CAL utente o CAL dispositivo: cosa ti serve davvero

Hai acquistato un Windows Server, ma il processo di licenza non è ancora completo. Sebbene il sistema operativo possa essere installato, l’accesso allo stesso non è ancora garantito. È qui che entrano in gioco le licenze di accesso client (Client Access Licenses), abbreviate in CAL. Se pianifichi tutto in modo errato, finirai per pagare troppo o ti ritroverai nei guai durante un audit delle licenze. La domanda che determina quasi ogni decisione di acquisto è: CAL utente o CAL dispositivo? La risposta dipende meno dal budget che dal rapporto tra dipendenti e dispositivi, e dal fatto che siano coinvolte sessioni di desktop remoto.

Che cos’è esattamente una CAL per Windows Server?

Una CAL è un diritto di accesso, non un software. Autorizza un utente o un dispositivo a utilizzare i servizi di un Windows Server: accesso ad Active Directory, condivisioni di file, servizi di stampa, DHCP e DNS. La licenza del server di per sé copre solo l’installazione e il funzionamento del sistema operativo. Solo se combinate costituiscono una soluzione di licenza completa.

Molti acquirenti si rendono conto solo in un secondo momento della differenza rispetto al software tradizionale: una CAL di base non viene installata né attivata da nessuna parte. Si tratta di un documento che concede un diritto. Solo le CAL RDS vengono effettivamente memorizzate su un server delle licenze e rilasciate.

Perché la licenza di Windows Server da sola non è sufficiente?

Perché Microsoft concede in licenza separatamente il funzionamento del server e l’accesso al server. La licenza server viene calcolata in base ai core del processore: almeno 16 core per server, almeno 8 per processore. Queste licenze per core non specificano quante persone o dispositivi utilizzeranno successivamente il server. Questo è proprio ciò che coprono le CAL.

In pratica, ciò significa che: un Server 2025 Standard con 16 core è completamente autorizzato, ma non appena il primo dipendente accede al dominio o apre una cartella condivisa, è necessaria una CAL. Tecnicamente, nulla blocca l’accesso: il server non verifica la presenza delle CAL di base. L’obbligo, tuttavia, sussiste e, in caso di verifica, l’onere della prova ricade sul cliente. Chi acquista solo la licenza del server e trascura il resto gestisce un ambiente con licenze incomplete che, in caso di verifica, richiederà una costosa regolarizzazione retroattiva delle licenze.

Qual è la differenza tra una CAL utente e una CAL dispositivo?

Una CAL utente concede la licenza a una persona che può accedere al sistema da un numero illimitato di dispositivi. Una CAL dispositivo concede la licenza a un dispositivo che può essere utilizzato da un numero illimitato di persone. Entrambe coprono lo stesso ambito di funzionalità: la differenza risiede esclusivamente nel modo in cui vengono conteggiate.

• CAL utente: un dipendente che possiede un laptop, uno smartphone e un PC nell’ufficio di casa necessita di una sola CAL.
• CAL per dispositivo: un terminale POS utilizzato da dodici persone diverse nel corso della giornata richiede una sola CAL.

Il calcolo è semplice: se i dispositivi sono più numerosi degli utenti, sono necessarie le CAL utente; se gli utenti sono più numerosi dei dispositivi, sono necessarie le CAL per dispositivo.

Quando la licenza CAL per utente è la scelta più conveniente?

In qualsiasi ufficio in cui una persona utilizza più dispositivi. Questa è ormai la norma: un laptop più uno smartphone più, occasionalmente, un dispositivo personale connesso tramite VPN. Tre dispositivi, una persona, una CAL. Con le licenze per dispositivo, ne occorrerebbero tre.

È una soluzione sensata anche per il personale mobile sul campo, i modelli di lavoro ibridi e le strategie BYOD. Un altro vantaggio nelle operazioni quotidiane: il numero rimane stabile perché è collegato all’elenco dei dipendenti. Il nuovo hardware non modifica i requisiti di licenza.

CAL utente di Microsoft Server 2025

Visualizza la licenza CAL per utente di Server 2025

Quando è opportuno scegliere la licenza CAL per dispositivo?

Ovunque l’hardware sia condiviso. Produzione a turni, call center con postazioni di lavoro a rotazione, sistemi POS, terminali di officina, aule di formazione e sistemi kiosk nella logistica. Tre turni su un unico terminale significano tre utenti, ma solo una licenza CAL per dispositivo.

La CAL per dispositivo presenta un secondo vantaggio, spesso sottovalutato: è più facile da monitorare. È possibile effettuare l’inventario dei dispositivi e il ricambio del personale non influisce sul conteggio. Nelle aziende con un elevato ricambio di personale o con molti lavoratori temporanei, questo rappresenta un vero vantaggio amministrativo.

Microsoft Server 2025 CAL per dispositivo

Acquista la licenza CAL per dispositivo Server 2025

È possibile combinare licenze CAL per utente e licenze CAL per dispositivo?

Sì. Microsoft consente entrambi i tipi nello stesso ambiente e, nelle aziende consolidate, questa combinazione rappresenta spesso la soluzione più conveniente: licenze CAL per dispositivo per i terminali condivisi in produzione, licenze CAL per utente per l’amministrazione e le vendite.

Il compromesso è rappresentato dall’onere di documentazione. Deve essere chiaro quali accessi sono coperti da quale tipo di CAL e ogni accesso richiede esattamente un’assegnazione valida. Senza un inventario chiaro, questo modello misto diventa un punto debole in caso di audit. Gli ambienti di piccole dimensioni di solito ottengono risultati migliori con un modello uniforme.

Quante CAL sono necessarie: per server o per rete?

Per rete. Le CAL non vengono conteggiate per server. Un dipendente che accede a un file server, a un controller di dominio e a un server di stampa necessita di una sola CAL utente, non di tre. Questo è uno degli ambiti in cui le aziende tendono regolarmente ad acquistare più del necessario.

Il fattore decisivo è invece la versione: ciò che conta è l’ultima versione di Windows Server presente in rete. Se da qualche parte è presente un Server 2025, tutte le CAL devono essere di livello 2025, anche per gli utenti che lavorano esclusivamente con la versione precedente, ovvero la 2019.

Quale CAL è adatta a quale caso d’uso?

La seguente panoramica mette a confronto i quattro tipi di licenza. Le CAL Basic e le CAL RDS non sono alternative l’una all’altra, ma si integrano a vicenda: il confronto mostra principalmente quali diritti sono inclusi in ciascuna e quali no.

Funzionalità	CAL utente	CAL per dispositivo	CAL utente RDS	CAL RDS per dispositivo
Con licenza	Persona	Dispositivo	Persona	Dispositivo
Accesso di base (file, stampa, AD)	✓	✓	✕	✕
Sessioni di Desktop remoto	✕	✕	✓	✓
È richiesta una CAL di base aggiuntiva	✕	✕	✓	✓
Installato sul server delle licenze	✕	✕	✓	✓
Più dispositivi per utente	✓	✕	✓	✕
Più utenti per dispositivo	✕	✓	✕	✓
Turni di lavoro, PC condivisi	Limitato	✓	Limitato	✓
Utenti mobili, BYOD	✓	Limitato	✓	Limitato
Passaggio a server meno recenti	✓	✓	✓	✓
Indipendente dall'edizione	✓	✓	✓	✓
Licenza perpetua, nessun abbonamento	✓	✓	✓	✓
Verifica di audit	Dipende	Dipende	Vedi nota	Vedi nota

Per quanto riguarda le restrizioni: "Limitato" significa che il tipo di licenza funziona nello scenario specificato ma è economicamente svantaggioso — le CAL utente per un terminale a turni sono consentite ma comportano il costo di una licenza aggiuntiva per ogni turno. "Dipende" si riferisce allo sforzo richiesto per la verifica: Per le CAL di base, ciò dipende dall’accuratezza con cui vengono gestiti gli inventari del personale e dei dispositivi, poiché non esiste un conteggio tecnico. “Vedi nota” per le RDS-CAL significa che l’assegnazione è registrata nell’RD Licensing Manager ed è quindi tecnicamente tracciabile; l’assegnazione dal punto di vista aziendale deve comunque essere documentata.

Che cos’è una CAL RDS e perché una CAL standard non è sufficiente a questo scopo?

Non appena gli utenti lavorano su un server tramite Desktop remoto — sia che utilizzino desktop completi sia che utilizzino singole applicazioni pubblicate — si applica un secondo livello di licenze. La CAL di base copre l’accesso ai servizi di file e alle directory, ma non l’avvio di una sessione sul server stesso.

Per gli ambienti con server terminale, pertanto, il requisito è: CAL di base più CAL RDS, per utente o per dispositivo. Chiunque trascuri questo aspetto nei propri calcoli sottostima regolarmente i costi di licenza di una farm RDS di circa la metà. La CAL utente RDS è adatta a consulenti, personale sul campo e utenti in home office che accedono alla stessa sessione da dispositivi diversi.

Microsoft Server 2025 CAL utente RDS

View Server 2025 RDS User CAL

Come vengono gestite tecnicamente le CAL RDS?

A differenza delle CAL Basic, le CAL RDS sono vere e proprie licenze installabili. Vengono attivate su un ruolo denominato “Remote Desktop Licensing”, dove il server delle licenze le assegna alle connessioni. La modalità di licenza viene impostata per ogni distribuzione: “Per utente” o “Per dispositivo”. È possibile apportare modifiche in un secondo momento, ma ciò risulta poco pratico poiché le CAL esistenti non possono essere convertite facilmente.

Due problemi sollevano regolarmente domande durante il funzionamento:

• Senza un server delle licenze configurato, una distribuzione opera in un periodo di tolleranza temporaneo e successivamente nega nuove sessioni.
• Le CAL per utente vengono visualizzate nel Manager con una durata di 60 giorni, che si rinnova ad ogni accesso. Si tratta di un meccanismo di tracciamento, non di una data di scadenza della licenza acquistata.

In modalità dispositivo, le CAL sono legate all’hardware e tracciate nella directory: la scelta ideale per thin client e postazioni di lavoro fisse in operazioni a turni.

Microsoft Server 2025 RDS Device CAL

Acquista la CAL per dispositivo RDS di Server 2025

La versione della CAL deve corrispondere a quella del server?

La regola funziona in un solo senso: una CAL più recente copre i server meno recenti, ma una CAL meno recente non garantisce l’accesso a un server più recente. Una CAL per Server 2025 consente quindi anche l’accesso alle versioni 2022, 2019 e 2016. Una CAL 2022 non è sufficiente per un server 2025.

Per gli ambienti misti, ciò semplifica la pianificazione: invece di suddividere le licenze in base alla versione del server, è possibile basare l’intero inventario sul sistema più recente. Per le CAL RDS, la stessa logica si applica rispetto all’host di sessione.

Le CAL sono codici prodotto da installare?

Non per le CAL Basic. Non è prevista alcuna installazione, né attivazione, né finestra di dialogo in Server Manager in cui inserire il numero di licenze di accesso. Il server semplicemente non le verifica. Tutto ciò che rimane è la prova d’acquisto e la propria documentazione: proprio le due cose che verranno richieste durante un audit.

Le CAL RDS sono l’opposto: vengono attivate, memorizzate sul server delle licenze e tecnicamente rilasciate. Chiunque acquisti uno dei due tipi per la prima volta dovrebbe essere consapevole di questa differenza; altrimenti, potrebbe avere l’impressione che una CAL Basic acquistata “non sia andata a buon fine”.

Cosa vale per gli utenti esterni, i clienti e i partner?

L’accesso esterno – come nel caso di clienti che utilizzano un portale sul proprio server o di partner su un’extranet – può essere gestito in due modi: tramite CAL individuali per persona o dispositivo, oppure tramite un unico External Connector per server, che copre un numero illimitato di utenti esterni.

La scelta è puramente una questione di costi. Per un numero ridotto di utenti esterni identificati, le CAL individuali sono più convenienti; per gruppi di utenti anonimi o con un numero molto variabile, l’External Connector si ripaga rapidamente. È importante fare una chiara distinzione: i propri dipendenti e i collaboratori che lavorano per conto dell’azienda non sono considerati utenti esterni.

Anche l’accesso indiretto tramite un’applicazione intermediaria viene conteggiato?

Sì. Questo aspetto spesso si rivela costoso durante gli audit. Se un sistema ERP, un portale web o un servizio middleware stabilisce la connessione al server e dietro di esso ci sono cinquanta utenti, ciò non riduce il fabbisogno di CAL. Il multiplexing e il connection pooling non incidono sul conteggio: la persona o il dispositivo all’estremità della catena è soggetto a licenza.

Chiunque gestisca server applicativi, sistemi di rilevazione delle presenze o app mobili con un backend server dovrebbe elencare esplicitamente questi percorsi di accesso nel proprio piano di licenze.

Tutto ciò vale anche per Windows Server Essentials?

Essentials rappresenta un caso particolare. Questa edizione è progettata per ambienti di piccole dimensioni e prevede un limite fisso di utenti, eliminando la necessità di acquistare CAL separate. Per le aziende al di sotto di tale limite, questa è la configurazione più semplice possibile.

Il problema diventa evidente man mano che l’azienda cresce: se il limite viene superato, non c’è modo di evitare il passaggio all’edizione Standard e, da quel momento in poi, le CAL sono richieste per tutti gli accessi, non solo per gli utenti aggiuntivi. Se prevedete una crescita, è meglio tenere conto fin da subito di questo aggiornamento nei vostri calcoli.

Quali errori risaltano durante un audit delle licenze?

Gli errori classici si ripetono in quasi tutti i rapporti di audit:

• Server acquistato, CAL dimenticate: il caso singolo più comune.
• Versione delle CAL più vecchia rispetto all’ultima versione del server presente in rete.
• Funzionamento di RDS senza CAL RDS separate, utilizzando solo CAL di base.
• Account di servizio, scanner, dispositivi multifunzione e terminali di registrazione delle presenze non inclusi nel conteggio.
• Accesso indiretto tramite applicazioni non preso in considerazione.
• Mancanza di documentazione affidabile poiché le CAL di base non sono tecnicamente visibili.

Una semplice tabella che elenchi le ricevute di acquisto, il tipo di CAL, la quantità, la versione e gli utenti o i dispositivi assegnati può far risparmiare una notevole quantità di lavoro in caso di audit. Dovrebbe essere mantenuta per tutto il tempo in cui l’ambiente è in funzione, non solo quando una richiesta è già all’ordine del giorno.

Come pianificare le CAL in vista dell’aggiornamento a Windows Server 2025?

L’ordine e la tempistica determinano i costi. Non appena il primo server 2025 entra in funzione, tutti gli utenti o i dispositivi che vi accedono devono disporre di CAL per la versione 2025, anche quelli che continuano a lavorare esclusivamente con il vecchio server. Un’implementazione graduale, quindi, non posticipa il requisito di licenza, ma lo anticipa.

Prima dell’acquisto, vale la pena verificare quattro punti chiave:

• Quante persone e quanti dispositivi di accesso ci sono, in realtà?
• Considerando il rapporto attuale, quale modello comporta il numero minore?
• Si utilizza RDS e, in caso affermativo, in che misura?
• Esiste un accesso esterno che risulterebbe più conveniente tramite un External Connector?

Se si dispone di questi dati, è possibile completare l’acquisto in un’unica transazione anziché effettuare più acquisti successivi.

È possibile acquistare le CAL in un secondo momento?

Sì, le CAL possono essere aggiunte in qualsiasi momento e sono licenze perpetue senza scadenza. L’acquisto di CAL aggiuntive man mano che il personale cresce è una pratica standard e non richiede alcuna modifica tecnica, purché il tipo di licenza rimanga lo stesso.

Cambiare il modello di licenza è più complicato. Passare da CAL basate sul dispositivo a quelle basate sull’utente non comporta una conversione, ma piuttosto un nuovo acquisto: le vecchie licenze rimangono valide ma coprono solo la loro precedente assegnazione. Pertanto, la decisione fondamentale tra licenze basate sull’utente e quelle basate sul dispositivo dovrebbe essere presa prima del primo acquisto importante.

Le CAL a basso costo derivanti da contratti di licenza a volume sono legalmente valide?

Il commercio di licenze già immesse sul mercato è consentito all’interno dell’UE e in Svizzera se vengono soddisfatte determinate condizioni: il software deve essere stato immesso sul mercato nello Spazio economico europeo con il consenso del titolare dei diritti, a titolo oneroso e per un periodo di tempo illimitato, e l’acquirente originario non può continuare a utilizzare le proprie copie. Ciò significa che si applica il principio dell’esaurimento.

Per gli acquirenti, ciò significa in pratica: assicurarsi di ottenere una documentazione tracciabile, insistere per ottenere chiavi non utilizzate e non attivate e archiviare la documentazione insieme al proprio riepilogo delle CAL. Per le CAL di base, la ricevuta è comunque l’unica prova di acquisto disponibile.

Qual è la raccomandazione giusta per ogni tipo di azienda?

Una breve sintesi per tipologia di azienda:

• Uffici, agenzie, studi legali: CAL utente. Ogni persona utilizza più dispositivi; il conteggio si basa sul numero di dipendenti.
• Produzione, logistica, vendita al dettaglio con turni di lavoro: CAL per dispositivo per i terminali condivisi, CAL per utente per l’amministrazione.
• Ambienti con server terminali: CAL Basic più CAL RDS; impostare la modalità all’inizio e mantenerla.
• Lavoratori autonomi e microimprese: Valutare Essentials purché il numero di utenti rimanga al di sotto della soglia.
• Ambienti con accesso da parte di clienti o partner: Calcolate il costo dell’External Connector rispetto alle singole CAL.

Il passo fondamentale rimane lo stesso: prima contate, poi acquistate. Nella maggior parte dei casi, due numeri — il numero di persone e il numero di dispositivi che accedono al sistema — rispondono chiaramente alla domanda su quale modello di CAL sia più adatto alle vostre esigenze.

 

 

---