Lisensointi 100–1000 työasemalle

Miksi tämä on erilaista kuin muilla

Muut ohjelmat kysyvät luvan verkosta. Tämä ei kysy keneltäkään.

Useimmat työasemaohjelmat tarkistavat lisenssin verkosta. Ne aktivoidaan asennuksessa ja tarkistavat luvan uudelleen säännöllisin väliajoin. Joskus organisaation pitää vielä ylläpitää omaa lisenssipalvelinta.

Siitä seuraa kolme asiaa, jotka julkishallinnossa maksavat aikaa ja rahaa:

• Palomuuriin pitää avata reitti toimittajan palvelimelle.
• Ohjelman käyttö riippuu siitä, että toimittajan palvelin on pystyssä.
• Suljetussa verkossa ohjelma ei toimi lainkaan.

Koukku Taiturissa lisenssi on sähköisesti allekirjoitettu koodi. Sovellus tarkistaa sen aitouden itse, laitteella, ilman yhteyttä mihinkään. Tarkistus ei käytä verkkoa. Siitä seuraa:

• Ei aktivointipalvelinta eikä lisenssipalvelinta. Teillä ei ole mitään ylläpidettävää eikä mitään, joka voi kaatua.
• Ei muutoksia palomuuriin lisensointia varten.
• Toimii suljetussa verkossa täsmälleen samoin kuin verkkoyhteydellä.
• Avainta ei voi väärentää. Väärennös vaatisi meidän hallussamme olevan salaisen allekirjoitusavaimen, jota ei toimiteta minkään paketin mukana.

Sanasto, jos termit eivät ole tuttuja

Neljä käsitettä, jotka toistuvat näillä sivuilla.

Vaihe 1 — hanki organisaatioavain

Pyydä avain meiltä sähköpostilla. Kerro työasemien määrä, niin ehdotamme kumpi jakelutapa teille sopii.

Avain myönnetään organisaationimellä ja voimassaolopäivällä, esimerkiksi:

KOUKKU-S1-ORG-ESIMERKINKAUPUNKI-20270624-<allekirjoitus>

Nimi näkyy sovelluksen lisenssitiedoissa, joten työasemalta näkee mihin sopimukseen se kuuluu. Pyydä avain osoitteesta myynti@koukku.ai.

Kaksi tapaa jaella avain

Yhteisavain on helpompi. Työasemakohtaiset avaimet ovat tarkempia. Sovitaan tilauksen yhteydessä kumpi teille sopii.

Miksi työasemakohtaisia avaimia ylipäätään on

Sovellus ei ota yhteyttä meihin. Se on koko tuotteen perusta, mutta sillä on yksi seuraus: kone joka ei puhu millekään ei voi tietää, montako muuta konetta käyttää samaa avainta. Emme siis voi laskea käyttöä jälkikäteen — emmekä halua, koska se vaatisi juuri sen yhteyden jota tuotteessa ei ole.

Siksi määrä sovitaan silloin kun avaimet myönnetään: myönnämme täsmälleen sen määrän avaimia jonka olette tilanneet, kunkin omalle koneelleen. Tämä on myös vastaus hankinnan kysymykseen «miten lisenssimäärä todennetaan» ilman että kenenkään tarvitsee luottaa toisen sanaan.

Miten keräys tehdään

Toimitamme teille PowerShell-skriptin Kerää-konetunnisteet.ps1. Se ei vaadi järjestelmänvalvojan oikeuksia eikä asennusta.

1. Ajakaa skripti työasemilla — joko keskitetysti tai konelistalta.
2. Skripti kirjoittaa CSV-tiedoston, jonka voitte avata ja tarkistaa ennen lähettämistä.
3. Lähettäkää tiedosto osoitteeseen myynti@koukku.ai.
4. Saatte takaisin tiedoston, jossa on jokaiselle koneelle oma avain.

Skriptissä on itsetesti, jolla voitte tarkistaa ennen ajoa, ettei tiedosto ole muuttunut matkalla:

.\Kerää-konetunnisteet.ps1 -Itsetesti

Mitä keräys lukee — ja mitä se ei lue

Skripti lukee Windowsin asennustunnisteen ja laitteiston sarjatunnisteen. Se ei lue käyttäjänimiä, konenimiä, IP-osoitteita, tiedostoja, asennettuja ohjelmia eikä mitään asiakirjoja.

Kumpaakaan luettua arvoa ei tallenneta eikä lähetetä sellaisenaan. Skripti laskee niistä yksisuuntaisen tunnusluvun ja kirjoittaa vain sen. Tunnusluvusta ei voi laskea takaisin alkuperäisiä arvoja, eikä sillä voi tunnistaa konetta muissa järjestelmissä. Konenimi-sarake on tiedostossa vain teidän omaa seurantaanne varten; voitte poistaa sen ennen lähettämistä, ja avaimet myönnetään silti oikein.

Ajon aikana sovellus ei lähetä tunnuslukua minnekään: se lasketaan ja verrataan koneella paikallisesti. Ainoa kerta kun tunnusluku poistuu koneelta on tämä keräys, jonka teette itse ja jonka tuloksen näette.

Kun kone vaihtuu tai uusitaan

Jos avain päätyy toiselle koneelle kuin sille jolle se on myönnetty, sovellus ei pysähdy. Se toimii normaalisti 14 vuorokautta ja näyttää huomautuksen, jossa kehotetaan pyytämään omalta IT-tuelta avain tälle koneelle. Ilmoittakaa vaihtuneet koneet, niin myönnämme tilalle uudet avaimet veloituksetta — lisenssimäärä ei muutu, kun vanha kone poistuu käytöstä.

Näin siksi, että konerikko sattuu aina väärään aikaan. Käyttäjän työpäivä ei saa katketa lisenssiteknisestä syystä.

Vaihe 2 — valitse mistä sovellus lukee avaimen

Avain voidaan sijoittaa neljään eri paikkaan. Valitkaa yksi.

Sovellus etsii avainta neljästä paikasta ylhäältä alas ja käyttää ensimmäistä, josta se löytyy:

Mitä tämä tarkoittaa käytännössä:

• Ryhmäkäytäntö menee aina käsin asetetun arvon edelle. Jos joku on kokeillut avainta yhdellä koneella käsin, keskitetty asetus korvaa sen automaattisesti.
• Ympäristömuuttuja menee sekä rekisteriarvon että tiedoston edelle. Tämä on tavallisin syy tilanteeseen, jossa uusi avain ei tunnu tulevan voimaan: koneella on vanha ympäristömuuttuja, joka voittaa uuden rekisteriarvon. Poistakaa vanha muuttuja, jos siirrytte toiseen tapaan.

Hallintamallien asennus (Windows-toimialue)

Kopioitte kaksi tiedostoa palvelimelle. Tämä tehdään kerran.

Sen jälkeen Koukku Taiturin asetukset näkyvät ryhmäkäytäntöeditorissa omana kohtanaan. Hallintamallit toimitetaan ohjelmiston mukana suomeksi ja englanniksi. Ne ovat tavallisia ADMX-tiedostoja, samanlaisia kuin Microsoftin omat.

1. Kopioikaa KoukkuPDF.admx toimialueen keskitettyyn varastoon:

   \\<toimialue>\SYSVOL\<toimialue>\Policies\PolicyDefinitions\

2. Kopioikaa fi-FI\KoukkuPDF.adml ja en-US\KoukkuPDF.adml vastaaviin kielikansioihin.
3. Avatkaa ryhmäkäytäntöeditori ja menkää kohtaan:
   Tietokoneen asetukset → Hallintamallit → KoukkuPDF → Esiasetettu lisenssiavain
4. Valitkaa Käytössä ja liittäkää avain kenttään.

Asetus tallentuu koneen rekisteriin polkuun HKLM\SOFTWARE\Policies\KoukkuPDF\License, jonka sovellus lukee ensimmäisenä. Teidän ei tarvitse koskea rekisteriin käsin.

Käyttöönotto Intunella

Intunessa tehdään samat kaksi asiaa: tuodaan hallintamalli ja jaellaan asennuspaketti.

1. Menkää Devices → Configuration → Import ADMX ja ladatkaa KoukkuPDF.admx sekä molemmat .adml-tiedostot.
2. Luokaa profiili tuodusta mallista ja asettakaa lisenssiavain.
3. Jaelkaa sovellus Win32-pakettina samasta allekirjoitetusta asennuspaketista:

Install command:    msiexec /i "Koukku.Taituri_<versio>_x64_en-US.msi" /qn
Uninstall command:  msiexec /x {ProductCode} /qn
Install behavior:   System
Detection rule:     MSI (tuotekoodi luetaan automaattisesti)
Return codes:       0 = onnistui, 3010 = onnistui (uudelleenkäynnistys)

Asennus ei lataa mitään verkosta: kaikki tarvittava on paketin sisällä. Mukana toimitetaan myös valmis skripti, joka tekee asennuspaketista Intunen vaatiman .intunewin-muodon. Se toimii myös koneella, jolla ei ole internetyhteyttä.

Jakelu ilman hallintamalleja

Jos ette halua tuoda hallintamalleja, avain menee perille myös suoraan rekisteriin tai tiedostona.

Ryhmäkäytännön rekisteriasetus

Menkää kohtaan Tietokoneen asetukset → Asetukset → Windows-asetukset → Rekisteri ja luokaa uusi arvo:

Avain: HKEY_LOCAL_MACHINE\SOFTWARE\KoukkuPDF
Arvo:  License   (REG_SZ)
Data:  KOUKKU-S1-ORG-ESIMERKINKAUPUNKI-20270624-<allekirjoitus>

Tiedostona levykuvaan tai tiedostojaon kautta

C:\ProgramData\KoukkuPDF\license.key

Tiedoston ensimmäinen rivi, joka ei ole tyhjä eikä ala #-merkillä, luetaan avaimeksi. Sama tapa toimii myös macOS:llä ja Linuxilla; kysykää polut meiltä.

Muut asetukset joita voitte hallita keskitetysti

Samasta hallintamallista löytyy kolme muuta asetusta. Kaikki ovat vapaaehtoisia.

Suljetun verkon asetukset kuvataan tarkemmin osassa 4.

Vaihe 3 — varmistakaa että avain meni perille

Käynnistäkää sovellus yhdellä testikoneella ja katsokaa, näkyykö organisaationne nimi.

1. Käynnistäkää sovellus työasemalla, jolla sitä ei ole aiemmin aktivoitu.
2. Maksulliset ominaisuudet ovat heti käytössä eikä sovellus kysy mitään. Organisaationne nimi näkyy lisenssitiedoissa — siitä näkee, että oikea avain on voimassa.
3. Jos haluatte varmistaa asetuksen komennolla, avatkaa komentokehote ja ajakaa:

reg query "HKLM\SOFTWARE\Policies\KoukkuPDF" /v License

Avaimen uusiminen

Uusinta on yhden kentän vaihto. Työasemille ei tarvitse mennä.

Vuosilisenssin avain lakkaa toimimasta siihen merkittynä päivänä. Uusiminen tapahtuu vaihtamalla uusi avain samaan ryhmäkäytännön kenttään. Se tulee voimaan, kun sovellus seuraavan kerran käynnistyy. Käyttäjille ei tarvitse ilmoittaa mitään.

Usein kysytyt

Ottaako sovellus yhteyttä teihin?

Asiakirjoja käsiteltäessä ei koskaan. Asiakirjat käsitellään käyttäjän omalla koneella eikä niitä lähetetä minnekään. Lisenssi ei käytä verkkoa lainkaan.

Verkkoa käyttävät vain nämä erikseen hallittavat toiminnot: päivitysten tarkistus, jonka voitte kytkeä pois keskitetysti, ja tekoälyn tiedostojen ensimmäinen lataus, jonka voitte osoittaa omaan sisäverkkoonne.

Mitä tapahtuu, jos avain päätyy vääriin käsiin?

Avaimessa on organisaationne nimi, ja se näkyy jokaisen koneen lisenssitiedoissa. Vuotanut avain kertoo siis itse, mistä se on peräisin.

Koska aktivointipalvelinta ei ole, emme voi mitätöidä avainta etänä. Uusi avain jaellaan tilalle keskitetysti, ja vanha lakkaa toimimasta viimeistään voimassaolon päättyessä. Tämä on rehellinen vaihtokauppa: sama ominaisuus, joka estää meitä sammuttamasta avainta, estää meitä myös katkaisemasta teidän käyttöänne.

Voiko lisenssin sisällyttää levykuvaan?

Yhteisavaimella kyllä. Kirjoittakaa avaintiedosto levykuvaan tai asettakaa rekisteriarvo. Yhteisavain ei ole sidottu yhteen koneeseen, joten kloonatut työasemat toimivat sellaisenaan.

Työasemakohtaisilla avaimilla ei. Silloin jokainen kone tarvitsee oman avaimensa, eikä sitä voi kirjoittaa yhteiseen levykuvaan. Avaimet jaellaan koneittain ryhmäkäytännöllä tai Intunella — se on sama työ kuin muidenkin konekohtaisten asetusten jakelu. Kumman mallin saatte, sovitaan tilauksen yhteydessä; ks. Kaksi tapaa jaella avain.

Entä selainversio?

Selaimessa työkalut toimivat ilmaiseksi, ilman lisenssiä ja ilman käyttäjätiliä. Tämä ohje koskee työpöytäsovellusta.

Kuinka kauan käyttöönotto vie?

Hallintamallien kopiointi ja asetuksen luonti on noin puolen tunnin työ kerran. Sen jälkeen jokainen uusi työasema saa lisenssin automaattisesti ilman erillistä toimenpidettä.