# ライセンス

{% hint style="info" %}
SCEPman はライセンス消費量を表示しません。以下のライセンス条件に準拠していることを確認するため、 [例](#examples) セクションを確認し、MDM ソリューション内のプロファイル割り当てを定期的に監視してください。
{% endhint %}

当社の [SCEPman website](https://www.scepman.com/pricing).

## ユーザーベースのライセンス

{% hint style="success" %}
一般に、SCEPman Enterprise のサブスクリプションは **ユーザーベース**.
{% endhint %}

です。ユーザーサブスクリプションは、以下に詳述する主なユースケースに対して必要であり、これらに限定されません。

* ユーザーおよびデバイス証明書
* DC 証明書
* サーバー証明書

1 つの組織で契約できるユーザーの最小人数は 50 人です。

ユーザーサブスクリプションは、少なくとも 1 暦月の間、単一のユーザーに紐づけられ、他のユーザーと共有することはできません。

### ユーザーおよびデバイス証明書

「ユーザー」のサブスクリプションは、それぞれのユーザー、またはそのデバイスが

* **要求できるように**,
* **を使用して** または
* **を保存して**

SCEPman によって発行された証明書を **証明書を失効させたい場合は、2 つの方法があります:‌** またはユーザーの **証明書の場合は、**(複数可)。

### DC 証明書

「ユーザー」のサブスクリプションは、 **Active Directory Domain Controllers** によって認証されるリソースへアクセスできる各ユーザーに対して必要です。これは、SCEPman によって発行された **DC 証明書** を活用することで実現されます。

### サーバー証明書（SCEPman V2）

「ユーザー」のサブスクリプションは、ユーザーのマシンとの接続やその他の目的で SCEPman のサーバー証明書を使用するサービスにアクセスできる各ユーザーに対して必要です。

{% hint style="info" %}
多くの場合、サーバー証明書に必要なユーザーサブスクリプション数は、SCEPman のルート証明書が 1 台以上のクライアントデバイスに展開されているユーザー数と同じです。
{% endhint %}

### コード署名証明書（SCEPman V2.3）

「ユーザー」のサブスクリプションは、SCEPman によって発行されたコード署名証明書で署名されたアプリ、スクリプト、およびその他のデジタルデータを使用・検証する各ユーザーに対して必要です。

{% hint style="info" %}
多くの場合、コード署名証明書に必要なユーザーサブスクリプション数は、SCEPman のルート証明書が 1 台以上のクライアントデバイスに展開されているユーザー数と同じです。
{% endhint %}

## ユーザーごとのデバイス上限

1 人のユーザーが所有できる個人用デバイスは最大 10 台です。

* デスクトップデバイス（Windows または MacOS）最大 5 台、および
* ハンドヘルドデバイス（Android または iOS）最大 5 台。

## サブスクリプションの範囲

SCEPman のサブスクリプションは、1 つの組織のクライアントおよびユーザーに対して使用できます。

1 つの SCEPman サブスクリプションを複数の組織で使用すること、 **は** 認められていません。

* 1 つの SCEPman サブスクリプションを複数の組織で使用すること、
* 1 つの SCEPman サブスクリプションを分割したり、複数の組織に再販売したりすること。

## 例

{% hint style="info" %}
Microsoft 365 ベースのシナリオでは、多くの場合、SCEPman Enterprise サブスクリプションに必要なユーザー数は Microsoft Intune サブスクリプション数と同じです。
{% endhint %}

#### 例 1

ある企業には 2,000 人のユーザーがいます。そのうち 500 人のユーザーには、SCEPman によって発行されたユーザーおよびデバイス証明書があります。残りの 1,500 人のユーザーには、SCEPman によって発行された証明書はありません。AD DC およびサーバー証明書は使用されていません。

必要な SCEPman Enterprise ユーザーサブスクリプション数: 500

#### 例 2

ある企業には 2,000 人のユーザーがいます。そのうち 500 人のユーザーには、SCEPman によって発行されたユーザーおよびデバイス証明書があります。残りの 1,500 人のユーザーには、SCEPman によって発行された証明書はありません。全 2,000 人のユーザーが、SCEPman によって発行された DC 証明書を活用して AD Domain Controllers によって認証されるリソースを利用しています。サーバー証明書は使用されていません。

必要な SCEPman Enterprise ユーザーサブスクリプション数: 2,000

#### 例 3

ある企業には 2,000 人のユーザーがいます。そのうち 500 人のユーザーには、SCEPman によって発行されたユーザーおよびデバイス証明書があります。残りの 1,500 人のユーザーには、SCEPman によって発行された証明書はありません。SCEPman によって発行されたサーバー証明書が使用され、1,500 人のユーザー（ユーザーおよびデバイス証明書を持つ 500 人を含む）が、1 台以上のデバイスに SCEPman のルート証明書をインストールしています。AD DC 証明書は使用されていません。

必要な SCEPman Enterprise ユーザーサブスクリプション数: 1,500

## 任意: デバイスベースのライセンス

{% hint style="danger" %}
SCEPman Enterprise におけるデバイスベースのライセンスの使用は、いかなる場合でも、使用前に SCEPman チームの承認を得る必要があります。
{% endhint %}

お客様は、SCEPman Enterprise に必要なサブスクリプション「ユーザー」数をデバイス数に基づいて算出できます - **は一部の特別なユースケースにのみ適用されます**. これらの場合、デバイス 1 台は「ユーザー」1 人として数えられます。

これらの特別なユースケースは次のとおりです。

* **IT ID を持たないユーザー**\
  ユーザーが IT アカウント（Entra ID や Jamf Pro など）を持たず、複数人で使用するデバイス。
  * 例: あるスーパーマーケットには 1,000 人のスタッフがいます。スタッフは PC を使用せず、Entra ID アカウントも持っていません。彼らは 400 台のバーコードスキャナーデバイスを共有しています。SCEPman はバーコードスキャナーにのみデバイス証明書を発行します。\
    必要なサブスクリプション: 400 「ユーザー」
* **デバイス共有**\
  デバイス数とユーザー数の比率が < 0,5 の環境。
  * 例: ある学校には 2,000 人の生徒と 600 台のデバイスがあります。SCEPman は 600 台のデバイスにのみデバイス証明書を発行します。\
    必要なサブスクリプション: 600 「ユーザー」

{% hint style="warning" %}
すべてのデバイスベースのライセンスケースでは、デバイス証明書のみが許可されます。
{% endhint %}