Erfahre mehr über Identity Management für Shared Device Licensing mit {1}Enterprise ID{2}- und Federated ID-Konten.
Shared Device Licensing ist für Labore, Klassenräume, Bibliotheken und andere geteilte Umgebungen konzipiert, in denen mehrere Benutzer auf Adobe-Anwendungen auf demselben Gerät zugreifen.Die Bereitstellung von Shared Device Licensing umfasst die Konfiguration von Identity Management, Benutzerzugriff, Bereitstellungspaketen, Produktprofilen und Bereitstellungsmethoden, bevor Anwendungen an geteilte Geräte verteilt werden.
Schritt 1: Identitäts- und Benutzerverwaltung einrichten
Konfiguriere das Identity Management, um Enterprise ID- oder Federated ID-Konten für Benutzer gemeinsam genutzter Geräte zu aktivieren.
Um die Identitätseinrichtung abzuschließen, müssen Unternehmen den Besitz der zugehörigen Domain nachweisen.Dieser Prozess erfordert möglicherweise Unterstützung von Teams, die für die Verwaltung von Unternehmens-Websites oder E-Mail-Services verantwortlich sind.
Adobe empfiehlt die Verwendung von Enterprise ID - oder Federated ID-Konten für Studenten und Laborbenutzer, da diese Identitätstypen bessere organisatorische Kontrolle und Überwachung bieten.
Einige Schritte enthalten kurze Videos.Wir empfehlen, sie anzuschauen, bevor du fortfährst.Der Inhalt und die Sprachausgabe der Videos sind derzeit nur auf Englisch verfügbar.
Schritt 2: Administrative Rollen und Zugriff zuweisen
Der primäre Administrator in der Admin Console ist der Systemadministrator, der die Berechtigung hat, alle administrativen Aufgaben durchzuführen.
Unternehmen können zusätzliche administrative Rollen zuweisen, um Verantwortlichkeiten auf Bereitstellungsteams zu verteilen.
Verfügbare administrative Rollen umfassen:
- Produktadministratoren, die Produktprofile erstellen und Benutzer zur Organisation hinzufügen können
- Produktprofil-Administratoren, die zugewiesene Produktprofile verwalten und Benutzer zur Organisation hinzufügen können
Schritt 3: Benutzer zur Admin Console hinzufügen
Wenn du planst, geteilte Geräte so zu konfigurieren, dass sie nur für Organisationsbenutzer zugänglich sind, musst du diese Benutzer zur Admin Console hinzufügen.
Du kannst Benutzer mit einer der folgenden Methoden hinzufügen:
- Manuelles Hinzufügen von Benutzern nacheinander
- Massen-Upload von Benutzern mit einer CSV-Datei
- Einrichten des User Sync Tool (empfohlen für große Organisationen).
Schritt 4: Bereitstellungspakete erstellen
Verwende die Registerkarte Pakete in Admin Console , um Bereitstellungspakete für Shared Device Licensing zu erstellen.
Schritt 5: Produktprofile erstellen
Organisationen, die Anwendungen in mehreren Labors oder geteilten Umgebungen bereitstellen, können separate Produktprofile für verschiedene Bereitstellungsanforderungen erstellen.Einige Beispiele sind:
- Uneingeschränkte Labore ermöglichen Zugriff für alle Nutzer
- Eingeschränkte Labors begrenzen den Zugriff nur auf Organisationsanwender
Das Zugriffsverhalten kann auch über Richtlinien gesteuert werden, die für einzelne Produktprofile konfiguriert sind.
Schritt 6: Richtlinien für den Zugriff auf freigegebene Geräte definieren
Konfigurationen für gemeinsam genutzte Geräte bieten drei Möglichkeiten, den Benutzerzugriff auf Anwendungen auf gemeinsam genutzten Geräten zu steuern.
Organisationen können Folgendes konfigurieren:
- Zugriffsrichtlinie
- Egress-IP
- Zugeordnete Computer
Diese Steuerungen helfen dabei, unautorisierten Anwendungsgebrauch zu verhindern und von der Organisation verwaltete Konten und Assets zu schützen.
Organisationen können eine Kombination dieser Richtlinien je nach Bereitstellungs- und Sicherheitsanforderungen anwenden.
Konfiguriere Shared Device-Zugriffseinstellungen mithilfe der Shared Device-Konfiguration.
Schritt 7: Pakete auf Shared Devices bereitstellen
Nach dem Erstellen von Bereitstellungspaketen können Organisationen Pakete auf Shared Devices in Labors, Klassenräumen, Bibliotheken oder anderen geteilten Umgebungen bereitstellen.
Organisationen können Pakete mithilfe von Drittanbieter-Bereitstellungstools bereitstellen, wie zum Beispiel:
- Microsoft SCCM
- Apple Remote Desktop
- JAMF Pro
- Munki
- Microsoft Intune
Pakete können auch auf folgende Weise bereitgestellt werden:
- Direktes Ausführen des Paketinstallers
- Verwendung von Befehlszeilen-Bereitstellungs-Workflows auf Windows-Geräten
- Verwendung von Info.plist-Konfigurationen auf macOS-Geräten
