Licencias de usuario designadas | Guía de implementación

Las ofertas de Adobe para empresas permiten a su organización crear diseños, colaborar en ellos y presentarlos en la Web, móvil o escritorio mediante las aplicaciones y servicios creativos más recientes de Adobe. Gracias a las herramientas de gestión centralizada de licencias y a la asistencia técnica para empresas, su departamento de TI tiene todo lo necesario para poder ofrecer asistencia técnica a los equipos creativos en las ampliaciones.

Si está planeando una implementación de Creative Cloud o Document Cloud, lo mejor es tomarse el tiempo necesario y pensar la manera de implementar las aplicaciones, el almacenamiento y los servicios. Este artículo cubre toda la información necesaria para que la planificación sea correcta. Hay varios temas que debe tener en cuenta al planificar la implementación.

• Implementación de licencias
• Administración de identidades
• Aplicaciones y actualizaciones
• Almacenamiento y servicios
• Usuarios, perfiles de productos y licencias
• Migración de usuarios existentes

Gestión de licencias

Al adquirir un producto de Adobe, la licencia representa sus derechos para usar el software y los servicios de Adobe. Las licencias se usan para autenticar y activar los productos en los equipos del usuario final.

Para obtener más información, consulte Descripción general de las licencias.

Métodos de licencia

Licencia de usuario designada

Las licencias designadas resultan muy útiles en los casos siguientes:

• Si quiere garantizar acceso a los servicios alojados en Adobe.
• Si quiere utilizar Adobe Admin Console para la gestión centralizada de licencias y de cumplimiento.
• Si necesita licencias flexibles más adelante, por ejemplo, para trasladar a un diseñador de un perfil de productos de vídeo a un perfil de productos de web.
• Si quiere habilitar los flujos de trabajo de autoservicio para que los usuarios adquieran aplicaciones y actualizaciones.

Los paquetes creados automáticamente están listos y disponibles para la descarga desde Admin Console. Los paquetes se crean según la configuración predeterminada y los productos adquiridos, y se pueden descargar e implementar tal y como son. Para obtener más información, consulte Empaquetado de aplicaciones mediante Admin Console.

Licencias de dispositivos compartidos

La licencia de dispositivos compartidos es un método de licencia dirigido a instituciones educativas en el que el software se asigna a un dispositivo en lugar de a una persona. Cualquier persona que inicie sesión en el dispositivo tendrá acceso a los productos y servicios de Adobe.

Las licencias de dispositivos compartidos son ideales para aulas y laboratorios de informática que cuentan con equipos de escritorio. Por ejemplo, puede instalar las aplicaciones de Creative Cloud en los laboratorios de informática para permitir que estudiantes y profesores accedan a esos equipos para usar las aplicaciones y los servicios que están a su disposición en el marco de su contrato de licencias con Adobe.

Licencias con números de serie

Migración de licencias

De licencia de dispositivo a licencia de dispositivos compartidos

Para obtener más información, consulte Migrar de licencias de dispositivo a licencias de dispositivo compartido.

De licencia con número de serie a licencia de usuario designada

Las licencias designadas ofrecen varias ventajas en comparación con las licencias anónimas o las licencias con número de serie. Por ejemplo, los administradores pueden realizar el seguimiento del uso de las licencias. También pueden administrar de forma centralizada las licencias asignadas a un usuario o revocar el acceso a ciertas aplicaciones y servicios sin tener que reimplementar los paquetes. Las licencias designadas también pueden activar los flujos de trabajo de autoservicio para permitir que los usuarios descarguen e instalen los productos y las actualizaciones que necesiten. Asimismo, las licencias designadas también permiten que los usuarios finales utilicen los servicios alojados en la nube, como añadir fuentes de Adobe Fonts, elegir las ubicaciones de sincronización de los archivos, además de compartir y reunir los comentarios y valoraciones de Behance.

Para obtener más información, consulte Migrar de licencias con número de serie a licencias designadas.

Administración de identidades

Adobe utiliza un sistema de administración de identidades subyacente para autenticar y autorizar a los usuarios. Si está usando licencias designadas o tiene planeado garantizar acceso a los servicios de Adobe a los usuarios de su organización, es obligatorio usar las identidades. Adobe admite tres tipos de identidades o cuentas y todas usan una dirección de correo electrónico para el nombre de usuario. Estos tipos de identidades son:

• Federated ID: pertenece a la organización que lo crea y administra y está vinculado al directorio de la empresa a través de la federación. La organización administra las credenciales y procesa el inicio de sesión único a través de un proveedor de identidades (IdP) SAML2.
• Enterprise ID: pertenece a la organización que lo crea y administra. Adobe aloja el Enterprise ID y realiza la autenticación, pero la organización es quien mantiene el Enterprise ID.
• Adobe ID: pertenece al usuario, quien lo crea y lo administra. Adobe realiza la autenticación y el usuario final administra la identidad.

De acuerdo con las necesidades de su organización, puede seleccionar el modelo de identidad más adecuado para usted.

Puede utilizar los Federated ID, los Enterprise ID y los Adobe ID en la misma implementación de empresa. Recuerde que, al configurar una cuenta usando Adobe ID, los usuarios finales mantienen un control completo sobre los archivos y datos asociados con dicha cuenta. Al usar un Enterprise ID o un Federated ID, es la empresa quien posee y controla este contenido.

Adobe recomienda a los administradores migrar a los usuarios de Adobe ID a los tipos Federated y Enterprise ID, para proporcionar a las organizaciones un control total sobre recursos de aplicaciones y usuarios.

Configurar un directorio

Un directorio, en Admin Console, es una entidad que contiene recursos como usuarios y políticas, por ejemplo, la autenticación. Estos directorios son similares a los directorios LDAP o Active Directories.

Para obtener más información, consulte Configurar la identidad.

Configurar dominios

Las identidades de los usuarios se verifican en base a una fuente de autorizaciones. Si quiere usar los Federated ID o Enterprise ID, configure su propia fuente de autorizaciones añadiendo un dominio. Por ejemplo, si su dirección de correo electrónico es juan@ejemplo.com, ejemplo.com es el dominio. Añadir un dominio permite la creación de Federated ID o Enterprise ID con direcciones de correo electrónico del dominio en cuestión. Se puede usar un dominio, bien con los Federated ID, bien con los Enterprise ID, pero no con ambos. Sin embargo, puede añadir varios dominios.

Una organización debe demostrar tener control sobre un dominio. Las organizaciones también pueden añadir varios dominios. Sin embargo, un dominio solo se puede añadir una vez. Además, los dominios públicos y genéricos conocidos, como gmail.com o yahoo.com, no se pueden añadir en ningún caso.

Para obtener más información, consulte Configurar dominios.

Configurar el inicio de sesión único

Adobe Admin Console ofrece un método para que los usuarios de empresas puedan autenticarse mediante su identidad empresarial existente. Los Federated ID de Adobe permiten la integración con un sistema de gestión de identidad mediante el inicio de sesión único (SSO). El inicio de sesión único se activa a través de SAML, un protocolo estándar del sector que conecta los sistemas de gestión de identidades empresariales con los proveedores de servicios en la nube, como es el caso de Adobe.

Al añadir usuarios con Federated ID, no se envían automáticamente correos electrónicos a los usuarios. Cuando cree Federated ID, deberá planificarlo y comunicárselo a los usuarios. Si los usuarios ya tienen unos Adobe ID que usan la misma dirección de correo electrónico, consulte Iniciar sesión con un Enterprise ID para conocer el procedimiento de inicio de sesión y la incidencia que tiene en su contenido y sus aplicaciones existentes.

Si su organización desea probar la integración de SSO, puede reclamar un dominio de prueba de su propiedad. Su organización debe tener un proveedor de identidad con identidades establecidas en ese dominio de prueba. Este proceso le permite probar la integración antes de reivindicar los dominios principales hasta que se sienta cómodo con el proceso de reivindicación y configuración de los dominios.

Para obtener más información, consulte Configurar el inicio de sesión único.

Usuarios, perfiles de productos y licencias

Para las licencias designadas, los perfiles de productos se usan para asociar las licencias a usuarios individuales. Para asignar licencias, añada usuarios a un perfil de productos. Un mismo usuario puede ser abonado de varios perfiles de productos, y cada perfil de productos puede otorgar diferentes licencias a un usuario. La elegibilidad final de un usuario viene dada por la unión de todas las licencias que le confieren todos los perfiles de productos.

Plantéese cómo suministrar los conjuntos de licencias de forma acorde con la asignación de responsabilidades de los usuarios de su organización. Por ejemplo, si todos los usuarios de un departamento necesitan Photoshop, puede crear un perfil de productos de departamento que otorgue Photoshop Aplicación única. Sin embargo, si en un departamento los diseñadores web necesitan Photoshop y Dreamweaver, mientras que los editores de vídeo necesitan Premiere Pro y After Effects, utilice dos perfiles de productos: uno para los diseñadores web y otro para los editores de vídeo.

Algunos usuarios desempeñan varias funciones. Un usuario que se encargue del diseño web y de la edición de vídeo podría agregarse a ambos perfiles de productos, asignándosele la unión de las licencias de ambos perfiles de productos, es decir Photoshop, Dreamweaver, Premiere Pro y After Effects.

Los perfiles de productos también facilitan la administración de las licencias. Cuando los usuarios pasen de ejercitar una función de diseñador web a otra de editor de vídeo, puede añadir los usuarios al perfil de productos de edición de vídeo y eliminarlos del perfil de productos de diseño web. De este modo, se cambian los productos activados para el usuario y se liberan licencias. Cuando cambien las necesidades de un perfil de productos, por ejemplo, si el perfil de productos de edición de vídeo necesita usar Adobe Premiere Rush, la aplicación se puede añadir al perfil de productos de edición de vídeo, de modo que todos los usuarios tengan acceso inmediato a Adobe Premiere Rush.

Cuando se añade un usuario a un perfil de productos, se consume una licencia. Si un usuario es abonado de dos perfiles de productos y ambos otorgan una licencia de Photoshop Aplicación única, el usuario consumirá dos licencias. Para eliminar el consumo redundante de licencias, diseñe adecuadamente los perfiles de productos. Identifique los perfiles de productos que necesiten una aplicación o un conjunto de aplicaciones en particular para llevar a cabo su trabajo.

Preste atención a lo siguiente:

• Productos: las licencias de un producto son las que determinan qué aplicaciones y servicios se confieren a cada abonado de un perfil de productos asociado.
  
• Nombre de perfil de productos: identifique cada perfil de productos. Las etiquetas que decida poner a los perfiles de productos para identificarlos son solo para su uso personal; no se incluirán en ninguna parte del paquete de implementación, por lo que goza de total libertad a la hora de nombrarlos. En la práctica, es mejor crear perfiles de productos según sus funciones, en vez de según los departamentos o equipos a los que los usuarios pertenezcan. 
• Servicios: elija los servicios de la lista disponible de un producto seleccionado. Por ejemplo, Creative Cloud para empresas incluye servicios como Adobe Fonts y servicios de PDF.
• Usuarios: identifique a los usuarios que se añadirán a cada perfil de productos.

Obtenga más información acerca de cómo organizar productos y perfiles de producto.

Implementar aplicaciones y actualizaciones

Adobe le ofrece innovación continua en forma de funciones y actualizaciones. Los administradores de TI pueden decidir cómo y cuándo se instalan estas actualizaciones. Solo tiene que decidir cómo repartir las aplicaciones y actualizaciones a sus usuarios finales. En esta fase, ten en cuenta también las necesidades de hardware y software de los equipos cliente. Las ofertas de Adobe para empresas ofrecen varios niveles de control sobre la implementación de aplicaciones y actualizaciones. Los administradores de TI pueden elegir entre suministrar aplicaciones y servicios a los usuarios a través de un flujo de trabajo de autoservicio o pueden optar por suministrar las aplicaciones y servicios en un entorno más controlado en el que ellos decidan qué, cuándo y cómo se instalan los productos y sus funciones.

Aplicaciones

Al igual que millones de usuarios de Adobe, puede permitir que sus usuarios descarguen e instalen las aplicaciones por sí mismos. Los usuarios pueden iniciar sesión en www.adobe.com y descargar e instalar las aplicaciones de escritorio, así como configurar el acceso a los servicios. Los flujos de trabajo de autoservicio requieren privilegios de administrador, conexiones a Internet específicas y licencias designadas. Incorporan la aplicación de escritorio de Creative Cloud en el paquete de software que vaya a implementar.

Los flujos de trabajo de autoservicio permiten a los usuarios descargar e instalar las aplicaciones según las vayan necesitando. Cuando el usuario inicia sesión, se le suministran las aplicaciones a las que tiene derecho. El resto de aplicaciones se pueden usar como versión de prueba durante un tiempo limitado. De este modo, también se alivia la carga de trabajo de los administradores al no tener que crear e implementar varios paquetes y actualizaciones. Por ejemplo, los flujos de trabajo de autoservicio resultan eficaces en los siguientes casos:

• Cuando tiene necesidades diversas y cambiantes en relación a las aplicaciones, por parte de diferentes usuarios.
• Cuando los usuarios tienen varias combinaciones de hardware y sistemas operativos.
• Cuando su organización cuenta con trabajadores remotos.
• Cuando los diferentes equipos y usuarios se actualizan en momentos diferentes, debido a proyectos en curso.
• Cuando quiere reducir la incidencia inicial sobre un equipo, permitiendo a los usuarios instalar solo las aplicaciones que necesite y durante el tiempo que las necesite.
  

Puede crear y descargar los paquetes preconfigurados desde Admin Console. Estos paquetes se pueden implementar en los ordenadores cliente de su organización y se pueden realizar instalaciones silenciosas y personalizadas. Durante las instalaciones no se necesita ningún tipo de interacción con el usuario final. Los paquetes de implementación se pueden distribuir utilizando herramientas estándar del sector:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Puede crear dos tipos de paquetes: paquete de autoservicio y paquete de suministro gestionado. El paquete de autoservicio contiene la aplicación de escritorio de Creative Cloud, que los usuarios pueden utilizar para descargar e instalar el software. Si los usuarios finales no tienen privilegios de administración en sus equipos, puede crear un paquete de aplicación de escritorio de Creative Cloud con privilegios elevados. O bien puede crear un paquete de suministro gestionado que incluya aplicaciones y actualizaciones específicas. 

Para obtener más información, consulte Empaquetado de aplicaciones mediante Admin Console.

Por ejemplo, puede hacer uso del suministro gestionado de aplicaciones en los siguientes casos:

• Para ejercer un control estricto sobre las aplicaciones instaladas en los equipos cliente.
• Para reducir el consumo de ancho de banda de Internet, evitando numerosas descargas de autoservicio.
• Cuando los equipos cliente no tienen acceso a Internet.
• Para tener un control estricto sobre las versiones de las aplicaciones instaladas en toda la organización.
• Para modificar el comportamiento de las actualizaciones en las aplicaciones instaladas.

Actualizaciones

Hay varias formas de suministrar las actualizaciones disponibles de las aplicaciones a los usuarios finales. Elija una de las siguientes dependiendo de las necesidades de su organización.

Autoservicio

Los usuarios pueden descargar e instalar las actualizaciones directamente desde Adobe. Este método garantiza que los usuarios finales tengan acceso a las últimas actualizaciones cuando estén disponibles. Las actualizaciones se pueden descargar e instalar mediante la aplicación de escritorio de Creative Cloud o con el programa de actualización de Adobe incluido con las aplicaciones. Para estos flujos de trabajo, los equipos cliente necesitan tener acceso a los servidores de Adobe y contar con privilegios de administrador.

Esta opción está disponible tanto para el suministro con autoservicio como para el suministro gestionado de aplicaciones.

Suministro gestionado

Al crear los paquetes, puede elegir un mecanismo de suministro gestionado de actualizaciones.

• Puede hacer que los equipos cliente instalen las actualizaciones a través de un servidor interno de actualización.
• Puede activar las actualizaciones de forma remota mediante Remote Update Manager. Use esta opción cuando los equipos cliente no tengan privilegios de administrador.
• Cree e implemente paquetes de Solo actualizaciones.

Para obtener más información sobre el suministro gestionado, consulte Aplicación de actualizaciones.

Almacenamiento y servicios

El almacenamiento y los servicios están disponibles para todos los planes de Creative Cloud para empresas. Tanto el almacenamiento como los servicios están asociados a los usuarios individuales. Para acceder a ambos, se necesita un Federated ID, un Enterprise ID o un Adobe ID.

Cuando asigne un usuario a un perfil de productos que incluya almacenamiento y servicios, puede activar o desactivar los servicios individuales para dicho perfil de productos. Cuando active o desactive los servicios, defina los usuarios del perfil de productos que pueden o no pueden acceder.

Para obtener más información, consulte Administración del almacenamiento de empresa.

Ciertos servicios de Creative Cloud se basan en la disponibilidad de almacenamiento con el producto. Si un producto al que se tiene derecho no incluye almacenamiento, estos servicios tampoco estarán disponibles. Algunos servicios son obligatorios y no se puedan desactivar. Para obtener más información, consulte Activar o desactivar servicios.

Puede incluso seleccionar una Configuración de recursos que limite el uso por parte de los empleados de determinadas funciones de uso compartido en Creative Cloud y Document Cloud.

Configuración del proxy y el cortafuegos

Para los planes de Creative Cloud para empresas, el acceso a las licencias designadas, al almacenamiento y a los servicios requiere que los equipos cliente tengan acceso a los servidores de Adobe. Compruebe que la configuración del firewall y el servidor proxy permiten el acceso a los terminales de servicio de Creative Cloud. De lo contrario, es posible que las funciones mencionadas anteriormente no se procesen correctamente. Consulte Creative Cloud para empresas: Terminales de red y asegúrese de que los usuarios puedan acceder a los terminales de servicios web necesarios.