Czym jest licencja dostępowa Microsoft CAL?

Client Access License (CAL) to dodatkowa licencja, którą obok licencji na serwer Microsoft (np. Windows Server) należy wykupić, aby legalnie udostępniać użytkownikom czy urządzeniom zasoby i usługi sieciowe. Weryfikacja prawidłowości posiadanych CAL jest jednym z elementów audytów licencyjnych, dlatego ich brak może narazić firmę na niezgodność z umową. Zasady nabywania i przydzielania licencji CAL różnią się w zależności od wybranego modelu (User, Device, RDS czy External Connector), co bywa mylące. W tym artykule szczegółowo wyjaśnimy dostępne warianty CAL, wskażemy, kiedy są one niezbędne oraz omówimy sytuacje, w których można korzystać z rozwiązań Microsoft bez konieczności zakupu CAL.

Dlaczego niezbędny jest zakup licencji CAL?

Windows Server to nie tylko system operacyjny – to kompleksowa platforma usług sieciowych: udostępnianie plików i drukarek, zarządzanie tożsamością w Active Directory, ochrona dostępu przez VPN czy możliwość publikacji aplikacji i pulpitów zdalnych. Jednak sama licencja na Windows Server nie upoważnia użytkowników ani urządzeń do korzystania z tych funkcji. Aby legalnie połączyć się z usługami serwera – niezależnie od tego, czy mowa o włączeniu stacji roboczej do domeny, dostępie do współdzielonego folderu czy sesji RDP – każdy klient (użytkownik lub urządzenie) musi posiadać odpowiednią CAL (Client Access License).

Weryfikacja posiadanych CAL jest standardowym elementem audytów licencyjnych Microsoftu – brak wymaganej liczby licencji dostępowych może skutkować koniecznością wykupienia zaległych CAL wraz z karami umownymi. Co więcej, model CAL pozwala precyzyjnie dopasować licencjonowanie do potrzeb organizacji: wybierając licencje na użytkownika (User CAL) lub na urządzenie (Device CAL), można zoptymalizować koszty i zapewnić pełną zgodność z umową licencyjną Microsoftu.

Licencje dostępowe na użytkownika

Jeżeli chcesz wykupić licencje dostępowe dla odpowiednich wersji oprogramowania serwerowego, masz do wyboru dwie opcje. Jedna z nich to licencja CAL na użytkownika: każdy użytkownik wyposażony w licencje dostępowe CAL będzie mógł swobodnie korzystać z dowolnej liczby urządzeń korzystających z możliwości instancji oprogramowania serwera działającej w sieci firmowej.

Ten sposób jest najbardziej opłacalnym rozwiązaniem, kiedy na każdą osobę w przedsiębiorstwie przypada podczas dnia pracy jedno lub więcej urządzeń, lub gdy pracownicy potrzebują zdalnego dostępu do różnych urządzeń.

Licencja User CAL przyporządkowywana jest wówczas konkretnemu użytkownikowi i umożliwia mu nieograniczony dostęp do zasobów serwera z dowolnej liczby urządzeń – laptopa, smartfona, tabletu czy komputera biurowego. To rozwiązanie sprawdza się szczególnie w organizacjach, gdzie pracownicy korzystają z kilku urządzeń równolegle lub potrzebują elastycznego, zdalnego dostępu (np. podczas pracy hybrydowej czy w trasie).

Dodatkowe zalety User CAL:

• Mobilność i elastyczność: pracownik z przypisaną CAL może łączyć się z firmowym serwerem zarówno z biura, jak i z domu czy podróży, bez konieczności wykupu osobnych licencji dla każdego urządzenia.
• Jednolity model rozliczeń: łatwiejsze zarządzanie licencjami – wystarczy zsumować liczbę użytkowników, co upraszcza inwentaryzację i przygotowanie do audytu.
• Przyszłościowa skalowalność: dodanie nowego urządzenia do infrastruktury nie generuje dodatkowych kosztów licencyjnych (o ile korzysta z już „odblokowanego” użytkownika).
• Zastosowanie w środowiskach RDS: User CAL może być rozszerzona o licencję RDS CAL, dając prawo do korzystania z sesji pulpitu zdalnego, co jest niezbędne w scenariuszach VDI czy wirtualnych pulpitów .

Kiedy warto wybrać User CAL?

• Gdy większość pracowników korzysta z więcej niż jednego urządzenia.
• Gdy firmowa polityka BYOD (Bring Your Own Device) dopuszcza użycie prywatnych urządzeń do pracy.
• W firmach z rozproszonymi zespołami, gdzie dostęp zdalny jest standardem.

Potencjalne ograniczenia

• Wyższy koszt przy dużej liczbie użytkowników w porównaniu do Device CAL w firmach, w których wiele osób korzysta z jednego urządzenia.
• W organizacjach z modelami „shift work” (kilkanaście osób na jednej stacji) bardziej opłacalna może być Device CAL.

Ważna wskazówka: dobór między User CAL a Device CAL powinien zawsze opierać się na analizie realnych wzorców korzystania z zasobów sieciowych i urządzeń w Twojej organizacji.

Licencje dostępowe na urządzenia

W firmach, gdzie liczba urządzeń jest mniejsza niż liczba pracowników, bardziej opłacalnym rozwiązaniem może być zakup licencji CAL przypisanych do urządzeń (Device CAL). Przykładowo, jeśli w organizacji pracuje 25 osób, ale na co dzień korzystają one łącznie z 15 komputerów, zakup 25 licencji przypisanych do użytkowników (User CAL) byłby kosztowniejszy niż zakup 15 licencji na urządzenia.

Licencja Device CAL działa odwrotnie niż User CAL – umożliwia dostęp do serwera z jednego konkretnego urządzenia, z którego może korzystać wielu różnych użytkowników (np. zmieniający się pracownicy na jednej zmianie). Oznacza to, że na jednym komputerze mogą logować się różne osoby bez konieczności wykupywania osobnych licencji dla każdego z nich. Wystarczy, że każde stanowisko robocze objęte będzie odpowiednią licencją, niezależnie od liczby kont użytkowników korzystających z danego urządzenia.

Takie podejście pozwala zoptymalizować koszty licencyjne wszędzie tam, gdzie stanowiska pracy są współdzielone, a sprzęt wykorzystywany rotacyjnie przez różnych pracowników.

Główne zalety Device CAL:

• Oszczędność w środowiskach rotacyjnych: jedno urządzenie – np. komputer w recepcji, magazynie czy punkcie obsługi klienta – może być używane przez kilka osób bez konieczności przypisywania im indywidualnych licencji.
• Prostota zarządzania: zamiast monitorować liczbę użytkowników, wystarczy kontrolować liczbę urządzeń mających dostęp do serwera.
• Idealne do wspólnych stanowisk: w branżach takich jak handel, produkcja czy logistyka, gdzie wielu pracowników korzysta z tych samych komputerów, Device CAL pozwala znacznie obniżyć koszty.
• Zgodność z zasadami licencyjnymi: wystarczy, że każde urządzenie mające dostęp do zasobów Windows Server jest objęte jedną licencją – niezależnie od tego, kto z niego korzysta.

Kiedy warto wybrać Device CAL?

• Gdy w firmie jest mniej urządzeń niż użytkowników.
• W środowiskach zmianowych lub stanowiskach współdzielonych przez wielu pracowników.
• W miejscach o dużym przepływie pracowników (np. w magazynach, call center, placówkach produkcyjnych).
• Gdy dostęp do zasobów serwera odbywa się wyłącznie ze stacjonarnych, wspólnych komputerów.

Potencjalne ograniczenia

• Mniejsza elastyczność w przypadku pracy zdalnej – użytkownik, który chciałby połączyć się z serwerem spoza objętego licencją komputera, będzie potrzebował dodatkowej licencji (lub musi korzystać z przypisanego urządzenia).
• W firmach, gdzie każdy pracownik korzysta z własnych urządzeń (np. laptop służbowy, smartfon), koszt zakupu Device CAL może przewyższyć zakup User CAL.

Ważna wskazówka: dobór między Device CAL a User CAL powinien być zawsze oparty na realnych wzorcach pracy w organizacji. Warto również pamiętać, że licencje te nie są wymienne – raz przypisana CAL (do użytkownika lub urządzenia) obowiązuje zgodnie z wybranym modelem i nie może być przenoszona w sposób dowolny bez zgodności z warunkami licencyjnymi Microsoft.

Sprawdź też wpis na blogu Soft360: Windows Server, SQL Server czy Exchange Server. Czym się różnią i który system wybrać do konkretnych potrzeb?

Licencje CAL w środowisku z wieloma serwerami

Jeśli w Twojej infrastrukturze IT działają dwa (lub więcej) serwerów, może pojawić się obawa, że koszty zakupu licencji dostępowych CAL (Client Access License) wzrosną proporcjonalnie do liczby serwerów. Dobra wiadomość jest taka, że Microsoft nie wymaga zakupu osobnych licencji CAL dla każdego serwera, o ile spełnione są określone warunki.

Pakiety licencji CAL – wygodne rozwiązanie dla większych środowisk

W przypadku większych organizacji, które korzystają z wielu usług Microsoft, warto rozważyć zakup zbiorczych pakietów licencyjnych, takich jak Core CAL Suite lub Enterprise CAL Suite.

Core CAL Suite obejmuje podstawowe licencje dostępowe do produktów, takich jak Windows Server, SharePoint Server, Exchange Server czy Skype for Business. Z kolei Enterprise CAL Suite zawiera wszystkie komponenty z pakietu Core, a dodatkowo rozszerza je o zaawansowane funkcje, np. związane z raportowaniem, zarządzaniem zgodnością (compliance), archiwizacją wiadomości czy automatyzacją procesów biznesowych.

Takie rozwiązanie nie tylko obniża koszty jednostkowe licencji, ale też upraszcza zarządzanie całym środowiskiem IT – zwłaszcza w organizacjach, gdzie użytkownicy korzystają z wielu różnych usług serwerowych jednocześnie.

Microsoft CAL Suite z naszej oferty

Microsoft

Microsoft Core CAL Suite User 2022

Microsoft

Microsoft Enterprise CAL Suite Device 2022

Microsoft

Microsoft Core CAL Suite Device 2019

Microsoft

Microsoft Enterprise CAL Suite User 2019

Jedno środowisko Active Directory – jedna pula licencji CAL

Licencje CAL są przypisywane do użytkowników lub urządzeń, a nie do konkretnego serwera. Oznacza to, że:

• Jeśli wszystkie Twoje serwery pracują w ramach jednego środowiska Active Directory (AD), użytkownicy i urządzenia mający ważną licencję CAL mogą legalnie łączyć się z dowolnym z tych serwerów.
• Nie musisz kupować osobnych licencji dla każdego serwera w tej samej domenie lub infrastrukturze AD.

Przykład: Jeśli posiadasz 50 licencji User CAL i dwa serwery należące do tej samej organizacji (np. serwer plików i serwer aplikacyjny), użytkownicy przypisani do tych licencji mogą korzystać z obu serwerów bez dodatkowych kosztów – niezależnie od tego, czy działają one w tej samej domenie Active Directory.

Warto pamiętać, że ta zasada nie obowiązuje w przypadku środowisk rozproszonych, gdzie serwery działają niezależnie, bez wspólnego katalogu Active Directory (np. w odrębnych lokalizacjach lub domenach bez relacji zaufania). W takiej sytuacji użytkownicy technicznie łączą się z oddzielnymi środowiskami serwerowymi – i każda instancja może wymagać osobnego licencjonowania.

Licencje RDS CAL – kiedy są wymagane?

RDS CAL są wymagane w konkretnych scenariuszach użycia serwera – a często są mylone ze „zwykłymi” CAL-ami. Standardowa licencja CAL uprawnia użytkownika lub urządzenie do korzystania z zasobów udostępnianych przez serwer. Jednak jeśli planujesz umożliwić zdalny dostęp do sesji pulpitu, aplikacji lub środowiska wirtualnego – musisz dokupić dodatkową licencję RDS CAL (Remote Desktop Services CAL). RDS CAL również występują w dwóch wersjach: na użytkownika i na urządzenie.

RDS CAL są niezbędne m.in. w sytuacjach, gdy:

• pracownicy łączą się zdalnie do serwera przez Pulpit Zdalny (Remote Desktop),
• korzystasz z usług wirtualnych pulpitów (VDI),
• udostępniasz aplikacje hostowane centralnie na serwerze.

Licencje External Connector CAL

W niektórych przypadkach Twoja firma może potrzebować udostępnić zasoby serwera osobom spoza organizacji - na przykład klientom, kontrahentom, partnerom biznesowym czy dostawcom. Standardowe licencje dostępowe CAL (na użytkownika lub urządzenie) obejmują wyłącznie pracowników zatrudnionych wewnątrz firmy. W sytuacji, gdy dostęp do serwera mają mieć użytkownicy zewnętrzni, Microsoft oferuje alternatywne rozwiązanie - licencję External Connector CAL (EC CAL).

Licencja External Connector przypisywana jest do konkretnego serwera i umożliwia dostęp nieograniczonej liczbie zewnętrznych użytkowników bez konieczności kupowania dla każdego z nich oddzielnej licencji typu User CAL. To rozwiązanie szczególnie dobrze sprawdza się w firmach oferujących usługi za pośrednictwem portali internetowych, aplikacji webowych, serwerów SharePoint lub innych systemów, z których korzystają osoby niezatrudnione w organizacji.

Zalety External Connector CAL:

• pozwala na prostsze i bardziej przejrzyste rozliczanie – wystarczy jedna licencja przypisana do serwera,
• eliminuje potrzebę śledzenia tożsamości i liczby zewnętrznych użytkowników,
• zapewnia pełną zgodność licencyjną w środowiskach B2B, w których dostęp do usług serwerowych ma wiele podmiotów zewnętrznych.

Warto podkreślić, że External Connector CAL nie zastępuje standardowych licencji CAL – nadal należy zakupić licencje użytkowników wewnętrznych. Jest to jednak optymalne rozwiązanie dla firm, które świadczą usługi klientom w modelu online lub korzystają z serwera jako platformy wymiany danych z partnerami biznesowymi.

Najczęstsze błędy przy licencjonowaniu CAL

W praktyce wiele firm popełnia kosztowne błędy przy zakupie i wdrażaniu licencji CAL. Wynikają one najczęściej z niepełnego zrozumienia zasad licencjonowania Microsoft lub z braku współpracy pomiędzy działem IT a działem zakupów. Poniżej przedstawiamy najczęstsze pułapki, których warto unikać, by zachować zgodność z wymaganiami licencyjnymi i uniknąć problemów podczas ewentualnego audytu:

• Nieoptymalny wybór typu CAL - zakup User CAL w środowiskach o dużej rotacji pracowników lub przy pracy zmianowej, gdzie wiele osób korzysta z tych samych stanowisk roboczych, może być nieefektywny kosztowo. W takich przypadkach znacznie lepszym rozwiązaniem jest Device CAL, przypisany do konkretnego urządzenia – nawet jeśli korzysta z niego wielu użytkowników.
• Brak przypisania licencji CAL do konkretnego użytkownika lub urządzenia - licencje dostępowe muszą być przypisane jednoznacznie – z imienia i nazwiska (dla użytkownika) lub do konkretnego sprzętu (dla urządzenia). Nieprzypisanie CAL do żadnego obiektu w organizacji może zostać uznane przez Microsoft za brak zgodności licencyjnej.
• Brak zakupu licencji RDS CAL mimo korzystania z usług zdalnego pulpitu - dostęp do serwera przez zdalny pulpit (Remote Desktop Services) wymaga dodatkowej licencji – tzw. RDS CAL. Standardowe licencje CAL nie obejmują tego scenariusza. Częstym błędem jest nieuwzględnienie tego wymogu, co może prowadzić do naruszenia warunków licencji.
• Mylenie licencji Windows Server z licencjami dostępowymi CAL - zakup samego systemu Windows Server (np. 2022 lub 2025) nie uprawnia jeszcze do korzystania z jego usług przez użytkowników lub urządzenia. Każdy dostęp wymaga dodatkowej licencji CAL – pominięcie tego kroku to jeden z najczęstszych błędów, który może skutkować nieprzewidzianymi kosztami i koniecznością doposażenia środowiska po czasie.

Aby uniknąć powyższych pomyłek, warto już na etapie projektowania infrastruktury serwerowej zasięgnąć porady specjalistów lub skonsultować planowane zakupy z naszym doradcą w Soft360. Dobrze dobrany model licencjonowania to nie tylko zgodność z przepisami, ale też realne oszczędności w firmowym budżecie.

Porównanie typów licencji CAL – którą wybrać?

Dobór odpowiedniego modelu licencjonowania Microsoft CAL ma niezwykle istotne znaczenie dla legalności, efektywności i opłacalności korzystania z oprogramowania serwerowego. Poniższa tabela przedstawia najważniejsze różnice między najczęściej stosowanymi rodzajami licencji dostępowych: User CAL, Device CAL, RDS CAL oraz External Connector CAL. To szybkie zestawienie pomoże Ci łatwiej dopasować właściwe rozwiązanie do charakterystyki Twojej organizacji i jej potrzeb.

Jeśli potrzebujesz wsparcia w wyborze odpowiednich licencji CAL lub chcesz kupić je w atrakcyjnych cenach, skontaktuj się ze specjalistami sklepu Soft360. Pomożemy Ci dobrać optymalne rozwiązanie zgodnie z obowiązującymi przepisami oraz potrzebami Twojej organizacji.