Lisensiering for navngitte brukere | Utrulleringsveiledning

Adobes enterprisetilbud lar organisasjonen opprette, samarbeide og levere på Internett, mobil eller skrivebordet med de nyeste Adobe-applikasjonene og -tjenestene. Med sentraliserte verktøy for lisenshåndtering og teknisk støtte på bedriftsnivå er IT-avdelingen fullt utstyrt til å støtte kreative arbeidsgrupper i alle størrelser.

Hvis du planlegger en Creative Cloud- eller Document Cloud-utrullering, bør du bruke litt tid og vurdere hvordan du skal utrullere og administrere programmer, lagring og tjenester. Denne artikkelen inneholder all informasjonen du trenger for å planlegge. Det er flere aspekter som må vurderes når du planlegger utrulleringen.

• Utrullering av lisenser
• Identitetsbehandling
• Applikasjoner og oppdateringer
• Lagring og tjenester
• Brukere, produktprofiler og lisenser
• Migrering av eksisterende brukere

Administrering av lisenser

Når du kjøper et produkt fra Adobe, representerer en lisens din rett til å bruke programvare og tjenester fra Adobe. Lisenser brukes til å godkjenne og aktivere produktene på datamaskinene til sluttbrukerne.

Hvis du vil ha mer informasjon, kan du se avsnittet Lisensoversikt.

Lisensieringsmetoder

Lisenser for navngitte brukere

Navngitt lisensiering er nyttig i følgende situasjoner:

• Hvis du vil gi tilgang til tjenester driftet av Adobe.
• Hvis du vil bruke Adobe Admin Console til sentralisert administrasjon av lisenser og etterlevelse.
• Hvis du trenger fleksibel lisensiering over tid, for eksempel hvis en designer flytter fra en video-produktprofil til en web-produktprofil.
• Hvis du vil aktivere selvbetjente arbeidsflyter for brukere for å anskaffe applikasjoner og oppdateringer.

Automatisk opprettede pakker er tilgjengelige for nedlasting fra Admin Console. Pakker er opprettet basert på standardinnstillinger og kjøpte produkter, og kan lastes ned og utrulleres som de er. Hvis du vil ha mer informasjon, kan du se Pakkeapplikasjoner som bruker Admin Console.

Delte enhetslisenser

Delte enhetslisenser er en lisensieringsmetode rettet mot utdanningsinstitusjoner der programvare er tilordnet til en enhet i stedet for til en person. Alle som logger på enheten, får tilgang til Adobes produkter og tjenester.

Delte enhetslisenser er ideelle for datalaboratorier og klasserom. Du kan for eksempel installere Creative Cloud-applikasjoner på datalaboratorier, slik at studenter og lærere som har tilgang til disse datamaskinene, kan bruke applikasjonene og tjenestene som er tilgjengelige som en del av lisensavtalen med Adobe.

Serienummerlisensiering

Lisensoverføring

Fra enhetslisenser til delte enhetslisenser

Du finner mer informasjon under Overføre fra enhetslisenser til delte enhetslisenser.

Fra serienummerlisenser til lisenser for navngitte brukere

Navngitt lisensiering gir flere fordeler sammenlignet med anonym lisensiering eller serienummerlisensiering. Administratorer kan spore og overvåke bruken av lisenser med nøyaktighet. De kan også administrere lisenser som er tilordnet til en bruker, og tilbakekalle tilgang til applikasjoner og tjenester sentralt, uten å måtte utrullere pakker på nytt. En navnelisens kan også tillate selvbetjente arbeidsflyter for å la kundene laste ned og installere produkter og oppdateringer. Navngitte lisenser tillater også sluttbrukere å bruke nettsky-tjenester, som å legge til skrifter fra Adobe Fonts, velge plassering for filsynkronisering og dele og samle tilbakemeldinger på Behance.

Hvis du vil ha mer informasjon, kan du se Migrere fra serienummerlisensiering til navnelisenser.

Identitetsbehandling

Adobe bruker et underliggende system for identitetsbehandling til å kontrollere og godkjenne brukere. Hvis du bruker navngitt lisensiering eller planlegger å gi tilgang til tjenester, er bruk av identiteter et krav. Adobe støtter tre identitets- eller kontotyper. De bruker en e-postadresse som brukernavn. Disse identitetstypene er:

• Federated ID: Opprettes, eies og administreres av en organisasjon, og er koblet til bedriftsmappen via sammenslutning. Organisasjonen administrerer legitimasjonen og behandler enkel pålogging via en SAML2-identitetsleverandør (IdP).
• Enterprise ID: Opprettes, eies og administreres av en organisasjon. Adobe drifter Enterprise ID-en og utfører godkjenning, men organisasjonen opprettholder Enterprise ID-en.
• Adobe ID: Opprettes, eies og administreres av sluttbrukeren. Adobe gjennomfører godkjenningen, og sluttbrukeren administrerer identiteten.

Basert på dine organisatoriske behov kan du velge den mest aktuelle identitetsmodellen du vil implementere og bruke.

Du kan bruke Federated ID-er, Enterprise ID-er og Adobe ID-er i samme bedriftsutrullering. Husk at når du konfigurerer en konto ved hjelp av Adobe ID, beholder sluttbrukerne full kontroll over filer og data tilknyttet denne kontoen. Når du bruker en Enterprise ID eller Enterprise ID, er det organisasjonen som eier og kontrollerer dette innholdet.

Adobe anbefaler at administratorer overfører Adobe ID-brukere til Federated ID og Enterprise ID for å gi organisasjoner full kontroll over brukere og applikasjonsressurser.

Konfigurere en katalog

En katalog i Admin Console er en enhet som inneholder ressurser som f.eks. brukere og policyer som f.eks. godkjenning. Disse katalogene ligner på LDAP eller Active Directories.

Hvis du vil ha mer informasjon, kan du se Konfigurere identitet.

Konfigurere domener

Brukeridentiteter verifiseres mot en autorisasjonskilde. Hvis du vil bruke Federated ID eller Enterprise ID, må du konfigurere din egen autorisasjonskilde ved å legge til et domene. Hvis e-postadressen din er john@example.com, er for eksempel example.com domenet ditt. Tillegging av et domene tillater opprettelse av Federated ID-er eller Enterprise ID-er med e-postadresser i domenet. Et domene kan brukes med Federated ID-er eller Enterprise ID-er, men ikke begge. Du kan imidlertid legge til flere domener.

En organisasjon må vise sin kontroll over et domene. En organisasjon kan også legge til flere domener. Et domene kan derimot bare legges til én gang. Kjente offentlige og generiske domener som for eksempel gmail.com eller yahoo.com kan ikke legges til.

Hvis du vil ha mer informasjon, kan du se Konfigurer domener.

Konfigurere enkel pålogging (Single Sign-On)

Med Adobe Admin Console kan enterprise-brukere godkjennes ved hjelp av eksisterende bedriftsidentiteter. Adobe Federated ID-er tillater integrasjon med et identitetsstyringssystem for enkel pålogging (SSO). Enkel pålogging er aktivert med SAML, en bransjestandardisert protokoll som kobler identitetsstyringssystemer for bedrifter til leverandører av nettskytjenester som Adobe.

Når du legger til brukere med Federated ID-er, blir det ikke sendt e-post automatisk til brukerne. Du må planlegge og kommunisere med brukerne når du oppretter Federated ID-er. Hvis brukerne allerede har Adobe ID-er med de samme e-postadressene, kan du se Logge på med Enterprise ID for å forstå påloggingsprosedyren og effekten et bytte har på brukernes eksisterende innhold og bruk.

Hvis organisasjonen ønsker å teste SSO-integrasjon, kan du kreve et testdomene som du eier. Organisasjonen må ha en identitetsleverandør med identiteter konfigurert i testdomenet. Denne prosessen lar deg teste integrasjonen før du krever hoveddomenene, og inntil du føler deg komfortabel med prosessen rundt domenekrav og konfigurasjon.

Hvis du vil ha mer informasjon, kan du se Konfigurere enkel pålogging (Single Sign-On).

Brukere, produktprofiler og lisenser

For lisenser for navngitte brukere brukes produktprofiler til å knytte lisensene til individuelle brukere. Hvis du vil tilordne lisenser, legger du til brukere i en produktprofil. En bruker kan være medlem av flere produktprofiler, og hver produktprofil kan tildele ulike lisenser til brukeren. En brukers endelige berettigelse er summen av alle lisenser som er tildelt av hver produktprofil.

Du må vurdere hvordan du vil levere sett med lisenser på en måte som passer med hvordan brukere er tilordnet ansvarsområder i organisasjonen. Hvis for eksempel alle brukerne i en avdeling trenger Photoshop, kan du opprette en produktprofil for avdelingen som gir Photoshop som en enkeltapplikasjon. Hvis derimot webdesignere i en avdeling trenger Photoshop og Dreamweaver, mens videoredigerere trenger Premiere Pro og After Effects, kan du bruke to produktprofiler, én for webdesigner-rollen og en for videoredigerer-rollen.

Noen brukere kan ha flere roller. En bruker som jobber både med webdesign og videoredigering, kan legges til i begge produktprofilene, og får på den måten lisenser fra hver produktprofil, altså Photoshop, Dreamweaver, Premiere Pro og After Effects.

Produktprofiler gjør det også enkelt å administrere lisenser. Når brukere går over fra å jobbe med webdesign til å jobbe med videoredigering, kan du legge til brukerne i produktprofilen for videoredigering og fjerne dem fra produktprofilen for webdesign. Dette endrer de aktiverte produktene for brukeren og frigjør lisenser. Når kravene for en produktprofil endres, for eksempel når produktprofilen for videoredigering må bruke Adobe Premiere Rush, kan produktet legges til i produktprofilen for videoredigering. Da får alle brukerne umiddelbart tilgang til Adobe Premiere Rush.

Når en bruker legges til i en produktprofil, tas det i bruk en lisens. Hvis en bruker er medlem av to produktprofiler og begge er tildelt en lisens som gir Photoshop som en enkeltapplikasjon, benytter brukeren to lisenser. Lag produktprofilene slik at du eliminerer overflødig bruk av lisenser. Identifiserer hver produktprofil som trenger en bestemt applikasjon eller en samling av applikasjoner for at brukerne skal kunne gjøre jobben sin.

Identifiser følgende:

• Produkter: Lisensene for et produkt styrer hvilke applikasjoner og tjenester som er tildelt hvert medlem av en tilknyttet produktprofil.
  
• Produktprofilens navn: Identifiser hver produktprofil. Navnene du velger for å identifisere produktprofilene, er bare til eget bruk. De er ikke inkludert i utrulleringspakken, så det er ingen restriksjoner på hvilke navn du gir dem. I praksis er det bedre å opprette produktprofiler basert på funksjon i stedet for avdelinger eller arbeidsgrupper. 
• Tjenester: Velg fra listen over tilgjengelige tjenester for et valgt produkt. Creative Cloud for enterprise inkluderer for eksempel tjenester som Adobe Fonts og PDF-tjenester.
• Brukere: Identifiser brukerne som skal legges til i hver produktprofil.

Les mer om hvordan du administrerer produkter og produktprofiler.

Utrullere applikasjoner og oppdateringer

Adobe leverer kontinuerlig innovasjon i form av funksjoner og oppdateringer. IT-administratorer kan bestemme hvordan og når disse oppdateringene installeres. Bestem hvordan du skal levere disse applikasjonene og oppdateringer til sluttbrukerne. Vurder på dette stadiet også maskinvare- og programvarekrav for klientdatamaskiner. Adobe enterprise-tilbud gir flere nivåer med kontroll over utrulleringen av applikasjoner og oppdateringer. IT-administratorer kan velge mellom å gi brukere en selvbetjent arbeidsflyt, eller de kan velge et mer administrert miljø hvor administratorer kan bestemme hva, når og hvordan produkter og funksjoner installeres.

Apper

Som millioner av Adobe-brukere kan du la brukerne laste ned og installere programmer selv. Brukere kan logge på www.adobe.com og laste ned og installere skrivebordsprogrammer og få tilgang til tjenester. Selvbetjente arbeidsflyter krever administratorrettigheter, Internettilgang og navngitt lisensiering. Inkluder Creative Cloud-skrivebordsprogrammet i programvarepakken du utrullerer.

Selvbetjente arbeidsflyter gjør det mulig for brukere å laste ned og installere applikasjoner etter behov. Applikasjoner som en bruker har rett til blir klargjort når brukeren logger på. Andre applikasjoner kan brukes som en prøveversjon i en begrenset periode. Dette frigjør også administratorer fra å opprette og utrullere flere pakker og oppdateringer. Selvbetjente arbeidsflyter er for eksempel effektive i følgende scenarier:

• Du har forskjellige og skiftende krav for applikasjoner fra forskjellige brukere.
• Brukerne har flere kombinasjoner av maskinvare og operativsystem.
• Du har eksterne medarbeidere i organisasjonen.
• Ulike arbeidsgrupper og brukere oppgraderer til forskjellige tider på grunn av pågående prosjekter.
• Du vil redusere antall applikasjoner på en maskin ved å tillate en bruker å installere bare de nødvendige applikasjonene, så lenge de krever det.
  

Du kan opprette og laste ned forhåndskonfigurerte pakker fra Admin Console. Disse pakkene kan deretter utrulleres til klientmaskinene i organisasjonen. Du kan utføre bakgrunnsinstallasjoner og tilpassede installasjoner. Det er ikke nødvendig å gjøre noe under installasjon for sluttbrukere. Utrullingspakkene kan distribueres ved hjelp av industristandardverktøy:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Du kan opprette to typer pakker: Selvbetjente pakker og pakker med administrert levering. Den selvbetjente pakken inneholder Creative Cloud-skrivebordsprogrammet, som brukerne kan bruke for å laste ned og installere programvaren. Hvis sluttbrukerne ikke har administratorrettigheter på datamaskinen, kan du opprette en Creative Cloud-skrivebordsprogram-pakke med utvidede rettigheter. Eller du kan opprette en pakke med administrert levering som inneholder bestemte applikasjoner og oppdateringer. 

Hvis du vil ha mer informasjon, kan du se Pakkeapplikasjoner som bruker Admin Console.

Du kan for eksempel bruke administrert levering av applikasjoner i følgende tilfeller:

• For å utøve streng kontroll over installerte applikasjoner på klientmaskiner.
• For å redusere Internett-båndbredde ved å hindre flere selvbetjente nedlastinger.
• Når klientdatamaskiner ikke har Internett-tilgang.
• For å ha streng kontroll over versjonene av installerte applikasjoner på tvers av organisasjonen.
• For å endre virkemåten for oppdatering i installerte applikasjoner.

Oppdateringer

Det finnes flere mekanismer for å levere tilgjengelige applikasjonsoppdateringer til sluttbrukere. Velg ett av følgende basert på organisasjonens behov.

Selvbetjening

Brukere kan laste ned og installere oppdateringer direkte fra Adobe. Denne metoden sikrer at sluttbrukerne har tilgang til de nyeste oppdateringene når de blir tilgjengelige. Oppdateringer kan lastes ned og installeres ved å bruke Creative Cloud-skrivebordsprogrammet eller Adobe Updater som følger med applikasjonene. For disse arbeidsflytene må klientmaskinene ha tilgang til Adobe-servere og administratorrettigheter.

Dette alternativet er tilgjengelig for både selvbetjent og administrert levering av applikasjoner.

Administrert levering

Når du oppretter pakker, kan du velge en leveringsmekanisme for administrerte oppdateringer.

• Få klientmaskiner til å installere oppdateringer via en intern oppdateringsserver.
• Start oppdateringer eksternt ved bruk av Remote Update Manager. Bruk dette alternativet når klientmaskinene ikke har administratorrettigheter.
• Opprett og utruller Kun oppdatering-pakker.

Hvis du vil ha mer informasjon om administrert levering, kan du se Utføre oppdateringer.

Lagring og tjenester

Lagring og tjenester er tilgjengelige for alle Creative Cloud for enterprise-planer. Lagring og tjenester er knyttet til individuelle brukere. Tilgang til lagring og tjenester krever bruk av Federated ID-er, Enterprise ID-er eller Adobe ID-er.

Når du tilordner en bruker til en produktprofil som omfatter lagring og tjenester, kan du velge å aktivere eller deaktivere enkelttjenester for den aktuelle produktprofilen. Aktivering og deaktivering av tjenester definerer hva brukerne av produktprofilen har tilgang til og ikke.

Hvis du vil ha mer informasjon, kan du se Administrere enterprise-lagring.

Flere Creative Cloud-tjenester er avhengig av lagringsmuligheter med produktet. Hvis et produkt ikke inkluderer lagring, er disse tjenestene også utilgjengelige. Enkelte tjenester er obligatoriske og kan ikke slås av. Hvis du vil ha mer informasjon, kan du se Aktivere eller deaktivere tjenester.

Du kan også velge begrensende innstillinger for ressurser som begrenser ansattes bruk av bestemte delingsfunksjoner i Creative Cloud og Document Cloud.

Innstillinger for proxy og brannmur

For Creative Cloud for enterprise-planer, tilgang til navngitt lisensiering, lagring og tjenester forutsettes det at klientdatamaskinene har tilgang til Adobe-servere. For at disse funksjonene skal fungere, må du påse at oppsett for brannmur og proxy gir tilgang til Creative Cloud-tjenesteendepunkt. Se Creative Cloud for enterprise – Nettverksendepunkt og sørg for at brukere har tilgang til de nødvendige webtjeneste-endepunktene.