Mandanten-Lizenzen

Grundprinzip

Jeder Kunden-Mandant benötigt eine gültige, hardware-gebundene Lizenz. Ohne wirksame Lizenz ist der Mandant vollständig gesperrt: API-Aufrufe werden mit 403 abgelehnt, Benutzer sehen nach dem Login eine Sperrseite, und die Hintergrund-Verarbeitung überspringt den Mandanten. Die Mandanten system und demo sind von der Lizenzpflicht ausgenommen. System-Administratoren sind nie gesperrt — die Lizenzseite ist damit immer der Weg, eine Sperre aufzuheben.

Welche Funktionen ein Mandant nutzen darf, steht in der Lizenz selbst: Schwärzung (Docuflair Redact), Pseudonymisierung (Docuflair Mask), Archiv, DMS sowie Seitenkontingent pro Jahr und maximale Benutzerzahl. Nicht lizenzierte Funktionen werden in der Oberfläche ausgeblendet, die zugehörigen API-Endpunkte antworten mit 403.

Hinweis

Alternativ kann auch der Mandanten-Administrator die Lizenz seines eigenen Mandanten selbst einspielen (Selbstbedienungsseite /admin/license, auch bei gesperrtem Mandanten erreichbar). Das Entfernen einer Lizenz bleibt System-Administratoren vorbehalten.

Lizenz einspielen — Schritt für Schritt

Öffnen Sie Mandanten → ⋮ → Lizenz (/system/tenants/{kürzel}/edit/license):

1. Hardware-ID kopieren: Die Karte „Hardware-ID dieses Mandanten“ zeigt eine eindeutige Kennung, die aus der Mandanten-ID und der Hardware des Servers gebildet wird. Kopieren Sie sie mit „Kopieren“. (Das aufklappbare Detail „Zugrunde liegende Komponenten anzeigen“ listet die einbezogenen Hardware-Merkmale.)
2. Lizenz ausstellen lassen: Übergeben Sie die Hardware-ID an den Lizenzserver bzw. Ihren Ansprechpartner — die zurückgelieferte Lizenz ist exakt an diese ID gebunden.
3. Lizenz-String eintragen: Fügen Sie den signierten Lizenz-String (Base64) in das Feld ein und klicken Sie „Speichern & prüfen“. Alternativ: „Lizenzdatei hochladen“ (Textdatei .lic/.txt, max. 64 KB) oder — sofern eine Aktivierungsadresse konfiguriert ist — „Online abrufen“.

Der Status wird sofort geprüft und angezeigt:

Status-Badge	Bedeutung
Gültig (grün)	Lizenz aktiv; der Mandant ist freigeschaltet.
Abgelaufen (gelb)	Lizenz war gültig, das Ablaufdatum ist überschritten.
Falsche Hardware-ID / falscher Mandant (gelb)	Lizenz korrekt signiert, aber für eine andere Hardware-ID ausgestellt. Die Ansicht zeigt „Erwartet:“ und „In Lizenz:“ zum Vergleich.
Signatur ungültig (rot)	Der String wurde verändert oder stammt nicht vom Lizenzserver.
Ungültiges Format (manipuliert/abgeschnitten) (rot)	Der String ist beschädigt — häufig ein Kopierfehler.
Keine Lizenz hinterlegt (grau)	Es wurde noch keine Lizenz eingespielt.

Aktuelle Lizenz und Seitenverbrauch

Bei gültiger Lizenz zeigt die Karte „Aktuelle Lizenz“:

• die lizenzierten Optionen (Schwärzung, Pseudonymisierung, Archiv, DMS — jeweils Ja/Nein) sowie Seitenkontingent / Jahr und Max. Benutzer,
• die Lizenzdaten (u. a. Ablaufdatum),
• den Seitenverbrauch: „x von y Seiten verbraucht, z verbleibend“ mit Fortschrittsbalken (ab 75 % gelb, ab 90 % rot) und der Tabelle „Letzte Zählungen“ (Zeitpunkt, Dokument, Fassung, Seiten).

Warnung

Erscheint der Hinweis „Der Verbrauchs-Ledger dieses Mandanten ist inkonsistent…“, wurden Verbrauchsdaten außerhalb der Anwendung verändert oder gelöscht (Manipulationsverdacht). Wenden Sie sich in diesem Fall an den Support.

Lizenz entfernen: Die Schaltfläche „Lizenz entfernen“ (mit Inline-Bestätigung „Wirklich entfernen?“) löscht den hinterlegten String — der Mandant fällt zurück in den gesperrten Zustand. Beide Vorgänge werden protokolliert (tenant.license.update, tenant.license.clear).