Erfahre, wie gerätebasierte Lizenzierung für Labor- und Klassenraumbereitstellungen funktioniert, bei denen sich mehrere Benutzer Computer teilen.
Wenn du Labore oder Klassenräume verwaltest, in denen Schüler durch gemeinsam genutzte Arbeitsstationen wechseln, benötigst du ein Lizenzierungsmodell, das Software an Geräte und nicht an Kontakte bindet.Shared Device Licensing löst diese Herausforderung, indem Creative Cloud-Apps Geräten statt Benutzerkonten zugewiesen werden.Jeder, der auf die Geräte zugreift, kann die installierten Apps starten.
Was ist die Lizenzierung für gemeinsam genutzte Geräte?
Shared Device Licensing ist gerätebasierte Lizenzierung für gemeinsam genutzte Computer.Anstatt Lizenzen mit einzelnen Benutzern zu verknüpfen, bindet Shared Device Licensing sie an das Gerät.Benutzer sehen beim Starten einer App eine Anmeldeaufforderung.Ein Banner zeigt an, dass das Gerät gerätegebundene Lizenz verwendet und erinnert Benutzer daran, sich abzumelden, wenn sie fertig sind, und zu vermeiden, Dateien lokal zu speichern.
Shared Device Licensing ist nicht für die Verwendung auf Geräten konzipiert, die von fest zugewiesenen Benutzern verwendet werden.Für solche Benutzer sollten Sie personenbezogene Lizenzen bereitstellen.
Lizenzen für gemeinsam genutzte Geräte und personengebundene Lizenzen im Vergleich
Die benutzergebundene Lizenzierung bindet die Lizenz an die Identität eines Benutzers.Wenn sich der Benutzer anmeldet, kann er Adobe-Apps auf jedem Computer aktivieren, auf den er Zugriff hat.Die Lizenz reist mit dem Benutzer über Geräte hinweg und bietet vollständigen Zugriff auf Cloud-Services wie Adobe Fonts, Cloud-Speicherplatz und Creative Cloud Libraries.
Shared Device Licensing bindet die Lizenz an einen bestimmten Computer.Apps aktivieren sich nur auf Geräten, auf denen du das Lizenzpaket installiert hast, unabhängig davon, wer sich anmeldet.Benutzer müssen sich weiterhin mit gültigen Anmeldedaten authentifizieren, um Apps zu starten, aber die Lizenz selbst befindet sich auf dem Gerät.Das bedeutet, dass eine einzelne gerätegebundene Lizenz unbegrenzt viele Benutzer auf einem bestimmten Gerät unterstützt.
Hier sind die wichtigsten Unterschiede zwischen den beiden Lizenztypen:
- Lizenzort: Anwendergebundene Lizenzen folgen dem Benutzer, gerätegebundene Lizenzen bleiben beim Gerät
- Service-Zugriff: Anwendergebundene Lizenzen enthalten standardmäßig Cloud-Speicherplatz und Bibliotheken.Gerätegebundene Lizenzen bieten diese Berechtigungen nicht, aber Benutzer mit individuellem Service-Zugriff können sie trotzdem verwenden.
- Bereitstellungsumfang: Anwendergebundene Lizenzen aktivieren sich auf jedem Gerät, auf das der Benutzer zugreift.Gerätegebundene Lizenzen funktionieren jedoch nur auf speziell konfigurierten Geräten.
Du kannst mehr über die Adobe Lizenzierungsmethoden erfahren, wenn du zwischen den beiden Modellen entscheidest.
Endbenutzererlebnis
Wenn ein User eine App auf einem geteilten Gerät startet, wird ein Prompt angezeigt, sich mit den Adobe-Anmeldedaten anzumelden.Die App zeigt ein Banner an, das darauf hinweist, dass das Gerät für die Lizenzierung geteilter Geräte konfiguriert ist.Es erinnert User daran, sich abzumelden, wenn sie fertig sind, und keine Dateien lokal auf dem geteilten Computer zu speichern.
Die Anmeldedaten, die User benötigen, hängen davon ab, wie du die Identität für dein Unternehmen eingerichtet hast: Enterprise ID, Federated ID oder Adobe ID, je nach deinen Zugriffsrichtlinien.Eine erfolgreiche Anmeldung gewährt Zugriff auf die installierten Anwendungen.
Wenn das Konto des Benutzers zusätzliche Berechtigungen umfasst, wie Adobe Fonts oder Cloud-Speicherplatz, bleiben die Dienste während der Sitzung verfügbar.
Zugriff auf geteilte Geräte steuern
Verwende die Admin Console, um zu beschränken, wer Apps auf geteilten Geräten verwenden kann und wo Geräte betrieben werden können.Schichte diese Steuerungen, um deinen Sicherheitsanforderungen zu entsprechen.
Identitätstypen
Du konfigurierst Identitätsanforderungen durch Produktprofile in der Admin Console.Deine Auswahl bestimmt, welche Art von Konten auf die Apps zugreifen kann:
- Enterprise ID oder Federated ID: Unternehmenseigene Identitäten, die du direkt verwaltest.K-12-Schulen müssen diese Identitätstypen verwenden.Sie bieten vollständige Steuerung über Kontoerstellung, Lebenszyklus und Dateneigentum.
- Adobe ID: Persönliche Konten, die einzelnen Benutzern gehören.Hochschuleinrichtungen können Adobe IDs für offene Zugriffsszenarien erlauben, obwohl die Kontakt oder das Unternehmen die Daten je nach Kontokonfiguration rechtlich besitzen kann.
Erfahre mehr über die Identitätstypen, die in der Admin Console unterstützt werden.
Zugriffsrichtlinien
Zugriffsrichtlinien definieren, welche Arten von Usern Apps auf deinen geteilten Geräten starten können:
- Offener Zugriff: Jeder mit einem gültigen Adobe-Konto kann sich anmelden und die Apps verwenden, einschließlich Benutzer mit persönlichen Adobe IDs, die nicht Teil Ihres Unternehmens sind.Verwende es für öffentliche Computerlabore, wo Besucher, Studenten und Mitarbeiter alle Zugriff benötigen.
- Nur Organisationsbenutzer: Beschränkt den Zugriff auf Konten, die Sie zu Ihrer Admin Console hinzugefügt haben, unabhängig vom Identitätstyp.Es verhindert, dass nicht autorisierte externe Benutzer auf Apps zugreifen, während es trotzdem jede Identitätskonfiguration unterstützt, die Sie implementiert haben.
- Nur Enterprise/Federated-Benutzer: Beschränkt den Zugriff ausschließlich auf Enterprise ID- und Federated ID-Konten.Persönliche Adobe IDs können keine Apps starten, auch wenn der Benutzer mit Ihrer Organisation verbunden ist.Verwende es für K-12-Umgebungen, um sicherzustellen, dass nur verifizierte Schüler auf die Software zugreifen.
Egress-IP-Adressbeschränkungen
Egress-IP-Steuerungen verhindern, dass freigegebene Geräteanwendungen aktiviert werden, wenn sich Geräte von außerhalb deiner genehmigten Netzwerke verbinden. Du gibst öffentliche IP-Adressbereiche an, die deine Labornetzwerke beim Verbinden mit dem Internet verwenden. Wenn jemand ein tragbares freigegebenes Gerät in ein anderes Netzwerk bewegt, werden die Anwendungen nicht aktiviert, obwohl die Lizenz installiert ist.
Diese Steuerung gilt für Labormaschinen und Laptops. Aktualisiere IP-Bereiche in der Admin Console, wenn dein Anbieter sie ändert, falls du keine statischen IPs verwendest.
Maschinenzuordnungen
Organisiere freigegebene Geräte in Produktprofile basierend auf Infrastrukturattributen, um die Verwaltung über viele Geräte hinweg zu vereinfachen:
- Microsoft Active Directory-Organisationseinheiten: Maschinen, die zu bestimmten OUs gehören, werden automatisch mit bestimmten Produktprofilen verknüpft. Wenn deine IT-Struktur Computer nach Abteilungen organisiert, kannst du Produktprofile erstellen, die diese Aufteilungen widerspiegeln.
- LAN-IP-Adressbereiche: Maschinen mit Adressen in angegebenen lokalen Netzwerkbereichen werden mit Produktprofilen verknüpft. Verwende es, wenn deine Labor- oder Bibliothekscomputer definierte Netzwerksegmente belegen.
- Installierte Pakete: Maschinen mit bestimmten installierten Lizenzpaketen gehören automatisch zu den entsprechenden Produktprofilen. Verwende diesen Ansatz beim Erstellen verschiedener Pakete für verschiedene Computertypen oder Standorte.
Wenn eine Maschine mit mehreren Produktprofilen übereinstimmt, wendet die Admin Console sie in der Reihenfolge der Priorität an. Organisationseinheit hat Vorrang, dann LAN-IP-Bereich, dann Paketzuweisung.
Sobald du dich für deinen Identitätsansatz und deine Zugriffsrichtlinien entschieden hast, findest du unter Shared Device Licensing bereitstellen den vollständigen Setup-Prozess, einschließlich der Erstellung von Bereitstellungspaketen, Zuweisung von Produktprofilen und Verteilung von Paketen an freigegebene Geräte.
Migration zu Shared Device Licensing
Organisationen können von älteren Lizenzmodellen zu Shared Device Licensing wechseln:
Von Device Licensing: Adobe hat kostenlose Upgrades vom veralteten Device Licensing-Programm zu Shared Device Licensing bereitgestellt. Das ältere Device Licensing-Programm bietet keinen Zugriff auf die neueste Version der Creative Cloud-Anwendungen. Nach der Migration funktionieren zuvor lizenzierte Anwendungen 30 Tage lang weiter, während du neue Shared Device License-Pakete erstellst und bereitstellst.
Von Serial Number Licensing: Du kannst Shared Device License-Pakete neben Serial Number-Paketen bereitstellen. Beide Lizenzierungsmethoden bestehen auf demselben Gerät nebeneinander.Verwende weiterhin seriennummernlizenzierte Anwendungen, bis ihre Lizenzen ablaufen. Alternativ kannst du sie deinstallieren und nur Pakete für gemeinsam genutzte Geräte für neuere App-Versionen bereitstellen.
Die Migration zur gemeinsam genutzten Gerätelizenzierung ist dauerhaft und kann nicht rückgängig gemacht werden.
