#行业资讯 Windows/Office 永久许可证是否可以转卖二手？英国法院认为是可以的，微软则准备上诉到英国最高法院。微软与二手软件经销商 ValueLicensing 之间的诉讼还在继续，尽管微软已经在初步问题和上诉阶段遭遇不利裁定，但微软仍然准备继续上诉。对微软而言此案至关重要，如果最终败诉，可能会影响英国乃至整个欧洲的二手软件许可市场合法性。查看全文：https://ourl.co/114106

美颜SDK的定价包括年度授权费和功能套餐。基础版年费5万元，包含核心美颜功能；高级版和专业版分别为12万和15万，提供更多功能。背景分割和人脸检测可单独授权。中小企业适合基础版，大企业可定制授权。评估时需考虑额外的素材更新和定制开发费用。

DBrand推出的蒸汽机伴侣魔方保护壳未获V社授权，V社要求其停售并删除相关内容。DBrand承认失误，决定取消项目并为预购用户退款，损失超过200万美元。

Chips&Media与一家北美大型科技公司签署了AV2解码器IP许可协议，巩固了其在视频编解码器市场的领导地位。该协议将推动AV2生态系统扩展，提升视频压缩效率，并在高分辨率设备中提供卓越用户体验。

Ace Data Cloud X402 提供两种计费方案：exact 和 upto。exact 适用于固定价格服务，确保请求前确定价格；upto 允许客户端设定最大扣款上限，实际费用根据使用量结算，适合动态计费场景。使用时需确保授权和签名参数一致性，以确保顺利结算。

文章讨论了AI代理的身份验证和授权问题，强调代理需要强身份验证、政策执行和可观察性。代理平台应集中处理身份传播、验证和审计，确保代理在特定范围内代表用户行事。代理与用户的身份关系必须明确、可验证和可执行。

企业正在采用模型上下文协议（MCP）来连接AI代理和工具。MCP的“企业管理授权”扩展允许企业通过现有身份提供者集中控制访问，简化授权流程并提升安全性。该扩展已获得Anthropic和Microsoft等公司的支持，旨在减少个人批准的繁琐，确保访问控制和审计的统一。

企业管理授权扩展（EMA）现已稳定，允许组织集中管理MCP服务器的访问。用户通过单一登录访问所有连接的MCP服务器，简化了授权流程，减少了重复授权的麻烦。此扩展已被多家企业采用，旨在提高安全性和可观察性，推动MCP在企业中的应用。

管理员可以通过身份提供者（如Okta）为组织配置MCP连接器，用户首次登录时自动获得访问权限，简化了授权流程。此功能提升了Claude的工作效率，确保用户通过已有的IdP组和角色继承访问权限，实现零接触设置，支持多种连接器，增强安全性和管理效率。

Tanzu Spring 提供对 OpenJDK、Spring 和 Apache Tomcat 的支持，用户只需简单订阅即可获得相关服务。

用户可免费领取 Macxvideo AI / Winxvideo AI 的许可证，终身使用基础功能，包括音视频格式转换和视频下载，但不含升级。付费版提供更多高级功能和终身免费升级。领取需提交邮箱，活动每日限量，具体结束时间未定。

随着云原生架构的分布式和自动化，身份管理成为新的安全边界。传统身份验证方法难以满足短暂工作负载和零信任要求。IAM白皮书为架构师和开发者提供了在云原生环境中实施身份和访问管理的实用指导，包括身份验证、授权最佳实践及安全工作负载身份的实现。

属性基础访问控制（ABAC）克服了传统角色基础访问控制（RBAC）在复杂权限管理中的局限性。ABAC通过评估用户、资源和环境的属性，动态决定访问权限，适用于需要细粒度和上下文感知的场景，如医疗记录和企业数据访问。尽管ABAC更复杂，但在权限需求频繁变化时，提供了更灵活的解决方案。