Licenze nominative | Guida alla distribuzione

Le offerte enterprise di Adobe consentono all’organizzazione di creare, collaborare e pubblicare su Web, dispositivi mobili o desktop, con le app e i servizi Adobe più recenti. Grazie agli strumenti per la gestione delle licenze centralizzati e al supporto tecnico di livello enterprise, la funzione IT è completamente attrezzata per supportare team creativi.

Se stati pianificando la distribuzione di Creative Cloud o Document Cloud, prendi in considerazione come distribuire e gestire applicazioni, archiviazione e servizi. In questo articolo vengono illustrate tutte le informazioni necessarie ai fini della pianificazione. Sono disponibili diversi argomenti che devi prendere in considerazione nella pianificazione della distribuzione.

• Distribuzione di licenze
• Gestione dell’identità
• Applicazioni e aggiornamenti
• Archiviazione e servizi
• Utenti, profili di prodotto e licenze
• Migrazione di utenti esistenti

Gestione delle licenze

Quando si acquista un prodotto da Adobe, una licenza rappresenta l’autorizzazione a utilizzare il software e i servizi Adobe. Le licenze vengono utilizzate per autenticare e attivare i prodotti sui computer dell’utente finale.

Per ulteriori informazioni, consulta Panoramica sull’assegnazione delle licenze.

Metodi di assegnazione delle licenze

Licenza nominativa

L’assegnazione di licenze nominative è utile nei seguenti scenari:

• Se desideri fornire l’accesso a servizi ospitati da Adobe.
• Se desideri utilizzare Adobe Admin Console per la gestione centralizzata di licenze e conformità.
• Se richiedi la gestione flessibile delle licenze nel tempo, ad esempio, un designer che si sposta da un profilo di prodotto video a un profilo di prodotto Web.
• Se desideri attivare flussi di lavoro autonomi per gli utenti per acquisire app e aggiornamenti.

I pacchetti creati automaticamente sono subito disponibili per il download da Admin Console. I pacchetti vengono creati in base a impostazioni predefinite e ai prodotti acquistati e possono essere scaricati e distribuiti così come sono. Per ulteriori informazioni, consulta Creazione di pacchetti di app con Admin Console.

Licenze per dispositivo condiviso

La licenza per dispositivo condiviso è una modalità di licenza indicata per gli istituti di istruzione nei quali il software è assegnato a un dispositivo invece che al singolo utente. Chiunque acceda al dispositivo avrà accesso ai prodotti e ai servizi Adobe.

Le licenze per dispositivo condiviso sono ideali per i computer desktop in laboratori e aule. Ad esempio, puoi installare le app Creative Cloud nei laboratori informatici per consentire a studenti e insegnanti, che dispongono dell’accesso ai computer, di utilizzare le app e i servizi disponibili come parte del contratto di licenza con Adobe.

Assegnazione di licenze con numero di serie

Migrazione delle licenze

Da licenza per dispositivo a licenza per dispositivo condiviso

Per ulteriori informazioni, consulta Effettua la migrazione da licenze per dispositivo a licenze per dispositivo condiviso.

Da licenza con numero di serie a licenza nominativa

L’assegnazione di licenze nominative offre diversi vantaggi rispetto all’assegnazione delle licenze anonime o con numero di serie. Gli amministratori possono tenere traccia e monitorare strettamente l’utilizzo delle licenze. Possono anche gestire centralmente le licenze assegnate a un utente e revocare l’accesso ad app e servizi, senza la necessità di ridistribuire i pacchetti. Le licenze nominative possono anche abilitare flussi di lavoro autonomi per consentire ai clienti di scaricare e installare prodotti e aggiornamenti. Le licenze nominative consentono inoltre agli utenti finali di utilizzare Cloud Services, ad esempio, aggiungere font da Adobe Fonts, scegliere le posizioni di sincronizzazione, nonché condividere e raccogliere commenti e suggerimenti da Behance.

Per ulteriori informazioni, consulta Eseguire la migrazione da licenze con numero di serie a licenze nominative.

Gestione dell’identità

Adobe utilizza un sistema di gestione dell’identità sottostante per autenticare e autorizzare gli utenti. Se state utilizzando licenze nominative o state pianificando l’accesso a servizi, l’utilizzo di identità è obbligatorio. Adobe supporta tre tipi di identità o account che utilizzano un indirizzo e-mail come nome utente. Questi tipi di identità sono:

• Federated ID: creato, di proprietà e gestito da un’organizzazione e collegato alla directory enterprise tramite federazione. L’organizzazione gestisce le credenziali e i processi Single Sign-On tramite un provider di identità (IdP) SAML2.
• Enterprise ID: creato, di proprietà e gestito da un’organizzazione. Adobe ospita l’Enterprise ID ed esegue l’autenticazione, ma l’organizzazione mantiene l’Enterprise ID.
• Adobe ID: creato, di proprietà e gestito dall’utente finale. Adobe esegue l’autenticazione e l’utente finale gestisce l’identità.

In base alle esigenze dell’organizzazione, puoi selezionare il modello di identità più appropriato da implementare e utilizzare.

Nella stessa distribuzione enterprise, puoi utilizzare Federated ID, Enterprise ID e Adobe ID. Tieni presente che quando configuri un account utilizzando l’Adobe ID, l’utente finale ha il controllo completo sui file e sui dati associati a tale Adobe ID. Quando utilizzi un Federated ID o un Enterprise ID, il contenuto e il controllo risiedono con l’azienda.

Per consentire alle aziende di mantenere il controllo totale sugli utenti e sulle risorse delle applicazioni, Adobe consiglia agli amministratori di effettuare la migrazione degli utenti Adobe ID a Federated ID ed Enterprise ID.

Configurazione di una directory

Una directory in Admin Console è un’entità che contiene risorse, ad esempio, gli utenti e criteri, ad esempio, l’autenticazione. Queste directory sono simili a LDAP o Active Directory.

Per ulteriori informazioni, consulta Configurazione dell’identità.

Configurare i domini

Le identità utente vengono verificate rispetto a un’origine di autorizzazione. Per utilizzare Federated ID o Enterprise ID, imposta la tua origine di autorizzazione aggiungendo un dominio. Ad esempio, se il tuo indirizzo e-mail è mario@esempio.com, esempio.com è il dominio. Aggiungendo un dominio puoi creare Federated ID o Enterprise ID con gli indirizzi e-mail nel dominio. Un dominio può essere utilizzato con Federated ID o Enterprise ID, ma non con entrambi. Puoi tuttavia aggiungere più domini.

Un’organizzazione deve dimostrare la proprietà di un dominio. Un’organizzazione può anche aggiungere più domini. Tuttavia, un dominio può essere aggiunto una sola volta. Domini pubblici e generici noti, ad esempio, gmail.com o yahoo.com, non possono essere aggiunti.

Per ulteriori informazioni, consulta Configurare i domini.

Configurare Single Sign-On

Adobe Admin Console offre un metodo che consente agli utenti enterprise di eseguire l’autenticazione utilizzando l’identità aziendale esistente. Gli Adobe Federated ID consentono l’integrazione con un sistema di gestione dell’identità SSO (Single Sign-On). Single Sign-On viene abilitato utilizzando SAML, un protocollo standard del settore che collega sistemi di gestione dell’identità Enterprise a fornitori di servizi cloud come Adobe.

Quando si aggiungono utenti con Federated ID, agli utenti non vengono inviati messaggi e-mail automatici. Quando crei i Federated ID, devi pianificare e comunicare con gli utenti. Se gli utenti dispongono già di Adobe ID che utilizzano lo stesso indirizzo e-mail, consulta Accesso con un Enterprise ID per comprendere la procedura di accesso e l’impatto che ha sul contenuto e le applicazioni esistenti.

Se la tua organizzazione desidera verificare l’integrazione con SSO, puoi registrare un dominio di prova di tua proprietà. La tua organizzazione deve disporre di un provider di identità con identità configurate in tale dominio di prova. Questa procedura ti consente di provare l’integrazione prima di richiedere i domini principali, fino a quando non avrai acquisito familiarità con la procedura di richiesta e configurazione del dominio.

Per ulteriori informazioni, consulta Configurare Single Sign-On.

Utenti, profili di prodotto e licenze

Con le licenze nominative, i profili di prodotto sono utilizzati per associare le licenze ai singoli utenti. Per assegnare le licenze, aggiungi gli utenti a un profilo di prodotto. Un utente può appartenere a più profili di prodotto e ogni profilo di prodotto può assegnare all’utente licenze diverse. L’idoneità finale di un utente è l’unione di tutte le licenze assegnate da ciascun profilo di prodotto.

Tieni presente la modalità con cui distribuire gli insiemi di licenze, in modo che si adattino alle responsabilità assegnate agli utenti nell’organizzazione. Ad esempio, se tutti gli utenti di un reparto necessitano di Photoshop, puoi creare un profilo di prodotto per il reparto che assegna l’app singola Photoshop. Tuttavia, se in un reparto i progettisti Web necessitano di Photoshop e Dreamweaver, mentre gli editor video necessitano di Premiere Pro e After Effects, utilizza due profili di prodotto: uno per il ruolo di progettista Web e uno per il ruolo di editor video.

Alcuni utenti svolgono più ruoli. Un utente che svolge mansioni correlate sia alla progettazione Web che all’editing video, può essere aggiunto a entrambi i profili di prodotto, assegnando l’unione di licenze da ogni profilo di prodotto, ovvero Photoshop, Dreamweaver, Premiere Pro e After Effects.

I profili di prodotto semplificano inoltre la gestione delle licenze. Quando gli utenti cambiano ruolo, ad esempio, da progettista Web a editor video, aggiungi gli utenti al profilo di prodotto per l’editing video e rimuovili dalla configurazione per la progettazione Web. Questa operazione cambia i prodotti attivati per l’utente e libera licenze. In caso di modifica dei requisiti del profilo di prodotto, ad esempio, quando il profilo di prodotto per l’editing video richiede anche Adobe Premiere Rush, questo prodotto può essere aggiunto al profilo; in questo modo tutti gli utenti potranno accedere immediatamente ad Adobe Premiere Rush.

Una licenza è utilizzata quando un utente è aggiunto a un profilo di prodotto. Se un utente appartiene a due profili di prodotto ed entrambi assegnano la licenza all’app singola Photoshop, l’utente utilizza due licenze. Per eliminare l’utilizzo ridondante di licenze, definisci accuratamente i tuoi profili di prodotto. Identifica ogni profilo di prodotto che richiede una determinata applicazione o un insieme di esse per svolgere le mansioni necessarie.

Identifica quanto segue:

• Prodotti: le licenze di un prodotto determinano quali applicazioni e servizi sono assegnati a ciascun appartenente al profilo di prodotto associato.
  
• Nome profilo di prodotto: identifica ciascun profilo di prodotto. Le etichette assegnate per identificare i profili di prodotto sono esclusivamente per uso personale. Esse non sono incluse nel pacchetto di distribuzione, quindi non vi sono limitazioni relative alla loro denominazione. In pratica, è preferibile creare profili di prodotto basati sulla funzione, anziché reparti o team. 
• Servizi: scegli dall’elenco dei servizi disponibili per il prodotto selezionato. Ad esempio, Creative Cloud for enterprise comprende servizi quali Adobe Fonts e PDF.
• Utenti: identifica gli utenti da aggiungere a ciascun profilo di prodotto.

Leggi come gestire i prodotti e i profili di prodotto.

Distribuire app e aggiornamenti

Adobe offre innovazione continua sotto forma di funzionalità e aggiornamenti. Gli amministratori IT possono decidere come e quando questi aggiornamenti vengono applicati. Decidete come distribuire le app e gli aggiornamenti agli utenti finali. In questa fase, tieni presenti anche i requisiti hardware e software dei computer client. Le offerte enterprise di Adobe offrono diversi livelli di controllo sulla distribuzione di app e aggiornamenti. Gli amministratori IT possono scegliere se assegnare maggiore libertà agli utenti con un flusso di lavoro autonomo o optare per una gestione dell’ambiente più restrittiva in cui gli amministratori decidono prodotti e funzionalità da installare nonché tempistiche e modalità.

App

Puoi consentire agli utenti di scaricare e installare le app autonomamente, come già fanno milioni di utenti Adobe. Gli utenti possono accedere a www.adobe.com e scaricare e installare le app desktop e accedere ai servizi. I flussi di lavoro autonomi richiedono privilegi di amministratore, connessioni a Internet e licenze nominative. Includi l’app desktop Creative Cloud nel pacchetto software che distribuisci.

I flussi di lavoro autonomi consentono agli utenti di scaricare e installare app come e quando necessario: il provisioning delle app a cui un utente ha diritto avviene quando l’utente accede. Altre app possono essere utilizzate come una versione di prova per un periodo di tempo limitato. Ciò esenta gli amministratori dalla creazione e distribuzione di più pacchetti e aggiornamenti. Ad esempio, i flussi di lavoro autonomi sono efficaci nei seguenti scenari:

• I requisiti di app per utenti diversi sono eterogenei e mutevoli.
• Gli utenti dispongono di diverse combinazioni di hardware e sistemi operativi.
• Nell’organizzazione sono presenti utenti remoti.
• Team e utenti diversi eseguono aggiornamenti in orari diversi, a causa di progetti in corso.
• Desideri ridurre l’ingombro iniziale su un computer consentendo a un utente di installare solo le applicazioni necessarie e per il tempo richiesto.
  

Da Admin Console puoi creare e scaricare i pacchetti preconfigurati. Questi pacchetti possono essere successivamente distribuiti ai computer client dell’organizzazione. Puoi eseguire installazioni personalizzate e invisibili all’utente. Durante l’installazione non è richiesto alcun input dagli utenti finali. I pacchetti di distribuzione possono essere distribuiti utilizzando strumenti standard del settore:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Puoi creare due tipi di pacchetti: pacchetto autonomo e pacchetto di distribuzione gestita. Il pacchetto autonomo contiene l’app desktop Creative Cloud, che gli utenti possono utilizzare per scaricare e installare il software. Se gli utenti finali non dispongono dei privilegi di amministratore nel computer, puoi creare un pacchetto per l’app desktop Creative Cloud con privilegi elevati. Oppure puoi creare un pacchetto di distribuzione gestita contenente le app e gli aggiornamenti pertinenti. 

Per ulteriori informazioni, consulta Creazione di pacchetti di app con Admin Console.

Puoi, ad esempio, utilizzare la distribuzione gestita di app nei seguenti casi:

• Per esercitare un controllo rigoroso sulle app installate nei computer client.
• Per ridurre il consumo della larghezza di banda Internet, impedendo più download autonomi.
• Quando non si dispone di un accesso a Internet su computer client.
• Per controllare rigorosamente le versioni delle app installate all’interno dell’organizzazione.
• Per modificare il comportamento di aggiornamento nelle applicazioni installate.

Aggiornamenti

Per distribuire agli utenti finali gli aggiornamenti delle app, sono disponibili diversi meccanismi. Scegline uno dei seguenti in base alle esigenze dell’organizzazione.

Autonomo

Gli utenti possono scaricare e installare gli aggiornamenti direttamente da Adobe. Questo metodo assicura che gli utenti finali abbiano accesso agli aggiornamenti più recenti, quando questi diventano disponibili. Gli aggiornamenti possono essere scaricati e installati utilizzando l’app desktop Creative Cloud o Adobe Updater inclusi con le app. Per questi flussi di lavoro, i computer client richiedono l’accesso ai server Adobe e i diritti di amministratore.

Questa opzione è disponibile per la distribuzione di app in modalità autonoma e gestita.

Distribuzione gestita

Quando crei i pacchetti, puoi scegliere un meccanismo di distribuzione gestita degli aggiornamenti.

• Configura i computer client in modo che installino gli aggiornamenti da un server di aggiornamento interno.
• Avvia gli aggiornamenti in modalità remota utilizzando Remote Update Manager. Utilizza questa opzione quando i computer client non dispongono dei diritti di amministratore.
• Crea e distribuisci pacchetti di Solo aggiornamento.

Per ulteriori informazioni sulla distribuzione gestita, consulta Installazione degli aggiornamenti.

Archiviazione e servizi

L’archiviazione e i servizi sono disponibili per tutti i piani di Creative Cloud for enterprise. Archiviazione e servizi sono legati a singoli utenti. L’accesso all’archiviazione e ai servizi richiede l’utilizzo di Federated ID, Enterprise ID o Adobe ID.

Quando assegni un utente a un profilo di prodotto che include l’archiviazione e i servizi, puoi attivare o disattivare singoli servizi per tale profilo di prodotto. L’attivazione e la disattivazione dei servizi definisce ciò che è accessibile agli utenti del profilo di prodotto.

Per ulteriori informazioni, consulta Gestire l’archiviazione aziendale.

Diversi servizi di Creative Cloud, richiedono la disponibilità di archiviazione nel prodotto. Se il prodotto non include l’archiviazione, anche questi servizi non sono disponibili. Alcuni servizi sono obbligatori e non possono essere disattivati. Per ulteriori informazioni, consulta Attivare o disattivare i servizi.

Puoi anche selezionare un’opzione restrittiva per Impostazioni risorse che limita la condivisione degli utenti a determinate funzioni in Creative Cloud e Document Cloud.

Impostazioni del proxy e del firewall

Per i piani Creative Cloud for enterprise, l’accesso alle licenze nominative, all’archiviazione e ai servizi richiede che i computer client possano accedere ai server Adobe. Per utilizzare queste funzionalità, verifica che la configurazione di firewall e proxy consenta l’accesso agli endpoint del servizio Creative Cloud. Consulta Creative Cloud for enterprise - Endpoint di rete e verifica che gli utenti possano accedere agli endpoint dei servizi Web richiesti.