Zusammenfassung

  • Das IVY-Dokument zur Erfassung von Nutzungsrechten, Fassung 05, ist ein aktiver Internet-Draft im Zustand I-D Exists, kein RFC und kein Nachweis einer produktiven Einführung.
  • Anders als Fassung 04 enthält Fassung 05 eine YANG-must-Bedingung: Ist universal-access wahr, dürfen weder Inhaber noch Assets eigens angegeben werden.
  • Die ältere Fassung empfahl Benachrichtigungen durch Netzelemente vor Ablauf installierter Berechtigungen. Die neue definiert keinen Benachrichtigungsmechanismus und verweist für dessen Umsetzung auf Managementanwendungen, die die Ablaufdaten auswerten können.

Die Grenze einer maschinenlesbaren Aussage

Der Entwurf ordnet Softwarelizenzen, Zugangstoken und ähnliche Nutzungsrechte den Fähigkeiten und Beschränkungen von Netzkomponenten zu. Zentral verwaltete Rechte, auf Geräten installierte Rechte und tatsächlich verwendete Funktionen sind unterschiedliche Informationen. Dieses Grundmodell war schon in Fassung 04 vorhanden. Die nun eingeführte Änderung betrifft die logische Konsistenz eines einzelnen Eintrags: Eine pauschale Geltung kann nicht zugleich durch konkrete Inhaber oder Assets eingegrenzt werden.

Bislang konnten die Felder nebeneinander stehen, ohne dass das YANG-Schema diesen Widerspruch untersagte. Ein Auswertungssystem hätte selbst entscheiden müssen, ob es der pauschalen Aussage oder der Liste folgt. Das neue entitlement-attachment weist die Kombination zurück. Hinzu kommt eine geänderte Darstellung von Organisationen und Nutzern als Listen von Zuordnungen; die vorherige verschachtelte Struktur beschrieb Inhaber als bloße Information. Das verbessert die Lesbarkeit des Geltungsbereichs, ersetzt aber keine Prüfung des zugrunde liegenden Vertrags. Ein formal gültiger Datensatz kann eine sachlich falsche Lizenzbehauptung enthalten.

Auch ein fehlender Teil des Modells ist vorsichtig zu lesen. Bei schrittweiser Implementierung bedeutet das Fehlen eines Präsenzcontainers möglicherweise nur, dass diese Art von Information nicht bereitsteht. Es beweist weder das Fehlen eines Rechts noch das Fehlen einer Fähigkeit. Diese Einschränkung stand bereits in Fassung 04; sie wird durch die neue Validierungsregel nicht aufgehoben. Wer aus einer Bestandsaufnahme Betriebsentscheidungen ableitet, braucht weiterhin Belege aus dem tatsächlichen Lizenz- und Gerätezustand.

Die Frist hat keinen eingebauten Empfänger

Die zweite konkrete Textänderung liegt in Abschnitt 5.2. Zuvor hieß es, Netzelemente SHOULD vor dem Ende installierter Berechtigungen Warnungen erzeugen. Nun erklärt der Entwurf ausdrücklich, kein Verfahren zur Benachrichtigung von Managementanwendungen festzulegen. Er stellt Informationen bereit, mit denen solche Anwendungen drohende Abläufe erkennen und eigene Meldungen bauen können. Weder ein laufender Alarmdienst noch Vorlaufzeit oder zuständiger Empfänger folgen daraus automatisch.

Der Text dokumentiert keinen Ausfall und kein Versäumnis eines Herstellers. Er markiert eine Architekturgrenze in einem noch offenen Standardisierungsprozess: Die Gültigkeit der Datenstruktur, die Existenz des Rechts, die Aktivierung der Funktion und eine zugestellte Ablaufwarnung sind getrennt zu prüfen.

Quellen