1. Цепочка доверия
В клиентской поставке находится только открытый корневой ключ Narvelium. Рабочие ключи подписи лицензий выпускаются и ограничиваются производителем; закрытые ключи остаются вне инфраструктуры заказчика. Подписанная лицензия содержит план, срок, лимит пользователей, число установок и разрешённые возможности.
2. Идентичность установки
При первичной установке Narvelium формирует собственную пару ключей Ed25519. Приватный ключ установки хранится только в persistent-хранилище экземпляра и не передаётся сервису лицензирования. Для усиленных Enterprise-профилей предусматривается аппаратно защищённая идентичность на базе TPM 2.0.
3. Starter
Starter предоставляется бесплатно на 12 месяцев для одной организации, одной активной установки и до 5 активных пользователей. Продление Starter бесплатно и выполняется после подтверждения организации и зарегистрированной идентичности установки.
Сценарий
License Service → подписанная лицензия Starter на 12 месяцев
Narvelium → локальная проверка подписи и ограничений
Получение нескольких бесплатных Starter для подразделений одной компании не является штатным сценарием. Замена сервера выполняется через rehost/перенос существующей установки.
4. Business и Enterprise
Коммерческие редакции используют ту же цепочку доверия. Лицензия определяет число пользователей, срок действия, набор модулей, интеграций и другие права. Для online-контуров предусмотрено периодическое обновление подписанного lease; для изолированных сред — файловый обмен.
Переход между редакциями не требует замены экземпляра платформы или переноса данных в отдельный продукт.
5. Офлайн-активация и продление
Для изолированных сетей Narvelium формирует подписанный файл запроса. Он переносится в среду с доступом к кабинету Narvelium, после чего подписанный файл .nvlic возвращается в закрытый контур. Данные приложения и приватный installation key за пределы контура не передаются.
кабинет Narvelium → .nvlic
изолированный контур → импорт → локальная проверка
6. Срок действия и ограниченный режим
Для Starter базовый срок — 12 месяцев. Перед окончанием лицензия может быть бесплатно продлена. После окончания срока предусматривается льготный период; после него доступ к существующим данным, экспорту и резервному копированию сохраняется, а операции изменения и функции, требующие действующей лицензии, переводятся в ограниченный режим до продления.
7. Восстановление и перенос
Полное восстановление и перенос бизнес-данных реализованы как разные операции. .nvbackup переносит экземпляр целиком, включая его идентичность и лицензионное состояние. .nvdata переносит бизнес-данные в другой экземпляр без замены целевой идентичности, лицензии и trust anchors. Штатный rehost отзывает старую активную установку перед регистрацией новой.