Lizenzmodelle
Abrechnungsmodell nach E-Mail-Adresse
Das ESG-Abrechnungssystem basiert auf
aktiven Empfänger- (oder Absender-) Adressen, worunter alle
E-Mail-Adressen fallen, die erfolgreich eine gescannte E-Mail empfangen (oder gesendet) haben. Es wurden zusätzliche
automatische Maßnahmen eingeführt, um zu vermeiden, dass für ungültige E-Mail-Adressen bezahlt werden muss.
Die Liste der aktiven Empfänger wird erstellt, indem nach Nachrichten gesucht wird, die erfolgreich über ein unter
"Admin > Mail Transport > Relay" konfiguriertes Relay zugestellt wurden. Das bedeutet, dass fehlgeschlagene
Zustellungen (Bounces) oder abgelehnte E-Mails nicht berücksichtigt werden.
Sobald ein Empfänger abgerechnet wurde, bleibt dieser abgerechnet, bis er nach 30 Tagen Inaktivität automatisch
abläuft oder aufgrund einer Konfigurationskontrolle als ungültig markiert wird. Wenn beispielsweise ein konfiguriertes
Relay eine "Valid Recipient List" verwendet, um aktuell aktive E-Mail-Adressen zu überprüfen, läuft eine Lizenz
automatisch ab, sobald die Adresse aus der Liste entfernt wird.
Der Abrechnungsprozess läuft jede Nacht, kann jedoch jederzeit über die Web-Oberfläche neu berechnet werden.
Abrechnungsmodell nach Mailbox
Je nach Ihrer kommerziellen Vereinbarung mit Libraesva kann Ihre Lizenzierung auf Mailbox-Basis erfolgen.
Das Mailbox-Abrechnungsmodell verwendet dieselbe Regel wie die Empfänger-Abrechnung, um aktiv genutzte
Empfängeradressen zu identifizieren. Sobald die Empfänger erfasst wurden, ermittelt das System die aktiven
Mailboxen anhand der im ESG User Manager verfügbaren Informationen (zu finden unter "Admin > Authentication >
User Management > User"). Die aktive Mailbox erscheint in der Liste als "type = mailbox", wobei die primäre
Adresse des Benutzers als abgerechnete Adresse aufgeführt wird.
Die Mailbox-Abrechnung führt in der Regel zu einer niedrigeren Lizenzanzahl, da Verteilerlisten und sekundäre
E-Mail-Adressen von Benutzern sofort von der Berechnung ausgeschlossen werden. Es kann jedoch Ausnahmen von
dieser Regel geben, etwa wenn ein Benutzer E-Mails nur über Verteilerlisten empfängt. In diesem Fall gilt der
Benutzer als aktiv, auch wenn seine primäre Adresse nie verwendet wird.
Ab ESG 5.2 gibt es einen neuen Benutzertyp namens "Functional User", der bei der Mailbox-Lizenzierung nicht
berücksichtigt wird. Diese Benutzer können nur automatisch durch den Importer aus Microsoft 365, Google Workspace
oder LDAP erstellt werden und stellen Shared Mailboxes oder Gruppen dar, die keinem Benutzer zugeordnet sind.
Functional Users können sich nicht bei ESG anmelden und verfügen über eingeschränkte Quarantänefunktionen,
genau wie das entsprechende Konto in externen Umgebungen.
HINWEIS: Die Mailbox-Abrechnung ist bei der Identifizierung aktiver Benutzer sehr präzise, erfordert
aber, dass Administratoren Benutzer und Integrationsebenen ordnungsgemäß verwalten. Weitere Details finden Sie
in den folgenden Abschnitten.
Wissensdatenbank zur Lizenzierung
Welche Lizenztypen werden bei der Lizenznutzung angezeigt?
Wenn Sie auf "Admin > Appliance > Licensing > License Usage" zugreifen, sehen Sie neben der abgerechneten
Lizenz möglicherweise eine Spalte "type".
Eine Lizenz vom Typ
Recipient kennzeichnet einen einfachen aktiven Empfänger, der abgerechnet wird
und keinem in ESG gespeicherten Benutzer zugeordnet ist. Da es sich um einen aktiven Empfänger handelt, wird
dieser in allen Lizenzmodellen berücksichtigt.
Eine Lizenz vom Typ
Mailbox kennzeichnet eine abgerechnete aktive Mailbox, wobei die angezeigte
E-Mail-Adresse die primäre (und eindeutige) Adresse des Benutzers ist. Wenn Ihr Lizenzmodell einfach auf
Empfängern basiert, entspricht dies genau einer Empfängerlizenz für die primäre Adresse eines Benutzers. Bei
der Mailbox-Abrechnung bezieht sich dies auf einen aktiven Benutzer, der mindestens eine E-Mail in seinem
Posteingang erhalten hat; um Details zu der empfangenen E-Mail zu finden, öffnen Sie die Detailansicht, um
Benutzerinformationen einzusehen, und durchsuchen Sie schnell die Mail-Logs nach Hinweisen.
Eine Lizenz vom Typ
Free kennzeichnet eine abgerechnete aktive Mailbox oder Empfängeradresse, die
von Libraesva ESG rabattiert wurde, entweder manuell durch den Accounting-Support oder remote per
Code-Automatisierung. Diese werden nicht in die Endkosten einbezogen, sind jedoch aus
Transparenzgründen aufgeführt.
Wie kann ich E-Mail-Aliase wie in ESG vor 5.2 konfigurieren?
Ab Libraesva ESG 5.2 verfügen Benutzer über eine primäre und global eindeutige Adresse, die für die
Domänenzuordnung und die Lizenzabrechnung verwendet wird. Das Konzept der E-Mail-Aliase wird nicht mehr
verwendet. Stattdessen können Benutzer eine oder mehrere sekundäre Adressen für dieselbe Mailbox haben.
Das alte Konzept des E-Mail-Alias ähnelt dem neuen System der sekundären E-Mail-Adressen. Die vorherige
Implementierung enthielt jedoch eine lange Liste von Heuristiken, um eine Adresse von einem Alias zu
unterscheiden, die ungenau und in der Benutzeroberfläche nicht klar ersichtlich waren.
Unsere Tests des neuen Lizenzierungssystems haben gezeigt, dass es Mailboxen dank der von den
Administratoren konfigurierten Benutzerintegrationsebene deutlich besser identifizieren kann. Dies hat zu
einer durchschnittlich niedrigeren Lizenzabrechnung geführt.
Hinweis zu Microsoft Shared Mailboxes in Hybrid-Konfigurationen
Die Microsoft 365-Integrationsebene kann zwischen echten Benutzern und Shared Mailboxes unterscheiden,
indem sie die den externen Benutzern zugewiesenen Lizenzen analysiert. Benutzer ohne Lizenzen werden als
"Functional Users" in Libraesva ESG importiert, wodurch sichergestellt wird, dass beide Softwarelösungen
dieselbe Lizenzierung aufweisen.
Die Hybrid-Konfiguration kann jedoch aufgrund der begrenzten von Microsoft bereitgestellten API komplizierter
sein. Selbst tatsächliche Mailboxen verfügen möglicherweise über keine zugewiesenen Lizenzen. Um diese
Einschränkung zu beheben, verwenden wir bei synchronisierten Hybrid-Benutzern ohne Lizenzen die
Benutzereigenschaft
accountEnabled, um zwischen "Users" und "Functional Users" zu unterscheiden.
Infolgedessen kann es zu leichten Unterschieden bei der Abrechnung zwischen der ESG-Lizenzierung und der
Microsoft Exchange-Lizenzierung kommen. Um diese Diskrepanz zu minimieren, wird empfohlen, Hybrid Shared
Mailboxes mit
accountEnabled = $FALSE zu konfigurieren.
[fruitful_alert type="alert-warning"]
WICHTIG: Gemäß der offiziellen
Microsoft-Dokumentation
sind Shared Mailboxes nicht für die Anmeldung vorgesehen, und eine Shared Mailbox ohne Block Sign-in
(d. h.
accountEnabled = $FALSE) zu belassen, wird als
Sicherheitsproblem betrachtet.
Daher ist das Blockieren der Anmeldung für alle Ihre Shared Mailboxes die beste Konfiguration sowohl für die
Sicherheit Ihres Microsoft 365-Kontos als auch für die Libraesva ESG-Lizenzierung.[/fruitful_alert]
Wartung von Benutzern bei Verwendung einer externen Integration
Die Mailbox-Abrechnung ist deutlich präziser, wenn sie zusammen mit externen Benutzerimporten wie Microsoft 365,
Google Workspace und LDAP verwendet wird. Diese Importer entfernen jedoch aus Sicherheits- und
Stabilitätsgründen keine Mailboxen oder gültigen Empfänger automatisch. Daher ist eine regelmäßige Wartung
unerlässlich, insbesondere einige Tage vor Ihrem nächsten Abrechnungszyklus.
Um die Wartung zu erleichtern, hier ein paar hilfreiche Tipps:
- Stellen Sie sicher, dass alle unter "Admin > Mail Transport > Relays > Relays" aufgeführten
Relays die "Valid Recipient List" als Methode zur Empfängerüberprüfung verwenden. Andere Methoden können
zu höheren Kosten führen, wenn eine ungültige Adresse versehentlich von Ihrem Server akzeptiert wird.
- Gehen Sie zu "Admin > Mail Transport > Valid Recipients > Cleanup Old Import" und löschen Sie alle
E-Mail-Adressen, die nicht mehr von Ihren konfigurierten externen Datensätzen aktualisiert werden. Wenn Sie
manuell importieren, stellen Sie sicher, dass Sie alle Importe mindestens einmal ausgeführt haben, bevor Sie
fortfahren.
- Gehen Sie zu "Admin > Authentication > User Management > Cleanup Old Import" und entfernen Sie alle
Benutzer, die nicht mehr von Ihren konfigurierten externen Datensätzen aktualisiert werden. Wenn Sie manuell
importieren, stellen Sie sicher, dass Sie alle Importe mindestens einmal ausgeführt haben, bevor Sie fortfahren.
- Ab ESG 5.2 unterstützen die LDAP-Integrationsebenen nun die Gruppenverwaltung, die es ermöglicht,
Gruppen-E-Mails als sekundäre Adresse eines Benutzers zuzuweisen. Stellen Sie sicher, dass Ihre alte
Konfiguration entsprechend aktualisiert wird.
- Wenn Sie auf Lizenzen stoßen, die Sie nicht erkennen, öffnen Sie die Detailansicht für diese Lizenz
und klicken Sie auf die Empfängeradressen, um schnell nach der abgerechneten E-Mail zu suchen. Wenn Sie
eine E-Mail finden, die Sie nicht empfangen oder scannen möchten, ergreifen Sie die entsprechende Maßnahme
in der Web-Oberfläche. Dies kann das Deaktivieren einer sekundären E-Mail-Adresse eines Benutzers oder die
Aktualisierung Ihrer LDAP-Konfiguration umfassen.
Bei weiteren Fragen oder Anliegen wenden Sie sich bitte an unseren Customer Support, um weitere
Unterstützung und Informationen zu erhalten.