FortiClient / ZTNA – Lizenzierung

Autor: Viktor Kottler Kategorie: Fortinet

History / Changelog

Veröffentlicht: 05. November 2021 (Q4/2021 Preisliste)
Anpassungen:
01. Dezember 2023, alle FortiClient EMS01 Versionen müssen vor Verlängerung, Erhöhung der Seats etc. via «Convert» im Asset Portal umgewandelt werden und CoTerm bei BOLL angefragt werden –> Text angepasst: FAQ: Lizenzierung (Aktualisierung der Firmware auf v7.0+), Vergleich der Lizenzpakete und Co-term vs Stackable Licenses vs Mix&Match
29. Dezember 2023; Text ergänzt mit «Bedarfsabklärung bei Verlängerungen der Laufzeit oder Erhöhungen der Anzahl Seats»

Infos zu FortiClient VPN/ZTNA, EPP/APT & Managed Lizenzierung sind im FortiClient Ordering Guide via Fortinet Partner Portal verfügbar und das aktuelle FortiClient Datenblatt finden Sie jeweils auf unserer BOLL Hompage unter Fortinet Produkte.

Bedarfsabklärung in 5 Schritten

1. Bestimmen Sie den gewünschten Gerätetyp

2. EMS Einsatz Optionen

3. Prüfen ob Endgeräteschutz oder nur ein Fernzugriff erforderlich ist

4. Anzahl der vom Kunden benötigten Arbeitsplätze / Endpunkte

5. Überprüfen, ob eine Dienstleistung erforderlich ist (optional)

Best Practice Service (optional)

  • FortiCare Best Practice Services erleichtern die schnelle Einführung neuer Funktionen und Upgrades bestehender Technologien. Das Abonnement umfasst einen optimierten Zugang zu Spezialisten, die gezielte Empfehlungen für Ihre Inbetriebnahme, Konfigurationsbeispiele und praktische Ratschläge für die Nutzung gängiger Funktionen geben können.
  • Dies ist ein reiner Beratungs- und Unterstützungsdienst. Der TAC-Ingenieur loggt sich nicht in Ihre Geräte ein, um dort Änderungen vorzunehmen, kann jedoch Beispielkonfigurationen oder Playbooks bereitstellen, die der Kunde importieren kann.
  • Der BPS-Service wird für neue Kunden empfohlen, um eine erfolgreiche und reibungslose Einführung zu ermöglichen, ist aber nicht zwingend erforderlich.
  • Verfügbar für 1 Jahr / 3 Jahre / 5 Jahre

Managed FortiClient

  • Dies ist eine SKU, die für FortiClient Cloud angeboten wird und ZTNA/VPN, EPP/ATP und FortiClient Managed Service umfasst.
  • SLAs für Managed Service:
    – Die erste Antwort erfolgt am nächsten Arbeitstag. Der Service erfolgt über das Nordamerika-Team (EMEA/APAC in naher Zukunft).
    – Servicebeschreibung ähnlich wie bei BPS.
  • Der Managed Service wird von einem Unterteam von Fortinet ETAC durchgeführt und umfasst Folgendes:
  1. Ersteinrichtung von FortiClient Cloud EMS für den Kunden
  2. Konfigurieren von EMS und Bereitstellen von Sicherheitsprofilen für Endpunkte (alles einrichten und dann übergeben)
  3. Einrichtung der Security Fabric (Konfiguration der EMS-Seite und Anleitung für andere Produkte)
  4. Fortlaufende Überwachung von Schwachstellen mit Benachrichtigung der Kunden über kritische Aktionspunkte
  5. Endpoint Security Monitoring mit Outbreak Alert-Benachrichtigung (Benachrichtigung des Kunden bei kritischen Ereignissen und bei verdächtigen/kompromittierten Endpunkten, die von Threading-Bedrohungskampagnen betroffen sind)
  6. Fortlaufende Beratung zu FortiClient/EMS-Produktfunktionen und Upgrades
  7. Endpunkt-Einführung

FAQ: Lizenzierung (Aktualisierung der Firmware auf v7.0+)

Was passiert, wenn EMS mit v6.4 SKUs ohne Lizenzmigration auf v7.0+ aktualisiert wird?

  • Bestehende Lizenz wird beibehalten
  • Die Funktionen werden beibehalten (z.B. EPP ist weiterhin verfügbar)
  • Die ZTNA-Funktion auch mit v6.4 SKUs verfügbar

Hinweis: 

  1. Mix & Match zwischen v6.4-Bundles und v7.0+ Bundles ist nicht möglich
  2. v6.4 SKUs können nicht mehr zur Erneuerung erworben werden und nebst neue Installationen werden auch Erweiterung der Laufzeit oder Erhöhung der Anzahl Seat nur noch mit neuen v7.0+ SKUs durchgeführt.
  3. Es nicht möglich direkt von 6.4 auf 7.2.2 upzugraden. Dies betrifft auch die FortiClients Endpunkte – bitte Upgrade Pfad beachten!
  4. Je nach FortiClient Version muss auch dieser aktualisiert werden – bitte die Anweisungen des Admin Guides Upgrading from an earlier FortiClient EMS version beachten!
  5. Diese Tabelle fasst die Unterstützung von FortiClient EMS für andere Fortinet-Produkte zusammen: FortiClient EMS Compatibility Chart

Wie migriere ich v6.4 SKUs zu neuen v7.0+ SKUs?

Kann vom Kunden direkt durchgeführt werden über https://support.fortinet.com > Asset

  • Kein Rollback der Lizenzmigration möglich!
  • In der neuen Bundle-SKU haben wir eine neue Stufe für EPP/ATP-Funktionen, so dass der Kunde bei der Umwandlung einer reinen Fabric Agent-Lizenz in eine neue ZTNA Agent-Lizenz nach der Umwandlung keine EPP-Funktionen mehr erhält. Um die Migration zu erleichtern, wird automatisch eine 30 Tage Evaluation-Lizenz für die neue EPP/APT Lizenz als Überbrückung erstellt.
  • Wenn der Kunde derzeit über eine Lizenz für Fabric Agent + Cloud Sandbox verfügt, verliert er nach der Umwandlung KEINE Funktionen und erhält die Berechtigung für FortiClient ZTNA Agent + EPP/ATP.

Vergleich der Lizenzpakete

Alle nachfolgenden «EMS01 Lizenzen» müssen vor Verlängerung / Erhöhung der Seats via «Convert» im Asset Portal umgewandelt werden (bitte FAQ oben beachten)…

v6.2/6.4 licenses (stackable / no co-term)

v6.2 licenses (co-term)

v7.0+ licenses (stackable / co-term / mix&match)

Bedarfsabklärung bei Verlängerungen der Laufzeit oder Erhöhungen der Anzahl Seats

Bitte mit Kunden folgende Punkte jeweils klären:

  1. Prüfen, ob CoTerm generiert werden kann: im Fortinet Partner Portal einloggen und unter RENEWAL QUOTES –> QUERY –> Serial Number/Contract/License Query –> Serial Number eingeben & unter «Contract Info» prüfen, ob letzter «Contract» bereits = EMS04 oder EMS05 in der SKU enthält – in diesem Fall ist CoTerm offerierbar. Wenn jedoch nur eine alte EMS01 SKU angezeigt wird, muss die Lizenz (wie weiter oben beschrieben) konvertiert werden…
  2. Anzahl Seats bestätigen / klären, ob gleiche Anzahl beibehalten oder angepasst werden soll…
  3. FortiClient Variante bestätigen: VPN/ZTNA oder die mit zusätzlich EPP/APT oder evtl. auch eine Mischform der Anzahl Seats?
  4. Gewünschte Laufzeit / Enddatum? Die CoTerm Quote wird entsprechend gewünschtem Enddatum von uns gezogen und offeriert.

Co-term vs Stackable Licenses vs Mix&Match

Bitte beachten Sie, dass die FortiClient EMS01 Versionen in Folge Erreichen des «End of Support Date» (EOS) nicht mehr via CoTerm verlängert werden können! Reseller / Kunde muss im Vorfeld klären, ob EPP/APT Feature auch benötigt werden, oder nur FortiClient ZTNA/VPN benötigt wird – EPP/APT ist nicht mehr im Basis-Packet enthalten!

Nur als Referenz:

[v6.2] Adding more seats with old v6.2 required a co-term of expiration date

[v6.2] Be aware: There are old (not stackable) and new (stackable) v6.2. SKUs
  FC1-15-EMS01-297-02 = old 6.2 license, not stackable
  FC1-15-EMS01-297-01 = newer 6.2/6.4 license, stackable

[v6.2] Old 6.2 SKUs cannot run on firmware 6.4 or 7.0

[v6.4/v7.0] New stackable licenses don’t need co-term to add new seats

[v6.4/v7.0] New licenses will have a different expiration date than the original ones

[v7.0] Allow to Mix&Match bundles e.g. 500 seats ZTNA/VPN + 25 seats EPP/ATP

Für ein Co-Term oder Renewal, sowie Erweiterung der Anzahl Seats empfehlen wir bei uns via fortinet_sales@boll.ch eine Offerte Anzufragen. Bitte im Vorfeld klären, ob nur VPN/ZTNA oder mit EPP/APT die Verlängerung oder Erhöhung der Seats benötigt werden!

Ergänzende Infos zu «Free Trial-Lizenz»
Fortinet hat in der Fortinet Document Library folgenden VM Trial License Guides verlinkt:

FortiClient EMS – Free Trial License

Loading

4 Gedanken zu „FortiClient / ZTNA – Lizenzierung“

  1. D. Kuster Antworten

    Text in screen shoot was to small so I copy pated it here:
    »
    FortiClient EMS Upgrade

    You only need to convert your license if you have new ZTNA license that needs to be applied, otherwise please do not convert.

    The new FortiClient bundle license has changed the features included in different license types. Mainly, the EPP features are not part of the base Fabric/ZTNA Agent license anymore, so please review the datasheet and release notes to confirm the licensing changes are acceptable before converting your license to new FortiClient bundle license. Once converted to FortiClient ZTNA bundled licenses it cannot be reverted to old license. If you proceed then your FortiClient EMS license will convert old FortiClient license to the new FortiClient ZTNA bundled license (this cannot be reverted). During the upgrade your current license (FCTEMSxxxx) will be cancelled and replaced by a new bundled license. After upgrade you can only use FortiClient EMS v6.4.3 or later.

    Note: If you have any support contracts purchased for this product which are not yet activated, please register them prior to converting your license. Old contracts will not be compatible with the new bundled licenses (v7.0+).
    I agree and understand
    I am buying new ZTNA bundle license
    You understand EPP features are not part of ZTNA Base license

    If you need further clarification then please contact customer service.
    «

    • vk Autor des BeitragesAntworten

      Thanks for the screenshot – we have added the text above!
      Freundliche Grüsse / Kind Regards
      BOLL Engineering AG

  2. D. Kuster Antworten

    If you have a «FortiClient Fabric Agents» with valid support
    in my case «FC1-15-EMS01-297-02-60 – FC Security Fabric Agent for 25 Clients for 5 Years»

    you can install the EMS 7.0.3 and the license will work witout need to convert.
    You get :
    «Fabric Agent : Licensed
    Sandbox Cloud : Unlicensed»

    • vk Autor des BeitragesAntworten

      Thanks for the confirmation / info that you were able to successfully activate your v6.2/6.4 license «FC1-15-EMS01-297-02-60 – FC Security Fabric Agent for 25 Clients for 5 Years» and use it in combination with 7.0.3.
      This corresponds to our information above: «What happens if EMS with v6.4 SKUs is upgraded to v7.0 without license migration?».

      Please be sure to read the related notes and the following section «How do I migrate v6.4 SKUs to new v7.0 SKUs?» if you plan to upgrade to 7.X.

      PS: You only need to convert your license if you have new ZTNA license that needs to be applied, otherwise please do not convert.

      Kind regards
      BOLL Engineering AG

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert