Научете как работи лицензирането, базирано на устройства, за внедрявания в лаборатории и учебни зали, където множество потребители споделят компютри.
Ако управлявате лаборатории или Classrooms, където учениците ползват компютри на смени, Имате нужда от модел за лицензиране, който свързва софтуера с машините, а не с отделни хора. Лицензирането на споделени устройства решава този проблем чрез свързване на приложенията Creative Cloud с устройства, а не с потребителски акаунти.Всеки, който има достъп до машините, може да стартира инсталираните приложения.
Какво е лицензирането на споделени устройства
Лицензирането на споделени устройства е лицензиране въз основа на устройства за споделени компютри. Вместо да свързва лицензи с отделни потребители, лицензирането на споделени устройства ги свързва с машината. Потребителите виждат подкана за вход, когато стартират приложение. Банер показва, че машината използва лицензиране на споделени устройства и напомня на потребителите да излязат, когато приключат, и да избягват съхраняването на файлове локално.
Лицензирането на споделени устройства не е предназначено за използване на машини, които се ползват от основни потребители. За основни потребители препоръчваме да разполагате поименни потребителски лицензи.
Лицензиране на споделени устройства срещу лицензиране на поименни потребители
Лицензирането на поименни потребители свързва лиценза с самоличността на потребителя. Когато потребителят влезе в акаунта си, може да активира приложения Adobe на всеки компютър, към който има достъп.Лицензът пътува с потребителя през устройствата и предоставя пълен достъп до услуги в облака като Adobe Fonts, съхранение в облака и Creative Cloud Libraries.
Лицензирането на споделени устройства свързва лиценза с конкретен компютър. Приложенията се активират само на машини, където сте инсталирали пакета с лиценза, независимо кой влиза. Потребителите все още трябва да се удостоверят с валидни идентификационни данни, за да стартират приложения, но самият лиценз се намира на устройството. Това означава, че един лиценз за споделено устройство поддържа неограничен брой потребители на конкретна машина.
Ето ключовите разлики между двата типа лицензиране:
- Местоположение на лиценза: Поименните лицензи следват потребителя, лицензите за споделени устройства остават с машината
- Достъп до услугата: Поименните лицензи включват съхранение в облака и библиотеки по подразбиране. Лицензите за споделени устройства не предоставят тези права, но потребителите с индивидуален достъп до услугите все още могат да ги използват.
- Обхват на внедряване: Именованите лицензи се активират на всяко устройство, до което потребителят има достъп. Обаче лицензите за споделени устройства работят само на специално конфигурирани машини
Можете да прочетете повече за методите за лицензиране на Adobe, ако избирате между двата модела.
Потребителско преживяване
Когато потребител стартира приложение на споделено устройство, той вижда подкана да влезе с идентификационните си данни за Adobe. Приложението показва банер, който указва, че машината е конфигурирана за лицензиране на споделени устройства. Той напомня на потребителите да излязат, когато приключат, и да не съхраняват файлове локално на споделения компютър.
Идентификационните данни, от които потребителите се нуждаят, зависят от начина, по който сте настроили самоличността за организацията си: Enterprise ID, Federated ID или Adobe ID, в зависимост от политиките ви за достъп. Успешното влизане предоставя достъп до инсталираните приложения.
Ако акаунтът на потребителя включва допълнителни права, като Adobe Fonts или съхранение в облака, услугите остават достъпни по време на сесията.
Контролиране на достъпа до споделени устройства
Използвайте Admin Console, за да ограничите кой може да използва приложения на споделени устройства и къде могат да работят устройствата. Наслагвайте тези контроли, за да отговарят на нуждите ви за сигурност.
Типове идентичност
Конфигурирате изискванията за самоличност чрез профили на продукти в Admin Console. Вашият избор определя какъв тип акаунти могат да получат достъп до приложенията:
- Enterprise ID или Federated ID: Самоличности, собственост на организацията, които управлявате директно. Училищата K-12 трябва да използват тези типове идентичност.Те предоставят пълен контрол върху създаването на акаунти, жизнения цикъл и собствеността на данните.
- Adobe ID: Лични акаунти, собственост на отделни потребители. Институциите за висше образование могат да разрешат Adobe ID за сценарии с открит достъп, въпреки че данните могат да бъдат законна собственост на лицето или организацията в зависимост от конфигурацията на акаунта.
Научете повече за типовете самоличност, поддържани в Admin Console.
Политики за достъп
Политиките за достъп определят кои типове потребители могат да стартират приложения на вашите споделени устройства:
- Открит достъп: Всеки с валиден акаунт в Adobe може да влезе и да използва приложенията, включително потребители с лични Adobe ID, които не са част от вашата организация. Използвайте го за обществени компютърни лаборатории, където посетители, студенти и персонал имат нужда от достъп.
- Само потребители от организацията: Ограничава достъпа до акаунтите, които сте добавили в Admin Console, независимо от типа идентичност.Предотвратява неоторизирани външни потребители да имат достъп до приложенията, като същевременно поддържа всяка конфигурация на идентичността, която сте внедрили.
- Само корпоративни/федерирани потребители: Ограничава достъпа изключително до акаунти с Enterprise ID и Federated ID. Личните Adobe ID не могат да стартират приложения, дори ако потребителят е свързан с организацията ви. Използвайте го за среди в началното и средното образование, за да гарантирате, че само потвърдени ученици имат достъп до софтуера.
Ограничения за изходящи IP адреси
Контролите за изходящ IP предотвратяват приложенията за споделени устройства да се активират, когато устройствата се свързват извън одобрените ви мрежи. Указвате диапазони от публични IP адреси, които лабораторните ви мрежи използват при свързване към интернет. Ако някой премести преносимо споделено устройство в различна мрежа, приложенията няма да се активират, въпреки че лицензът е инсталиран.
Този контрол се прилага за лабораторни машини и лаптопи. Актуализирайте IP диапазоните в Admin Console, когато доставчикът ви ги промени, ако не използвате статични IP адреси.
Асоциации на машини
Организирайте споделените устройства в продуктови профили въз основа на атрибути на инфраструктурата, за да опростите управлението на много устройства:
- Организационни единици на Microsoft Active Directory: Машините, принадлежащи към конкретни OU, автоматично се асоциират с определени продуктови профили. Ако IT структурата ви организира компютрите по отдели, можете да създадете продуктови профили, които отразяват тези подразделения.
- Диапазони на LAN IP адреси: Машините с адреси в указани диапазони на локални мрежи се асоциират с продуктови профили. Използвайте го, когато лабораториите или библиотечните ви компютри заемат определени мрежови сегменти.
- Инсталирани пакети: Машините, на които са инсталирани специфични лицензни пакети, автоматично принадлежат към съответните продуктови профили.Използвайте този подход, когато създавате различни пакети за различни типове компютри или места.
Когато една машина съвпада с множество продуктови профили, Admin Console ги прилага по ред на приоритет. Организационната единица има предимство, след това диапазонът на LAN IP, след това заданието на пакета.
След като сте решили относно подхода за идентичност и правилата за достъп, вижте Разполагане на лицензиране за споделени устройства за пълния процес на настройка, включително създаване на пакети за разполагане, задаване на продуктови профили и разпространение на пакети до споделени устройства.
Мигриране към лицензиране за споделени устройства
Организациите могат да преминат от по-стари модели на лицензиране към лицензиране за споделени устройства:
От лиценз за устройство: Adobe предостави безплатни надстройки от остарялата програма за лицензиране на устройства към лицензиране на споделени устройства.По-старата програма за лицензиране за устройство не предоставя достъп до най-новата версия на приложенията Creative Cloud. След прехода преди лицензираните приложения продължават да работят 30 дни, докато създадете и разполагате нови пакети за споделен лиценз за устройство.
От лицензиране със сериен номер: Можете да разполагате пакети за споделен лиценз за устройство заедно с пакети със сериен номер. И двата метода за лицензиране съществуват едновременно на същия компютър. Продължете да използвате приложенията, лицензирани със сериен номер, докато техните лицензи изтекат. Като алтернатива можете да ги деинсталирате и да разполагате само споделени пакети за устройство за по-нови версии на приложенията.
Преходът към споделено лицензиране за устройство е постоянен и не може да бъде отменен.