Empreinte matérielle Mode SOFT (défaut) vs mode HARD (opt-in)

L'empreinte matérielle lie votre licence à la VM pour laquelle elle a été émise. Deux modes sont disponibles : SOFT (par défaut, compatible vMotion et clones) et HARD (strict, opt-in pour grands comptes).

Ce que contient l'empreinte

L'empreinte matérielle est un hash cryptographique calculé à partir d'identifiants VM stables : SMBIOS UUID, numéro de série de la carte mère, adresse MAC de la première interface réseau, fingerprint hardware du disque data, signature vTPM si disponible. Un drift sur un ou deux paramètres est normal (live migration, reset NIC). Un drift sur tous les paramètres indique un clone.

SOFT vs HARD

SOFT (défaut)

  • Drift détecté : warning UI persistant, entrée audit log, aucun impact fonctionnel.
  • Compatible avec : VMware vMotion, Proxmox live migration, Hyper-V Live Migration.
  • Clone (copie qcow2, ESXi clone) : détecté par SOFT, mais l'appliance continue de fonctionner. Une alerte SN2O est levée.
  • Recommandé pour : 95% des cas (PME, ETI avec virtualisation classique).

HARD (opt-in)

  • Drift détecté : lock plein écran de la licence, services suspendus, reissue SN2O requise.
  • Compatible avec vMotion : partiel — une live migration qui modifie le SMBIOS UUID déclenche le lock.
  • Clone : bloqué immédiatement.
  • Recommandé pour : grands comptes qui en font la demande explicite (conformité audit, supply chain).

Drift légitime — procédure de reissue

Lorsqu'un drift d'empreinte légitime déclenche un warning SOFT ou un lock HARD (migration hyperviseur d\'envergure, remplacement de carte mère, remplacement de carte réseau), SN2O émet une nouvelle licence bindée sur la nouvelle empreinte :

  1. Ouvrir un ticket auprès de SN2O en précisant la cause du drift (migration planifiée, changement matériel).
  2. Lancer natalia-license-cli gen-fp sur l'appliance, copier le fingerprint résultant dans le ticket.
  3. SN2O signe une nouvelle licence avec le nouveau fingerprint et retourne le fichier .license.toml.
  4. Installer via Settings → License → Install license (ou via l'écran de lock si lock HARD).