了解基于设备的授权如何用于多个用户共享计算机的实验室和班级部署。
如果您管理实验室或教室，其中学生轮流使用共享工作站，则需要一种将软件与机器而非个人绑定的许可模式。共享设备许可证通过将 Creative Cloud 应用程序分配给设备而不是用户帐户来解决这一挑战。访问计算机的任何人都可以启动已安装的应用程序。
什么是共享设备许可
共享设备许可证是针对共享计算机的基于设备的授权。共享设备许可证不是将授权与个体用户关联，而是将其绑定到计算机。用户在启动应用程序时会看到登录提示。横幅表示计算机使用共享设备授权，并提醒用户在完成后注销并避免在本地存储文件。
共享设备授权不适用于专用用户使用的计算机。对于固定用户，我们建议您部署指定用户许可证。
共享设备许可与指定用户许可
指定用户许可证将授权绑定到用户的身份。当用户登录时，他们可以在有访问权限的任何计算机上激活 Adobe 应用程序。授权随用户跨设备移动，并提供对 Adobe Fonts、云存储和 Creative Cloud Libraries 等云服务的完全访问权限。
共享设备许可证将授权绑定到特定计算机。应用程序仅在您安装了授权包的计算机上激活，无论谁登录。用户仍须使用有效凭据进行身份验证才能启动应用程序，但授权本身驻留在设备上。这意味着单个共享设备许可证可支持特定计算机上的无限数量的用户。
以下是两种授权类型之间的主要区别：
- 授权位置：指定授权跟随用户，共享设备授权与计算机绑定
- 服务访问权限：指定授权默认包含云存储和库。共享设备授权不提供这些权利，但拥有个体服务访问权限的用户仍可使用它们。
- 部署范围：指定授权在用户访问的任何设备上激活。但是，共享设备授权仅适用于专门配置的计算机
如果您正在两种模式之间做出选择，可以了解更多关于 Adobe 授予许可方法的信息。
最终用户体验
当用户在共享设备上启动应用程序时，系统会提示他们使用 Adobe 凭据登录。该应用程序显示横幅，指示计算机已配置为共享设备许可证。它提醒用户在完成后注销，并且不要在共享计算机上本地存储文件。
用户需要的凭据取决于您为组织设置身份的方式：Enterprise ID、Federated ID 或 Adobe ID，具体取决于您的访问权限策略。成功登录后可访问已安装的应用程序。
如果用户的帐户包含其他权利，如 Adobe Fonts 或云存储，这些服务在会话期间仍可使用。
控制对共享设备的访问权限
使用 Admin Console 限制谁可以在共享设备上使用应用程序以及设备可以在哪里运行。将这些控件分层使用以匹配您的安全需求。
身份类型
您可以通过 Admin Console 中的产品配置文件来配置身份要求。您的选择决定了哪种类型的帐户可以访问应用程序：
- Enterprise ID 或 Federated ID：您直接管理的组织拥有的身份。K-12 学校必须使用这些身份类型。它们提供对帐户创建、生命周期和数据所有权的完全控制。
- Adobe ID：个体用户拥有的个人帐户。高等教育机构可能允许在开放访问场景中使用 Adobe ID，但根据帐户配置，个体或组织可能在法律上拥有数据。
了解更多关于 Admin Console 上支持的身份类型。
访问策略
访问权限策略定义哪些类型的用户可以在您的共享设备上启动应用程序：
- 开放访问权限：任何拥有有效 Adobe 帐户的用户都可以登录和使用应用程序，包括拥有个人 Adobe ID 且不属于您组织的用户。将其用于公共计算机实验室，访客、学生和员工都需要访问权限的场所。
- 仅限组织用户：将访问权限限制为您已添加到 Admin Console 的帐户，无论身份类型如何。它可以防止未经授权的外部用户访问应用程序，同时仍支持您已实施的任何身份配置。
- 仅限 Enterprise/Federated 用户：将访问权限专门限制为 Enterprise ID 和 Federated ID 帐户。个人 Adobe ID 无法启动应用程序，即使用户隶属于您的组织。在 K-12 环境中使用，确保只有经过验证的学生才能访问软件。
出口 IP 地址限制
出口 IP 控制可防止共享设备应用程序在设备从您批准的网络外部连接时激活。您需要指定实验室网络连接至互联网时使用的公共 IP 地址范围。如果有人将便携式共享设备移至其他网络，即使已安装许可证，应用程序也不会激活。
此控件适用于实验室机器和笔记本电脑。如果您不使用静态 IP，请在提供商更改 IP 范围时在 Admin Console 中更新 IP 范围。
设备关联
根据基础设施属性将共享设备组织到产品配置文件中，以简化众多设备的管理：
- Microsoft Active Directory 组织单元：属于特定 OU 的设备自动与指定的产品配置文件关联。如果您的 IT 结构按部门组织计算机，您可以创建反映这些部门的产品配置文件。
- 局域网 IP 地址范围：地址在指定本地网络范围内的设备与产品配置文件关联。当您的实验室或图书馆计算机占用定义的网络段时使用此功能。
- 已安装的程序包：安装了特定授权程序包的设备自动属于相应的产品配置文件。在为不同计算机类型或位置构建不同程序包时使用此方法。
当设备匹配多个产品配置文件时，Admin Console 按优先级顺序应用这些配置文件。组织单元优先，然后是局域网 IP 范围，最后是程序包分配。
确定身份验证方法和访问策略后，请参阅部署共享设备授权了解完整的设置过程，包括创建部署程序包、分配产品配置文件以及将程序包分发到共享设备。
迁移到共享设备授权
组织可以从较旧的授权模式过渡到共享设备授权：
从设备授权：Adobe 提供了从旧版设备授权项目到共享设备授权的免费升级。较旧的设备授权项目无法提供对最新版本 Creative Cloud 应用程序的访问权限。迁移后，之前已授予许可的应用程序将继续工作 30 天，期间您需要创建和部署新的共享设备授权程序包。
从序列号授权迁移：您可以将共享设备授权程序包与序列号程序包一起部署。这两种授权方法可在同一台计算机上共存。继续使用序列号授权的应用程序，直到其授权到期。或者，卸载这些应用程序，仅为更新的应用程序版本部署共享设备软件包。
迁移到共享设备授权是永久性的，无法撤销。
