CAL licence:
neviditelná pokuta,
která čeká ve vašem serveru
Většina firem s Windows Serverem CAL licence buď podceňuje, nebo si není jistá, co vlastně má. Přitom jde o oblast, kde Microsoft audity reálně provádí — a pokuty nejsou symbolické.
Koupili jste Windows Server. Nastavili jste Active Directory, sdílené složky, možná Exchange nebo RDS. Uživatelé se přihlašují, vše funguje. Jenže — mají všichni platnou licenci pro přístup k serveru?
CAL (Client Access License) je licence, kterou musí mít každý uživatel nebo zařízení, které se připojuje k Windows Serveru a využívá jeho služby. Není součástí serverové licence samotné. Kupuje se zvlášť — a na tuto skutečnost řada firem přijde až při auditu.
„Serverová licence vám říká, že server smíte provozovat. CAL licence říká, že k němu smí přistupovat vaši lidé."
Co přesně CAL licence je?
Představte si to takto: Windows Server je budova. Serverová licence je stavební povolení — říká, že budovu smíte postavit a provozovat. CAL licence jsou pak klíče pro každého, kdo do budovy vstupuje. Bez klíče je vstup neoprávněný — i když budova fyzicky stojí a dveře jsou otevřené.
Microsoft rozlišuje dva základní typy CAL podle toho, na koho jsou vázány:
User CAL
Licence vázaná na konkrétního uživatele. Ten může přistupovat k serveru z libovolného počtu zařízení — vlastního notebooku, tabletu, telefonu i domácího PC.
Device CAL
Licence vázaná na konkrétní zařízení. K serveru z něj může přistupovat libovolný počet uživatelů — typicky vhodné pro sdílené pracovní stanice nebo pokladny.
Na které služby CAL potřebuji?
CAL licence se nevztahuje jen na samotný Windows Server — každá serverová role nebo produkt Microsoftu může vyžadovat vlastní CAL. Zde jsou ty nejčastější, se kterými se firmy setkávají:
| Služba / produkt | Vyžaduje CAL? | Poznámka |
|---|---|---|
| Windows Server (AD, sdílené složky, tisk) | ✓ Windows Server CAL | Základní CAL pro jakýkoli přístup k serveru |
| Remote Desktop Services (RDS/RDP) | ✓ RDS CAL + Windows Server CAL | Nutné pro vzdálené přihlášení na plochu serveru |
| Microsoft Exchange Server | ✓ Exchange CAL | Standard nebo Enterprise CAL dle funkcí |
| Microsoft SharePoint Server | ✓ SharePoint CAL | Standard nebo Enterprise |
| SQL Server | ✓ SQL CAL nebo Per Core | Alternativně licencování per core (bez CAL) |
| Microsoft 365 (cloudové služby) | ✗ CAL není potřeba | Cloudové služby mají vlastní předplatné model |
| Azure Active Directory (Entra ID) | ✗ CAL není potřeba | Řídí se předplatným Azure / M365 |
Verze serveru a kompatibilita CAL
CAL licence jsou zpětně kompatibilní, ale ne dopředně. To znamená:
Windows Server 2022 CAL opravňuje přístup k serverům verze 2022, 2019, 2016 i starším. Windows Server 2019 CAL ale nestačí pro přístup k serveru 2022 — uživatel/zařízení potřebuje upgradovat CAL na aktuální verzi nebo mít Software Assurance.
Běžné scénáře a jak je správně licencovat
Potřeba: 15× Windows Server CAL (User nebo Device dle situace). Serverová licence: Windows Server 2022 Standard (pokud běží na jednom fyzickém serveru do 2 VM).
Potřeba: 10× Windows Server CAL + 10× RDS CAL (User). Bez RDS CAL je provoz v přímém rozporu s licenčními podmínkami — i když technicky funguje.
Potřeba: 8× Device CAL (levnější než 24× User CAL). Každé zařízení má licenci — na počtu uživatelů nezáleží.
Microsoft 365 Business/Enterprise licence zahrnují ekvivalent CAL pro cloudové služby. On-premise CAL se na cloud nepřenáší — ale cloudový model je licenčně čistší a jednodušší.
Jak ověřit, co aktuálně máte?
Přehled zakoupených licencí najdete v:
Microsoft 365 Admin Center → Fakturace → Vaše produkty (pro cloudové licence a M365)
VLSC (Volume Licensing Service Center) nebo Microsoft Admin Center — pokud máte multilicenční smlouvu (Open, EA, CSP)
Pro on-premise CAL neexistuje žádný automatický reporting na straně Microsoftu — správce si musí vést vlastní evidenci počtu uživatelů/zařízení a přiřazených CAL licencí. Toto je kritický bod, kde firmy nejčastěji selhávají.
Audit CAL licencí — proveďte sami
Projděte si tento základní checklist. Pokud na některý bod nedokážete odpovědět, je čas to prověřit.
- Víme, kolik uživatelů nebo zařízení přistupuje k Windows Serveru?
- Máme evidenci zakoupených CAL licencí (typ, verze, počet)?
- Odpovídá verze CAL verzi běžícího serveru (2019, 2022…)?
- Používáme vzdálenou plochu (RDP) pro běžné uživatele? Máme RDS CAL?
- Přibyly od posledního nákupu CAL nové osoby nebo zařízení?
- Máme licenční dokumentaci na jednom místě — dostupnou i bez původního správce?
- Máme Software Assurance, nebo budeme při upgrade serveru kupovat nové CAL?
CAL licence jsou jednou z těch oblastí IT, kde „nevím, nevím" stačí k tomu, aby firma v momentě auditu zaplatila víckrát. Přitom pravidelná evidence je jednoduchá — stačí ji jednou správně nastavit.
Pokud si nejste jisti stavem svých licencí, nebo přebíráte IT po jiném správci a potřebujete zmapovat, co ve firmě vlastně máte — přesně s tím pomáháme.
Nejste si jistí svými CAL licencemi?
TR Tech provede licenční audit vašeho prostředí — zjistíme, co máte, co chybí a jak situaci napravit. Pro firmy v regionu Hořovice a Beroun nabízíme úvodní konzultaci zdarma.
Domluvit konzultaci zdarma →