License Manager 简介

借助 License Manager，您可以在 Trusted Cloud by S3NS上订阅、管理和跟踪第三方许可的使用情况。作为管理员，您可以使用 License Manager 向用户提供按用户许可的产品（例如 Microsoft Office），而无需长期承诺，也无需承担管理合规性的开销。

主要优势

在 Trusted Cloud by S3NS上管理第三方许可时，许可管理器可提供以下主要优势：

  • 简化采购流程：License Manager 直接从 Trusted Cloud by S3NS 提供一些最常见的按用户许可，例如 Microsoft Office，省去了与另一家供应商协商合同的麻烦。只需点击几下即可配置许可，然后您就可以开始使用应用了。

  • 费用灵活：对于按用户许可，您可以随时增加许可数量，并在下个月不需要那么多许可时减少许可数量，从而优化费用。许可管理器信息中心可提供有关许可消耗量和当月剩余许可数量的分析洞见。

  • 简化的报告： Trusted Cloud 负责处理所有必要的许可跟踪和向第三方软件供应商报告事宜，让您可以专注于工作，而无需担心复杂的报告要求。

License Manager 的工作原理是什么？

许可管理器的两个主要组件（许可配置和许可管理器代理）协同工作，以对安装在虚拟机上的单用户许可进行身份验证、激活和监控。

  • 许可配置：存储许可应用、区域和您要授权的许可数量的相关信息。

  • 许可管理器代理：直接从您的虚拟机 (VM) 实例向第三方供应商处理任何必要的软件激活。由于某些第三方许可基于在给定时间段内访问软件的用户数量，因此该代理还会验证从许可配置中消耗的许可数量是否准确。

在许可管理器信息中心内，有访问权限的管理员可以查看组织内的有效许可数量，并根据需要每月增加或减少许可数量。

支持的许可产品

License Manager 支持 Microsoft Office LTSC 2021 Professional Plus。

限制

许可管理器存在以下限制：

  • 许可管理器仅支持在 Compute Engine 上运行的虚拟机。

  • 许可管理器默认支持每个许可配置 5,000 个许可。 如需申请增加配额，请发送电子邮件至 license-manager-onboarding@google.com。

  • License Manager 支持每个商品在每个区域中配置一个许可。您无法在同一区域中为同一产品设置多个许可配置。

  • 以下区域支持许可管理器：

    • asia-south1
    • asia-southeast1
    • australia-southeast1
    • australia-southeast2
    • europe-west2
    • europe-west3
    • us-central1
    • us-east4

    如果您在此列表中没有看到所需的区域，请发送电子邮件至 license-manager-onboarding@google.com 了解详情。

开始使用 License Manager

如需使用由许可管理器配置的许可，请执行以下操作：

  1. 启用 License Manager API
  2. 在 Trusted Cloud 控制台中创建许可配置
  3. 在虚拟机上安装并激活 License Manager 代理

准备工作

验证您是否具有 Identity and Access Management 角色 Service Account User，以便在项目中启用 API。如需了解详情，请参阅使用 Trusted Cloud by S3NS 控制台授予 IAM 角色。

启用 License Manager API

如需启用 License Manager API，请按以下步骤操作：

  1. 在 Trusted Cloud 控制台中打开 API 和服务页面。

    前往“API 和服务”页面

  2. 点击启用 API 和服务。

  3. 选择服务名称为 licensemanager.googleapis.com 的 License Manager API。

  4. 点击启用。

创建许可配置

对于某些许可产品，您的结算义务会在许可配置创建后立即开始。如需了解每种产品的结算注意事项，请参阅支持的许可产品。

如需使用 Trusted Cloud 控制台创建新的许可配置，请按以下步骤操作：

  1. 在 Trusted Cloud 控制台中打开许可管理器页面。

    前往许可管理器页面

  2. 点击创建许可配置。

  3. 为配置输入一个名称。

  4. 为您的配置选择位置。

  5. 选择要与许可相关联的产品。如需查看受支持产品的最新列表，请参阅受支持的许可产品。 请注意，每个产品在每个区域只能有一个许可配置。

  6. 输入您要启用的许可总数。

  7. 点击确认复选框，确认您输入的信息准确无误。

  8. 点击创建以完成许可配置。

安装 License Manager 代理

对于每个已通过许可管理器启用许可的虚拟机，都需要安装许可管理器代理，以便进行准确的身份验证和激活。

如需了解 License Manager 代理的最新位置，请发送电子邮件至 license-manager-onboarding@google.com。

如需安装许可管理器代理，请在虚拟机上打开 PowerShell 终端，然后执行以下操作：

  1. 添加 googet 代码库：

    googet addrepo  google-cloud-license-manager-agent https://packages.cloud.google.com/yuck/repos/google-cloud-license-manager-agent-windows-x86_64

  2. 针对许可管理器代理运行 install 命令：

    googet install google-cloud-license-manager-agent

  3. 修改并验证配置文件：

    安装许可管理器代理会在 C:\Program Files\Google\google-cloud-license-manager-agent 中创建一个包含与代理相关文件的文件夹。您需要修改此配置文件，并添加要激活的产品的名称。

    以下是用于激活 Microsoft Office 2021 专业增强版的配置文件的内容：

    {
  "log_level": "INFO",
  "log_to_cloud": true,
  "products":
    [
      {
        "name": "Office2021ProfessionalPlus",
        "source_path": "C:\\Program Files\\Microsoft Office"
      }
    ]
}

    如果您的虚拟机正在使用 License Manager 启用的多个产品，您需要将每个产品添加到配置文件中。

  4. 运行 validate_config 命令，验证文件格式是否正确：

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' validate_config

  5. 重启代理以使更改生效：

    Restart-Service -Name 'google-cloud-license-manager-agent' -Force

  6. 针对您的产品运行 activate 命令：

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' activate Office2021ProfessionalPlus

    对于某些许可产品（例如 Microsoft Office LTSC），Microsoft 要求这些许可通过互联网直接针对 Microsoft 服务器进行激活。如需了解虚拟机是否需要互联网连接才能进行激活，请参阅支持的许可产品中的相应产品页面。

如需确认激活成功，请在虚拟机上打开任意 Microsoft Office 应用，然后执行以下步骤：

  1. 点击文件以打开菜单。
  2. 点击账号。

如果许可激活成功，您应该会看到产品已激活。

管理您的许可

创建许可配置后，您可以通过增加或减少许可数量来控制所需的许可数量，也可以完全停用许可配置。停用的许可可在 90 天内重新启用。

增加或减少许可数量

有些许可按其有效日历月结算。这意味着，增加许可数量的操作会立即生效，但减少许可数量或停用许可的操作会在下一个日历月生效。如需了解每种许可的结算方式，请参阅支持的许可产品中的相应产品页面。

如需更改许可配置的总许可数量，请按以下步骤操作：

  1. 在 Trusted Cloud 控制台中打开许可管理器页面。

    前往许可管理器页面

  2. 在菜单中，点击修改许可数量。

  3. 输入新的许可数量。

  4. 点击确认，使新许可数量生效。

停用许可配置

您可以在许可管理器页面上查看已停用的许可。已停用的许可的状态会显示为无效。这些许可配置在被永久删除之前会保留 90 天。

如果您不再需要特定区域中的许可，可以按照以下步骤停用许可配置：

  1. 在 Trusted Cloud 控制台中打开许可管理器页面。

    前往许可管理器页面

  2. 在要停用的许可配置上，点击操作以显示其他选项。

  3. 在菜单中，点击停用许可配置。

  4. 点击确认以停用许可配置。

重新启用许可配置

您可以按照以下步骤重新启用已停用的许可配置：

  1. 在要重新激活的许可配置上，点击操作以显示其他选项。
  2. 在菜单中，点击重新启用许可配置
  3. 点击确认以重新启用许可配置。

如果许可配置在当前日历月曾处于有效状态，则重新启用后许可数量将恢复为之前的数量。否则，重新启用的许可配置的许可数量将默认为 0。重新启用后，您可以按照增加或减少许可数量中所述的步骤更改许可数量。

卸载 License Manager 代理

如需开始卸载，您必须先停用许可产品：

  1. 在管理员模式下的 PowerShell 终端中，使用 deactivate 命令停用产品：

    & 'C:\Program Files\Google\google-cloud-license-manager-agent\google-cloud-license-manager-agent.exe' deactivate Office2021ProfessionalPlus

  2. 使用以下命令卸载代理：

    googet clean
googet remove google-cloud-license-manager-agent

代理日志记录

License Manager 代理支持本地日志和基于云的日志，方法是在 Trusted Cloud 控制台中使用 Cloud Logging。

本地日志记录

本地日志位于 C:\Program Files\Google\google-cloud-license-manager-agent\logs 文件夹中。

每个日志文件的大小上限为 25 MB，达到此上限后系统会创建新日志文件。一次最多存在 3 个日志文件。达到此上限后，系统会删除最旧的日志文件。

使用 Logging 进行云端日志记录

如果已启用，您可以按照以下步骤查看基于云的日志：

  1. 在 Trusted Cloud 控制台中打开 Logs Explorer 页面。

    转到“日志浏览器”页面

  2. 点击所有资源。

  3. 在菜单中，依次点击 GCP 位置和全球。

  4. 点击应用。

  5. 在查询编辑器中，输入 google-cloud-license-manager-agent。

  6. 点击运行查询。

您应该会看到在所有虚拟机实例上运行的代理实例生成的日志。如需过滤特定机器的日志，请使用界面中提供的过滤条件。

为许可管理器创建服务边界

VPC Service Controls 可帮助您降低 Google 管理的服务中的数据渗漏风险。

借助 VPC Service Controls，您可以为 Google 管理的服务的资源配置服务边界，并控制跨边界的数据移动。

如需创建服务边界，请按照 VPC Service Controls 指南创建服务边界。

如需全面保护许可管理器，请将以下所有 API 添加到服务边界：

  • License Manager API (licensemanager.googleapis.com)
  • Cloud Logging API (logging.googleapis.com)
  • Compute Engine API (compute.googleapis.com)
  • API Agent Communication (agentcommunication.googleapis.com)

如需使许可管理器代理与 VPC Service Controls 结合使用，服务边界必须限制以上所有服务。

后续步骤