États de la licence et blocages
Ce que fait l'état de la licence
La plateforme calcule l'état de sa licence avant chaque action qui en a besoin. L'état vient des dates de la licence et du solde de points.
L'état décide de deux choses : si les sauvegardes peuvent démarrer, et si une nouvelle machine ou un nouvel utilisateur Microsoft 365 peut être ajouté. Il ne décide jamais d'une restauration. Une restauration fonctionne dans tous les états.
Prérequis
- Le rôle Administrateur plateforme, pour ouvrir la page Licence et lire l'état complet. Voir Rôles et droits.
Les cinq états
| État | Libellé du portail | Quand |
|---|---|---|
valid | Valide | La date du jour est entre la date de début et la date de fin de la licence, et le solde est positif. |
grace | Période de grâce | La date de fin est passée. La période de grâce n'est pas terminée. |
overdraft | Tolérance | La licence est dans ses dates. Le solde est arrivé à zéro, et la tolérance n'est pas épuisée. Avec une facturation mensuelle : le plafond du mois est atteint. |
exhausted | Tolérance épuisée | La tolérance de points est épuisée. |
none | Sans licence | La plateforme n'a aucune licence, ou la licence et sa période de grâce sont terminées. |
La période de grâce dure le nombre de jours écrit dans la licence. BaaStide le fixe à 14 jours pour une licence payante.
Ce qui reste possible dans chaque état
| Action | Valide | Tolérance | Période de grâce | Tolérance épuisée | Sans licence |
|---|---|---|---|---|---|
| Démarrer la plateforme, connecter un agent déjà enrôlé | oui | oui | oui | oui | oui |
| Sauvegarder une machine, à l'heure prévue ou à la demande | oui | oui | oui | non | non |
| Sauvegarder un tenant Microsoft 365 | oui | oui | oui | non | non |
| Ajouter une machine : enrôler un nouvel agent | oui | non | non | non | oui |
| Protéger un nouvel utilisateur d'un tenant Microsoft 365 | oui | non | non | non | non |
| Restaurer des fichiers, une VM, une machine entière, Microsoft 365 | oui | oui | oui | oui | oui |
| Exporter les clés des dépôts, sauvegarder la plateforme | oui | oui | oui | oui | oui |
| Vérifier l'intégrité d'un dépôt | oui | oui | oui | oui | oui |
| Supprimer des données à la main, après confirmation | oui | oui | oui | oui | oui |
Dans l'état Sans licence, un nouvel agent s'enrôle quand même. Il ne sauvegarde pas.
Dans l'état Valide, la licence peut aussi fixer un nombre maximum de machines protégées. Quand ce nombre est atteint, la plateforme refuse une nouvelle machine. Une licence peut aussi fixer un nombre maximum d'utilisateurs Microsoft 365 protégés.
La licence ne bloque jamais l'ajout d'une VM Hyper-V à une politique. Les VM restent comptées dans le rapport quotidien.
Un rattachement d'agent n'est pas une nouvelle machine. Il reste possible quand l'ajout d'une machine est bloqué.
Ce que vous voyez quand une sauvegarde est bloquée
- Sauvegarde planifiée : la tâche due porte le statut Annulée. Aucune alerte de sauvegarde manquée n'est envoyée. Les sauvegardes du temps de blocage ne sont pas rattrapées après l'import d'une nouvelle licence.
- Sauvegarder maintenant, API REST, accès MCP : l'action est refusée avec ce message : « La licence ne permet pas de sauvegarde pour le moment : restauration seulement. Un administrateur de la plateforme peut importer une licence sur la page Licence. »
- Microsoft 365 : le tenant porte la mention « Non sauvegardée : la licence ne permet pas de sauvegarde pour le moment. Les restaurations fonctionnent. »
- Ajouter une machine, dans les états Tolérance, Période de grâce et Tolérance épuisée : la création du jeton d'enrôlement et l'enrôlement sont refusés avec ce message : « La licence de la plateforme ne permet pas d'ajouter une machine maintenant. Les machines déjà protégées continuent. »
La bannière du portail
Dans tous les états sauf Valide, le portail affiche une bannière en haut de la page. La bannière donne l'état et une phrase courte, avec un lien vers la page Licence.
- La bannière est rouge quand les sauvegardes sont arrêtées ou vont s'arrêter : période de grâce, tolérance épuisée, sans licence.
- La bannière est orange pendant la tolérance : les sauvegardes continuent.
- La bannière ne s'affiche que pour un Administrateur plateforme.
- La bannière ne s'affiche pas sur la page Licence, qui écrit la même phrase en haut.
Les alertes
La plateforme passe les alertes en revue au démarrage, puis une fois par heure. Chaque nouvelle alerte part une seule fois, par email, vers les administrateurs de la plateforme qui ont activé les alertes.
| Alerte | Quand |
|---|---|
| La licence se termine dans N jours | 30 jours, 15 jours, 7 jours et 1 jour avant la date de fin |
| Licence terminée : période de grâce | Chaque jour de la période de grâce |
| N % de l'engagement consommé | À 80 %, à 90 % et à 100 % des points de l'engagement annuel |
| Solde à zéro avant la fin de l'année | Quand le rythme des 30 derniers rapports quotidiens amène le solde à zéro avant la fin de l'engagement |
| Solde à zéro : tolérance commencée | Au passage dans l'état Tolérance |
| Plafond mensuel atteint | Au passage au plafond, avec une facturation mensuelle |
| Tolérance épuisée : sauvegardes arrêtées | Au passage dans l'état Tolérance épuisée |
| Sauvegardes arrêtées : licence terminée | Au passage dans l'état Sans licence, après une licence qui autorisait les sauvegardes |
| Horloge du serveur en retard | Quand l'horloge du serveur est en retard de plus de 48 heures sur la date la plus haute déjà vue |
Chaque email de licence rappelle que les restaurations fonctionnent toujours, et il donne le lien de la page Licence.
Lire l'état de la licence
- Connectez-vous au portail avec le rôle Administrateur plateforme.
- Ouvrez Plateforme.
- Choisissez Licence.
- Lisez l'étiquette d'état à côté du titre Licence.
- Quand l'état n'est pas Valide, lisez l'encadré sous le titre. Il donne la phrase de l'état et ce qu'il faut faire.
Reprendre les sauvegardes
- Demandez une nouvelle licence à BaaStide. Voir Importer une licence.
- Importez le fichier
.licsur la page Licence. - Vérifiez que l'état est Valide.
- Attendez la prochaine heure prévue d'une politique, ou lancez une sauvegarde à la demande.
Les sauvegardes reprennent dès l'import. Les sauvegardes planifiées du temps de blocage ne sont pas rattrapées.
Limites et précautions
- Pendant la période de grâce, les sauvegardes continuent, mais aucune nouvelle machine ne peut être ajoutée. Importez la nouvelle licence avant la fin de la période de grâce.
- Pendant la tolérance, les sauvegardes continuent, mais aucune nouvelle machine ne peut être ajoutée. Achetez des points avant que la tolérance soit épuisée.
- Un jour en période de grâce ou en tolérance est décompté : les sauvegardes tournent.
- Dans l'état Sans licence, un nouvel agent s'enrôle quand même. Il ne sauvegarde pas, donc il ne consomme aucun point.
- Quand les sauvegardes sont arrêtées, la suppression des anciens points de restauration s'arrête aussi. La rétention des fichiers ne tourne qu'après une sauvegarde qui a produit un point de restauration. La purge de rétention Microsoft 365 est gelée. Aucune donnée n'est perdue à cause de la licence.
- Les alertes partent seulement vers les administrateurs de la plateforme. Un utilisateur d'un MSP ne reçoit aucune alerte de licence et ne voit pas la bannière.
- L'horloge du serveur compte. La plateforme garde la date la plus haute qu'elle a vue. Ne reculez jamais l'horloge du serveur : réglez-la avec NTP.