Navngiven brugerlicensering | Udrulningshåndbog

Adobe-virksomhedsløsninger giver din organisation mulighed for oprette, samarbejde og levere på internettet, mobilenheden eller computeren med de seneste Adobe-apps og -tjenester. Med centraliserede licenshåndteringsværktøjer og teknisk support på virksomhedsniveau er din it-funktion fuldt udstyret til at kunne understøtte kreative teams i stort omfang.

Hvis du planlægger en Creative Cloud- eller Document Cloud-installation, bør du bruge lidt tid på at overveje, hvordan udrulningen og håndteringen af programmer, lagring og tjenester skal foregå. Denne artikel indeholder alle de nødvendige oplysninger til planlægningsformål. Der er flere emner, som du skal overveje, når du planlægger udrulningen.

• Licensinstallation
• Identitetsstyring
• Programmer og opdateringer
• Lagring og tjenester
• Brugere, produktprofiler og licenser
• Overførsel af eksisterende brugere

Licensstyring

Når du køber et Adobe-produkt, udgør en licens retten til at bruge Adobe-software og -tjenester. Licenser bruges til at godkende og aktivere produkter på slutbrugernes computere.

Du kan finde flere oplysninger under Licenseringsoverblik.

Licenseringsmetoder

Navngiven brugerlicens

Navngivne licenser er nyttige i følgende tilfælde:

• Hvis du vil give adgang til hostede Adobe-tjenester.
• Hvis du vil bruge Adobe Admin Console til centraliseret styring af licens og kompatibilitet.
• Hvis du har brug for fleksibel licensering over en periode, f.eks. en designer, der overgår fra en videoproduktprofil til en internetproduktprofil.
• Hvis du vil muliggøre selvbetjeningsarbejdsforløb for brugere, der skal have apps og opdateringer.

Automatisk oprettede pakker er nemt tilgængelige til download fra Admin Console. Pakker oprettes på baggrund af standardindstillingerne og de købte produkter og kan downloades og udrulles, som de er og forefindes. Du kan finde flere oplysninger under Pakning af apps ved brug af Admin Console.

Licensering til delte enheder

Licensering til delte enheder er en licenseringsmetode, der er målrettet mod uddannelsesinstitutioner, hvor software tildeles til en enhed i stedet for til en person. Alle, der logger på enheden, vil have adgang til Adobes produkter og tjenester.

Licensering til delte enheder er ideelt til computerlaboratorier og klasseværelser. Du kan f.eks. installere Creative Cloud-apps i computerlaboratorierne, så studerende og undervisere med adgang til disse computere kan bruge de apps og tjenester, der er tilgængelige som en del af din licensaftale med Adobe.

Licensering med serienummer

Licensoverførsel

Enhedslicens til licens til delte enheder

Du kan finde flere oplysninger under Overfør fra enhedslicensering til licensering til delte enheder.

Licens med serienummer til navngiven brugerlicens

Navngivne licenser har flere fordele i forhold til anonyme licenser eller licenser med serienumre. Administratorer kan nøje spore og overvåge brugen af licenser. De kan også administrere de licenser, der er knyttet til en bruger, og tilbagekalde adgangen til apps og tjenester uden at skulle geninstallere pakkerne. Navngivne licenser kan også aktivere selvbetjeningsarbejdsforløb, så kunderne kan downloade og installere produkter og opdateringer. Navngivne licenser gør det også muligt for slutbrugerne at bruge cloud-tjenester, f.eks. at tilføje skrifttyper fra Adobe Fonts, at vælge placering for filsynkronisering og at dele og indhente feedback på Behance.

Du kan finde flere oplysninger under Overførsel af licenser med serienumre til navngivne licenser.

Identitetsstyring

Adobe bruger et underliggende system til identitetsstyring til at godkende og give tilladelse til brugerne. Hvis du bruger navngivne licenser eller planlægger at give adgang til tjenester, er det et krav at bruge identiteter. Adobe understøtter tre identitets- eller kontotyper. De bruger en e-mailadresse som brugernavn. Disse identitetstyper er:

• Federated ID: Oprettet, ejet og administreret af en organisation og knyttet til enterprise-kataloget via føderation. Organisationen administrerer legitimationsoplysningerne og behandler enkeltlogon via en SAML2-identitetsudbyder (IdP).
• Enterprise ID: Oprettet, ejet og styret af en organisation. Adobe hoster Enterprise ID'et og udfører godkendelsen, men organisationen vedligeholder Enterprise ID'er.
• Adobe ID: Oprettet, ejet og styret af slutbrugeren. Adobe udfører godkendelsen, og slutbrugeren styrer identiteten.

Ud fra behovene i din organisation kan du vælge at implementere og bruge den mest egnede identitetsmodel.

Du kan bruge Federated ID'er, Enterprise ID'er og Adobe ID'er i den samme virksomhedsimplementering. Husk, at når du opretter en konto med Adobe ID, har slutbrugerne stadig fuld kontrol over filer og data, der er tilknyttet denne konto. Når du bruger et Federated ID eller et Enterprise ID, er det virksomheden, der ejer og kontrollerer dette indhold.

Adobe anbefaler, at administratorer overfører Adobe ID-brugere til Federated og Enterprise ID'er for at give organisationerne fuld kontrol over brugere og programaktiver.

Konfigurer en mappe

En mappe i Admin Console er en enhed, der indeholder ressourcer (for eksempel brugere) og politikker (for eksempel godkendelse). Disse mapper ligner LDAP eller Active Directories.

Du kan finde flere oplysninger i Konfigurer identitet.

Konfigurer domæner

Brugeridentiteter kontrolleres mod en godkendelseskilde. Du kan anvende Enterprise ID eller Federated ID ved at konfigurere din egen godkendelseskilde ved at tilføje et domæne. Hvis din e-mailadresse eksempelvis er john@eksempel.com, er eksempel.com dit domæne. Når der tilføjes et domæne, kan der oprettes Enterprise ID'er eller Federated ID'er med e-mailadresser på domænet. Et domæne kan enten anvendes med Enterprise ID'er eller Federated ID'er, men ikke begge dele. Du kan dog tilføje flere domæner.

En organisation skal vise, at de har kontrol over et domæne. En organisation kan også tilføje flere domæner. Et domæne kan dog kun tilføjes én gang. Det er ikke muligt at tilføje kendte offentlige og generiske domæner, f.eks. gmail.com eller yahoo.com.

Du kan finde flere oplysninger i Konfigurer domæner.

Konfigurer enkeltlogon

Adobe Admin Console giver virksomhedsbrugere en metode til godkendelse af deres eksisterende virksomhedsidentitet. Adobe Federated ID'er muliggør integration med et identitetsstyringssystem til enkeltlogon. Enkeltlogon aktiveres med SAML, som er en branchestandardprotokol, der forbinder identitetsstyringssystemer for virksomheder til udbydere af cloud-tjenester, f.eks. Adobe.

Når du tilføjer brugere med Federated ID'er, sendes der ikke automatiske e-mails til brugerne. Du skal planlægge og kommunikere med brugerne, når du opretter Federated ID'er. Hvis brugerne allerede har Adobe ID'er, som bruger den samme e-mailadresse, skal du se Log på med et Enterprise ID for at forstå tilmeldingsproceduren og den indvirkning, den har på deres eksisterende indhold og program.

Hvis din organisation vil afprøve SSO-integrationen, kan du anmode om at bruge et testdomæne, som du ejer. Din organisation skal have en id-udbyder, hvor identiteterne er konfigureret i det pågældende testdomæne. Denne proces gør det muligt at teste integrationen, før du gør krav på hoveddomænerne, og indtil du er tryg ved domænekravet og konfigurationsprocessen.

Du kan finde flere oplysninger i Konfigurer enkeltlogon.

Brugere, produktprofiler og licenser

I forbindelse med navngivne licenser anvendes produktprofilerne til at knytte licenserne til individuelle brugere. Du kan tilføje brugere til en produktprofil for at tildele licenser. En bruger kan være medlem af flere produktprofiler, og hver produktprofil kan tildele forskellige licenser til brugeren. En brugers endelige berettigelse er samlingen af alle licenser, der tildeles hver enkelt produktprofil.

Overvej, hvordan du leverer licenssæt på en måde, der passer til, hvordan brugerne tildeles ansvarsområder i organisationen. Hvis alle brugere i en afdeling eksempelvis skal bruge Photoshop, kan du oprette en produktprofil for hele afdelingen, som tildeler Photoshop-enkelt-app. Hvis webdesigneren i en afdeling skal bruge Photoshop og Dreamweaver, og videoeditoren skal bruge Premiere Pro og After Effects, skal du have to produktprofiler – en til webdesigner-rollen og en til videoeditor-rollen.

Nogle brugere har flere roller. En bruger, der udfører både webdesign og videoredigering, kan føjes til begge produktprofiler, hvorved de tildeles samlingen af licenser fra hver produktprofil, dvs. Photoshop, Dreamweaver, Premiere Pro og After Effects.

Produktprofiler gør det også nemt at administrere licenser. Når brugere flytter fra en webdesign-rolle til en videoredigeringsrolle, føjes brugerne til videoredigeringens produktprofil, og de fjernes fra webdesignets produktprofil. Dette ændrer de aktiverede produkter for brugeren og frigør licenser. Når profilkravene til produktet ændres – hvis produktprofilen til videoredigeringen for eksempel skal bruge Adobe Premiere Rush – kan den føjes til videoredigeringens produktprofil, hvorved alle brugere straks får adgang til Adobe Premiere Rush.

En licens er i brug, når en bruger er føjet til en produktprofil. Hvis en bruger er medlem af to produktprofiler, og begge giver en licens til Photoshop-enkelt-app, bruger brugeren to licenser. Skræddersy dine produktprofiler for at fjerne overflødigt forbrug af licenser. Identificer hver produktprofil, der kræver et bestemt program eller sæt af programmer til at udføre opgaven.

Identificer følgende:

• Produkter: Licenserne til et produkt styrer, hvilke programmer og tjenester der tildeles hvert medlem af en tilknyttet produktprofil.
  
• Produktprofilnavn: Identificer alle produktprofiler. De etiketter, som du vælger til at identificere produktprofilerne, er kun til eget brug. De er ikke medtaget i installationspakken nogen steder, så der er ingen begrænsninger på, hvordan du navngiver dem. I praksis er det bedre at oprette produktprofiler baseret på funktion i stedet for afdelinger eller teams. 
• Tjenester: Vælg på listen over tilgængelige tjenester for et valgt produkt. Creative Cloud for enterprise omfatter eksempelvis tjenester som Adobe Fonts og PDF-tjenester.
• Brugere: Identificer de brugere, der skal føjes til den enkelte produktprofil.

Læs mere om, hvordan du administrerer produkter og produktprofiler.

Udrulning af apps og opdateringer

Adobe leverer kontinuerlig innovation i form af funktioner og opdateringer. It-administratorer kan fastsætte, hvordan og hvornår disse opdateringer anvendes. Fastsæt, hvordan disse apps og opdateringer leveres til dine slutbrugere. På dette stadie bør du også tænke på hardware- og softwarekravene til klientcomputere. Adobe enterprise-løsninger indeholder flere former for kontrol ved udrulning af programmer og opdateringer. It-administratorer kan enten bemyndige brugerne via et selvbetjeningsarbejdsforløb, eller de kan vælge et mere kontrolleret miljø, hvor administratorerne bestemmer hvad, hvornår og hvordan produkter og funktioner bliver installeret.

Apps

I lighed med millioner af Adobe-brugere kan du gøre det muligt for dine brugere selv at downloade og installere apps. Brugere kan logge ind på www.adobe.com og downloade og installere computerapps og få adgang til tjenester. Selvbetjeningsarbejdsforløb kræver administratorrettigheder, internetforbindelser og navngivne licenser. Omfatter Creative Cloud-computerappen i den software-pakke, som du udruller.

Selvbetjeningsarbejdsforløb giver brugerne mulighed for at downloade og installere apps, når og hvis det er påkrævet. Apps, som en bruger er berettiget til at få, er klargjort, når brugeren logger ind.  Andre apps kan bruges som en testversion i en begrænset periode. Dette fritager også administratorerne fra at oprette og udrulle flere pakker og opdateringer. Eksempelvis er selvbetjeningsarbejdsforløb effektive i de følgende scenarier:

• Du har forskellige og skiftende krav til apps fra forskellige brugere.
• Dine brugere har flere forskellige hardware- og operativsystemer.
• Du har eksterne medarbejdere i organisationen.
• Forskellige teams og brugere opgraderer på forskellige tidspunkter på grund af igangværende projekter.
• Du vil reducere det indledende fodaftryk på en maskine ved at gøre det muligt for en bruger kun at installere de relevante programmer og så længe, der er behov for det.
  

Du kan oprette og downloade forhåndskonfigurerede pakker fra Admin Console. Disse pakker kan derefter udrulles på klientmaskiner i din organisation. Du kan gennemføre uovervågede og brugertilpassede installationer. Slutbrugerinput er ikke påkrævet under installationen. Udrulningspakkerne kan distribueres ved hjælp af standardværktøjer:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Du kan oprette to typer pakker: selvbetjeningspakker og administrerede leveringspakker. Selvbetjeningspakken indeholder Creative Cloud-computerappen, som brugerne kan bruge til at downloade og installere software. Hvis slutbrugerne ikke har administratorrettigheder på sin computer, kan du oprette en Creative Cloud-computerapp-pakke med administratorrettigheder. Eller du kan oprette en administreret leveringspakke, der indeholder bestemte apps og opdateringer. 

Du kan finde flere oplysninger under Pakning af apps ved brug af Admin Console.

Eksempelvis kan du bruge administreret levering af apps til følgende:

• At foretage stram styring af installerede apps på klientmaskiner.
• At reducere internettets forbrug af båndbredde ved at forhindre flere selvbetjeningsoverførsler.
• Når der ikke er nogen internetadgang på klientcomputerne.
• At foretage stram styring af installerede appversioner på tværs af organisationen.
• At ændre opdateringsindstillingerne for installerede programmer.

Opdateringer

Der er flere mekanismer til levering af app-opdateringer, der er tilgængelige for slutbrugerne. Vælg en af følgende med udgangspunkt i din organisations behov.

Selvbetjening

Brugere kan downloade og installere opdateringer direkte fra Adobe. Denne metode sikrer, at dine slutbrugere har adgang til de seneste opdateringer, når de er tilgængelige. Opdateringer kan downloades og installeres ved hjælp af Creative Cloud-computerappen eller med Adobe Updater, som følger med disse apps. Til disse arbejdsforløb skal klientmaskinerne have adgang til Adobe-serverne samt have administratorrettigheder.

Denne indstilling er tilgængelig til både selvbetjening og administreret applevering.

Administreret levering

Når du opretter pakker, kan du vælge en leveringsmetode til administreret opdateringen.

• Du kan bede klientmaskinerne installere opdateringer via en intern opdateringsserver.
• Du kan igangsætte opdateringer eksternt med Remote Update Manager. Du kan bruge denne indstilling, hvis klientmaskinerne ikke har administratorrettigheder.
• Opret og udrul Opdater kun-pakker.

Se Anvendelse af opdateringer for at få mere at vide om administreret levering.

Lagring og tjenester

Lagring og tjenester er tilgængelige til alle Creative Cloud til virksomheder-planer. Lagring og tjenester er knyttet til den enkelte bruger. Adgang til lagring og tjenester kræver enten Adobe ID'er, Enterprise ID'er eller Federated ID'er.

Når du tilknytter en bruger til en produktprofil, der omfatter lagring og tjenester, kan du aktivere eller deaktivere individuelle tjenester for den pågældende produktprofil. Aktivering og deaktivering af tjenester fastsætter, hvad brugerne af produktprofilerne kan eller ikke kan få adgang til.

Du kan finde flere oplysninger under Administrer lagring til virksomheder.

For flere Creative Cloud-tjenester er det nødvendigt, at der er mulighed for lagring sammen med produktet. Hvis et produkt ikke omfatter lagring, er disse tjenester heller ikke tilgængelige. Visse tjenester er obligatoriske og kan ikke slås fra. Se Aktivér eller deaktiver tjenester for at få mere at vide.

Du kan endda vælge restriktive aktivindstillinger, der begrænser medarbejdere i at bruge bestemte funktioner til deling i Creative Cloud og Document Cloud.

Proxy- og firewallindstillinger

I forbindelse med Creative Cloud til virksomheder-planer skal klientcomputerne have adgang til Adobe-serverne for at der er adgang til navngivne licenser, lagring og tjenester. Hvis disse funktioner skal kunne fungere, skal du sørge for, at din firewall- og proxy-konfiguration gør det muligt at få adgang til Creative Cloud-tjenestens slutpunkt. Se Creative Cloud til virksomheder - netværksslutpunkter, og sørg for, at brugerne kan få adgang til de relevante webtjenesters slutpunkter.