什么是共享设备许可证

共享设备许可是一种许可模式,用于在实验室和共享设备设置中部署和管理 Adobe 应用程序,在上述情况中有多个用户使用设备和应用程序。软件许可证分配给设备或计算机而不是个人。共享设备许可非常适合实验室或教室中的计算机。共享设备许可并非设计用于由固定用户使用的计算机。对于固定用户,我们建议您部署指定用户许可证。

为什么需要共享设备许可

为什么需要共享设备许可
注意:目前,此视频的内容和语音仅提供英文版。

最终用户体验

要使用在共享设备上部署的应用程序,最终用户需要使用其凭据登录。用户在共享设备上启动应用程序时,系统将提示他们使用其凭据登录。应用程序仅在用户成功登录后才会启动。共享设备许可证不直接授予用户访问任何服务(例如存储、库、字体或 Stock 等)的权利。但是,如果用户帐户具有这些权利,则可以使用这些服务。

帐户确认对话框

用户经常会在课程或实验会话结束后忘记注销。为了保护用户及其资源,系统会定期向用户提示帐户确认对话框。这可确保实验室计算机上后来的用户无法访问上一个用户所处理的资源。


注意:

  • 要登录,用户必须拥有有效的用户名和密码。所需凭据取决于您在贵机构中设置身份的方式。
  • 虽然共享设备许可证没有特定的系统要求,但请确保您的最终用户计算机符合已安装的 Creative Cloud 应用程序的系统要求。有关详细信息,请参阅文档。

对应用程序的细化访问

IT 管理员可以创建包并将应用程序部署到计算机。共享设备许可提供了多种工具,允许您控制用户对应用程序的访问权限:身份访问策略出口 IP 地址和关联计算机。您可以结合使用这些选项来防止他人未经授权使用应用程序,并保护您的学生帐户及其创建的资源。

身份

  • EnterpriseFederated ID 由组织或学校拥有,所有数据均由组织合法拥有。如果您的学生未满 13 岁(例如 K-12 学校的学生),则您必须使用 Enterprise ID 或 Federated ID。如果您希望更严格地控制谁可以访问应用程序,也可以使用这些 ID。要使用 Enterprise ID 或 Federated ID,需要先设置身份

  • Adobe ID 由用户拥有,与该 Adobe ID 关联的任何数据均由用户合法拥有。用户需要年满 13 岁才能创建 Adobe ID。IT 管理员没有任何方法可以监视或控制与 Adobe ID 帐户关联的数据和内容。如果您的用户年龄超过 13 岁并且您不想监视或控制数据访问,则可以使用 Adobe ID。

    有关更多信息,请参阅支持的身份类型

访问策略

  • 您可以选择“开放访问权限”以使任何人都可以访问共享设备上的应用程序。所有用户需要上述三种类型中的任何一种有效帐户,即个人帐户 (Adobe ID) 或企业帐户(Enterprise ID 或 Federated ID)。用户甚至可以注册免费的 Adobe ID 并使用它来访问应用程序。对于公共实验室、前来拜访的学生和员工以及访问实验室和应用程序的内部学生,请使用此选项。例如,公共图书馆中的共享计算机,或者您在下班后继续使用实验室提供教育。

  • 选择“仅限组织用户”将访问权限限制为您添加到 Admin Console 的用户。这些用户可以是 Adobe ID、Enterprise ID 或 Federated ID 用户。如果您希望仅向经过批准的学生和员工提供有限的访问权限,此选项非常有用。例如,在高等教育机构的实验室中,用户可能拥有 Adobe ID、Enterprise ID 或 Federated ID。

  • 选择“仅限 Enterprise/Federated 用户”将访问权限限制为仅 Enterprise 用户。使用 Adobe ID 登录无法启用对应用程序的访问。此选项对于将访问限制为仅 Enterprise 用户非常有用。例如,在 K-12 实验室中,使用此选项授权未成年学生访问应用程序和服务。

出口 IP

  • 如果用户从您批准的计算机网络外部连接,则出口 IP 地址会阻止其对应用程序的访问。如果您使用便携式计算机并且限制应用程序仅在连接到实验室或学校网络时运行,则此功能尤其有用。不允许在实验室或学校网络外部使用应用程序。

    使用此选项指定外部 IP 地址范围。这是面向 Internet 的 IP 地址,其后面连接的是工作站。如果从其他网络访问这些工作站,则可以使用此选项来阻止对应用程序的访问。请注意,如果您的 Internet 连接没有静态 IP 地址,则可能需要定期修改设置。

关联计算机

您可以使用“关联计算机”部分,定义将计算机组划分到不同的产品配置文件的方式。

  • 选择“按 Microsoft Active Directory 组织单位”可确保属于列出的组织单位的所有计算机都与某个产品配置文件相关联。例如,如果您所在机构已按部门创建了组织单位,则您可以为每个部门创建产品配置文件。属于某个部门的计算机将与特定的产品配置文件相关联。

    注意:

    要将 Active Directory 组织单位与产品配置相关联,则该组织单位必须是叶目录。这意味着它必须是最底层的目录,且下方没有其他目录。

  • 选择“按 LAN IP 地址范围”可确保列出的 LAN IP 地址范围内的所有计算机都与某个产品配置文件相关联。例如,如果库中的计算机实验室或共享计算机按照定义的 LAN IP 范围组织,请选择此选项。

  • 选择“按已安装包”可确保安装选定包的所有计算机都与某个产品配置文件相关联。

注意:

相关联的计算机选项按照列出的优先顺序应用。

假定配置文件 A 已使用“Active Directory OU = ”进行配置,而配置文件 B 已使用“ = 视频应用程序”进行配置。 OU 安装视频应用程序程序包的计算机将与配置文件 A 关联,但不与配置文件 B 关联。

迁移到共享设备许可证

注意:

如果您是新客户,可以跳过本节。

从设备许可证迁移

如果您是现有的设备许可客户,Adobe 将为您免费升级到共享设备许可。较旧的设备许可计划无法访问最新版本的 Creative Cloud 应用程序。要访问最新版本的 Creative Cloud 应用程序,您可以将旧设备许可证迁移到新的共享设备许可证。迁移后,您的旧应用程序将继续运行 30 天,在此期间,您可以使用共享设备许可证设置和部署最新的应用程序。有关更多信息,请参阅从设备许可迁移到共享设备许可

从序列号许可证迁移

如果您使用旧的序列号许可来管理实验室计算机,在序列号变得无效之前,您可以继续使用旧应用程序。如果您将共享设备许可证包与序列号包一起部署,则两者都将继续有效。您可以继续使用旧应用程序,直到序列号许可证到期,或者您可以卸载序列号许可应用程序并部署新的共享设备许可证包。

注意:

上述迁移是单向的。因此,一旦完成从设备或序列号许可证到共享设备许可证的迁移过程,您就无法返回设备或序列号许可证。

开始部署

在您确定需要将 Creative Cloud 应用程序部署到哪些计算机后,即可开始部署。根据您的访问要求和当前设置,您可能需要执行以下某些操作。我们建议您在开始部署之前完整阅读本文档,以便提前获得所有必需的信息。

1. 设置身份

1_4x

在大多数情况下,如果您还没有设置身份,则将从设置身份开始。启用 Enterprise ID 或 Federated ID 必须执行此步骤。完成此步骤需要证明您对域(例如:@school.edu)的所有权。您可能需要联系管理您所在机构网站或电子邮件的人员来完成此活动。

Adobe 建议您使用 Enterprise ID 或 Federated ID 来向普通学生或实验室用户提供访问权限。这些身份类型为组织提供更好的控制和监视。

有关分步说明,请参阅设置身份


2. 对管理员进行管理

manage_admins

Admin Console 上您所在机构的主要管理员是系统管理员。系统管理员有权在 Admin Console 上执行所有任务。不过,将任务委派给其他管理员始终是个好主意。这样可以下放管理任务,然后由最适合这些任务的角色执行专门任务。
 

  • 创建“产品管理员”以创建产品配置文件并将用户添加到组织。
  • 创建“产品配置文件管理员”以管理产品配置文件并将用户添加到组织。

了解如何在 Admin Console 上对管理员角色进行管理


3. 将用户添加至 Admin Console

2_4x

如果您计划将共享设备配置为只能由组织用户访问,则需要将这些用户添加到 Admin Console。

您可以手动添加用户、使用 CSV 文件批量上传用户,或者设置用户同步工具对于大型组织)。

如需更多信息,请参阅管理用户


4. 创建包

Create packages

Admin Console 中,导航到“程序包”选项卡以创建共享设备许可证包。

有关分步说明,请参阅创建共享设备许可证包


5. 创建产品配置文件

create_product_profiles

如果您计划在多个实验室中将共享设备许可证部署到您的机构,则可以在 Admin Console 上将每个实验室映射到不同的“产品配置文件”

例如,您可以为不受限制的实验室创建产品配置文件,以便任何人都可以使用 Adobe 应用程序,甚至是没有学校帐户的用户。此外,您还可以为其他实验室创建产品配置文件,让已安装应用程序的访问权限仅限于具有学校帐户的用户。此外,您可以根据相应产品配置文件中定义的访问策略,限制对这些实验室中安装的应用程序的访问。

有关详细信息,请参阅如何管理共享设备许可证配置文件


6. 定义访问策略

3_4x

共享设备配置提供三个选项来控制用户对应用程序的访问:访问策略出口 IP 地址关联计算机。您可以结合使用这些选项来防止他人未经授权使用应用程序,并保护您的学生帐户及其创建的资源。

有关更多信息,请参阅共享设备配置


7. 部署包

5_4x

创建共享设备许可证包后,使用许可证在实验室中设置设备。

请从以下方法中选择一种用于部署包:

  • 通过双击包文件进行安装。请参阅文档,获取详细信息。
  • 使用第三方工具,例如 Microsoft System Center Configuration Manager (SCCM)、Apple Remote Desktop 或 JAMF Casper Suite。请参阅文档,获取详细信息。
  • 使用 Windows 计算机上的命令行进行部署。请参阅文档,获取详细信息。
  • 使用 macOS 计算机上的 Info.plist 文件进行部署。请参阅文档,获取详细信息。

后续步骤

添加产品和许可证

如果您是 VIP (Value Incentive Plan) 客户,您现在可以直接从 Admin Console 中购买产品或其他共享设备许可证。

Admin Console“概述”页面的右上角,单击“添加产品”

“添加产品”屏幕中,添加产品或向现有产品添加许可证。

添加产品许可证

恢复未使用许可证

如果将共享设备许可证部署到不再使用的计算机,则许可证仍会被使用,并且您无法在其他计算机上使用这些许可证。Admin Console 的“概述”选项卡上的产品卡显示的“使用的计算机”指明了许可证数量。

许可证数量

要恢复未使用计算机上的许可证,请转至 Admin Console 并重置已映射到未使用计算机的产品配置文件。有关如何恢复共享设备许可证的详细信息,请参阅文档。

ask-the-community

如果您对本文中描述的主题、概念或过程有任何疑问或意见,请加入讨论。

立即加入


本产品经 Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License 许可  Twitter™ 与 Facebook 中的内容不在 Creative Commons 的条款约束之下。

法律声明   |   在线隐私策略