Lær, hvordan enhedsbaseret licensering fungerer til laboratorie- og klasseværelsesinstallationer, hvor flere brugere deler computere.
Hvis du administrerer laboratorier eller klasseværelser, hvor studerende skifter mellem delte arbejdsstationer, har du brug for en licensmodel, der knytter software til maskiner frem for enkeltpersoner.Shared Device Licensing løser denne udfordring ved at tildele Creative Cloud-apps til enheder frem for brugerkonti.Alle, der får adgang til maskinerne, kan starte de installerede apps.
Hvad er licensering til delte enheder?
Shared Device Licensing er enhedsbaseret licensering til delte computere.I stedet for at knytte licenser til individuelle brugere, knytter Shared Device Licensing dem til maskinen.Brugere ser en log ind-prompt, når de starter en app.Et banner angiver, at maskinen bruger delt enhedslicensering og minder brugere om at logge ud, når de er færdige, og om at undgå at gemme filer lokalt.
Shared Device Licensing er ikke designet til brug på maskiner, der bruges af dedikerede brugere.For dedikerede brugere anbefaler vi, at du udruller licenser til navngivne brugere.
Licensering til delte enheder i forhold til Navngiven brugerlicensering
Named User Licensing knytter licensen til en brugers identitet.Når brugeren logger ind, kan de aktivere Adobe-apps på enhver computer, de har adgang til.Licensen følger med brugeren på tværs af enheder og giver fuld adgang til cloud-tjenester som Adobe Fonts, Cloud-lagring og Creative Cloud Libraries.
Shared Device Licensing knytter licensen til en specifik computer.Apps aktiveres kun på maskiner, hvor du har installeret licenspakken, uanset hvem der logger ind.Brugere skal stadig autentificeres med gyldige legitimationsoplysninger for at starte apps, men selve licensen ligger på enheden.Det betyder, at en enkelt delt enhedslicens understøtter ubegrænsede brugere på en bestemt maskine.
Her er de vigtigste forskelle mellem de to licenstyper:
- Licensplacering: Named-licenser følger brugeren, shared device-licenser bliver hos maskinen
- Serviceadgang: Named-licenser inkluderer Cloud-lagring og biblioteker som standard.Delte enhedslicenser giver ikke disse rettigheder, men brugere med individuel serviceadgang kan stadig bruge dem.
- Implementeringsomfang: Navngivne licenser aktiveres på enhver enhed, som brugeren får adgang til.Delte enhedslicenser virker dog kun på specifikt konfigurerede maskiner
Du kan læse mere om Adobe licenseringsmetoderne, hvis du skal vælge mellem de to modeller.
Slutbrugeroplevelse
Når en bruger starter en app på en delt enhed, ser de en besked om at logge ind med deres Adobe-loginoplysninger.Appen viser et banner, der angiver, at maskinen er konfigureret til delt enhedslicensering.Det minder brugerne om at logge ud, når de er færdige, og ikke gemme filer lokalt på den delte computer.
De legitimationsoplysninger, brugerne har brug for, afhænger af hvordan du har konfigureret identitet for din organisation: Enterprise ID, Federated ID eller Adobe ID, afhængigt af dine adgangspolitikker.Vellykket indlogning giver adgang til de installerede programmer.
Hvis brugerens konto omfatter yderligere rettigheder, såsom Adobe Fonts eller Cloud-lagring, forbliver tjenesterne tilgængelige under sessionen.
Kontrol af adgang til delte enheder
Brug Admin Console til at begrænse, hvem der kan bruge apps på delte enheder, og hvor enhederne kan fungere.Kombinér disse kontroller, så de matcher dine sikkerhedsbehov.
Identitetstyper
Du konfigurerer identitetskrav gennem produktprofiler i Admin Console.Dine valg bestemmer, hvilken slags konti der kan få adgang til apps:
- Enterprise ID eller Federated ID: Organisationsejede identiteter, du administrerer direkte.K-12-skoler skal anvende disse identitetstyper.De giver fuld kontrol over kontooprettelse, livscyklus og dataejerskab.
- Adobe ID: Personlige konti, der ejes af individuelle brugere.Videregående uddannelsesinstitutioner må tillade Adobe ID'er til åben adgangsscenarier, selvom den enkelte eller organisationen lovligt kan eje dataene afhængigt af kontokonfigurationen.
Lær mere om de identitetstyper, der understøttes i Admin Console.
Adgangspolitikker
Adgangspolitikker definerer, hvilke typer brugere der kan starte apps på de delte enheder:
- Åben adgang: Alle med en gyldig Adobe-konto kan logge ind og bruge apps, herunder brugere med personlige Adobe ID'er, der ikke er en del af din organisation.Brug det til offentlige computerlokaler, hvor besøgende, studerende og personale alle har brug for adgang.
- Kun organisationsbrugere: Begrænser adgang til konti, du har tilføjet til din Admin Console, uanset identitetstype.Det forhindrer uautoriserede eksterne brugere i at få adgang til apps, mens det stadig understøtter enhver identitetskonfiguration, du har implementeret.
- Kun Enterprise/Federated-brugere: Begrænser adgang udelukkende til Enterprise ID- og Federated ID-konti.Personlige Adobe ID'er kan ikke starte apps, selvom brugeren er tilknyttet din organisation. Brug det til grundskole- og gymnasiemiljøer for at sikre, at kun verificerede elever får adgang til softwaren.
Begrænsninger for udgående IP-adresser
Kontrol af udgående IP forhindrer delte enhedsapps i at aktivere, når enheder opretter forbindelse fra uden for dine godkendte netværk. Du angiver offentlige IP-adresseområder, som dine laboratorienetværk bruger, når de opretter forbindelse til internettet.Hvis nogen flytter en bærbar delt enhed til et andet netværk, aktiveres apps ikke, selvom licensen er installeret.
Denne kontrol gælder for laboratoriemaskiner og bærbare computere. Opdater IP-områder i Admin Console, når din udbyder ændrer dem, hvis du ikke bruger statiske IP'er.
Maskinetilknytninger
Organiser delte enheder i produktprofiler baseret på infrastrukturegenskaber for at forenkle administrationen på tværs af mange enheder:
- Microsoft Active Directory organisationsenheder: Maskiner, der tilhører specifikke OU'er, tilknyttes automatisk udpegede produktprofiler. Hvis din IT-struktur organiserer computere efter afdeling, kan du oprette produktprofiler, der afspejler disse afdelinger.
- LAN IP-adresseområder: Maskiner med adresser i angivne lokale netværksområder tilknyttes produktprofiler. Brug det, når dine laboratorier eller bibliotekscomputere befinder sig i definerede netværkssegmenter.
- Installerede pakker: Maskiner med specifikke licenspakker installeret tilhører automatisk de tilsvarende produktprofiler. Brug denne tilgang, når du bygger forskellige pakker til forskellige computertyper eller placeringer.
Når en maskine matcher flere produktprofiler, anvender Admin Console dem i prioritetsrækkefølge. Organisationsenhed har forrang, derefter LAN IP-område og så pakketildeling.
Når du har besluttet dig for din identitetstilgang og adgangspolitikker, se Udrul Shared Device Licensing for den fulde opsætningsproces, herunder oprettelse af implementeringspakker, tildeling af produktprofiler og distribution af pakker til delte enheder.
Migrering til Shared Device Licensing
Organisationer kan overgå fra ældre licensmodeller til Shared Device Licensing:
Fra Device Licensing: Adobe leverede gratis opgraderinger fra det ældre Device Licensing-program til Shared Device Licensing. Det ældre Device Licensing-program giver ikke adgang til den seneste version af Creative Cloud-apps. Efter migration fortsætter tidligere licenserede apps med at fungere i 30 dage, mens du opretter og udrulller nye delte enhedslicenspakker.
Fra Serial Number Licensing: Du kan udrulle delte enhedslicenspakker sammen med serienummerpakker. Begge licenseringsmetoder kan eksistere på den samme maskine. Fortsæt med at bruge apps med serienummerlicens, indtil deres licenser udløber. Alternativt kan du afinstallere dem og kun udrulle delte enhedspakker til nyere app-versioner.
Migrering til licenser til delte enheder er permanent og kan ikke fortrydes.