Découvrez comment fonctionne l'attribution de licence basée sur l'appareil pour les déploiements de laboratoire et de salle de classe où plusieurs utilisateurs partagent des ordinateurs.
Si vous gérez des laboratoires ou des salles de classe où les étudiants se succèdent sur des postes de travail partagés, vous avez besoin d'un modèle d'attribution de licence qui lie les logiciels aux machines plutôt qu'aux individus.L'attribution de licence d'appareil partagé répond à ce défi en attribuant les applications Creative Cloud aux appareils plutôt qu'aux comptes utilisateur.Toute personne qui accède aux machines peut lancer les applications installées.
Qu’est-ce qu’une licence de périphériques partagés ?
L'attribution de licence d'appareil partagé est une attribution de licence basée sur l'appareil pour les ordinateurs partagés.Plutôt que d'associer les licences à des utilisateurs individuels, l'attribution de licence d'appareil partagé les lie à la machine.Les utilisateurs voient une invite de connexion lorsqu'ils lancent une application.Une bannière indique que la machine utilise l'attribution de licence d'appareil partagé et rappelle aux utilisateurs de se déconnecter une fois terminé et d'éviter de stocker des fichiers localement.
L'attribution de licence d'appareil partagé n'est pas conçue pour être utilisée sur des machines utilisées par des utilisateurs dédiés.Pour les utilisateurs dédiés, nous vous recommandons de déployer des licences nominatives.
Licences de périphériques partagés et système de licences nominatives
L'attribution de licence d'utilisateur nommé lie la licence à l'identité d'un utilisateur.Lorsque l'utilisateur se connecte, il peut activer les applications Adobe sur n'importe quel ordinateur auquel il a accès.La licence suit l'utilisateur sur tous les appareils et fournit un accès complet aux services cloud comme Adobe Fonts, l'espace de stockage dans le cloud et les Bibliothèques Creative Cloud.
L'attribution de licence d'appareil partagé lie la licence à un ordinateur spécifique.Les applications s'activent uniquement sur les machines où vous avez installé le package de licence, peu importe qui se connecte.Les utilisateurs doivent toujours s'authentifier avec des informations d'identification valides pour lancer les applications, mais la licence elle-même réside sur l'appareil.Cela signifie qu'une seule licence d'appareil partagé prend en charge un nombre illimité d'utilisateurs sur une machine particulière.
Voici les principales différences entre les deux types d'attribution de licence :
- Emplacement de la licence : Les licences nommées sont associées à l'utilisateur, les licences d'appareil partagé restent associées à la machine
- Accès aux services : Les licences nommées incluent l'espace de stockage dans le cloud et les bibliothèques par défaut.Les licences d'appareil partagé ne fournissent pas ces droits, mais les utilisateurs disposant d'un accès individuel aux services peuvent toujours les utiliser.
- Portée du déploiement : Les licences nommées s'activent sur n'importe quel appareil auquel l'utilisateur accède.Cependant, les licences d'appareil partagé fonctionnent uniquement sur des machines spécifiquement configurées
Vous pouvez en savoir plus sur les méthodes d'attribution de licence d'Adobe si vous hésitez entre les deux modèles.
Expérience clientèle finale
Lorsqu'un utilisateur lance une appli sur un appareil partagé, il voit s'afficher un prompt pour se connecter avec ses informations d'identification Adobe.L'appli affiche une bannière indiquant que la machine est configurée pour l'attribution de licence d'appareil partagé.Elle rappelle aux utilisateurs de se déconnecter une fois terminé et de ne pas stocker de fichiers localement sur l'ordinateur partagé.
Les informations d'identification dont les utilisateurs ont besoin dépendent de la façon dont vous avez configuré l'identité pour votre organisation : Enterprise ID, Federated ID ou Adobe ID, selon vos règles d'accès.Une connexion réussie accorde l'accès aux applications installées.
Si le compte de l'utilisateur inclut des droits supplémentaires, tels qu'Adobe Fonts ou l'espace de stockage dans le cloud, les services restent disponibles pendant la session.
Contrôle de l'accès aux appareils partagés
Utilisez Admin Console pour limiter qui peut utiliser les applications sur les appareils partagés et où les appareils peuvent fonctionner.Superposez ces contrôles pour répondre à vos besoins de sécurité.
Types d’identité
Vous configurez les exigences d'identité par le biais des profils de produits dans Admin Console.Vos choix déterminent quel type de comptes peut accéder aux applications :
- Enterprise ID ou Federated ID : identités appartenant à l'organisation que vous gérez directement.Les établissements scolaires de la maternelle au lycée doivent utiliser ces types d'identité.Ils offrent un contrôle complet sur la création de comptes, le cycle de vie et la propriété des données.
- Adobe ID : comptes personnels appartenant à des utilisateurs individuels.Les établissements d'enseignement supérieur peuvent autoriser les Adobe ID pour les scénarios d'accès ouvert, bien que l'individu ou l'organisation puisse légalement posséder les données selon la configuration du compte.
En savoir plus sur les types d'identité pris en charge dans Admin Console.
Politiques d'accès
Les politiques d'accès définissent quels types d'utilisateurs peuvent lancer des applis sur vos appareils partagés :
- Accès ouvert : toute personne disposant d'un compte Adobe valide peut se connecter et utiliser les applis, y compris les utilisateurs avec des Adobe ID personnels qui ne font pas partie de votre organisation.Utilisez-le pour les laboratoires informatiques publics où les visiteurs, étudiants et personnel ont tous besoin d'accès.
- Utilisateurs de l'organisation uniquement : limite l'accès aux comptes que vous avez ajoutés à votre Admin Console, quel que soit le type d'identité.Cela empêche les utilisateurs externes non autorisés d'accéder aux applications tout en prenant en charge toute configuration d'identité que vous avez mise en place.
- Comptes Enterprise ID et Federated ID uniquement : limite l'accès exclusivement aux comptes Enterprise ID et Federated ID.Les Adobe ID personnels ne peuvent pas lancer d'applications même si l'utilisateur est affilié à votre organisation.Utilisez-le pour les environnements K-12 afin de vous assurer que seuls les étudiants vérifiés accèdent au logiciel.
Restrictions des adresses IP de sortie
Les contrôles IP de sortie empêchent les applications d'appareils partagés de s'activer lorsque les appareils se connectent en dehors de vos réseaux approuvés.Vous spécifiez les plages d'adresses IP publiques que vos réseaux de laboratoire utilisent lors de la connexion à Internet. Si quelqu'un déplace un appareil partagé portable vers un réseau différent, les applications ne s'activeront pas même si la licence est installée.
Ce contrôle s'applique aux machines de laboratoire et aux ordinateurs portables. Mettez à jour les plages IP dans l'Admin Console lorsque votre fournisseur les modifie si vous n'utilisez pas d'IP statiques.
Associations de machines
Organisez les appareils partagés en profils de produits selon les attributs d'infrastructure pour simplifier la gestion de nombreux appareils :
- Unités organisationnelles Microsoft Active Directory : les machines appartenant à des unités organisationnelles spécifiques s'associent automatiquement aux profils de produits désignés. Si votre structure informatique organise les ordinateurs par département, vous pouvez créer des profils de produits qui reflètent ces divisions.
- Plages d'adresses IP du réseau local : les machines dont les adresses se trouvent dans des plages de réseau local spécifiées s'associent aux profils de produits.Utilisez-le lorsque vos ordinateurs de laboratoire ou de bibliothèque occupent des segments de réseau définis.
- Packages installés : les machines avec des packages de licence spécifiques installés appartiennent automatiquement aux profils de produits correspondants. Utilisez cette approche lors de la création de packages différents pour différents types d'ordinateurs ou emplacements.
Lorsqu'une machine correspond à plusieurs profils de produits, l'Admin Console les applique par ordre de priorité. L'unité organisationnelle a la priorité, puis la plage IP du réseau local, puis l'attribution de package.
Une fois que vous avez décidé de votre approche d'identité et de vos politiques d'accès, consultez Déployer l'attribution de licence d'appareil partagé pour le processus de configuration complet, incluant la création de packages de déploiement, l'attribution de profils de produits et la distribution de packages aux appareils partagés.
Migration vers l'attribution de licence d'appareil partagé
Les organisations peuvent effectuer la transition des anciens modèles d'attribution de licence vers l'attribution de licence d'appareil partagé :
À partir de l'attribution de licence d'appareil : Adobe a fourni des mises à niveau complémentaires du programme hérité d'attribution de licence d'appareil vers l'attribution de licence d'appareil partagé. L'ancien programme d'attribution de licence d'appareil ne donne pas accès à la dernière version des applications Creative Cloud. Après la migration, les applications précédemment sous licence continuent de fonctionner pendant 30 jours pendant que vous créez et déployez de nouveaux packages de licence d'appareil partagé.
À partir de l'attribution de licence par numéro de série : vous pouvez déployer des packages de licence d'appareil partagé aux côtés des packages de numéro de série. Les deux méthodes d'attribution de licence coexistent sur la même machine. Continuez à utiliser les applications sous licence par numéro de série jusqu'à expiration de leurs licences. Vous pouvez également les désinstaller et déployer uniquement des packages d'appareil partagé pour les nouvelles versions d'application.
La migration vers l'attribution de licence d'appareil partagé est permanente et ne peut pas être annulée.
