Overzicht van Shared Device Licensing

Als je labs of klassen beheert waarbij studenten gebruik maken van gedeelde werkstations, heb je een licentiemodel nodig dat software koppelt aan machines in plaats van aan individuen. Shared Device Licensing pakt deze uitdaging aan door Creative Cloud-applicaties toe te wijzen aan apparaten in plaats van aan gebruikersaccounts. Iedereen die de machines gebruikt kan de geïnstalleerde applicaties starten.

Wat zijn licenties voor gedeelde apparaten?

Shared Device Licensing is apparaatgebonden licenties voor gedeelde computers. In plaats van licenties te koppelen aan individuele gebruikers, koppelt Shared Device Licensing ze aan de machine. Gebruikers zien een aanmeldingsprompt wanneer ze een applicatie starten. Een banner geeft aan dat de machine shared device licensing gebruikt en herinnert gebruikers eraan om zich af te melden wanneer ze klaar zijn en om bestanden niet lokaal op te slaan.

Shared Device Licensing is niet ontworpen voor gebruik op machines die door toegewijde gebruikers worden gebruikt. In dit soort gevallen raden we u aan gebruikerslicenties op naam te distribueren.

Licenties voor gedeelde apparaten versus gebruikerslicenties op naam

Named User Licensing koppelt de licentie aan de identiteit van een gebruiker.Wanneer de gebruiker zich aanmeldt, kunnen ze Adobe-applicaties activeren op elke computer waartoe ze toegang hebben. De licentie reist mee met de gebruiker tussen apparaten en biedt volledige toegang tot cloudservices zoals Adobe Fonts, cloudopslag en Creative Cloud Libraries.

Shared Device Licensing koppelt de licentie aan een specifieke computer. Apps worden alleen geactiveerd op computers waar u het licentiepakket hebt geïnstalleerd, ongeacht wie zich aanmeldt.Gebruikers moeten zich nog steeds authenticeren met geldige aanmeldingsgegevens om applicaties te starten, maar de licentie zelf bevindt zich op het apparaat. Dit betekent dat een enkele shared device licentie onbeperkt veel gebruikers ondersteunt op een bepaalde machine.

Dit zijn de belangrijkste verschillen tussen de twee licentietypes:

• Licentielocatie: Gebruikerslicenties op naam volgen de gebruiker, shared device licenties blijven bij de machine
• Servicetoegang: Gebruikerslicenties op naam omvatten standaard cloudopslag en bibliotheken. Licenties voor gedeelde apparaten bieden deze rechten niet, maar gebruikers met individuele servicetoegang kunnen ze nog steeds gebruiken.
• Implementatieomvang: Gebruikerslicenties op naam activeren op elk apparaat dat de gebruiker gebruikt. Licenties voor gedeelde apparaten werken echter alleen op specifiek geconfigureerde machines

Je kunt meer lezen over de licentiemethoden van Adobe als je twijfelt tussen de twee modellen.

Ervaring voor eindgebruikers

Wanneer een gebruiker een applicatie start op een gedeeld apparaat, ziet deze een opdracht om aan te melden met hun Adobe-aanmeldingsgegevens. De app toont een banner die aangeeft dat de machine is geconfigureerd voor licenties voor gedeelde apparaten.Het herinnert gebruikers eraan af te melden wanneer ze klaar zijn en geen bestanden lokaal op te slaan op de gedeelde computer.

De aanmeldingsgegevens die gebruikers nodig hebben, zijn afhankelijk van hoe je de identiteit hebt ingesteld voor je organisatie: Enterprise ID, Federated ID of Adobe ID, afhankelijk van je toegangsbeleid. Succesvolle aanmelding geeft toegang tot de geïnstalleerde applicaties.

Als het account van de gebruiker aanvullende rechten bevat, zoals Adobe Fonts of cloudopslag, blijven de services beschikbaar tijdens de sessie.

Toegang tot gedeelde apparaten beheren

Gebruik de Admin Console om te beperken wie applicaties kan gebruiken op gedeelde apparaten en waar apparaten kunnen werken. Combineer deze controles om aan je beveiligingsbehoeften te voldoen.

Identiteitstypen

Je configureert identiteitsvereisten via productprofielen in de Admin Console. Je keuzes bepalen welke accounts toegang hebben tot de apps:

• Enterprise ID of Federated ID: Identiteiten die eigendom zijn van de organisatie en die je rechtstreeks beheert. K-12 scholen moeten deze identiteitstypes gebruiken.Ze bieden volledige controle over het aanmaken van accounts, de levenscyclus en eigendom van gegevens.
• Adobe ID: Persoonlijke accounts die eigendom zijn van individuele gebruikers. Instellingen voor hoger onderwijs kunnen Adobe ID's toestaan voor open toegangsscenario's, hoewel het individu of de organisatie juridisch eigenaar kan zijn van de gegevens, afhankelijk van de accountconfiguratie.

Meer informatie over de identiteitstypes die worden ondersteund in de Admin Console.

Toegangsbeleid

Toegangsbeleid bepaalt welke typen gebruikers apps kunnen lanceren op je gedeelde apparaten:

• Open toegang: Iedereen met een geldig Adobe-account kan aanmelden en de applicaties gebruiken, inclusief gebruikers met persoonlijke Adobe ID's die geen deel uitmaken van je organisatie. Gebruik dit voor openbare computerlabs waar bezoekers, studenten en medewerkers allemaal toegang nodig hebben.
• Alleen organisatiegebruikers: Beperkt de toegang tot accounts die je hebt toegevoegd aan je Admin Console, ongeacht het identiteitstype. Het voorkomt dat ongeautoriseerde externe gebruikers toegang krijgen tot applicaties terwijl elke identiteitsconfiguratie die je hebt geïmplementeerd nog steeds wordt ondersteund.
• Alleen Enterprise/Federated gebruikers: Beperkt de toegang uitsluitend tot Enterprise ID- en Federated ID-accounts. Persoonlijke Adobe ID's kunnen geen applicaties starten, zelfs niet als de gebruiker is aangesloten bij je organisatie. Gebruik dit voor K-12-omgevingen om ervoor te zorgen dat alleen geverifieerde studenten toegang hebben tot de software.

Beperkingen voor uitgaande IP-adressen

Uitgaande IP-controles voorkomen dat applicaties van gedeelde apparaten activeren wanneer apparaten verbinding maken van buiten je goedgekeurde netwerken. Je specificeert openbare IP-adresbereiken die je labnetwerken gebruiken bij het verbinden met internet. Als iemand een draagbaar gedeeld apparaat naar een ander netwerk verplaatst, activeren de applicaties niet, ook al is de licentie geïnstalleerd.

Deze controle is van toepassing op labapparaten en laptops. Werk IP-bereiken bij in de Admin Console wanneer je provider deze wijzigt als je geen statische IP's gebruikt.

Apparaatassociaties

Organiseer gedeelde apparaten in productprofielen op basis van infrastructuurattributen om het beheer van veel apparaten te vereenvoudigen:

• Microsoft Active Directory organisatie-eenheden: Apparaten die tot specifieke OE's behoren, associëren automatisch met aangewezen productprofielen. Als je IT-structuur computers per afdeling organiseert, kun je productprofielen maken die deze afdelingen weerspiegelen.
• LAN IP-adresbereiken: Apparaten met adressen in opgegeven lokale netwerkbereiken worden gekoppeld aan productprofielen.Gebruik dit wanneer je labs of bibliotheekcomputers gedefinieerde netwerksegmenten innemen.
• Geïnstalleerde pakketten: Apparaten met specifieke licentiepakketten geïnstalleerd behoren automatisch tot de bijbehorende productprofielen. Gebruik deze aanpak bij het bouwen van verschillende pakketten voor verschillende computertypes of locaties.

Wanneer een apparaat overeenkomt met meerdere productprofielen, past de Admin Console ze toe in volgorde van prioriteit. Organisatie-eenheid heeft voorrang, daarna LAN IP-bereik, dan pakkettoewijzing.

Zodra je hebt besloten over je identiteitsaanpak en toegangsbeleid, zie Shared Device Licensing implementeren voor het volledige installatieproces, inclusief het maken van implementatiepakketten, het toewijzen van productprofielen en het distribueren van pakketten naar gedeelde apparaten.

Migreren naar Shared Device Licensing

Organisaties kunnen overstappen van oudere licentiemodellen naar Shared Device Licensing:

Van Device Licensing: Adobe heeft gratis upgrades geleverd van het verouderde Device Licensing-programma naar Shared Device Licensing. Het oudere Device Licensing-programma biedt geen toegang tot de nieuwste versie van Creative Cloud-apps.Na migratie blijven eerder gelicentieerde apps dertig dagen werken terwijl je nieuwe gedeelde apparaatlicenties maakt en implementeert.

Van serienummerlicenties: Je kunt gedeelde apparaatlicentiepakketten implementeren naast serienummerpakketten.Beide licentiemethoden bestaan naast elkaar op hetzelfde apparaat. Blijf apps met serienummerlicenties gebruiken totdat hun licenties verlopen. Je kunt ze ook deïnstalleren en alleen gedeelde apparaatpakketten implementeren voor nieuwere app-versies.

Migratie naar gedeelde apparaatlicenties is permanent en kan niet ongedaan worden gemaakt.