Slides zum Impulsreferat: DLAU - Domino License Analysis Utility | Gerald Peters - GS7 GmbH | DNUG Stammtisch Hamburg | 06.09.2023

1. DLAU
Domino License Analysis Utility
Dipl. Inform. Gerald Peters
GS7 GmbH EDV-Beratung
gpeters@gs7.de
(c) 2023 GS7 GmbH EDV-Beratung 1

2. Disclaimer
• Diese Informationen sind mein derzeitiger Wissensstand, nach
bestem Wissen und Gewissen.
• Fehler und Irrtum sind vorbehalten
• Konkrete Fragen zur Lizenzierung behandeln sie bitte mit HCL oder
ihrer Rechtsabteilung.
(c) 2023 GS7 GmbH EDV-Beratung 2

3. Agenda
• Warum dieser Vortrag?
• Welche Lizenzen werden behandelt?
• Domino Tools
• DLAU
• Weiteres Vorgehen
• Q&A
(c) 2023 GS7 GmbH EDV-Beratung 3

4. Motivation
• In Zukunft werden nur noch CCB und CCX Lizenzen vertrieben
• Utility und Utility Express EOS 30.6.2024
• AppDevPack EOS 31.12.2023
• Keine PVUs / CAL mehr
• Kein Mischbetrieb mit CCB / CCX erlaubt
• Bei CCB/CCX Bestellungen (neu oder Verlängerung)
• Wird DLAU-Report verlangt
• Nicht erst eine Woche vorher beginnen !
• Wir möchten Sie darüber informieren, dass gemäß den neuesten Richtlinien alle unsere Domino-Kunden zum
Zeitpunkt der Erneuerung zwingend einen DLAU-Bericht vorlegen müssen. Daher bitten wir Sie, Ihren Kunden bei
der Ausführung des DLAU-Tools zu unterstützen und uns den Screenshot des Ergebnisses zu übermitteln, damit wir
die Angebote für Sie freigeben können.
• Dies wird sofort wirksam sein.
(c) 2023 GS7 GmbH EDV-Beratung 4

5. Lizenzen
• CCB – HCL Domino Complete Collaboration 12.0.2
• HCL Domino
• HCL Domino AppDev Pack
• HCL Domino Designer
• HCL Domino Enterprise Client Access
• HCL Domino REST APIs
• HCL Nomad for iOS and Android
• HCL Nomad for Web Browsers
• HCL Notes HCL SafeLinx
• HCL Sametime Limited Chat and HCL Sametime Premium Limited Chat capabilities
• HCL Traveler
• HCL Traveler for Microsoft Outlook
• HCL Verse InstallShield Tuner for Notes
(c) 2023 GS7 GmbH EDV-Beratung 5

6. Authorized User
• Authorized User ("A/U") is a unit of measure by which the Program
can be licensed.
• An A/U is a unique person or other entity assigned credentials to
access the Program.
• The Program may be installed on any number of computers or servers
and each A/U may have simultaneous access to any number of
instances of the Program at one time.
• An entitlement for an A/U is unique to the initial purpose and may
not be reassigned other than for the permanent transfer of the A/U
entitlement to another use.
(c) 2023 GS7 GmbH EDV-Beratung 6

7. Authorized User
• Jede Entität die sich anmelden kann, erfordert eine Lizenz.
• Unique Credential permitting logonto a Domino Server
• Ausnahme Gäste: externer Zugriff via Anonymous oder namentlich mit
maximal Reader Zugriff + Write Public Documents
• CCX sind EXTERNE Anwender mit maximal Autor-Rechten
• Externe mit höheren Rechten -> CCB
• Lizenzen sind 30 Tage geblockt und sind dann wieder verwendbar
• Externe IDs z.B. von Dienstleistern verbrauchen eine CCB-Lizenz des
Kunden!
(c) 2023 GS7 GmbH EDV-Beratung 7

8. License Tracking
• Ab R10
• In Server Konfiguration einschalten
• Erstellt license.ncf (nicht lesbar)
• Zugriff via Client, HTTP, IMAP, POP3,
SMTP und LDAP wird protokolliert.
• Admin-Server pflegt userlicenses.nsf
• Nach 30 Tagen ohne Anmeldung inakiv
• 1 Jahr inaktiv, gelöscht
• „Absolutes Minimum an Lizenzen“
(c) 2023 GS7 GmbH EDV-Beratung 8

9. Entitlement Tracking
• Ab R12
• Wenn in ACL mindestens Reader und Serverzugriff erlaubt, dann
entitled
• Entitlementtrack.ncf auf jedem Server
• Update Task managed die DB
• Vorsicht wenn Serverzugriff kein Eintrag -> jeder Eintrag in ACL zählt
• Admin-Server Entitlements.nsf für gesamte Domäne
(c) 2023 GS7 GmbH EDV-Beratung 9

10. Entitlement Tracking
(c) 2023 GS7 GmbH EDV-Beratung 10

11. Entitlement Tracking
• Listet Entitlements auf
• Den höchsten ACL Zugriff auf DBs
(c) 2023 GS7 GmbH EDV-Beratung 11

12. Entitlement Tracking
• User-Liste
• Open ACLs
(c) 2023 GS7 GmbH EDV-Beratung 12

13. Open ACL - Liste
• Wer hat zugegriffen
(c) 2023 GS7 GmbH EDV-Beratung 13

14. Entitlement Report
• Erzeugt Mail
(c) 2023 GS7 GmbH EDV-Beratung 14

15. Entitlement History
• Verlauf der Entitlements
• Snapshot
• Export als CSV
(c) 2023 GS7 GmbH EDV-Beratung 15

16. ACL - Scanner
• Analyse von ACLs
•
(c) 2023 GS7 GmbH EDV-Beratung 16

17. ACL Scanner Report
• Ausgabe
• Zum sichern weiterleiten
(c) 2023 GS7 GmbH EDV-Beratung 17

18. DLAU
(c) 2023 GS7 GmbH EDV-Beratung 18

19. Download
(c) 2023 GS7 GmbH EDV-Beratung 19

20. Installation
• In das lokale Notes-Datenverzeichnis kopieren
• Öffnen
• Agreement schliessen
• Signieren
(c) 2023 GS7 GmbH EDV-Beratung 20

21. DB signieren
(c) 2023 GS7 GmbH EDV-Beratung 21

22. Infoscreen
(c) 2023 GS7 GmbH EDV-Beratung 22

23. Start
(c) 2023 GS7 GmbH EDV-Beratung 23

24. Warten…
(c) 2023 GS7 GmbH EDV-Beratung 24

25. Environment Scan
(c) 2023 GS7 GmbH EDV-Beratung 25

26. Hilfen
(c) 2023 GS7 GmbH EDV-Beratung 26

27. CCX-Identifikation
(c) 2023 GS7 GmbH EDV-Beratung 27

28. User Scan
(c) 2023 GS7 GmbH EDV-Beratung 28

29. User Scan
(c) 2023 GS7 GmbH EDV-Beratung 29

30. Deny Access Gruppen
(c) 2023 GS7 GmbH EDV-Beratung 30

31. Deny Access Group
(c) 2023 GS7 GmbH EDV-Beratung 31

32. Entitlement Tracking
(c) 2023 GS7 GmbH EDV-Beratung 32

33. Fertig!
(c) 2023 GS7 GmbH EDV-Beratung 33

34. Fertig!
(c) 2023 GS7 GmbH EDV-Beratung 34

35. Nun fängt die Arbeit an….
(c) 2023 GS7 GmbH EDV-Beratung 35

36. User-Information
(c) 2023 GS7 GmbH EDV-Beratung 36

37. Observations
(c) 2023 GS7 GmbH EDV-Beratung 37

38. Weiteres Vorgehen
• Rechtzeitig anfangen
• Aktuelle Version benutzen
• Observations klären / bearbeiten
• Bei Problemen/ Fehlern Ticket bei HCL eröffnen
• DenyAccess-Groups verwenden
• Business-Partner unterstützen gern
• Weitere Accounts (LDAP, SPNEGO) mit berücksichtigen, auch wenn Tool das
nicht liefert
• Bei Diskussionsbedarf – Ansprechpartner bei HCL
- große Abweichungen zu bisherigen Kosten
- Projektgefährdungs usw…
(c) 2023 GS7 GmbH EDV-Beratung 38

39. Ansprechpartner HCL
(c) 2023 GS7 GmbH EDV-Beratung 39

40. Fazit
• Lizenzen stark vereinfacht, nur noch CCB und CCX
• Nicht mehr natürliche Person, sondern unterscheidbare Accounts
• ID und oder http-Kennwort, oder anderes wie LDAP, SPNEGO
• Funktionen
• Test- und Evaluierungs-Accounts
• Accounts aus fremden Domänen
• AgentSigner Accounts (ggf)
• KEIN Mischbetrieb (CCB User auf Express-Server, CAL…)
• DLAU noch in der Entwicklung, aber jetzt schon wertvolles Tool
(c) 2023 GS7 GmbH EDV-Beratung 40

41. Quellen
• https://blog.hcltechsw.com/domino/product-announcement-hcl-domino-
license-simplification
• https://opensource.hcltechsw.com/domino-license-analysis-utility-
DLAU/
• https://hcltechsw.com/wps/portal/resources/license-
agreements?referrer=www.hcl-software.com
• https://opensource.hcltechsw.com/domino-license-analysis-utility-
DLAU/?referrer=www.hcl-software.com
• https://blog.hcltechsw.com/domino/all-you-ever-wanted-to-know-about-
domino-ccb-licensing-and-dlau-tool?referrer=blog.hcltechsw.com
(c) 2023 GS7 GmbH EDV-Beratung 41