了解如何使用 Enterprise ID 和 Federated ID 帐户为 Shared Device Licensing 进行身份管理。
共享设备授权专为实验室、教室、图书馆和其他共享环境而设计，在这些环境中，多个用户在同一设备上访问 Adobe 应用程序。部署 Shared Device Licensing 涉及在将应用程序分发到共享设备之前配置身份管理、用户访问权限、部署包、产品配置文件和部署方法。
第 1 步：设置身份和用户管理
配置身份管理以为共享设备用户启用 Enterprise ID 或 Federated ID 帐户。
要完成身份设置，组织必须证明对关联域的所有权。此过程可能需要负责管理组织网站或电子邮件服务的团队的协助。
Adobe 推荐为学生和实验室用户使用 Enterprise ID 或 Federated ID 帐户，因为这些身份标识类型提供更好的组织控制和监控。
某些步骤包含短视频。我们建议您在继续操作之前观看这些视频。视频的内容和配音目前仅提供英语版本。
第 2 步：分配管理角色和访问权限
Admin Console 中的主要管理员是系统管理员，其有权限执行所有管理任务。
组织可以分配其他管理角色以在部署团队之间分配职责。
可用的管理角色包括：
- 产品管理员，可以创建产品配置文件并向组织添加用户
- 产品配置文件管理员，可以管理分配的产品配置文件并向组织添加用户
第 3 步：向 Admin Console 添加用户
如果您计划将共享设备配置为仅供组织用户访问权限，则必须将这些用户添加到 Admin Console。
您可以使用以下任一方法添加用户：
- 逐一手动添加用户
- 使用 CSV 文件批量上传用户
- 设置 User Sync Tool（推荐大型组织使用）。
步骤 4：创建部署包
使用 Admin Console 中的 Packages 选项卡来创建共享设备许可证部署包。
步骤 5：创建产品配置文件
在多个实验室或共享环境中部署应用程序的组织可以为不同的部署需求创建单独的产品配置文件。示例如下：
- 无限制实验室向所有用户开放访问权限
- 受限实验室仅限组织用户访问
还可以使用为个体产品配置文件配置的策略来控件访问权限行为。
步骤 6：定义共享设备访问权限策略
共享设备配置提供三种方式来控制用户对共享设备上应用程序的访问权限。
组织可以配置：
- 访问权限策略
- 出口 IP
- 关联计算机
这些控件有助于防止未经授权的应用程序使用，并保护组织管理的帐户和资源。
组织可以根据部署和安全需求应用这些策略的组合。
使用共享设备配置来配置共享设备访问权限设置。
步骤 7：将包部署到共享设备
创建部署包后，组织可以将包部署到实验室、教室、图书馆或其他共享环境中的共享设备。
组织可以使用第三方部署工具来部署包，例如：
- Microsoft SCCM
- Apple Remote Desktop
- JAMF Pro
- Munki
- Microsoft Intune
还可以通过以下方式部署包：
- 直接运行包安装程序
- 在 Windows 设备上使用命令行部署工作流程
- 在 macOS 设备上使用 Info.plist 配置
