Omówienie licencjonowania współdzielonych urządzeń

W przypadku zarządzania laboratoriami lub salami lekcyjnymi, gdzie studenci przemieszczają się między wspólnymi stacjami roboczymi, potrzebujesz modelu licencjonowania, który przypisuje oprogramowanie do maszyn, a nie do poszczególnych użytkowników.Licencjonowanie urządzeń udostępnianych rozwiązuje ten problem poprzez przypisywanie aplikacji Creative Cloud do urządzeń, a nie do kont użytkowników.Każdy, kto ma dostęp do maszyn, może uruchomić zainstalowane aplikacje.

Informacje o licencjach urządzeń współużytkowanych

Licencjonowanie urządzenia udostępnianego to licencjonowanie oparte na urządzeniach w przypadku komputerów współdzielonych.Zamiast kojarzenia licencji z poszczególnymi użytkownikami, licencjonowanie urządzeń udostępnianych przypisuje je do maszyny.Użytkownicy widzą polecenie logowania podczas uruchamiania aplikacji.Baner wskazuje, że urządzenie korzysta z licencjonowania urządzenia współdzielonego i przypomina użytkownikom o konieczności wylogowania się po zakończeniu oraz o unikaniu lokalnego przechowywania plików.

Licencjonowanie urządzenia udostępnianego nie jest przeznaczone do użytku na maszynach używanych przez dedykowanych użytkowników.W takim przypadku zaleca się wdrożenie licencji imiennych.

Porównanie licencji SDL i licencji imiennych

Licencjonowanie określonego użytkownika przypisuje licencję do tożsamości użytkownika.Gdy użytkownik się loguje, może aktywować aplikacje Adobe na dowolnym komputerze, do którego ma dostęp.Licencja podróżuje z użytkownikiem na różnych urządzeniach i zapewnia pełny dostęp do usług w chmurze, takich jak Adobe Fonts, przestrzeń dyskowa w chmurze i Biblioteki Creative Cloud.

Licencjonowanie urządzenia udostępnianego przypisuje licencję do określonego komputera.Aplikacje aktywują się tylko na maszynach, na których zainstalowano pakiet licencyjny, niezależnie od tego, kto się loguje.Użytkownicy nadal muszą uwierzytelniać się przy użyciu ważnych danych uwierzytelniających, aby uruchomić aplikacje, ale sama licencja znajduje się na urządzeniu.Oznacza to, że jedna licencja urządzenia udostępnianego obsługuje nieograniczoną liczbę użytkowników na określonej maszynie.

Oto kluczowe różnice między dwoma typami licencjonowania:

• Lokalizacja licencji: licencje imienna podążają za użytkownikiem, licencje dla urządzenia udostępnianego pozostają z maszyną
• Dostęp do usług: Licencje imienne domyślnie obejmują przestrzeń dyskową w chmurze i biblioteki.Licencje dla urządzenia udostępnianego nie zapewniają tych uprawnień, ale użytkownicy z dostępem do usług indywidualnych nadal mogą z nich korzystać.
• Zakres wdrożenia: Licencje imienne aktywują się na dowolnym urządzeniu, do którego użytkownik ma dostęp.Jednak licencje dla urządzenia udostępnianego działają tylko na specjalnie skonfigurowanych maszynach

Więcej informacji o metodach licencjonowania Adobe można znaleźć w przypadku wyboru między dwoma modelami.

Środowisko pracy użytkownika

Gdy użytkownik uruchamia aplikację na urządzeniu współdzielonym, widzi polecenie zalogowania się przy użyciu poświadczeń Adobe.Aplikacja wyświetla baner wskazujący, że maszyna jest skonfigurowana do licencjonowania urządzenia współdzielonego.Przypomina użytkownikom o wylogowaniu się po zakończeniu pracy i o nieprzechowywaniu plików lokalnie na współdzielonym komputerze.

Poświadczenia potrzebne użytkownikom zależą od sposobu konfiguracji tożsamości w organizacji: Enterprise ID, Federated ID lub Adobe ID, w zależności od zasad dostępu.Pomyślne zalogowanie się zapewnia dostęp do zainstalowanych aplikacji.

Jeśli konto użytkownika zawiera dodatkowe uprawnienia, takie jak Adobe Fonts lub przestrzeń dyskowa w chmurze, usługi pozostają dostępne podczas sesji.

Kontrola dostępu do urządzeń współdzielonych

Użyj Admin Console, aby ograniczyć, kto może używać aplikacji na urządzeniach współdzielonych i gdzie urządzenia mogą działać.Zastosuj te opcje sterowania w warstwie, aby dopasować je do potrzeb bezpieczeństwa.

Typy identyfikatorów

Wymagania dotyczące tożsamości można skonfigurować za pomocą profili produktów w Admin Console.Dokonane wybory określają, jakiego rodzaju konta mogą uzyskiwać dostęp do aplikacji:

• Enterprise ID lub Federated ID: Tożsamości należące do organizacji, którymi zarządzasz bezpośrednio.Szkoły podstawowe i średnie muszą używać tych typów tożsamości.Zapewniają one pełną kontrolę nad tworzeniem konta, cyklem życia i własnością danych.
• Adobe ID: Konta osobiste należące do użytkowników indywidualnych.Instytucje szkolnictwa wyższego mogą zezwalać na Adobe ID w scenariuszach otwartego dostępu, chociaż Użytkownik indywidualny lub organizacja może być prawnym właścicielem danych w zależności od konfiguracji konta.

Dowiedz się więcej o typach tożsamości obsługiwanych w Admin Console.

Zasady dostępu

Zasady dostępu określają, jacy użytkownicy mogą uruchamiać aplikacje na urządzeniach współdzielonych:

• Otwarty dostęp: Każda osoba z ważnym kontem Adobe może się zalogować i używać aplikacji, w tym użytkownicy z osobistymi Adobe ID, którzy nie należą do organizacji.Używaj go w publicznych laboratoriach komputerowych, gdzie odwiedzający, studenci i pracownicy potrzebują dostępu.
• Tylko użytkownicy organizacji: Ogranicza dostęp do kont dodanych do Admin Console, niezależnie od typu tożsamości.Zapobiega to nieautoryzowanemu dostępowi użytkowników zewnętrznych do aplikacji, jednocześnie obsługując implementowaną konfigurację tożsamości.
• Tylko użytkownicy Enterprise/Federated: Ogranicza dostęp wyłącznie do kont Enterprise ID i Federated ID.Osobiste Adobe ID nie mogą uruchamiać aplikacji, nawet jeśli użytkownik jest powiązany z organizacją.Użyj tego rozwiązania w środowiskach K-12, aby zapewnić dostęp do oprogramowania tylko zweryfikowanym uczniom.

Ograniczenia adresów IP wyjściowych

Kontrole IP wyjściowych zapobiegają aktywacji aplikacji na urządzeniach współdzielonych, gdy urządzenia łączą się spoza zatwierdzonych sieci.Określasz zakresy publicznych adresów IP, których używają sieci laboratoryjne podczas łączenia się z internetem.Jeśli ktoś przeniesie przenośne urządzenie współdzielone do innej sieci, aplikacje nie aktywują się, mimo że licencja jest zainstalowana.

Ta kontrola dotyczy maszyn laboratoryjnych i laptopów.Aktualizuj zakresy IP w Admin Console, gdy dostawca je zmieni, jeśli nie używasz statycznych adresów IP.

Powiązania maszyn

Organizuj urządzenia współdzielone w profile produktów na podstawie atrybutów infrastruktury, aby uprościć zarządzanie wieloma urządzeniami:

• Jednostki organizacyjne Microsoft Active Directory: Komputery należące do określonych jednostek organizacyjnych automatycznie łączą się z wyznaczonymi profilami produktów.Jeśli struktura IT organizuje komputery według działów, można tworzyć profile produktów, które odzwierciedlają te podziały.
• Zakresy adresów IP sieci LAN: Maszyny z adresami w określonych zakresach sieci lokalnej łączą się z profilami produktów.Można to wykorzystać, gdy laboratoria lub komputery biblioteczne zajmują zdefiniowane segmenty sieci.
• Zainstalowane pakiety: Maszyny z zainstalowanymi określonymi pakietami licencji automatycznie należą do odpowiadających im profili produktów.Można zastosować to podejście podczas tworzenia różnych pakietów dla różnych typów komputerów lub lokalizacji.

Gdy maszyna pasuje do wielu profili produktów, Admin Console stosuje je według priorytetu.Pierwszeństwo ma jednostka organizacyjna, następnie zakres IP sieci LAN, a potem przypisanie pakietu.

Po podjęciu decyzji o podejściu do tożsamości i zasadach dostępu, zobacz Wdrażanie licencjonowania urządzeń współdzielonych, aby zapoznać się z pełnym procesem konfiguracji, w tym tworzeniem pakietów wdrożeniowych, przypisywaniem profili produktów i dystrybucją pakietów na urządzenia współdzielone.

Migracja do licencjonowania urządzeń współdzielonych

Organizacje mogą przejść ze starszych modeli licencjonowania na licencjonowanie urządzeń współdzielonych:

Z licencjonowania dla urządzenia: Adobe zapewniło bezpłatne aktualizacje z przestarzałego programu licencjonowania dla urządzenia do licencjonowania urządzeń współdzielonych.Starszy program licencjonowania dla urządzenia nie zapewnia dostępu do najnowszej wersji aplikacji Creative Cloud.Po migracji wcześniej licencjonowane aplikacje działają przez 30 dni, podczas gdy można tworzyć i wdrażać nowe pakiety licencji dla urządzeń współdzielonych.

Z licencjonowania numerem seryjnym: Można wdrażać pakiety licencji dla urządzeń współdzielonych wraz z pakietami numerów seryjnych.Obie metody licencjonowania współistnieją na tym samym komputerze. Kontynuuj korzystanie z aplikacji licencjonowanych za pomocą numeru seryjnego, aż ich licencje wygasną.Alternatywnie odinstaluj je i wdróż tylko pakiety urządzeń współdzielonych dla nowszych wersji aplikacji.

Migracja na licencjonowanie urządzeń współdzielonych jest stała i nie można jej cofnąć.