
    [
      {
        "name": "Office2021ProfessionalPlus",
        "source_path": "C:\\Program Files\\Microsoft Office"
      }
    ]
}

    אם ה-VM שלכם משתמש בכמה מוצרים שמופעלים על ידי License Manager, תצטרכו להוסיף כל מוצר לקובץ התצורה.

  4. מריצים את הפקודה validate_config כדי לוודא שהפורמט של הקובץ תקין:

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' validate_config

  5. מפעילים מחדש את הנציג כדי שהשינויים ייכנסו לתוקף:

    Restart-Service -Name 'google-cloud-license-manager-agent' -Force

  6. מריצים את הפקודה activate עבור המוצר:

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' activate Office2021ProfessionalPlus

    במוצרים מסוימים שדורשים רישוי, כמו Microsoft Office LTSC,‏ Microsoft דורשת שהרישיונות האלה יופעלו ישירות מול השרתים של Microsoft דרך האינטרנט. כדי לדעת אם המכונה הווירטואלית צריכה גישה לאינטרנט לצורך הפעלה, אפשר לעיין בדף המוצר במוצרים נתמכים לרישוי.

כדי לוודא שההפעלה הצליחה, פותחים כל אפליקציה של Microsoft Office במכונה הווירטואלית ומבצעים את השלבים הבאים:

  1. לוחצים על קובץ כדי לפתוח את התפריט.
  2. לוחצים על חשבון.

אם הפעלת הרישיון הצליחה, תופיע ההודעה Product Activated (המוצר הופעל).

ניהול הרישיונות

אחרי שיוצרים הגדרת רישיון, אפשר לשלוט במספר הרישיונות שצריך על ידי הגדלה או הקטנה של מספר הרישיונות, או על ידי השבתה של הגדרת הרישיון לגמרי. אפשר להפעיל מחדש רישיונות שהושבתו תוך 90 יום.

הגדלה או הקטנה של מספר הרישיונות

חלק מהרישיונות מחויבים לפי החודש הקלנדרי שבו הם פעילים. המשמעות היא שעלייה במספר הרישיונות נכנסת לתוקף באופן מיידי, אבל ירידה במספר הרישיונות או השבתה שלהם נכנסת לתוקף בחודש הקלנדרי הבא. מידע על החיוב של כל רישיון זמין בדף המוצר במוצרים נתמכים לרישוי.

כדי לשנות את המספר הכולל של הרישיונות בהגדרת רישיון, פועלים לפי השלבים הבאים:

  1. פותחים את הדף License Manager במסוף Google Cloud .

    כניסה לדף License Manager

  2. בתפריט, לוחצים על עריכת מספר הרישיונות.

  3. מזינים מספר חדש של רישיונות.

  4. לוחצים על אישור כדי שהשינוי במספר הרישיונות ייכנס לתוקף.

השבתה של הגדרת רישיון

רישיונות שהושבתו מופיעים בדף License Manager. הסטטוס של רישיון שהושבת מוצג כלא פעיל. הגדרות הרישיון האלה יישארו גלויות למשך 90 ימים לפני שהן יימחקו באופן סופי.

אם אתם כבר לא צריכים רישיונות באזור מסוים, תוכלו להשבית את הגדרת הרישיונות באמצעות השלבים הבאים:

  1. פותחים את הדף License Manager במסוף Google Cloud .

    כניסה לדף License Manager

  2. במסך הגדרות הרישיון שרוצים להשבית, לוחצים על פעולות כדי להציג אפשרויות נוספות.

  3. בתפריט, לוחצים על השבתת הגדרת הרישיון.

  4. לוחצים על אישור כדי להשבית את הגדרת הרישיון.

הפעלה מחדש של הגדרות רישיון

כדי להפעיל מחדש הגדרת רישיון שהושבתה:

  1. במסך הגדרת הרישיון שרוצים להפעיל מחדש, לוחצים על פעולות כדי להציג אפשרויות נוספות.
  2. בתפריט, לוחצים על Reactivate License Configuration (הפעלה מחדש של הגדרת הרישיון).
  3. לוחצים על אישור כדי להפעיל מחדש את הגדרות הרישיון.

הגדרות רישיון שהיו פעילות בחודש הקלנדרי הנוכחי יחזרו למספר הרישיונות הקודם. אחרת, הגדרת הרישיון שהופעל מחדש תהיה כברירת מחדל עם מספר רישיונות של 0. אחרי ההפעלה מחדש, תוכלו לשנות את מספר הרישיונות באמצעות השלבים שמפורטים במאמר הגדלה או הקטנה של מספר הרישיונות.

הסרת הסוכן של License Manager

כדי להתחיל בהסרת ההתקנה, צריך קודם להשבית את מוצרי הרישוי:

  1. בטרמינל של Powershell במצב אדמין, משתמשים בפקודה deactivate כדי להשבית את המוצר:

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' deactivate Office2021ProfessionalPlus

  2. מסירים את הסוכן באמצעות הפקודה הבאה:

    googet clean
googet remove google-cloud-license-manager-agent

רישום ביומן של סוכנים

הסוכן של License Manager תומך ביומנים מקומיים וביומנים מבוססי-ענן באמצעות Cloud Logging במסוף. Google Cloud

רישום ביומן מקומי

היומנים המקומיים נמצאים בתיקייה C:\Program Files\Google\google-cloud-license-manager-agent\logs.

לכל קובץ יומן יש גודל מקסימלי של 25MB, ואחריו נוצר קובץ חדש. יכולים להיות לכל היותר 3 קובצי יומן בכל זמן נתון. כשמגיעים למגבלה הזו, קובץ היומן הכי ישן נמחק.

רישום ביומן שמבוסס על ענן באמצעות Logging

אם האפשרות הזו מופעלת, אפשר לראות יומנים מבוססי-ענן באמצעות השלבים הבאים:

  1. פותחים את הדף Logs Explorer במסוף Google Cloud .

    כניסה לדף Logs Explorer

  2. לוחצים על כל המשאבים.

  3. בתפריט, לוחצים על GCP Location (מיקום ב-GCP) ואז על Global (גלובלי).

  4. לוחצים על אישור.

  5. מזינים google-cloud-license-manager-agent בעורך השאילתות.

  6. לוחצים על Run query.

אמורים להופיע יומני הרישום שנוצרו על ידי מופעי הסוכן שפועלים בכל מכונות ה-VM. כדי לסנן את היומנים ממכונה ספציפית, משתמשים במסננים שזמינים בממשק.

יצירת גבולות גזרה לשירות עבור License Manager

‫VPC Service Controls עוזר לצמצם את הסיכונים לזליגת נתונים משירותים שמנוהלים על ידי Google.

בעזרת VPC Service Controls אפשר להגדיר גבולות גזרה לשירותים מסביב למשאבים של השירותים המנוהלים על ידי Google, ולשלוט בתנועת הנתונים מעבר לגבולות הגזרה.

כדי ליצור גבולות גזרה לשירות, פועלים לפי ההוראות במאמר יצירת גבולות גזרה לשירות במדריך VPC Service Controls.

כדי להגן באופן מלא על License Manager, צריך להוסיף את כל ממשקי ה-API הבאים לגבולות גזרה לשירות:

  • ‫License Manager API‏ (licensemanager.googleapis.com)
  • Cloud Logging API (logging.googleapis.com)
  • ‫Compute Engine API ‏ (compute.googleapis.com)
  • Agent Communication API (agentcommunication.googleapis.com)

גבולות גזרה לשירות שלכם חייבים להגביל את כל השירותים האלה כדי שהסוכן של License Manager יוכל לפעול עם VPC Service Controls.

המאמרים הבאים