Licencování¶
Licenční úrovně MazeVault
Verze dokumentu: 1.0.0
Poslední aktualizace: 2026-02-10
1. Licenční model¶
MazeVault používá licenční model na instalaci. Komerční produkční licence jsou vydávány pro konkrétní nasazení a obnovují se podle obchodní dohody. Úroveň PoC je vždy bezplatná a je časově omezená maximálně na 3 měsíce.
Každá vydaná licence může zahrnovat:
- registraci a validaci licenčního klíče,
- periodické ověřování (heartbeat) se službou licencování MazeVault,
- ochrannou lhůtu při dočasných problémech s konektivitou,
- oprávnění odpovídající vydané licenční úrovni.
Licence vymezuje právo užití a povolený rozsah nasazení. Sama o sobě neurčuje reakční doby podpory, závazky dostupnosti, cíle RTO/RPO ani servisní kredity. Tyto závazky se řídí licenční variantou, dohodou s Partnerem a Podmínkami technické podpory a produktové eskalace (SLA), v rozsahu, v jakém jsou inkorporovány.
2. Licenční úrovně¶
| Úroveň | Zamýšlené použití | Obchodní model | Poznámka |
|---|---|---|---|
| PoC | Evaluační, pilotní nebo řízené ověřovací nasazení | Bezplatně | Vždy časově omezeno maximálně na 3 měsíce |
| Small Business | Standardní komerční licence pro menší produkční nasazení | Placená komerční licence | Rozsah je určen vydanou licencí a dohodnutým rozsahem dodávky |
| Enterprise | Komerční licence pro větší, regulovaná nebo pokročilá nasazení | Placená komerční licence | Používá se pro pokročilé modely nasazení, federaci identit a scénáře s HSM |
3. Rozsah oprávnění¶
Přesný rozsah oprávnění konkrétního nasazení je určen vydanou licencí a dohodnutým implementačním rozsahem. Prakticky platí:
- všechna licencovaná nasazení zahrnují registraci licence, heartbeat validaci a základní rozsah platformy MazeVault pro tajemství, certifikáty a řízení přístupu,
- Enterprise je úroveň používaná pro pokročilé modely nasazení, například provoz ve více datacentrech, správu klíčů přes HSM a podnikové identity,
- vývoj na míru, specifické integrace, migrace a rozšířená podpora jsou doplňkové služby, nikoli samostatné licenční úrovně.
Enterprise funkce (moduly gatované licenčními funkcemi)¶
Nad rámec základního rozsahu platformy je několik modulů povoleno licenčními funkcemi. Backend je přiděluje podle licenční úrovně, kdykoli je licence v efektivně platném stavu (active, grace nebo expiring); pozastavené, ukončené nebo neznámé licence mají k dispozici pouze základní rozsah.
| Licenční funkce | Modul | PoC | Small Business | Enterprise | Dokumentace |
|---|---|---|---|---|---|
config_management |
Správa konfigurací (discovery konfiguračních souborů, šablony, politika pojmenování tajemství) | ✅ | — | ✅ | Průvodce · API |
ssh_management |
Správa SSH | ✅ | — | ✅ | Průvodce |
keytab_management |
Správa KeyTab | ✅ | — | ✅ | Průvodce · API |
deployment_management |
Deployment (záznamy nasazení agentů) | ✅ | — | ✅ | Průvodce |
token_management |
Správa tokenů (externě vydané API tokeny) | ✅ | — | ✅ | Průvodce · API |
multi_dc_sync |
Synchronizace mezi datacentry | — | — | ✅ | Gateway DR a failover |
hsm_integration |
Integrace HSM / KMS | — | — | ✅ | Správa klíčů |
Prvních pět modulů je ve webovém rozhraní seskupeno pod Enterprise Functions. Chování, pokud funkce není licencována:
- Příslušné endpointy
/api/v1/...jsou vynucovány na straně serveru a vracejí HTTP 403 s licenční chybou. - Stránka ve webovém rozhraní místo obsahu zobrazí banner s výzvou k upgradu. Samotná položka menu se nadále zobrazuje uživatelům, kteří mají odpovídající RBAC oprávnění (
config:read,ssh:read,keytab:read,deployment:read,token:read). - Neautentizované bootstrap endpointy agentů používané pro bezobslužné instalace záměrně gatované nejsou, takže stávající agenti fungují dál.
4. Registrace licence¶
Úvodní nastavení¶
- Získejte licenční klíč od obchodního týmu MazeVault
- Při prvním nasazení systém vyzve k registraci licence
- Zadejte licenční klíč v administračním rozhraní
- Systém validuje klíč se službou licencování MazeVault
- Po úspěšné validaci se aktivuje licencovaný rozsah daného nasazení
Heartbeat licence¶
Platforma MazeVault periodicky ověřuje stav licence:
- Interval heartbeatu: Každých 24 hodin
- Ochranná lhůta: 30 dní bez konektivity ke službě licencování
- Offline režim: Dostupný pro nasazení Enterprise s předpřipravenými offline tokeny, pokud je součástí dohodnutého rozsahu dodávky
Licenční heartbeat přenáší pouze licenční a stavová metadata nasazení potřebná k ověření oprávnění. Zákaznická tajemství, certifikáty, data v otevřené podobě ani materiál MEK se při validaci licence nepřenášejí. Pokud telemetrie obsahuje osobní údaje nebo je provozována přes Partnera, řídí se zpracovatelský řetězec příslušnou DPA a Seznamem zpracovatelů.
Obnovení komerční licence¶
- Upozornění na obnovení jsou zasílána 60 dní před vypršením licence
- Platforma pokračuje v provozu během období obnovování
- Po vypršení + ochranné lhůtě systém přejde do režimu pouze pro čtení (nelze vytvářet nová tajemství ani certifikáty)
- PoC nasazení po skončení schváleného evaluačního období automaticky vyprší, pokud není převedeno na komerční licenci
5. Kontakt¶
Pro dotazy k licencím, změně úrovně nebo vymezení implementačního rozsahu:
- E-mail: info@mazevault.com
Související¶
- Přehled platformy — Přehled architektury
- Požadavky na nasazení — Systémové požadavky podle modelu nasazení