指定用户许可证概述

当您为组织购买 Adobe 产品时，授权允许您使用 Adobe 软件和服务。指定用户许可证将每个授权与单个用户身份绑定，允许该用户在其计算机上进行身份验证和激活产品。这种方法与较旧的授予许可方法不同，它将用户（而非设备）与其使用权限连接起来。

指定用户许可证是部署 Creative Cloud 和 Document Cloud 产品的默认且最广泛采用的方法。它在联网环境中效果最佳，在这些环境中应用程序许可证根据个体用户需求进行管理。

指定用户许可证提供的功能

指定用户许可证让您的组织能够控制谁访问 Adobe 应用程序和服务，同时为用户提供完整的软件功能和云功能

对于最终用户

拥有指定用户许可证的用户可以访问：

• 最新的 Adobe 应用程序，包括云优先应用程序，例如 Lightroom CC 和 Adobe Dimension。这些应用程序不适用于任何其他许可方法。
• Adobe 云服务，包括用于跨设备资产访问的 Creative Cloud Libraries、用于云协作的 Team Projects、来自 Adobe Fonts 的字体集合，以及用于文档工作流程的 Adobe Acrobat Sign。

对于管理员

指定用户许可证为 IT 管理员提供：

• 集中式授权管理：随时为任何用户添加和删除产品授权，无需重新部署软件包
• 增强的合规性跟踪：按用户管理授权，而非跟踪计算机
• 高级安全控件：实施 单点登录 (SSO)、企业级 用户身份管理，以及针对资产的静态和传输中 加密
• 灵活部署：在整个组织中安装应用程序，同时保持对访问权限的控制

指定用户许可证的工作原理

指定用户许可证需要定期的互联网连接。计算机必须连接到 Adobe 服务器进行初始激活，此后至少每 30 天连接一次。用户登录以访问应用程序和服务。您可以配置 SSO 以提供与您的企业身份验证系统集成的无缝访问权限。

部署要求

指定用户许可证无需在安装前预配置计算机。您只需在最终用户计算机上安装或部署 Creative Cloud 应用程序。每台计算机都必须具备互联网访问权限，不过您可以通过防火墙设备控制该访问权限，这些设备可拦截并验证网络流量以确保：

• 未经授权的数据不会离开内部网络
• 所有传输数据均通过防火墙设备与 Adobe 服务器之间的加密隧道传输
• 每个传输端点都是经过授权的 Adobe 服务器，具有已知网络地址和公开签名且未被撤销的 SSL 证书

有关详细的网络要求，请参阅 Creative Cloud 企业版 – 网络端点。

身份验证和登录

身份验证可验证用户身份并将其关联到他们的 Creative Cloud 会员资格。授权会检查用户的会员资格以确定其状态、可访问的应用程序和服务，以及他们拥有的任何限制或特殊权限。

大部分授权服务运行在 Adobe 服务器上，少数在本地运行。例如，Creative Cloud 桌面应用程序既是本地授权服务，也是允许用户下载和安装应用程序的部署工具。本地授权服务的所有功能都依赖于 Adobe 托管的授权服务。

用户可通过两种方法为应用程序授权：

Creative Cloud 桌面应用程序

Creative Cloud 桌面应用程序为用户提供自助工作流，以下载、安装和更新应用程序。对于拥有云服务的用户，登录还可启用对 Adobe Fonts、个人存储空间和 Behance 共享等功能的访问权限。当用户启动 Creative Cloud 桌面应用程序并使用其凭据登录时，在用户接受使用条款后，计算机上安装的所有符合条件的应用程序都会激活。

直接从应用程序中许可

当应用程序在未预先激活的情况下启动时，会显示登录屏幕。用户必须使用关联到其计划的凭据登录以为应用程序授权。

管理网络访问权限

为确保用户能够登录和激活产品，请配置您的防火墙和代理服务器以允许连接到 Adobe Web 服务端点。Adobe 提供了您的网络基础架构必须允许的授权和其他服务端点列表。限制对这些端点的访问将阻止用户激活其许可证或访问云服务。