用户指南 取消(C)

共享设备许可 | 部署指南

什么是共享设备许可

共享设备许可是一种在实验室和共享设备设置中部署和管理 Adobe 应用程序的许可模型,其中有多个用户使用设备和应用程序。软件许可证分配给设备或计算机而不是个人。共享设备许可是实验室或教室中计算机的理想之选。共享设备许可不适合用在专门用户使用的计算机上。对于固定用户,我们建议您部署指定用户许可证。

共享设备许可与指定用户许可

具名用户许可将许可证与用户关联,而共享设备许可与计算机关联。因此,在启动具名用户许可的应用程序时,将对照用户名和密码验证该许可证。在启动共享设备许可的应用程序时,将对照在上面安装该应用程序的计算机验证许可证。这意味着,只要验证了用户名和密码,即可在任何计算机上激活具名用户许可的应用程序。使用共享设备许可的应用程序将仅在安装许可证的计算机上激活。

阅读有关 Adobe 的许可方法的更多内容。

最终用户体验

用户在共享设备上启动应用程序时,系统将提示他们使用其凭据登录。应用程序仅在用户成功登录后才会启动。所需凭据取决于您在贵机构中设置身份的方式。

登录屏幕将提醒用户在完成后注销 Creative Cloud。此外,用户不应在此共享设备上存储任何资源。

共享设备横幅

共享设备许可证并不直接令用户有权访问任何服务,如存储、库、字体或 Adobe Stock 等等。但是,如果用户帐户具有这些权利,则可以使用这些服务。

注意:

虽然共享设备许可证没有特定的系统要求,但请确保您的最终用户计算机符合已安装的 Creative Cloud 应用程序的系统要求。请参阅 Creative Cloud 系统要求。另外,有关任何安装错误的详细信息,请参阅产品安装错误/退出代码

对应用程序的细化访问

IT 管理员可以创建程序包并将应用程序部署到计算机。共享设备许可提供了多种工具,允许您控制用户对应用程序的访问权限:身份访问策略出口 IP 地址和关联计算机。您可以结合使用这些选项来防止他人未经授权使用应用程序,并保护您的学生帐户及其创建的资源。

身份

  • Enterprise IDFederated ID 归组织或学校所有,组织合法拥有所有数据。K-12 学校必须使用 Enterprise 或 Federated ID。如果您希望更严格地控制谁可以访问应用程序,也可以使用这些 ID。要使用 Enterprise ID 或 Federated ID,如果尚未设置标识,则必须先这样做。

  • Adobe ID 归用户所有,用户或组织根据帐户配置文件合法拥有任何数据。K-12 学校必须使用 Enterprise ID 或 Federated ID。但是,高等教育机构可以使用 Adobe ID、Enterprise ID 或 Federated ID。

有关更多信息,请参阅 Admin Console 支持的身份类别

访问策略

  • 您可以选择“开放访问权限”以使任何人都可以访问共享设备上的应用程序。用户仅需要上述任意一种有效帐户,即个人帐户 (Adobe ID) 或企业帐户。 用户甚至可以注册免费的 Adobe ID 来访问应用程序。对开放实验室启用“开放访问权限”选项,从而使普通公众、来访的学生和工作人员以及我们自己的学生可使用实验室和应用程序。例如,公共校园图书馆中的共享计算机,或者您在下班后继续使用实验室提供教育。

  • 选择“仅限组织用户”,可限制拥有访问权限的用户仅为您添加到 Admin Console 的用户。这些用户可以是 Admin Console 上支持的任何类型的 ID。如果您希望仅向经过批准的学生和员工提供有限的访问权限,此选项非常有用。例如,高等教育机构的实验室,那里的用户可能具有任何受支持的身份类型。

  • 选择“仅限 Enterprise/Federated 用户”,将拥有访问权限的用户限制为仅 Enterprise 用户。使用个人 Adobe ID 登录无法启用对应用程序的访问。此选项对于将访问限制为仅 Enterprise 用户非常有用。例如,在 K-12 实验室中,使用此选项授权未成年学生访问应用程序和服务。

出口 IP

  • 如果用户从您批准的计算机网络外部连接,则出口 IP 地址会阻止其对应用程序的访问。如果您使用便携式计算机并且限制应用程序仅在连接到实验室或学校网络时运行,则此功能尤其有用。不允许在实验室或学校网络外部使用应用程序。

    使用此选项指定外部 IP 地址范围。这是面向 Internet 的 IP 地址,其后面连接的是工作站。如果从其他网络访问这些工作站,则可以使用此选项来阻止对应用程序的访问。如果 Internet 连接没有静态 IP 地址,则可能不得不定期修改该设置。

关联计算机

您可以使用“关联计算机”部分,定义将计算机组划分到不同的产品配置文件的方式。

  • 选择“按 Microsoft Active Directory 组织单位”可确保属于列出的组织单位的所有计算机都与某个产品配置文件相关联。例如,如果您所在机构根据部门创建了组织单位,则您可为每个部门创建产品配置文件。属于某个部门的计算机将与特定的产品配置文件相关联。

  • 选择“按 LAN IP 地址范围”可确保列出的 LAN IP 地址范围内的所有计算机都与某个产品配置文件相关联。例如,如果库中的计算机实验室或共享计算机按照定义的 LAN IP 范围组织,请选择此选项。

  • 选择“按已安装包”以确保所有装有所选包的计算机均与某个产品配置文件关联。

注意:

相关联的计算机选项按照列出的优先顺序应用。

假定配置文件 A 已使用“Active Directory OU = ”进行配置,而配置文件 B 已使用“ = 视频应用程序”进行配置。“库” OU 中安装“视频应用程序”程序包的计算机将与配置文件 A 关联,但不与配置文件 B 关联。

迁移到共享设备许可

注意:

如果您是新客户,可以跳过本节。

从设备许可证迁移

如果您是现有的设备许可客户,Adobe 将为您免费升级到共享设备许可。较旧的设备许可计划无法访问最新版本的 Creative Cloud 应用程序。要访问最新版本的 Creative Cloud 应用程序,您可以将旧设备许可证迁移到新的共享设备许可证。迁移后,您原有的应用程序将继续正常运行 30 天,在此期间,您可使用共享设备许可证设置和部署最新的应用程序。

从序列号许可证迁移

如果您使用旧的序列号许可来管理实验室计算机,则在序列号有效期内,您可以继续使用旧应用程序。如果您将共享设备许可证包与序列号包一起部署,则两者都将继续有效。您可以继续使用旧应用程序,直到序列号许可证到期,或者您可以卸载序列号许可应用程序并部署新的共享设备许可证包。

注意:

上述迁移是单向的。因此,一旦完成从设备或序列号许可证到共享设备许可证的迁移过程,您就无法返回设备或序列号许可证。

开始部署

一旦确定将 Creative Cloud 应用程序部署到哪些计算机,即可开始部署。 根据您的访问要求和当前设置的不同,您可能必须执行以下某些操作。我们建议您在开始部署之前完整阅读本文档,以便提前获得所有必需的信息。

1. 设置标识

  • 如果您尚未设置身份,首先需要设置身份以启用 Enterprise ID 或 Federated ID。
  • 完成此步骤需要证明您对域(例如:@school.edu)的所有权。
  • 您可能需要联系管理您所在机构网站或电子邮件的人员来完成此活动。

Adobe 建议您使用 Enterprise ID 或 Federated ID 来向普通学生或实验室用户提供访问权限。这些身份类型为组织提供更好的控制和监视。

有关分步说明,请参阅设置身份

在您继续操作之前,我们建议您观看以下视频,了解如何为共享设备许可证设置身份:

2. 对管理员进行管理

Admin Console 上您所在机构的主要管理员是系统管理员。系统管理员有权在 Admin Console 上执行所有任务。不过,将任务委派给其他管理员始终是个好主意。这样可以下放管理任务,然后由最适合这些任务的角色执行专门任务。
 

  • 创建“产品管理员”以创建产品配置文件并将用户添加到组织。
  • 创建“产品配置管理员”以管理产品配置并将用户添加到组织。

了解如何在 Admin Console 上对管理员角色进行管理

3. 将用户添加到 Admin Console

如果打算配置共享设备以使其只能由组织用户访问,则必须将这些用户添加到 Admin Console。

可手动添加用户、使用 CSV 文件批量上传用户或设置用户同步工具对于大型组织)。

如需更多信息,请参阅管理用户

4. 创建包

创建程序包

Admin Console 中,导航到“程序包”选项卡以创建共享设备许可证包。

有关分步说明,请参阅创建共享设备许可证包

注意:

作为命名用户许可教育实验室的用户,您可能会遇到以下错误:将 Adobe XD 应用程序更新到 50 或更高版本后,无法验证订阅/试用。您需要从 Admin Console 创建并安装一个新的共享设备许可程序包来解决这个问题。这适用于 Windows 和 macOS。

5. 创建产品配置文件

如果您计划在多个实验室中将共享设备许可证部署到您的机构,则可以在 Admin Console 上将每个实验室映射到不同的“产品配置文件”

例如,可为将不受限制的实验室创建产品配置文件,以使任何人,甚至是没有学校帐户的用户,均可使用 Adobe 应用程序。此外,还可为其他其中必须仅限具有学校帐户的用户使用所安装的应用程序的实验室创建产品配置文件。并且,可根据在相应产品配置文件上定义的访问策略,限制访问在这些实验室中安装的应用程序。

有关详细信息,请参阅如何管理共享设备许可证配置文件

6. 定义访问策略

共享设备配置提供三个选项来控制用户对应用程序的访问:访问策略出口 IP 地址关联计算机。您可以结合使用这些选项来防止他人未经授权使用应用程序,并保护您的学生帐户及其创建的资源。

有关更多信息,请参阅共享设备配置

7. 部署包

创建共享设备许可证包后,使用许可证在实验室中设置设备。

请从以下方法中选择一种用于部署包:

要详细了解有关 Creative Cloud 应用程序安装和卸载错误的疑难解答,请参阅此文档。

后续功能

添加产品和许可证

如果您是 VIP (Value Incentive Plan) 客户,则可以直接从 Admin Console 中购买产品或其他共享设备许可证。

Admin Console“概述”页面的右上角,单击“购买更多”

“添加产品”屏幕中,添加产品或向现有产品添加许可证。

恢复未使用许可证

如果将共享设备许可证部署到不再使用的计算机上,则许可证仍会处在使用状态,并且您无法在其他计算机上使用这些许可证。“产品”选项卡中的产品卡上会显示“使用的计算机”状态。

许可证数量

要恢复未使用计算机上的许可证,请转至 Admin Console 并重置已映射到未使用计算机的产品配置文件。有关如何恢复共享设备许可证的详细信息,请参阅文档。

常见问题解答

更快、更轻松地获得帮助

新用户?