複数のユーザーがコンピューターを共有するラボおよびクラスルーム環境で、デバイスベースのライセンスがどのように機能するかを理解します。
学生が共有ワークステーションを順番に使用するラボやクラスルームを管理する場合、個人ではなくマシンにソフトウェアを関連付けるライセンスモデルが必要です。共有デバイスライセンスは、Creative Cloud アプリをユーザーアカウントではなくデバイスに割り当てることで、この課題に対処します。マシンにアクセスする誰でも、インストールされているアプリを起動できます。
共有デバイスライセンスとは
共有デバイスライセンスは、共有コンピューター向けのデバイスベースライセンスです。個人ユーザーにライセンスを関連付けるのではなく、共有デバイスライセンスではマシンに関連付けます。ユーザーがアプリを起動すると、ログインプロンプトが表示されます。バナーには、マシンが共有デバイスライセンスを使用していることが示され、使用終了時にはログアウトし、ローカルにファイルを保存しないよう注意が促されます。
共有デバイスライセンスは、専用ユーザーが使用するマシンでの使用は想定されていません。専用ユーザーの場合は、名前付きユーザーライセンスをデプロイすることをお勧めします。
共有デバイスライセンスとユーザー指定ライセンス
Named User Licensing は、ライセンスをユーザーの ID に関連付けます。ユーザーがログインすると、アクセス権のある任意のコンピューターで Adobe アプリをアクティブ化できます。ライセンスはデバイス間でユーザーと共に移動し、Adobe Fonts、クラウドストレージ、Creative Cloud ライブラリなどのクラウドサービスへの完全なアクセスを提供します。
共有デバイスライセンスは、ライセンスを特定のコンピューターに関連付けます。アプリは、誰がログインするかに関係なく、ライセンスパッケージをインストールしたマシンでのみアクティブ化されます。アプリを起動するには、ユーザーは有効な資格情報で認証する必要がありますが、ライセンス自体はデバイスに存在します。つまり、単一の共有デバイスライセンスで、特定のマシン上の無制限のユーザーをサポートできます。
2 つのライセンスタイプの主な違いは次のとおりです：
- ライセンスの場所：ユーザー指定ライセンスはユーザーに従い、共有デバイスライセンスはマシンに留まります
- サービスアクセス：ユーザー指定ライセンスには、デフォルトでクラウドストレージとライブラリが含まれます。共有デバイスライセンスにはこれらの権限は含まれていませんが、個人のサービスアクセス権を持つユーザーは引き続きそれらを使用できます。
- デプロイメント範囲：ユーザー指定ライセンスは、ユーザーがアクセスする任意のデバイスでアクティブ化されます。ただし、共有デバイスライセンスは、特別に設定されたマシンでのみ機能します
2 つのモデルのどちらにするかを決める場合は、Adobe ライセンス方法について詳しく読むことができます。
エンドユーザーの操作性
共有デバイスでユーザーがアプリケーションを起動すると、Adobe 資格情報でログインするプロンプトが表示されます。アプリケーションには、マシンが共有デバイス ライセンス用に設定されていることを示すバナーが表示されます。作業終了時にログアウトし、共有コンピューターにファイルをローカル保存しないようにユーザーに促します。
ユーザーに必要な資格情報は、組織のアイデンティティの設定方法によって決まります：アクセス ポリシーに応じて、Enterprise ID、Federated ID、または Adobe ID です。ログインが完了すると、インストール済みアプリケーションにアクセスできます。
ユーザーのアカウントに Adobe Fonts やクラウドストレージなどの追加のエンタイトルメントが含まれている場合、セッション中もサービスを利用できます。
共有デバイスへのアクセス制御
Admin Console を使用して、共有デバイスでアプリを使用できるユーザーとデバイスを操作できる場所を制限します。セキュリティニーズに合わせてこれらのコントロールを重ねます。
ID タイプ
Admin Console の製品プロファイルを通じてアイデンティティ要件を設定します。選択により、アプリにアクセスできるアカウントの種類が決まります。
- Enterprise ID または Federated ID：直接管理する組織所有のアイデンティティです。K-12 スクールはこれらのアイデンティティ タイプを使用する必要があります。アカウント作成、ライフサイクル、およびデータ所有権を完全にコントロールできます。
- Adobe ID：個人ユーザーが所有する個人アカウントです。高等教育機関では、オープンアクセス シナリオで Adobe ID を許可する場合がありますが、アカウント設定によっては個人または組織がデータを法的に所有する可能性があります。
Admin Console でサポートされているアイデンティティ タイプについて詳しく見る。
アクセス ポリシー
アクセスポリシーは、共有デバイスでアプリを起動できるユーザー種別を定義します。
- オープン アクセス：有効な Adobe アカウントを持つ誰でもログインしてアプリケーションを使用できます。これには、組織の一部ではない個人 Adobe ID を持つユーザーも含まれます。訪問者、学生、スタッフ全員がアクセスを必要とする公共のコンピュータラボで使用します。
- 組織ユーザーのみ：IDタイプに関係なく、Admin Consoleに追加したアカウントへのアクセスを制限します。実装したアイデンティティ設定をサポートしながら、権限のない外部ユーザーがアプリケーションにアクセスすることを防ぎます。
- Enterprise/Federated ユーザーのみ：Enterprise ID と Federated ID アカウントのみにアクセスを制限します。個人の Adobe ID は、ユーザーが組織に所属していても、アプリを起動できません。K-12 環境で使用して、認証された児童生徒のみがソフトウェアにアクセスできるようにします。
エグレス IP アドレス制限
エグレス IP コントロールは、デバイスが承認されたネットワーク外から接続した場合に、共有デバイス アプリが有効化されることを防ぎます。インターネットに接続する際にラボネットワークが使用するパブリック IP アドレス範囲を指定します。誰かが携帯可能な共有デバイスを別のネットワークに移動した場合、ライセンスがインストールされていても、アプリケーションはアクティブ化されません。
このコントロールはラボ用マシンとノートパソコンに適用されます。静的 IP を使用しない場合は、プロバイダーが変更した際に Admin Console で IP 範囲を更新してください。
マシンの関連付け
インフラストラクチャ属性に基づいて共有デバイスを製品プロファイルに整理し、多くのデバイス間での管理を簡素化します：
- Microsoft Active Directory 組織単位：特定の OU に属するマシンは、指定された製品プロファイルに自動的に関連付けられます。IT 構造が部門ごとにコンピューターを整理している場合、その部門を反映した製品プロファイルを作成できます。
- LAN IP アドレス範囲：指定されたローカルネットワーク範囲内のアドレスを持つマシンが製品プロファイルに関連付けられます。ラボやライブラリのコンピューターが定義されたネットワークセグメントを占有している場合に使用します。
- インストール済みパッケージ：特定のライセンスパッケージがインストールされたマシンは、対応する製品プロファイルに自動的に属します。異なるコンピュータータイプや場所用に異なるパッケージを作成する際にこのアプローチを使用します。
マシンが複数の製品プロファイルに一致する場合、Admin Console は優先順位に従ってそれらを適用します。組織単位が優先され、次に LAN IP 範囲、そしてパッケージ割り当ての順になります。
ID アプローチとアクセスポリシーを決定したら、共有デバイスライセンスのデプロイで、デプロイメントパッケージの作成、製品プロファイルの割り当て、共有デバイスへのパッケージ配布を含む完全なセットアッププロセスを確認してください。
共有デバイスライセンスへの移行
組織は、古いライセンスモデルから共有デバイスライセンスに移行できます。
デバイスライセンスから：アドビは、レガシーなデバイスライセンスプログラムから共有デバイスライセンスへの無償アップグレードを提供しました。古いデバイスライセンスプログラムでは、Creative Cloud アプリケーションの最新バージョンにアクセスできません。移行後、新しい共有デバイスライセンスパッケージを作成してデプロイしている間、以前にライセンスされたアプリケーションは 30 日間動作し続けます。
シリアル番号ライセンスから：シリアル番号パッケージと並行して共有デバイスライセンスパッケージをデプロイできます。両方のライセンス方法が同じマシン上で共存します。シリアル番号によるライセンス済みアプリケーションは、ライセンスが期限切れになるまで引き続き使用してください。または、それらをアンインストールして、新しいアプリケーション バージョン用の共有デバイス パッケージのみをデプロイしてください。
共有デバイス ライセンスへの移行は永続的であり、元に戻すことはできません。
