Shared Device Licensing のデプロイ

Shared Device Licensing は、複数のユーザーが同じデバイス上で Adobe アプリケーションにアクセスするラボ、クラスルーム、ライブラリ、その他の共有環境向けに設計されています。Shared Device Licensing のデプロイには、共有デバイスにアプリケーションを配布する前に、Identity Management、ユーザーアクセス管理、デプロイメントパッケージ、製品プロファイル、およびデプロイメント方法の設定が含まれます。

ステップ 1：ID とユーザー管理の設定

共有デバイスユーザー向けに Enterprise ID または Federated ID アカウントを有効にするよう Identity Management を設定します。

アイデンティティセットアップを完了するには、組織は関連ドメインの所有権を証明する必要があります。このプロセスでは、組織の web サイトやメールサービスの管理を担当するチームからの支援が必要になる場合があります。

アドビでは、児童生徒およびラボユーザーに Enterprise ID または Federated ID アカウントを使用することを推奨しています。これらのアイデンティティタイプは、組織によるより優れたコントロールと監視を提供するためです。

ステップ 2：管理者ロールとアクセスの割り当て

Admin Consoleのプライマリ管理者はシステム管理者で、すべての管理タスクを実行する権限を持っています。

組織は、デプロイメントチーム全体に責任を分散するために、追加の管理者ロールを割り当てることができます。

利用可能な管理者ロールには次のものがあります：

• 製品プロファイルを作成し、組織にユーザーを追加できる製品管理者
• 割り当てられた製品プロファイルを管理し、組織にユーザーを追加できる製品プロファイル管理者

ステップ 3：Admin Console へのユーザーの追加

組織ユーザーのみがアクセス可能になるよう共有デバイスを設定する予定の場合は、これらのユーザーを Admin Console に追加する必要があります。

次のいずれかの方法を使用してユーザーを追加できます：

• ユーザーを 1 人ずつ手動で追加
• CSV ファイルを使用してユーザーを一括アップロード
• User Sync Tool の設定（大規模な組織に推奨）。

ステップ 4：デプロイメント パッケージを作成する

Admin Console の パッケージ タブを使用して、共有デバイス ライセンス デプロイメント パッケージを作成します。

ステップ 5：製品プロファイルを作成する

複数のラボや共有環境にアプリケーションをデプロイする組織では、異なるデプロイメント要件に対して別々の製品プロファイルを作成できます。例：

• 無制限ラボではすべてのユーザー にアクセス を許可します
• 制限付きラボでは組織ユーザー のみにアクセス を制限します

アクセス動作は、個々の製品プロファイル用に設定されたポリシーを使用して制御することもできます。

ステップ 6：共有デバイスアクセスポリシーを定義する

共有デバイス 設定では、共有デバイス 上のアプリケーション へのユーザー アクセス をコントロール する 3 つの方法が提供されます。

組織では以下を設定できます：

• アクセス ポリシー
• 送信元 IP
• 関連するコンピューター

これらのコントロールにより、不正なアプリケーション使用を防ぎ、組織管理のアカウントとアセットを保護できます。

組織では、デプロイメントとセキュリティ要件に応じて、これらのポリシーを組み合わせて適用できます。

共有デバイス 設定を使用して共有デバイス アクセス 設定を構成します。 

ステップ 7: 共有デバイスにパッケージをデプロイする

デプロイメントパッケージを作成した後、組織はラボ、クラスルーム、ライブラリ、またはその他の共有環境全体の共有デバイスにパッケージをデプロイできます。

組織では以下のようなサードパーティデプロイメントツールを使用してパッケージをデプロイできます。

• Microsoft SCCM
• Apple Remote Desktop
• JAMF Pro
• Munki
• Microsoft Intune

パッケージは以下の方法でもデプロイできます。

• パッケージインストーラーを直接実行
• Windows デバイスでのコマンドラインデプロイメントワークフローの使用
• macOS デバイスでの Info.plist 設定の使用