Leer meer over identiteitsbeheer voor gedeelde apparaatlicenties met {1}Enterprise ID{2} en {3}Federated ID{4} accounts.
Gedeelde apparaatlicenties zijn ontworpen voor laboratoria, klassen, bibliotheken en andere gedeelde omgevingen waar meerdere gebruikers toegang hebben tot Adobe-applicaties op hetzelfde apparaat.Het implementeren van gedeelde apparaatlicenties omvat het configureren van identiteitsbeheer, gebruikerstoegang, implementatiepakketten, productprofielen en implementatiemethoden voordat applicaties worden gedistribueerd naar gedeelde apparaten.
Stap 1: identiteits- en gebruikersbeheer instellen
Configureer identiteitsbeheer om Enterprise ID of Federated ID accounts mogelijk te maken voor gebruikers van gedeelde apparaten.
Om de identiteitsinstelling te voltooien, moeten organisaties eigendom aantonen van het bijbehorende domein.Dit proces kan assistentie vereisen van teams die verantwoordelijk zijn voor het beheren van organisatiewebsites of e-mailservices.
Adobe raadt aan om Enterprise ID of Federated ID accounts te gebruiken voor studenten en laboratoriumgebruikers omdat deze identiteitstypes betere organisatorische controle en monitoring bieden.
Sommige stappen bevatten korte video's.We raden aan om deze te bekijken voordat je verdergaat.De inhoud en voice-over voor de video's zijn momenteel alleen beschikbaar in het Engels.
Stap 2: beheerdersrollen en toegang toewijzen
De primaire beheerder in Admin Console is de systeembeheerder, die toestemming heeft om alle beheertaken uit te voeren.
Organisaties kunnen aanvullende beheerdersrollen toewijzen om verantwoordelijkheden te verdelen over implementatieteams.
Beschikbare beheerdersrollen zijn:
- Productbeheerders, die productprofielen kunnen maken en gebruikers kunnen toevoegen aan de organisatie
- Productprofielbeheerders, die toegewezen productprofielen kunnen beheren en gebruikers kunnen toevoegen aan de organisatie
Stap 3: gebruikers toevoegen aan Admin Console
Als je gedeelde apparaten wilt configureren zodat ze alleen toegankelijk zijn voor organisatiegebruikers, moet je deze gebruikers toevoegen aan de Admin Console.
Je kunt gebruikers toevoegen met een van de volgende methoden:
- Gebruikers handmatig één voor één toevoegen
- Gebruikers in bulk uploaden met een CSV-bestand
- Instellen van de User Sync Tool (aanbevolen voor grote organisaties).
Stap 4: Implementatiepakketten maken
Gebruik het tabblad Pakketten in Admin Console om implementatiepakketten voor gedeelde apparaatlicenties te maken.
Stap 5: Productprofielen maken
Organisaties die applicaties implementeren in meerdere labs of gedeelde omgevingen kunnen afzonderlijke productprofielen maken voor verschillende implementatievereisten.Enkele voorbeelden zijn:
- Onbeperkte labs bieden toegang voor alle gebruikers
- Beperkte labs beperken toegang tot alleen organisatiegebruikers
Toegangsgedrag kan ook worden gecontroleerd met behulp van beleid dat is geconfigureerd voor individuele productprofielen.
Stap 6: Toegangsbeleid voor gedeelde apparaten definiëren
Configuraties voor gedeelde apparaten bieden drie manieren om gebruikerstoegang tot applicaties op gedeelde apparaten te controleren.
Organisaties kunnen het volgende configureren:
- Toegangsbeleid
- Egress IP
- Gekoppelde computers
Deze maatregelen helpen ongeautoriseerd applicatiegebruik te voorkomen en door de organisatie beheerde accounts en assets te beschermen.
Organisaties kunnen een combinatie van dit beleid toepassen afhankelijk van implementatie- en beveiligingsvereisten.
Configureer toegangsinstellingen voor gedeelde apparaten met behulp van de configuratie voor gedeelde apparaten.
Stap 7: Pakketten implementeren op gedeelde apparaten
Na het maken van implementatiepakketten kunnen organisaties pakketten implementeren op gedeelde apparaten in labs, klassen, bibliotheken of andere gedeelde omgevingen.
Organisaties kunnen pakketten implementeren met behulp van implementatietools van derden zoals:
- Microsoft SCCM
- Apple Remote Desktop
- JAMF Pro
- Munki
- Microsoft Intune
Pakketten kunnen ook op de volgende manieren worden geïmplementeerd:
- Het pakketinstallatieprogramma direct uitvoeren
- Opdrachtregelimplementatie-workflows gebruiken op Windows-apparaten
- Info.plist-configuraties gebruiken op macOS-apparaten