Licencjonowanie Microsoftu potrafi przyprawić o zawrót głowy nawet doświadczonych administratorów IT. W centrum tego ekosystemu znajduje się pojęcie CAL, czyli Client Access License — kluczowy element zgodności prawnej, bez którego legalne korzystanie z serwerów Microsoft jest niemożliwe. W tym artykule rozbijamy na czynniki pierwsze, czym jest CAL, jakie ma warianty i jak zmienił się krajobraz licencjonowania w 2026 roku.
Co to jest / do czego służy
CAL (Client Access License) to nie fizyczny plik instalacyjny ani kod aktywacyjny oprogramowania — to prawo dostępu. Mówiąc precyzyjnie, jest to licencja przyznająca użytkownikowi lub urządzeniu prawo do łączenia się z usługami świadczonymi przez serwer Microsoft. Sam zakup licencji na Windows Server, Exchange Server czy SQL Server nie daje jeszcze prawa do korzystania z nich — to właśnie CAL legalizuje ten dostęp.
Mechanizm jest prosty: serwer to rdzeń świadczący usługi (udostępnianie plików, drukarek, poczty elektronicznej, baz danych), a każde połączenie z tymi usługami wymaga oddzielnej licencji dostępowej. Dotyczy to zarówno bezpośredniego logowania do serwera, jak i pośredniego korzystania z jego zasobów — na przykład gdy aplikacja webowa pobiera dane z SQL Server, a użytkownik wypełnia formularz w przeglądarce. W takim scenariuszu to użytkownik końcowy potrzebuje CAL, chyba że zastosowano licencjonowanie per-core.
Microsoft rozróżnia dwa fundamentalne modele: User CAL (na użytkownika) i Device CAL (na urządzenie). Pierwszy przypisuje licencję do konkretnej osoby, która może łączyć się z serwerem z dowolnego urządzenia — laptopa, stacji roboczej, tabletu czy telefonu. Drugi przypisuje licencję do konkretnego sprzętu, z którego wielu użytkowników może korzystać z serwera. Wybór między nimi zależy od struktury organizacji — w firmach z pracą zmianową na tych samych terminalach Device CAL będzie ekonomiczniejszy, natomiast przy mobilnych pracownikach korzystających z wielu urządzeń User CAL okaże się lepszym wyborem.
Warto podkreślić, że CAL nie jest oprogramowaniem — nie ma pliku do pobrania ani instalatora. To prawo czysto prawne, audytowane na podstawie dokumentacji zakupowej. W razie kontroli BSA lub Microsoftu to na firmie spoczywa ciężar udowodnienia, że posiada odpowiednią liczbę CAL-i dla wszystkich użytkowników lub urządzeń uzyskujących dostęp do serwerów.
Wersje / warianty / plany
Świat CAL-i Microsoftu dzieli się na kilka osi, które warto rozumieć przed dokonaniem zakupu. Podstawowy podział przebiega między User CAL a Device CAL, ale to dopiero początek złożoności.
User CAL przypisuje się do konkretnej osoby w organizacji. Pracownik posiadający taką licencję może łączyć się z serwerem z dowolnej liczby urządzeń — służbowego laptopa, domowego komputera, smartfona czy tabletu. To idealne rozwiązanie dla firm z mobilnym zespołem, gdzie jeden użytkownik korzysta z wielu punktów dostępowych. W 2026 roku, przy powszechnej hybrydowej pracy, User CAL stał się domyślnym wyborem dla większości średnich i dużych przedsiębiorstw.
Device CAL przypisuje się do konkretnego urządzenia. Z jednego komputera może wówczas korzystać z serwera wielu użytkowników — na przykład na hali produkcyjnej, w recepcji hotelowej czy na stanowisku zmianowym w centrum logistycznym. Gdy z jednego terminala korzysta trzech pracowników na trzy zmiany, Device CAL jest trzykrotnie tańszy niż zakup trzech User CAL-i.
Kolejny wymiar to poziom funkcjonalności. Microsoft oferuje CAL-e podstawowe (Standard) oraz rozszerzone (Enterprise/Plus). Przykładowo, Windows Server CAL daje podstawowe prawo dostępu do udziałów plików i drukarek, ale już zaawansowane funkcje Active Directory Rights Management Services (AD RMS) czy Remote Desktop Services wymagają dodatkowych licencji — odpowiednio RMS CAL i RDS CAL. Exchange Server rozdziela licencje na Standard CAL (podstawowa poczta, kalendarz) i Enterprise CAL (archiwizacja, ochrona przed utratą danych, zaawansowane polityki retencji).
W ekosystemie Microsoft 365 i Azure pojawiły się także Subscriber Access Licenses (SAL) — odpowiedniki CAL-i w modelu subskrypcyjnym. Zamiast jednorazowego zakupu licencji wieczystej, firma opłaca miesięczny lub roczny abonament za każdego użytkownika. SAL obejmuje często pakiety łączone, np. dostęp do Windows Server, Exchange i SharePoint w ramach jednej subskrypcji, co upraszcza zarządzanie i zapewnia elastyczność skalowania w górę i w dół.
Dla SQL Server Microsoft przewidział alternatywne ścieżki: tradycyjny model Server + CAL (gdzie licencjonuje się serwer i każdego użytkownika) oraz model per-core (gdzie płaci się za każdy rdzeń procesora, a dostęp jest nielimitowany). Wybór zależy od skali — przy małej liczbie użytkowników model CAL jest tańszy, przy dużych wdrożeniach internetowych per-core okazuje się korzystniejszy.
Jak używać / krok po kroku / porównanie
Wdrożenie CAL-i w organizacji nie polega na instalacji technicznej, lecz na procesie administracyjno-prawnym. Oto jak przeprowadzić to prawidłowo:
Krok 1: Inwentaryzacja. Zidentyfikuj wszystkie serwery Microsoft w organizacji — Windows Server, Exchange, SQL Server, SharePoint, Skype for Business. Dla każdego określ, jakie usługi są świadczone i kto z nich korzysta. Pamiętaj o dostępie pośrednim: jeśli aplikacja webowa łączy się z SQL Server, a użytkownicy korzystają z tej aplikacji, to oni potrzebują CAL-i (chyba że SQL jest licencjonowany per-core).
Krok 2: Wybór modelu. Dla każdego serwera oceń, czy korzystniejszy będzie User CAL czy Device CAL. Policz unikalnych użytkowników i urządzenia. Jeśli średnio jeden użytkownik korzysta z więcej niż jednego urządzenia do łączenia się z serwerem — wybierz User CAL. Jeśli z jednego urządzenia korzysta wielu użytkowników — Device CAL.
Krok 3: Określenie poziomu funkcjonalności. Sprawdź, czy potrzebujesz dostępu do zaawansowanych funkcji. Standardowy dostęp do plików na Windows Server wymaga tylko Windows Server CAL. Jeśli planujesz używać RDS (pulpit zdalny), potrzebujesz dodatkowo RDS CAL. Dla Exchange — czy wystarczy podstawowa poczta, czy potrzebujesz archiwizacji i eDiscovery (wtedy Enterprise CAL).
Krok 4: Zakup i dokumentacja. Kup odpowiednią liczbę CAL-i u autoryzowanego resellera Microsoftu. Zachowaj całą dokumentację zakupową — faktury, potwierdzenia, umowy Volume Licensing. W przypadku kontroli to jedyny dowód legalności. Dla wygody zarządzania rozważ przejście na model subskrypcyjny SAL przez Microsoft 365, który automatycznie dokumentuje licencje w panelu administracyjnym.
Krok 5: Audyt wewnętrzny. Przynajmniej raz na rok weryfikuj zgodność — liczbę CAL-i względem rzeczywistej liczby użytkowników i urządzeń. Przy rotacji pracowników User CAL można przenieść na nową osobę (w modelu wieczystym po 90 dniach od ostatniego przypisania), Device CAL jest trwale przypisany do sprzętu.
Porównanie modeli w praktyce:
| Scenariusz | Rekomendowany model | Uzasadnienie |
|---|---|---|
| Firma konsultingowa, 50 pracowników z laptopami i telefonami | User CAL | Każdy używa 2-3 urządzeń |
| Produkcja, 3 zmiany na 10 terminalach | Device CAL | 30 użytkowników na 10 urządzeniach |
| Szpital, lekarze z tabletami + stacje pielęgniarskie | Mieszany | User CAL dla lekarzy, Device CAL dla stacji |
| E-commerce, serwer SQL z nieznaną liczbą użytkowników | Per-core | Brak możliwości policzenia użytkowników |
Aktualizacja 2026
Rok 2026 przyniósł kilka istotnych zmian w polityce licencjonowania Microsoftu, które bezpośrednio wpływają na zarządzanie CAL-ami. Najważniejszą nowością jest obowiązkowe powiązanie licencji CAL z kontem Microsoft Entra ID (dawniej Azure AD) w przypadku organizacji korzystających z tożsamości hybrydowej. Oznacza to, że każdy User CAL musi być przypisany do konkretnego obiektu użytkownika w katalogu, a nie jedynie "posiadany na papierze". Microsoft udostępnił w tym celu rozszerzenie modułu Volume Licensing Service Center, które synchronizuje stan licencji z Entra ID.
Drugą kluczową zmianą jest wprowadzenie CAL-e Exchange Online Bridge — pomostu licencyjnego dla organizacji migrujących z Exchange on-premises do Exchange Online. Firmy posiadające aktywne Software Assurance dla Exchange Server CAL mogą teraz uzyskać zniżkę do 40% na subskrypcje Microsoft 365 przez pierwsze 3 lata migracji. To odpowiedź na rosnącą presję rynku na przechodzenie do chmury przy jednoczesnej ochronie inwestycji w licencje wieczyste.
Microsoft zmodyfikował również zasady przenoszenia User CAL-i między pracownikami. Okres karencji skrócono z 90 do 45 dni, co wymusza częstszą aktualizację przypisań w organizacjach o wysokiej rotacji kadr. Jednocześnie wprowadzono automatyzację tego procesu przez API Graph, co ułatwia zarządzanie w dużych środowiskach.
W obszarze SQL Server 2025 (wydanego pod koniec 2025, ale w pełni wdrożonego w 2026) Microsoft utrzymał model Server + CAL, ale znacząco podniósł cenę licencji per-core, co pośrednio zwiększyło atrakcyjność modelu CAL dla mniejszych wdrożeń. Warto to przeanalizować przy okazji zakupu klucza Windows Server i powiązanych licencji dostępowych.
Najczęściej zadawane pytania
Czy CAL jest wymagany, jeśli korzystam tylko z udziałów plików na Windows Server?
Tak. Każdy użytkownik lub urządzenie uzyskujące dostęp do jakiejkolwiek usługi Windows Server — w tym zwykłych udziałów plików SMB, drukarek sieciowych czy DHCP — musi posiadać Windows Server CAL. Nie ma znaczenia, czy dostęp odbywa się przez Eksplorator Windows, wiersz poleceń czy aplikację. Jedynym wyjątkiem jest dostęp anonimowy (np. publiczna strona WWW), ale dotyczy to wyłącznie serwerów webowych skonfigurowanych w trybie anonimowego uwierzytelniania.
Czy mogę używać tego samego CAL-a dla Windows Server i Exchange Server?
Nie. CAL-e są specyficzne dla produktu. Windows Server CAL uprawnia do dostępu do usług Windows Server, Exchange CAL do Exchange Server, a SQL CAL do SQL Server. Jeśli użytkownik korzysta z poczty na Exchange hostowanym na Windows Server, potrzebuje obu licencji: Windows Server CAL (za dostęp do systemu operacyjnego serwera) i Exchange CAL (za dostęp do usług pocztowych). Wyjątkiem są pakiety Core CAL Suite, które łączą licencje na kilka produktów.
Co się stanie, jeśli nie mam wystarczającej liczby CAL-i podczas audytu Microsoftu?
Konsekwencje mogą być poważne. Microsoft i organizacje takie jak BSA regularnie przeprowadzają audyty licencyjne. W przypadku stwierdzenia niedoboru CAL-i firma musi natychmiast dokupić brakujące licencje po aktualnych cenach detalicznych (bez rabatów) oraz pokryć koszty audytu. W skrajnych przypadkach nakładane są kary finansowe sięgające kilkuset tysięcy złotych. Co więcej, wynik audytu może trafić do rejestru, co utrudnia udział w przetargach publicznych i współpracę z dużymi kontrahentami wymagającymi zgodności licencyjnej.
Czy Subscriber Access License (SAL) zastępuje tradycyjne CAL-e?
Tak, SAL jest funkcjonalnym odpowiednikiem CAL w modelu subskrypcyjnym. Zamiast jednorazowego zakupu licencji wieczystej, opłacasz miesięczną subskrypcję za każdego użytkownika. SAL daje te same prawa dostępu co tradycyjny CAL, ale dodatkowo często obejmuje aktualizacje do nowszych wersji serwerów w ramach subskrypcji. Model ten jest szczególnie korzystny dla firm o zmiennym zatrudnieniu, ponieważ pozwala skalować licencje w dół bez utraty "zamrożonego" kapitału w niewykorzystanych licencjach wieczystych.
Czy potrzebuję CAL-i dla użytkowników zewnętrznych — klientów, kontrahentów, dostawców?
To zależy od scenariusza. Jeśli użytkownicy zewnętrzni uwierzytelniają się w Twoim systemie (np. portal dostawcy na SharePoint), potrzebują CAL-i — możesz je nabyć jako External Connector (EC) dla nieograniczonej liczby użytkowników zewnętrznych lub jako indywidualne CAL-e. Jeśli jednak dostęp jest całkowicie anonimowy (np. publiczna strona WWW bez logowania), CAL-e nie są wymagane. Microsoft definiuje użytkownika zewnętrznego jako osobę niebędącą pracownikiem ani podwykonawcą na miejscu — dla dostępu uwierzytelnionego zawsze wymagana jest jakaś forma licencji.
Czy zakup klucza Windows Server obejmuje jakiekolwiek CAL-e?
Nie. Zakup licencji na Windows Server (np. wersji Standard lub Datacenter) nie zawiera żadnych CAL-i. Są to oddzielne produkty licencyjne. Serwer nabywasz jako licencję na rdzenie procesora (core-based), a dostęp do niego wymaga osobnego zakupu odpowiedniej liczby Windows Server CAL-i — User lub Device. To częste nieporozumienie, które prowadzi do niezamierzonego naruszenia warunków licencyjnych. Planując budżet na infrastrukturę Microsoft, zawsze uwzględniaj koszt serwera i koszt CAL-i jako dwie odrębne pozycje.