Tenable One Identity Exposure 授權

本主題將聚焦於 Tenable One Identity Exposure 這個獨立產品，詳細介紹產品的授權流程，同時也會說明資產如何計算，以及超出授權配額或授權到期時會發生的情況。

重要事項！若要購買 Tenable 產品，請聯絡您的 Tenable 代表。

授權 Tenable Identity Exposure

Tenable One Identity Exposure 有雲端和內部部署兩個版本。在某些情況下，Tenable 也會提供訂閱價格。

如要使用 Tenable One Identity Exposure，請根據組織需求和環境詳細情況購買授權。Tenable One Identity Exposure 接著會將這些授權指派給您的資產 (您目錄服務中處於啟用狀態的使用者)。

提示：如要檢視目前的授權數量和可用的資產，請在 Tenable 頂端的導覽列中按一下「

」，然後按一下「授權資訊」。詳情請參閱授權資訊頁面。

注意：Tenable 為受管理安全服務供應商 (MSSP) 提供簡化計費模式。詳情請洽您的 Tenable 代表。

資產如何計算

每購買一個 Tenable One Identity Exposure 授權，就可以掃描一位使用者的個別身分或數位身分資訊。Tenable 不會重複計算身分。例如，在 Microsoft Active Directory 和 Microsoft Entra ID 中相同身分的已啟用使用者帳戶會計為使用一個 Tenable 授權。

使用此 PowerShell 指令碼追蹤 AD 中已啟用的使用者帳戶：

複製

(Get-ADuser -Filter 'enabled -eq $true').count

使用此 PowerShell 指令碼追蹤 Entra ID 中已啟用的使用者帳戶：

複製

(Get-MgUser -All -Filter "accountEnabled eq true" -Property onPremisesSyncEnabled | where { $_.onPremisesSyncEnabled -ne $true }).Count

資產去重複

Tenable One Identity Exposure 不會針對不同租用戶中的重疊身分進行去重複作業，例如在開發和生產環境中找到的身分。然而，對於跨目錄同步的身分，系統會執行去重複作業，此程序利用 MS-DS-Consistency-Guid 屬性作為比對與整合這些記錄的核心機制。

Tenable One Identity Exposure 元件

Tenable One Identity Exposure 的兩個版本皆隨附下列元件：

追蹤流程
拓撲
曝險指標
攻擊指標
攻擊路徑
曝險中心
Microsoft Entra ID 支援

收回授權

購買授權後，除非購買更多授權，否則授權總數量在合約期間將維持不變，但如果您從環境的目錄服務中刪除已啟用的使用者，Tenable One Identity Exposure 會即時收回授權。

注意：如上所述，刪除個別已啟用的使用者會即時收回其授權。移除整個身分來源 (例如中斷 Microsoft Entra ID 租用戶連線或移除 Active Directory 網域) 則不同：Tenable One Identity Exposure 下次重新計算作用中使用者計數時，會收回這些身分；此作業是每天定時執行，而非立即更新。由於更新的計數隨後會在各自的每日週期中傳播到您的授權使用情況報告中，因此在移除來源後，系統最多可能需要約 48 小時才會反映使用量減少。在此期間，您的使用量可能會繼續顯示先前的計數。這是預期狀況，不需採取任何動作。

超出授權限制

Tenable 授權採取彈性做法，可以接受因為硬體更新、環境突然擴大規模或非預期威脅所導致的使用量高峰，您可以暫時超出授權身分數量上限。然而，如果掃描的身分數量超過授權配額，Tenable 會明確告知超額量，然後分三階段限制功能。

注意：如果內部部署環境使用 Tenable One Identity Exposure 3.77 以上版本，系統會立即強制執行授權限制。

情境	結果
您啟用的身分數量已經連續 3 天超過授權配額	Tenable One Identity Exposure 中會顯示一則訊息。
您已經有 15 天以上啟用超過授權配額的身分	Tenable One Identity Exposure 中會顯示訊息和警示，通知功能將受限。
您啟用的身分數量超過授權配額的時間已超過 30 天	Tenable One Identity Exposure 中會顯示一則訊息，且您無法在使用者介面或 API 中使用曝險指標功能。

授權到期

您購買的 Tenable One Identity Exposure 授權在合約期內有效。在授權到期的 30 天前，使用者介面中會顯示一則警示。在此續約期內，請聯絡 Tenable 代表以新增或移除產品，或變更授權數量。

授權到期後，您將無法登入 Tenable 平台。