Zum Inhalt springen

CAL-Lizenzierung erklärt: was Sie brauchen und wie viele

Eine Serverlizenz erlaubt es, den Server zu betreiben. Sie erlaubt niemandem, ihn zu nutzen. Diesen zweiten Teil deckt eine Zugriffslizenz (Client Access License, CAL) ab, und fehlende CALs sind der häufigste Befund bei Software-Audits. Diese Seite erklärt, was eine CAL ist, wann Sie eine brauchen und wie Sie ermitteln, wie viele.

Was eine Zugriffslizenz tatsächlich abdeckt

Das Prinzip ist bei allen Microsoft-Serverprodukten gleich: eine Lizenz für den Betrieb der Software, eine weitere für jede Person oder jedes Gerät, das sie nutzt. Beide sind erforderlich, und meist wird nur eine davon eingeplant.

Die Serverlizenz

Deckt den Betrieb der Serversoftware selbst ab. Bei Windows Server wird sie je physischem Prozessorkern berechnet, mit einem Minimum von 16 Kernen je Server und 8 je Prozessor. Wer sich verbinden darf, regelt sie nicht.

Die Zugriffslizenz

Deckt einen Benutzer oder ein Gerät ab, das sich mit diesem Server verbindet. Dateifreigaben, Druckdienste, Verzeichnisdienste und Domänenanmeldungen zählen alle als Zugriff. Ohne sie ist die Verbindung nicht lizenziert, auch wenn sie technisch funktioniert.

Zusätzliche Lizenzen obendrauf

Manche Anwendungen benötigen eine zweite Zugriffslizenz zusätzlich zur ersten. Eine Remotedesktop-Sitzung braucht eine RDS-CAL zusätzlich zur Windows-Server-CAL. Eine Exchange-Enterprise-CAL kommt zur Standard-CAL hinzu und ersetzt sie nicht.

Network cables at a server rack, illustrating access licenses in server operation

User CAL oder Device CAL: was ist für Sie günstiger

Diese Frage entscheidet über die Rechnung. Beide Formen sind zulässig, sie dürfen innerhalb derselben Organisation gemischt werden, und in der Praxis ist fast jedes Unternehmen mit einer Mischung am günstigsten.

User CAL

Lizenziert eine namentlich bekannte Person für beliebig viele Geräte. Die richtige Wahl überall dort, wo Personen an Desktop, Laptop und Smartphone oder im Homeoffice und im Büro arbeiten. Gezählt werden Personen, nicht Maschinen.

Günstiger, wenn: die Zahl der Geräte je Person größer als eins ist.

Device CAL

Lizenziert ein Gerät für beliebig viele Personen. Die richtige Wahl für Schichtarbeit, gemeinsam genutzte Terminals, Maschinen in der Produktion und Thin Clients, an denen mehrere Personen abwechselnd dieselbe Hardware nutzen. Gezählt werden Maschinen, nicht Personen.

Günstiger, wenn: die Zahl der Personen je Gerät größer als eins ist.

Ein durchgerechnetes Beispiel

Ein Unternehmen mit 40 Büroangestellten, die jeweils einen Desktop und einen Laptop nutzen, sowie 12 gemeinsam genutzten Arbeitsplätzen in der Produktion, die im Dreischichtbetrieb von 30 Personen verwendet werden. Die wirtschaftliche Lösung sind 40 User CALs für das Büro und 12 Device CALs für die Produktion, nicht 70 CALs einer Art. Wer hier falsch zählt, bläht den Bedarf in der Regel um ein Drittel auf.

Drei Regeln, die entscheiden, ob ein Audit ruhig verläuft

Die meisten CAL-Lücken entstehen nicht absichtlich. Sie gehen auf drei Regeln zurück, die leicht übersehen werden und deren Missachtung teuer wird.

Regel 1

Indirekter Zugriff zählt

Wenn eine Fachanwendung Daten vom Server holt und an dreißig Sachbearbeiter weitergibt, brauchen alle dreißig eine CAL, nicht die Anwendung. Microsoft nennt das Multiplexing. Eine Software vor dem Server zu platzieren senkt den Lizenzbedarf nicht, sie verbirgt ihn nur. Hier entstehen die großen Nachforderungen aus Audits.

Regel 2

Die CAL muss zur Serverversion passen

Eine CAL muss mindestens so aktuell sein wie der Server, mit dem sie sich verbindet. Eine CAL 2022 deckt den Zugriff auf einen Server 2019 ab; eine CAL 2019 deckt einen Server 2022 nicht ab. Ist eine Servermigration geplant, kaufen Sie die Zugriffslizenzen gleich in der Zielversion, statt zweimal.

Regel 3

Geräte ohne Benutzer zählen mit

Produktionsterminals, Kassensysteme, Scanner und unbeaufsichtigte Maschinen greifen auf Serverdienste zu wie Mitarbeitende. Sie fehlen regelmäßig in der Zählung, weil ihnen keine Person zugeordnet ist, und sie fallen ebenso regelmäßig in einem Audit auf.

Welche Produkte Zugriffslizenzen verwenden

Windows Server, Remote Desktop Services, Exchange Server und SharePoint Server folgen alle dem Modell Server plus CAL. Bei SQL Server haben Sie die Wahl: Server plus CAL oder Core-Lizenzierung, bei der die Zahl der Benutzer keine Rolle spielt. Ab etwa 25 bis 30 Benutzern und immer dann, wenn sich die Zahl der Zugreifenden nicht bestimmen lässt, ist die Core-Lizenzierung günstiger. Bei einer von außen erreichbaren Anwendung ist sie die einzige zulässige Option.

Zugriffslizenzen gebraucht kaufen

CALs sind Volumenlizenzen, und Volumenlizenzen dürfen weiterverkauft werden. Damit gehören sie zu den eindeutigsten Fällen für den Gebrauchtkauf: Das Produkt ist identisch, nur der Erwerbsweg unterscheidet sich.

Warum das rechtmäßig ist

Der Gerichtshof der Europäischen Union hat in der Rechtssache C-128/11 entschieden, dass dauerhaft verkaufte Software weiterverkauft werden darf, ohne dass der Hersteller zustimmen muss. Der Bundesgerichtshof hat dies für Microsoft-Volumenlizenzen bestätigt. Der Grundsatz gilt, wenn die Lizenz erstmals im Europäischen Wirtschaftsraum in Verkehr gebracht wurde.

Worauf Sie bestehen sollten

Drei Unterlagen, jedes Mal: den Nachweis, dass die Lizenz aus dem Europäischen Wirtschaftsraum stammt, die schriftliche Bestätigung des Voreigentümers, dass seine Kopien vernichtet wurden, und eine lückenlose Erwerbskette vom Ersterwerb bis zu Ihnen. Eine Rechnung allein belegt Ihren Kauf, nicht das Verkaufsrecht des Verkäufers.

Wohin wir liefern

An Unternehmen und öffentliche Stellen im Europäischen Wirtschaftsraum. Der Erschöpfungsgrundsatz, der den Weiterverkauf rechtmäßig macht, ist an dieses Gebiet gebunden. Deshalb liefern wir nicht in das Vereinigte Königreich, die Schweiz, die Vereinigten Staaten oder andere Drittländer. Eine Umsatzsteuer-Identifikationsnummer ist erforderlich.

Was Sie erhalten

Den Lizenzvertrag auf den Namen Ihres Unternehmens, eine Übertragungserklärung über Ihre Stückzahl, die Löschbestätigung des Voreigentümers und die dokumentierte Erwerbskette. Im Lieferumfang enthalten, ohne Aufpreis, und auch Jahre später wieder verfügbar, falls ein Audit sie verlangt.

Häufige Fragen zu CALs

Brauche ich für jeden Mitarbeiter eine CAL?

Für jede Person und jedes Gerät, das auf Serverdienste zugreift, ja. Mitarbeitende, die den Server nie berühren, brauchen keine. Der praktische Test ist nicht die Berufsbezeichnung, sondern ob sich die Person an der Domäne anmeldet oder eine Dateifreigabe, einen Drucker oder eine Anwendung nutzt, die Daten vom Server liest.

Ersetzt eine RDS CAL die Windows Server CAL?

Nein. Beide sind erforderlich, ebenso die Serverlizenz selbst. Ein vollständig lizenzierter Remotedesktop-Arbeitsplatz besteht daher aus drei Teilen. Zwei administrative Sitzungen sind ohne RDS-CAL möglich, sobald aber produktiv darauf gearbeitet wird, greift die Lizenzpflicht.

Kann ich User und Device CALs mischen?

Ja, und es ist meist die günstigste Lösung. Nichts verlangt eine einheitliche Form für die ganze Organisation. User CALs für Büroangestellte und Device CALs für gemeinsam genutzte Arbeitsplätze ist das Muster, das zu den meisten Unternehmen passt.

Was passiert, wenn die Testphase von Remote Desktop endet?

Nach 120 Tagen verweigert der Dienst neue Verbindungen, bis gültige Zugriffslizenzen auf einem Lizenzserver installiert sind. Bis dahin läuft alles normal, und genau deshalb wird der Bedarf so oft unter Zeitdruck entdeckt.

Brauchen Test- und Entwicklungssysteme CALs?

Sobald produktiv darauf zugegriffen wird, ja. Isolierte Laborumgebungen können anders beurteilt werden. Beschreiben Sie Ihren Aufbau, und wir sagen Ihnen, was tatsächlich erforderlich ist, nicht was sich am leichtesten verkaufen lässt.

Unterscheiden sich gebrauchte CALs technisch?

Nein. Es ist dieselbe Lizenz mit denselben Rechten und denselben Sicherheitsupdates, solange die Version im Support ist. Unterschiedlich ist nur der Erwerbsweg, und der wird dokumentiert statt vorausgesetzt.

Unsicher, wie viele CALs Sie brauchen?

Teilen Sie uns mit, wie viele Benutzer und Geräte auf welche Server zugreifen. Wir ermitteln den Bedarf gemeinsam mit Ihnen und erstellen ein Angebot für die passenden gebrauchten Lizenzen.