SDL プロファイルとユーザー アクセスを管理

最終更新日 : 2026年8月14日

ユーザー ポリシー、IP 制限、マシン関連付けを使用して製品プロファイルを通じてデバイス アクセスをコントロールする方法について説明します。

Shared Device Licensing(SDL)製品プロファイルを使用すると、共有デバイスで Adobe アプリケーションとサービスにアクセスできるユーザーとマシンを管理できます。製品プロファイルを使用して、ユーザー アクセス ポリシーをコントロールし、送信元 IP アドレスに基づいてアクセスを制限し、特定のマシンをプロファイルに関連付けることができます。

製品プロファイルを作成または編集

Admin Console で、「製品」に移動します。

共有デバイス製品プロファイルを設定する製品を選択します。

製品プロファイル」タブを選択します。

プロファイルを作成するには「新しいプロファイル」を選択するか、既存のプロファイル名を選択してから「設定」を選択して編集します。

プロファイル名、表示名、説明を入力します。

完了」を選択します。

プロファイルが作成されたら、以下の設定を行います:

  • ユーザーアクセスポリシー
  • エグレス IP
  • 関連するコンピューター

ユーザーアクセスポリシーを設定

製品プロファイルで、「ユーザー アクセス ポリシー」タブに移動します。

有効な資格情報(無料の Adobe ID を含む)を持つすべてのユーザーがデバイスにログインしてアプリを使用できるようにするには、オープンアクセスを選択します。このオプションは、パブリック ラボや継続教育スペース用に使用してください。

サポートされている ID タイプで Admin Console に追加されたユーザーにアクセスを制限するには、「組織ユーザーのみ」を選択します。登録済みの学生とスタッフにアクセスを制限したい一般的な教育機関のラボでこれを使用してください。

Enterprise ID または Federated ID アカウントを持つユーザーのみにアクセスを制限するには、「エンタープライズ版/フェデレーテッド ユーザーのみ」を選択します。個人の Adobe ID ではアクセスできません。個人アカウントでのログインを防ぐ必要がある K-12 環境やその他の場所でこれを使用してください。

ポリシーを適用するには「保存」を選択します。

メモ

ユーザー アクセス ポリシーはログイン時に適用されます。ユーザーの資格情報がポリシーと一致しない場合、デバイス自体が他のプロファイル要件を満たしていても、アプリケーションをアクティベートできません。

送信元 IP 制限を設定

プロダクトプロファイルの Egress IPs タブに移動します。

機関がインターネットに接続するために使用するパブリック IP アドレスまたは CIDR 範囲を入力します。ネットワークチームがこれらの値を提供できます。

機関が複数の送信元ポイントを通じて接続する場合は、各追加アドレスまたは範囲を別の行に追加します。

制限を適用するには「保存」を選択します。

定義された IP 範囲外から接続するコンピューターは、共有デバイスライセンスを使用できません。

マシンをプロファイルに関連付ける

製品プロファイルのAssociated Machinesセクションに移動します。

デバイスがドメインに参加していて、特定の OU 内のすべてのマシンを関連付けたい場合は、「Microsoft Active Directory 組織単位別」を選択します。各 OU パスを別の行に入力します。

ラボや共有スペースが内部ネットワークセグメントごとに整理されている場合は、「LAN IP アドレス範囲別」を選択します。各範囲を CIDR 記法または開始-終了ペアとして入力します。

SDL パッケージをデプロイ済みで、受信したパッケージに基づいてデバイスを関連付けたい場合は、「インストール済みパッケージ別」を選択します。リストから最大 10 個のパッケージを選択します。

マシンの関連付けを適用するには「保存」を選択します。

マシン関連付けオプションは以下の順序で適用されます:

  1. Active Directory 組織単位
  2. LAN IP アドレス範囲
  3. インストール済みパッケージ

デバイスが複数のプロファイルと一致する場合、最も優先度の高い一致が適用されます。

ユーザーが SDL ライセンスのアプリケーションを起動すると、ライセンスサービスが 3 つのプロファイル レイヤーすべてを検証します。ユーザーの資格情報がアクセスポリシーを満たし、デバイスの送信元 IP が許可された範囲と一致し、マシンが関連付け条件を満たしている場合にのみ、アプリケーションがアクティベートされます。

アクティベート済みデバイスのレポートのダウンロード

製品に移動し、監査するプロファイルが含まれている製品を選択します。

製品プロファイル名を選択して詳細を開きます。

右上のメニューを選択し、レポートを作成を選択します。

Adobe のサーバーでレポートが生成されるまで待ち、ダウンロードされた CSV ファイルを開きます。