Licence

AarView demande une licence liée à votre installation. Elle est éditée par CyberAar.

Obtenir et installer la clé

1. Relevez l’identifiant d’instance. L’installateur l’affiche à la fin ; il figure aussi dans .env (AARVIEW_INSTANCE_ID, de la forme aarv-…) et sur la page Licence.
2. Envoyez-le à CyberAar. Vous recevez une clé.
3. Installez-la, au choix :
   • depuis la page Licence d’AarView (Administration, Licence) ;
   • ou dans .env, puis redémarrez la pile :

AARVIEW_LICENCE_KEY=AARV1-...
docker compose up -d

D’ici là, les utilisateurs peuvent se connecter, et chaque page de données indique que la licence manque.

Comment la clé est vérifiée

• La clé est un document signé par CyberAar (signature Ed25519). AarView ne contient que les clés publiques de vérification.
• Elle est liée à une instance : elle ne fonctionne pas sur une autre installation.
• Elle est revérifiée à chaque lecture. Une clé modifiée, émise pour une autre instance ou expirée bloque l’accès.
• Une horloge du serveur reculée dans le temps est détectée.

Ce que fixe la licence

La page Licence affiche le titulaire, l’échéance, les sièges, les fonctions incluses et l’identifiant d’instance.

• Sièges : le nombre de personnes nommées qui peuvent utiliser l’instance. Selon la licence, chaque utilisateur occupe un siège, ou seulement les comptes de votre propre équipe (les comptes de vos clients en sont alors exemptés). Au-delà du nombre de sièges, aucun accès n’est accordé.
• Modules : la licence peut lister les modules autorisés (socle, renseignement, forensic, orchestration, surveillance externe, assistant IA). Une offre de service ne peut pas accorder plus que la licence. Une licence sans liste de modules les inclut tous.
• Limites : un nombre maximal de clients et de sources connectées. Au-delà, la création d’un client ou d’une source est refusée, et la page le dit avant le formulaire.

Activer un siège

• Le titulaire de la licence est activé à sa première connexion.
• Pour les autres, un super administrateur émet un code d’activation personnel pour une adresse e-mail, valable 1 à 14 jours et affiché une seule fois. Il ne fonctionne qu’avec le compte de cette adresse, et une seule fois. Plusieurs adresses peuvent recevoir un code en une fois.
• Cinq essais erronés bloquent les tentatives pendant 15 minutes.
• Tout siège peut être révoqué, sauf le sien. Désactiver un compte libère son siège.
• L’historique des sièges et des codes (accordés, révoqués, activations échouées) est consultable.

Une personne sans siège arrive sur un écran d’activation qui explique quoi faire.

Expiration

• Les super administrateurs sont prévenus à 60, 30, 14, 7, 3 et 1 jours de l’échéance, puis pendant la période de grâce. La page Licence affiche un bandeau dès 60 jours.
• Après l’échéance, la plateforme continue de fonctionner pendant la période de grâce fixée par la licence (14 jours par défaut). Ensuite, l’accès est bloqué.

Ce que la licence ne bloque jamais

La réception des alertes. Une source connectée existante continue de livrer ses alertes même si la licence a expiré : aucun événement de sécurité n’est perdu. Seule la création d’une source demande la licence.