User CAL vs Device CAL: rozdiel a kedy ktorú vybrať

User CAL a Device CAL sú dva typy prístupových licencií Microsoft pre Windows Server. User CAL sa viaže na používateľa s prístupom z neobmedzeného počtu zariadení, Device CAL na jedno zariadenie s neobmedzeným počtom používateľov. Sprievodca ukazuje, ktorá sa kedy oplatí.

User CAL a Device CAL sú dva základné typy Client Access License (CAL) pre Microsoft serverové produkty; hlavný rozdiel je v tom, na čo sa licencia viaže — User CAL na konkrétnu osobu, Device CAL na konkrétne zariadenie. Sprievodca je určený firemným IT správcom, majiteľom malých a stredných podnikov a partnerom, ktorí licencujú Windows Server, SQL Server, Exchange alebo SharePoint a potrebujú vybrať cenovo najefektívnejší model.

Čo je CAL a prečo ju vôbec potrebujete

Client Access License (CAL) nie je softvér — je to právny dokument, ktorý oprávňuje používateľa alebo zariadenie pripojiť sa k serveru a využívať jeho služby (zdieľanie súborov, tlač, Active Directory, pošta, databázové operácie). Samotná licencia Windows Server umožňuje len spustenie operačného systému; pre legálny prístup klientov je potrebná samostatná CAL.

CAL sa vyžaduje pre Windows Server Standard a Datacenter (modely 2016, 2019, 2022 aj 2025), SQL Server v režime Server+CAL, Exchange Server, SharePoint Server, Skype for Business Server a Project Server. Pre cloudové verzie (Microsoft 365, Azure služby) CAL nepotrebujete — sú licencované per používateľa už v rámci predplatného.

Hlavné rozdiely User CAL vs Device CAL

User CAL: kedy ju vybrať

User CAL je licencia priradená konkrétnemu používateľovi. Tá istá osoba sa môže pripojiť k serveru z desktopu v kancelárii, notebooku doma, tabletu na cestách aj mobilu — všetko pokrýva jedna licencia. Jediný limit je identita: jedna User CAL = jeden menom určený zamestnanec.

Typické scenáre pre User CAL:

• Zamestnanci s notebookom aj firemným mobilom
• Účtovník alebo manažér, ktorý pracuje aj z domu
• Obchodník v teréne s tabletom a notebookom
• BYOD prostredie, kde si ľudia nosia vlastné zariadenia
• Tímy, kde počet zariadení prevyšuje počet ľudí

Praktický príklad: Firma má 12 zamestnancov, každý používa 1 desktop v kancelárii, 1 notebook na cesty a 1 mobil. Spolu 36 zariadení. S User CAL potrebujete 12 licencií — nie 36. Ak by ste použili Device CAL, museli by ste licencovať každé zariadenie samostatne.

Device CAL: kedy ju vybrať

Device CAL viaže prístup na fyzické zariadenie bez ohľadu na to, kto je za klávesnicou. Päť ľudí, ktorí sa striedajú na jednom kioskovom PC, potrebuje jednu Device CAL — nie päť User CAL. Licencia neidentifikuje osobu, ale stroj.

Typické scenáre pre Device CAL:

• Smenová prevádzka — 24/7 výroba, call centrum, sklad
• Kiosky, terminály v predajniach a recepciách
• Zdieľané pracovné stanice vo výrobnej linke
• Spoločné PC pre brigádnikov
• Prostredie, kde počet ľudí prevyšuje počet zariadení

Praktický príklad: Sklad má 8 skenovacích terminálov, ktoré používa 32 skladníkov na troch zmenách. S Device CAL stačí 8 licencií. S User CAL by ste museli kúpiť 32. Úspora pri Device CAL: 75 %.

Tretia možnosť: External Connector

Pri externých používateľoch — partneroch, dodávateľoch alebo zákazníkoch, ktorí nie sú vašimi zamestnancami — Microsoft ponúka aj External Connector (EC) licenciu. EC sa priraďuje k serveru a umožňuje prístup ľubovoľnému počtu externých používateľov, ktorí pristupujú k danému serveru. Pri klientskom portáli pre stovky zákazníkov je EC ekonomicky výhodnejší ako stovky individuálnych User CAL.

Verzia CAL musí sedieť so serverom

CAL je viazaná aj na konkrétnu generáciu Windows Server. Pravidlo je jednoduché: CAL musí byť rovnaká alebo novšia ako verzia servera. Funguje spätná kompatibilita (downgrade right), nie dopredná.

Ak v mixovanom prostredí beží Server 2019 aj Server 2022, potrebujete CAL vo verzii pre najvyšší server — teda 2022. Pri upgrade na novšiu generáciu (napr. zo Server 2019 na 2025) musíte vymeniť aj CAL — staré sa nevezmú so sebou.

RDS CAL je doplnková, nie alternatívna

Najčastejšie nedorozumenie pri licencovaní: Remote Desktop Services CAL (RDS CAL) nenahrádza štandardnú Windows Server CAL. Pre vzdialený prístup cez RDP potrebujete obe — Windows Server CAL plus RDS CAL pre toho istého používateľa alebo zariadenie.

RDS CAL sa tiež delí na per User a per Device s tou istou logikou. Microsoft poskytuje 120-dňový grace period od inštalácie RDS — počas neho je možné používať vzdialenú plochu bez aktivovaných RDS CAL. Po uplynutí lehoty bez platnej licencie sa používatelia jednoducho neprihlásia.

Špeciálne prípady: Essentials a Per Core

Nie každý Windows Server vyžaduje CAL. Existujú dve výnimky, ktoré stojí za to poznať.

Windows Server Essentials je špeciálna edícia pre malé firmy, ktorá CAL nepotrebuje. Limit je striktný: maximálne 25 používateľských účtov a 50 zariadení, jeden fyzický server s jedným procesorom. Vhodné pre malú kanceláriu so základným zdieľaním súborov a doménou. Akonáhle prekročíte limit, musíte prejsť na Standard a doplniť CAL.

Per Core licensing je iný licenčný model — týka sa hlavne SQL Server v režime Per Core. V tomto prípade licencujete fyzické jadrá servera a CAL pre koncových používateľov SQL nepotrebujete. Pre Windows Server Standard a Datacenter platí kombinovaný model Core+CAL: licencujete jadrá AJ kupujete CAL. Per Core ako alternatíva pre Windows Server preto neexistuje.

Ako vybrať: 3 otázky, ktoré rozhodnú

Pri rozhodovaní medzi User CAL a Device CAL pomôžu tri jednoduché otázky:

1. Koľko máte ľudí a koľko zariadení? Viac zariadení ako ľudí → User CAL. Viac ľudí ako zariadení → Device CAL.
2. Sú zariadenia osobné alebo zdieľané? Každý má vlastný PC/notebook → User CAL. Smeny sa striedajú na rovnakých staniciach → Device CAL.
3. Pristupujú ľudia z viacerých miest? Áno (kancelária, doma, mobil) → User CAL. Nie (pracujú len v jednej lokalite na jednom PC) → môže byť Device CAL.

V niektorých organizáciách dáva zmysel kombinácia: User CAL pre kancelárskych zamestnancov a Device CAL pre zdieľané terminály vo výrobe. Microsoft kombináciu povoľuje, sledovanie však treba viesť dôsledne kvôli prípadnému auditu.

Časté chyby pri kúpe CAL

• Spoliehať sa, že stará CAL bude fungovať na novom serveri. CAL musí byť rovnaká alebo novšia generácia ako server.
• Predpokladať, že kúpou Windows Server získate aj prístup pre klientov. Server licencia kryje len OS, nie klientov.
• Kúpiť RDS CAL bez štandardnej CAL. Sú potrebné obe pre toho istého používateľa/zariadenie.
• Ignorovať 120-dňový grace period pri RDS a nechať si ho prejsť bez objednaných licencií — po uplynutí prestane RDP fungovať.
• Vybrať Device CAL pri rastúcom BYOD prostredí. Pri každom novom mobile rastie počet CAL — User CAL je v takom prípade lacnejšia.

Záver

Voľba medzi User CAL a Device CAL nie je o cenníkovej cene, ale o tom, ako pracujú ľudia vo vašej organizácii. Ak má každý zamestnanec vlastný notebook plus mobil, User CAL je výrazne lacnejšia. Ak sa viac ľudí strieda na rovnakých zariadeniach, Device CAL ušetrí desiatky až stovky licencií. Pred kúpou skontrolujte aj verziu CAL — musí byť rovnaká alebo novšia ako server, na ktorý sa pristupuje.