Oversikt over delt enhetslisensiering

Hvis du administrerer laboratorier eller klasserom der studenter veksler mellom delte arbeidsstasjoner, trenger du en lisensieringsmodell som knytter programvare til maskiner i stedet for enkeltpersoner.Delt enhets lisensiering løser denne utfordringen ved å tilordne Creative Cloud-applikasjoner til enheter i stedet for til brukerkontoer.Alle som får tilgang til maskinene, kan starte de installerte appene.

Hva er delte enhetslisenser?

Delt enhetslisensiering er enhetsbasert lisensiering for delte datamaskiner.I stedet for å knytte lisenser til enkeltbrukere, knytter Shared Device Licensing dem til maskinen.Brukere ser en påloggingshjelpetekst når de starter en applikasjon.Et banner indikerer at maskinen bruker delt enhetslisensiering og minner brukere om å logge av når de er ferdige og om å unngå å lagre filer lokalt.

Delt enhetslisensiering er ikke utviklet for bruk på maskiner som brukes av dedikerte brukere.For dedikerte brukere anbefaler vi utrullering av lisenser for navngitte brukere.

Delt enhetslisensiering kontra lisensiering for navngitte brukere

Navngitt brukerlisensiering knytter lisensen til en brukers identitet.Når brukeren logger på, kan de aktivere Adobe-apper på alle datamaskiner de har tilgang til.Lisensen følger brukeren på tvers av enheter og gir full tilgang til nettskyen-tjenester som Adobe Fonts, skybasert lagring og Creative Cloud Libraries.

Delt enhetslisensiering knytter lisensen til en bestemt datamaskin.Apper aktiveres bare på maskiner der du har installert lisensieringspakken, uavhengig av hvem som logger på.Brukere må fortsatt autentisere seg med gyldige påloggingsopplysninger for å starte apper, men selve lisensen ligger på enheten.Dette betyr at en enkelt delt enhetslisens støtter ubegrensede brukere på en bestemt maskin.

Her er hovedforskjellene mellom de to lisensieringstypene:

• Lisensplassering: Navngitte lisenser følger brukeren, delte enhetslisenser blir hos maskinen
• Tjenestetilgang: Navngitte lisenser inkluderer skybasert lagring og biblioteker som standard.Delte enhetslisenser gir ikke disse rettighetene, men brukere med individuell tjenestetilgang kan fortsatt bruke dem.
• Distribusjonsomfang: Navngitte lisenser aktiveres på alle enheter brukeren har tilgang til.Delte enhetslisenser fungerer imidlertid bare på spesifikt konfigurerte maskiner.

Du kan lese mer om Adobe lisensieringsmetoder hvis du vurderer å velge mellom de to modellene.

Opplevelsen for sluttbrukerne

Når en bruker starter en app på en delt enhet, ser de en melding om å logge på med Adobe-legitimasjonen sin.Appen viser et banner som indikerer at maskinen er konfigurert for delt enhetslisensiering.Den minner brukerne på å logge av når de er ferdige og ikke lagre filer lokalt på den delte datamaskinen.

Legitimasjonen brukerne trenger avhenger av hvordan du har satt opp identitet for organisasjonen din: Enterprise ID, Federated ID eller Adobe ID, avhengig av tilgangspolicyene dine.Vellykket pålogging gir tilgang til de installerte applikasjonene.

Hvis brukerens konto inkluderer ytterligere rettigheter, som Adobe Fonts eller skybasert lagring, forblir tjenestene tilgjengelige under økten.

Kontrollere tilgang til delte enheter

Bruk Admin Console til å begrense hvem som kan bruke applikasjoner på delte enheter og hvor enhetene kan fungere.Bruk disse kontrollene lagvis for å tilpasse dem til sikkerhetsbehovene dine.

Identitetstyper

Du konfigurerer identitetskrav gjennom produktprofiler i Admin Console.Valgene dine bestemmer hvilken type kontoer som kan få tilgang til applikasjonene:

• Enterprise ID eller Federated ID: Organisasjonseide identiteter du administrerer direkte.K-12-skoler må bruke disse identitetstypene.De gir fullstendig kontroll over kontoopprettelse, livssyklus og dataeierskap.
• Adobe ID: Personlige kontoer eid av individuelle brukere.Høyere utdanningsinstitusjoner kan tillate Adobe-ID-er for åpne tilgangsscenarier, selv om enkeltpersonen eller organisasjonen kan ha juridisk eierskap til dataene avhengig av kontokonfigurasjonen.

Lær mer om identitetstypene som støttes på Admin Console.

Tilgangsregler

Tilgangspolicyer definerer hvilke typer brukere som kan starte applikasjoner på delte enheter:

• Åpen tilgang: Alle med en gyldig Adobe-konto kan logge på og bruke applikasjonene, inkludert brukere med personlige Adobe ID-er som ikke er en del av organisasjonen din.Bruk det for offentlige datasaler hvor besøkende, studenter og ansatte alle trenger tilgang.
• Kun organisasjonsbrukere: Begrenser tilgangen til kontoer du har lagt til Admin Console, uavhengig av identitetstype.Det forhindrer uautoriserte eksterne brukere fra å få tilgang til applikasjoner mens det fortsatt støtter enhver identitetskonfigurasjon du har implementert.
• Kun Enterprise/Federated-brukere: Begrenser tilgangen utelukkende til Enterprise ID- og Federated ID-kontoer.Personlige Adobe ID-er kan ikke starte apper selv om brukeren er tilknyttet organisasjonen din.Bruk det i grunnskole- og videregående skolemiljøer for å sikre at bare verifiserte elever får tilgang til programvaren.

Begrensninger for utgående IP-adresser

Kontroller for utgående IP hindrer delte enhetsapplikasjoner i å aktiveres når enheter kobler til fra utenfor de godkjente nettverkene dine. Du spesifiserer offentlige IP-adresseområder som laboratorienettverkene dine bruker når de kobler til internett. Hvis noen flytter en bærbar delt enhet til et annet nettverk, vil ikke appene aktiveres selv om lisensen er installert.

Denne kontrollen gjelder for laboratoriemaskiner og bærbare datamaskiner. Oppdater IP-områder i Admin Console når leverandøren din endrer dem hvis du ikke bruker statiske IP-er.

Maskintilknytninger

Organiser delte enheter i produktprofiler basert på infrastrukturegenskaper for å forenkle administrasjon på tvers av mange enheter:

• Microsoft Active Directory organisasjonsenheter: Maskiner som tilhører spesifikke organisasjonsenheter tilknyttes automatisk utpekte produktprofiler. Hvis IT-strukturen din organiserer datamaskiner etter avdeling, kan du opprette produktprofiler som speiler disse avdelingene.
• LAN IP-adresseområder: Maskiner med adresser i spesifiserte lokale nettverksområder tilknyttes produktprofiler. Bruk det når laboratoriene eller bibliotekdatamaskinene dine befinner seg i definerte nettverkssegmenter.
• Installerte pakker: Maskiner med spesifikke lisenspakker installert tilhører automatisk de tilsvarende produktprofilene.Bruk denne tilnærmingen når du bygger forskjellige pakker for forskjellige datamaskintyper eller steder.

Når en maskin samsvarer med flere produktprofiler, anvender Admin Console dem i rekkefølge etter prioritet. Organisasjonsenhet har forrang, deretter LAN IP-område, så pakketildeling.

Når du har bestemt deg for identitetstilnærmingen og tilgangspolicyene dine, se Utrullere Shared Device Licensing for den fullstendige installasjonsprosessen, inkludert opprettelse av utrulleringspakker, tildeling av produktprofiler og distribusjon av pakker til delte enheter.

Migrering til Shared Device Licensing

Organisasjoner kan gå over fra eldre lisensieringsmodeller til Shared Device Licensing:

Fra Device Licensing: Adobe ga gratis oppgraderinger fra det eldre Device Licensing-programmet til Shared Device Licensing. Det eldre Device Licensing-programmet gir ikke tilgang til den nyeste versjonen av Creative Cloud-applikasjoner. Etter migrering fortsetter tidligere lisensierte applikasjoner å fungere i 30 dager mens du oppretter og utrullerer nye lisensieringspakker for delte enheter.

Fra Serial Number Licensing: Du kan utrullere lisensieringspakker for delte enheter sammen med serienummerpakker. Begge lisensieringsmetodene eksisterer på samme maskin.Fortsett å bruke applikasjoner lisensiert med serienummer til lisensene utløper. Alternativt kan du avinstallere dem og utrullere bare pakker for delt enhet for nyere appversjoner.

Overgang til Shared Device Licensing er permanent og kan ikke reverseres.