Software ist in modernen Maschinen längst ein eigenständiger Bestandteil der Wertschöpfung. Ob SPS-Programm, HMI, Antriebssoftware, digitale Wartungsfunktion oder cloudbasierte Analyse: Der Funktionsumfang industrieller Anlagen wird zunehmend über Software definiert. Damit steigt auch die Bedeutung eines zuverlässigen Lizenzmanagements.
Genau hier kommt die CodeMeter Runtime ins Spiel. Sie stellt die technische Basis bereit, um geschützte Softwarelizenzen auf Industrie-PCs, Steuerungen und anderen Zielsystemen zu prüfen und zu verwalten. Eine sichere Integration ist jedoch mehr als die Installation einer Setup-Datei. Netzwerkarchitektur, Update-Strategie, Benutzerrechte und Anlagenverfügbarkeit müssen gemeinsam betrachtet werden.
In diesem Beitrag geht es darum, wie sich CodeMeter Runtime in industrielle Umgebungen integrieren und im laufenden Betrieb effizient verwalten lässt. Der Schwerpunkt liegt auf der Praxis: Welche Komponenten werden benötigt? Wo entstehen typische Fehler? Und wie lässt sich verhindern, dass eine Lizenzprüfung plötzlich eine gesamte Produktionslinie stoppt?
Welche Rolle übernimmt die CodeMeter Runtime?
Die CodeMeter Runtime ist die Laufzeitumgebung für Anwendungen, die mit dem Lizenz- und Schutzsystem CodeMeter abgesichert wurden. Sie kommuniziert mit den hinterlegten Lizenzen, prüft deren Gültigkeit und stellt der geschützten Anwendung die erforderlichen Lizenzinformationen bereit.
Je nach Auslegung kann die Lizenz in einem hardwarebasierten CmDongle, als softwarebasierte CmActLicense oder in einer zentralen Lizenzumgebung abgelegt sein. Für den Anwender bleibt dieser Vorgang im Idealfall unsichtbar. Die Software startet, die Maschine arbeitet, und die Lizenz wird automatisch geprüft.
In der industriellen Praxis erfüllt die Runtime typischerweise mehrere Aufgaben:
- Erkennen und Validieren lokaler und netzwerkbasierter Lizenzen
- Kommunikation mit CmDongles und softwarebasierten Lizenzen
- Bereitstellung lizenzierter Funktionen für die Anwendung
- Unterstützung von Miet-, Zeit- und Wartungslizenzen
- Protokollierung und Diagnose von Lizenzereignissen
- Verwaltung von Lizenzservern und Zugriffen im Netzwerk
Wichtig ist die Abgrenzung: Die Runtime erzeugt nicht automatisch eine Lizenz und ersetzt auch kein vollständiges Lizenzmanagement. Sie ist die technische Ausführungsumgebung, die eine geschützte Anwendung für die Lizenzprüfung benötigt.
Vor der Installation: Anforderungen systematisch prüfen
Viele Integrationsprobleme entstehen nicht während der Installation, sondern bereits in der Planungsphase. Ein Industrie-PC wird beispielsweise mit einem Standard-Image ausgerollt, die Runtime ist nicht enthalten und der Produktionsstart steht unmittelbar bevor. Solche Situationen lassen sich vermeiden, wenn die Systemumgebung vorher dokumentiert wird.
Zu den wichtigsten Prüfpunkten gehören:
- Betriebssystem und unterstützte Version
- 32-Bit- oder 64-Bit-Architektur der Anwendung
- Lokale oder netzwerkbasierte Lizenzierung
- Verwendung eines CmDongles oder einer softwarebasierten Lizenz
- Erforderliche Netzwerkports und Firewall-Regeln
- Administrationsrechte während Installation und Update
- Verhalten bei Neustart, Verbindungsverlust und Stromausfall
- Vorgaben für virtuelle Maschinen und Backups
Besonders kritisch ist die Versionskompatibilität. Eine Anwendung kann eine bestimmte CodeMeter-Runtime-Version voraussetzen, während das zentrale Anlagen-Image bereits eine andere Version verwendet. Ein Update ist deshalb nicht grundsätzlich risikofrei. Vor der Verteilung sollte geprüft werden, ob Anwendung, Runtime, Lizenzcontainer und Betriebssystem miteinander getestet wurden.
Für Maschinenbauer empfiehlt sich ein standardisiertes Basis-Image. Darin sollten Betriebssystem, Runtime, erforderliche Konfigurationen und Diagnosewerkzeuge enthalten sein. Dieses Image wird anschließend auf baugleiche Systeme ausgerollt. Das reduziert Abweichungen und vereinfacht die Fehlersuche im Feld.
Lokale Lizenz oder zentraler Lizenzserver?
Die Entscheidung zwischen lokaler und zentraler Lizenzierung hängt stark vom Anwendungsfall ab. Bei einer einzelnen Maschine mit dauerhaft zugeordneten Funktionen ist ein lokaler Lizenzcontainer oft die pragmatischste Lösung. Die Maschine bleibt auch dann funktionsfähig, wenn die Verbindung zum Unternehmensnetzwerk unterbrochen ist.
Eine zentrale Lizenzverwaltung bietet dagegen Vorteile, wenn viele Arbeitsplätze oder Engineering-Stationen auf einen begrenzten Pool von Lizenzen zugreifen. Entwicklungsabteilungen können beispielsweise Floating-Lizenzen verwenden. Eine Lizenz wird dabei nur so lange belegt, wie die Anwendung tatsächlich läuft.
Eine zentrale Architektur sollte jedoch nicht automatisch als bessere Lösung betrachtet werden. In Produktionsumgebungen stellen sich wichtige Fragen:
- Kann die Maschine bei einem Ausfall des Lizenzservers weiterarbeiten?
- Wie wird die Kommunikation zwischen Produktionsnetz und Server abgesichert?
- Existiert ein redundanter Lizenzserver?
- Wie werden Wartungsfenster und Updates geplant?
- Was passiert bei einer Unterbrechung der Netzwerkverbindung?
Ein typisches Beispiel: Ein Unternehmen betreibt zehn CNC-Bearbeitungszentren mit einer optionalen Simulations- und Optimierungsfunktion. Die Lizenzen liegen zentral auf einem Server im Engineering-Netzwerk. Für die Programmierung ist dieses Modell effizient. Für die eigentliche Maschinenfunktion wäre es jedoch riskant, wenn jede Bearbeitung von einer permanenten Serververbindung abhinge. Eine sinnvolle Architektur trennt deshalb kritische Maschinenfunktionen von optionalen, netzwerkabhängigen Engineering-Funktionen.
CodeMeter Runtime sicher in die Anlage integrieren
Die Installation sollte nicht isoliert auf einem Arbeitsplatz erfolgen, sondern Bestandteil des Anlagenkonzepts sein. In der Automatisierungstechnik sind Systeme häufig über Jahre im Einsatz. Ein kurzfristig funktionierendes Setup ist daher nicht ausreichend. Entscheidend ist, ob die Umgebung auch nach Betriebssystem-Updates, Hardwaretausch und Netzwerkänderungen stabil bleibt.
Bei einer lokalen Installation sollte der Lizenzcontainer eindeutig der Maschine oder dem Industrie-PC zugeordnet werden. Die Dokumentation muss festhalten, welche Lizenz zu welcher Seriennummer, Maschine und Softwareversion gehört. Das erleichtert Ersatzteilprozesse und verhindert, dass im Störungsfall ein falscher Lizenzcontainer eingesetzt wird.
Bei netzwerkbasierter Lizenzierung sollte der Kommunikationsweg klar definiert sein. Firewalls dürfen die benötigte Verbindung nicht unkontrolliert blockieren, gleichzeitig sollten keine unnötigen Ports zwischen Produktions- und Büronetz geöffnet werden. Eine Freigabe nach dem Prinzip „so wenig wie möglich, so viel wie nötig“ ist auch beim Lizenzmanagement die bessere Strategie.
Zusätzliche Aufmerksamkeit erfordern virtuelle Maschinen. Wird eine softwarebasierte Lizenz an bestimmte Systemmerkmale gebunden, können Änderungen an virtueller Hardware, Snapshot-Wiederherstellungen oder Migrationen die Lizenz beeinflussen. Virtuelle Umgebungen sollten daher nur eingesetzt werden, wenn die Lizenzbindung und der Supportumfang eindeutig geklärt sind.
Benutzerrechte und Zugriffsschutz
Eine saubere Rechtevergabe ist ein zentraler Bestandteil der sicheren Integration. Die Runtime sollte nicht pauschal mit weitreichenden Administratorrechten betrieben werden, wenn dies nicht erforderlich ist. Installations- und Konfigurationsrechte gehören in die Hände weniger verantwortlicher Personen.
In der Praxis hat sich eine Trennung der Aufgaben bewährt:
- Administratoren installieren und aktualisieren die Runtime.
- Instandhalter prüfen den Lizenzstatus und führen definierte Diagnosemaßnahmen aus.
- Maschinenbediener erhalten keinen direkten Zugriff auf Lizenzkonfigurationen.
- Entwickler verwalten Lizenzmodelle in einer kontrollierten Testumgebung.
Auch physische Lizenzträger müssen berücksichtigt werden. Ein CmDongle ist zwar robust, aber kein beliebiger USB-Speicher. Er sollte mechanisch geschützt, eindeutig beschriftet und gegen unbefugtes Entfernen gesichert werden. In vibrationsintensiven Umgebungen kann ein sicher befestigter USB-Anschluss oder ein geeigneter Industrie-Hub sinnvoll sein.
Konfiguration im Netzwerk: Stabilität vor Bequemlichkeit
Eine zentrale Lizenzumgebung benötigt eine belastbare Netzwerkkonfiguration. Statische Serveradressen oder zuverlässige Namensauflösung sind meist sinnvoller als eine schwer nachvollziehbare dynamische Zuordnung. Die verwendeten Systeme sollten in der Anlagendokumentation aufgeführt werden.
Wichtig ist außerdem die Trennung von Test- und Produktionsumgebung. Ein Entwicklungsrechner sollte nicht versehentlich den produktiven Lizenzserver verwenden. Umgekehrt darf ein Testlauf nicht die verfügbaren Lizenzen für die Produktion blockieren.
Für die Diagnose sollten mindestens folgende Informationen erfasst werden:
- Name und IP-Adresse des Lizenzservers
- Verwendete Runtime-Version
- Softwareversion der geschützten Anwendung
- Lizenzcontainer und zugehörige Seriennummer
- Freigegebene Netzwerkverbindungen
- Zeitpunkt und Ursache von Lizenzfehlern
Ein häufiger Fehler ist eine zu aggressive Firewall-Konfiguration. Die Anwendung läuft lokal, kann aber keine Lizenz vom Server beziehen. Statt die Firewall vollständig zu deaktivieren, sollte die Kommunikation gezielt geprüft und dokumentiert freigegeben werden. Temporäre Deaktivierungen sind höchstens als Diagnosemaßnahme vertretbar, nicht als dauerhafte Lösung.
Updates kontrolliert durchführen
Updates der CodeMeter Runtime sollten wie Änderungen an jeder anderen produktionsrelevanten Komponente behandelt werden. Ein Update auf dem Arbeitsplatzrechner ist schnell erledigt. In einer Fertigung mit mehreren hundert Industrie-PCs sieht die Situation anders aus.
Ein belastbarer Update-Prozess umfasst vier Schritte:
- Kompatibilität mit Anwendung, Betriebssystem und Lizenzmodell prüfen
- Installation in einer repräsentativen Testumgebung
- Funktionstest mit realistischem Anlagenablauf
- Gestaffelter Rollout mit dokumentierter Rückfalloption
Der Funktionstest sollte nicht bei der Anzeige „Lizenz vorhanden“ enden. Zu prüfen sind auch lizenzierte Zusatzfunktionen, Maschinenstart, Rezeptwechsel, Neustart nach Stromausfall und das Verhalten bei kurzzeitigem Netzwerkausfall.
Ein bewährtes Vorgehen ist ein Pilotbetrieb auf einer Anlage oder einem Engineering-System. Erst wenn die Ergebnisse stabil sind, wird die neue Version auf weitere Systeme verteilt. Das kostet etwas Zeit, verhindert aber ungeplante Stillstände. In der Produktion ist ein kontrolliertes Update fast immer günstiger als eine hektische Reparatur während der Schicht.
Typische Fehlerbilder schnell eingrenzen
Wenn eine geschützte Anwendung nicht startet, muss nicht automatisch die Lizenz selbst defekt sein. Die Ursache kann ebenso in der Runtime, im Netzwerk, in fehlenden Rechten oder in einer inkompatiblen Softwareversion liegen.
Eine strukturierte Diagnose beginnt mit einfachen Fragen:
- Ist die CodeMeter Runtime installiert und aktiv?
- Wird der Lizenzcontainer vom System erkannt?
- Ist die Lizenz noch gültig und für die Funktion freigeschaltet?
- Erreicht der Rechner den Lizenzserver?
- Wurde kürzlich ein Update oder Hardwaretausch durchgeführt?
- Verwendet die Anwendung die erwartete Runtime- oder Lizenzversion?
Auch Datum und Uhrzeit des Systems verdienen Aufmerksamkeit. Zeitbasierte Lizenzen können bei einer stark abweichenden Systemzeit ungültig erscheinen. In Anlagen mit abgeschotteten Netzwerken sollte deshalb festgelegt werden, wie die Zeit synchronisiert wird.
Für den Support sind aussagekräftige Protokolle entscheidend. Ein Screenshot der Fehlermeldung allein reicht selten aus. Besser sind Angaben zu System, Anwendung, Runtime-Version, Lizenzcontainer, Netzwerkstatus und dem Zeitpunkt des ersten Auftretens. Damit lässt sich die Ursache deutlich schneller eingrenzen.
Backup, Ersatz und Notfallplanung
Lizenzmanagement gehört in den Notfallplan einer Anlage. Ein Backup der Maschinenparameter ist wertlos, wenn nach dem Austausch des Industrie-PCs die erforderliche Lizenz fehlt. Deshalb sollte dokumentiert sein, welche Lizenzen an Hardware gebunden sind und wie ein Ersatzsystem aktiviert wird.
Bei hardwarebasierten Lizenzcontainern muss der Aufbewahrungsort geregelt sein. Bei softwarebasierten Lizenzen sind die zulässigen Wiederherstellungs- und Transferprozesse zu dokumentieren. Ein ungeplanter Festplattentausch darf nicht zum mehrtägigen Stillstand führen, nur weil niemand weiß, wie die Lizenz wiederhergestellt werden kann.
Zum Notfallkonzept gehören:
- Inventarliste aller Lizenzcontainer
- Gesicherte Installationspakete und freigegebene Runtime-Versionen
- Dokumentierte Lizenz- und Serverzuordnung
- Definierter Prozess für Hardwaretausch
- Kontaktinformationen des Software- und Lizenzanbieters
- Regelmäßige Wiederherstellungstests
Effizientes Management im laufenden Betrieb
Eine einmalige Installation reicht nicht aus. Lizenzen, Maschinen und Softwareversionen verändern sich. Unternehmen sollten deshalb regelmäßig prüfen, ob die tatsächliche Nutzung noch zur Lizenzstruktur passt.
Ein zentral geführtes Lizenzinventar schafft Transparenz. Es sollte mindestens erfassen, welche Lizenz auf welchem System eingesetzt wird, wann Wartung oder Ablauf ansteht und welche Softwareversion freigegeben ist. Für größere Umgebungen kann eine automatisierte Überwachung sinnvoll sein, insbesondere wenn viele temporäre oder netzwerkbasierte Lizenzen im Einsatz sind.
Auch die Kommunikation zwischen IT und Produktion muss funktionieren. Die IT kennt Firewall, Server und Sicherheitsrichtlinien. Die Produktion kennt Anlagenverfügbarkeit, Taktzeiten und Wartungsfenster. CodeMeter Runtime liegt genau an dieser Schnittstelle. Werden die Verantwortlichkeiten nicht geklärt, bleibt die Lizenzverwaltung schnell zwischen zwei Abteilungen liegen.
Pragmatisch ist ein jährlicher Review mit folgenden Fragen:
- Welche Lizenzen werden tatsächlich genutzt?
- Welche Systeme verwenden veraltete Runtime-Versionen?
- Gibt es einzelne Ausfallpunkte im Lizenznetzwerk?
- Sind Ersatz- und Wiederanlaufprozesse getestet?
- Wer darf Lizenzen installieren, verschieben oder aktualisieren?
Praxisempfehlung für Maschinenbauer und Betreiber
Für neue Maschinen sollte CodeMeter Runtime bereits während der Engineering-Phase berücksichtigt werden. Die Lizenzarchitektur gehört in die Systembeschreibung, nicht erst in die Abnahmephase. Besonders wichtig sind klare Aussagen darüber, welche Funktionen ohne Netzwerkverbindung verfügbar bleiben und welche eine zentrale Lizenz benötigen.
Bei Bestandsanlagen empfiehlt sich ein schrittweises Vorgehen. Zuerst werden Systeme, Runtime-Versionen und Lizenzcontainer erfasst. Danach werden kritische Abhängigkeiten bewertet. Erst im dritten Schritt sollten Updates, Serverkonsolidierungen oder Änderungen am Lizenzmodell erfolgen.
Der wichtigste Grundsatz lautet: Lizenzierung darf keine Blackbox sein. Wer weiß, wo die Lizenz liegt, wie sie geprüft wird und was bei einem Ausfall passiert, kann Störungen schnell beheben. Wer diese Informationen nicht dokumentiert, macht aus einer kleinen Softwarekomponente ein unnötiges Produktionsrisiko.
Richtig integriert, unterstützt die CodeMeter Runtime flexible Geschäftsmodelle, schützt geistiges Eigentum und ermöglicht eine kontrollierte Bereitstellung digitaler Maschinenfunktionen. Entscheidend ist dabei nicht nur die technische Installation, sondern das Zusammenspiel aus Architektur, Sicherheit, Dokumentation und regelmäßigem Betrieb.