Licencje imienne | Przewodnik wdrożeniowy

Oferta Adobe dla przedsiębiorstw umożliwia tworzenie i dostarczanie zawartości w sieci WWW oraz współpracę z innymi użytkownikami na urządzeniach mobilnych lub na komputerach z wykorzystaniem najnowszych aplikacji i usług Adobe. Narzędzia do centralnego zarządzania licencjami i pomoc techniczna klasy korporacyjnej ułatwiają działom informatycznym w firmach skuteczną obsługę dużych zespołów kreatywnych.

Jeśli planujesz wdrożenie Creative Cloud lub Document Cloud, warto poświęcić chwilę na zaprojektowanie sposobu zarządzania tym wdrożeniem oraz aplikacjami, przestrzenią dyskową i usługami. Ten artykuł zawiera wszystkie informacje potrzebne przy planowaniu. Jest kilka kwestii, które trzeba wziąć pod uwagę opracowując plan wdrożenia.

• Wdrażanie licencji
• Zarządzanie identyfikatorami
• Aplikacje i ich aktualizacje
• Przestrzeń dyskowa i usługi
• Użytkownicy, profile produktów i licencje
• Migracja istniejących użytkowników

Zarządzanie licencjami

Nabywając produkt od Adobe, uzyskujesz na niego licencję. Licencja to prawo do używania oprogramowania i usług Adobe. Na podstawie licencji uwierzytelnia się i aktywuje produkty na komputerach użytkowników.

Więcej informacji: Omówienie licencji.

Metody licencjonowania

Licencja imienna

Schemat oparty na licencjach imiennych jest przydatny w następujących scenariuszach:

• Jeśli chcesz umożliwić korzystanie z usług udostępnianych z serwerów Adobe.
• Jeśli chcesz używać serwisu Adobe Admin Console do scentralizowanego zarządzania licencjami i monitorowania zgodności licencyjnej.
• Jeśli potrzebny jest elastyczny model licencjonowania, umożliwiający wprowadzanie zmian wraz z upływem czasu, na przykład w przypadku projektanta przechodzącego z profilu produktów wideo na profil produktów WWW.
• Jeśli chcesz umożliwić użytkownikom samodzielne uzyskiwanie aplikacji i aktualizacji.

Dostępne są pakiety utworzone automatycznie, które można od razu pobrać w serwisie Admin Console. Takie pakiety są tworzone na podstawie ustawień domyślnych i zakupionych produktów. Można je pobrać i wdrożyć bez żadnych modyfikacji. Więcej informacji: Tworzenie pakietów aplikacji w serwisie Admin Console.

Licencje urządzeń współużytkowanych

Licencje urządzeń współużytkowanych to forma licencjonowania przeznaczona dla instytucji edukacyjnych, w której oprogramowanie jest przypisywane do urządzenia, a nie do osoby. Każdy, kto zaloguje się na takim urządzeniu, będzie mieć dostęp do produktów i usług Adobe.

Licencje urządzeń współużytkowanych to idealne rozwiązanie do pracowni i sal lekcyjnych wyposażonych w komputery stacjonarne. Umożliwia to na przykład zainstalowanie aplikacji Creative Cloud w pracowniach komputerowych, aby zapewnić korzystającym z nich uczniom i studentom oraz nauczycielom dostęp do produktów i usług określonych w umowie zawartej przez uczelnię z Adobe.

Licencje oparte na numerze seryjnym

Migracja licencji

Z licencji dla urządzeń na licencje urządzeń współużytkowanych

Więcej informacji: Przechodzenie z licencji dla urządzeń na licencje urządzeń współużytkowanych.

Z numerów seryjnych na licencje imienne

Licencje imienne mają kilka zalet w porównaniu z licencjami anonimowymi lub opartymi na numerach seryjnych. Administratorzy mogą dokładnie śledzić i monitorować wykorzystanie licencji. Mogą również centralnie zarządzać licencjami przydzielonymi użytkownikowi i odbierać dostęp do aplikacji i usług bez potrzeby ponownego wdrażania pakietów. Licencje imienne umożliwiają również wprowadzanie samoobsługowych obiegów pracy, w których użytkownicy sami pobierają i instalują produkty oraz aktualizacje. Ponadto licencje imienne umożliwiają używanie usług przetwarzanych w chmurze, takich jak czcionki dodawane z biblioteki Adobe Fonts, wybieranie lokalizacji synchronizacji plików, a także przekazywanie i zbieranie opinii w serwisie Behance.

Więcej informacji: Migracja z licencji opartych na numerach seryjnych na licencje imienne.

Zarządzanie identyfikatorami

Adobe stosuje bazowy system zarządzania identyfikatorami, który służy do uwierzytelniania użytkowników i potwierdzania ich uprawnień. Jeśli stosujesz licencje imienne lub zamierzasz zapewnić dostęp do usług, konieczne będzie stosowanie identyfikatorów. Adobe obsługuje trzy typy identyfikatorów (typy kont); adres e-mail jest w nich używany jako nazwa użytkownika. Są to:

• Federated ID: identyfikator tworzony przez organizację, do niej należący i przez nią zarządzany, powiązany z katalogiem korporacyjnym za pomocą usługi federacji. Przedsiębiorstwo zarządza danymi uwierzytelniającymi oraz zapewnia obsługę logowania SSO za pomocą usługi IdP (dostawcy tożsamości) w protokole SAML2.
• Enterprise ID: identyfikator tworzony przez organizację, do niej należący i przez nią zarządzany. Adobe udostępnia hosting identyfikatorów Enterprise ID i przeprowadza uwierzytelnianie, ale utrzymanie tych identyfikatorów pozostaje w gestii przedsiębiorstwa.
• Adobe ID: identyfikator tworzony przez użytkownika końcowego, stanowiący jego własność i przez niego zarządzany. Adobe przeprowadza uwierzytelnianie, natomiast użytkownik zarządza swoją tożsamością (identyfikatorem).

Dzięki różnym typom identyfikatorów przedsiębiorstwa i instytucje mogą wybrać i wdrożyć model najlepiej odpowiadający ich potrzebom organizacyjnym.

W tym samym wdrożeniu korporacyjnym można używać kombinacji identyfikatorów Enterprise ID, Federated ID i Adobe ID. Konfigurując konta z użyciem identyfikatorów Adobe ID należy pamiętać, że użytkownicy końcowi zachowają pełną kontrolę nad plikami i danymi na takim koncie. Natomiast w przypadku kont Enterprise ID lub Federated ID to przedsiębiorstwo kontroluje zawartość i jest jej właścicielem.

Adobe rekomenduje przeprowadzenie migracji użytkowników z kont Adobe ID na Enterprise ID lub Federated ID w celu zapewnienia przedsiębiorstwu pełnej kontroli nad użytkownikami i zasobami aplikacji.

Konfigurowanie katalogu

Katalog w serwisie Admin Console to obiekt przechowujący zasoby, takie jak użytkownicy, oraz zasady, takie jak reguły uwierzytelniania. Są to obiekty o działaniu podobnym do katalogów LDAP lub Active Directory.

Więcej informacji: Konfigurowanie identyfikatorów.

Konfigurowanie domen

Tożsamość użytkowników jest weryfikowana na podstawie źródła autoryzacji. Aby korzystać z identyfikatorów Enterprise ID lub Federated ID, należy skonfigurować własne źródło autoryzacji przez dodanie domeny. Na przykład w adresie e-mail joanna@przyklad.com domena to „przyklad.com”. Dodanie domeny umożliwia tworzenie identyfikatorów Enterprise ID lub Federated ID na podstawie adresów e-mail w tej domenie. Jedną domenę można wykorzystać do utworzenia identyfikatorów Enterprise ID lub identyfikatorów Federated ID, ale nie obu tych typów naraz. Możliwe jest jednak dodawanie wielu domen.

Organizacja musi wykazać, że ma kontrolę nad domeną. Możliwe jest też dodawanie wielu domen, jednak każdą domenę można dodać tylko raz. Nie ma możliwości dodawania znanych, publicznych i ogólnie dostępnych domen, takich jak gmail.com lub yahoo.com.

Więcej informacji: Konfigurowanie domen.

Konfigurowanie logowania SSO

Adobe Admin Console umożliwia użytkownikom korporacyjnym uwierzytelnianie się za pomocą istniejących danych identyfikacyjnych. Identyfikatory Adobe Federated ID pozwalają na integrację z systemem zarządzania identyfikatorami, który obsługuje logowanie SSO. Logowanie SSO to proces obsługiwany za pomocą standardowego protokołu SAML, który łączy korporacyjne systemy zarządzania identyfikatorami z systemami dostawców usług przetwarzania w chmurze, takich jak Adobe.

Do użytkowników dodanych z użyciem kont Federated ID nie są wysyłane automatyczne powiadomienia e-mail. Tworząc identyfikatory Federated ID, trzeba zaplanować i zrealizować przekazanie odpowiednich informacji użytkownikom. Jeśli użytkownicy mają już identyfikatory Adobe ID utworzone na tych samych adresach e-mail, przeczytaj artykuł Logowanie się za pomocą identyfikatorów Enterprise ID, aby poznać procedurę logowania i jej wpływ na istniejące konta i aplikacje.

Jeśli Twoja organizacja chce przetestować integrację logowania SSO, to może uzyskać przypisanie domeny testowej, której jest właścicielem. Organizacja musi korzystać z usługi IdP z identyfikatorami skonfigurowanymi w tej domenie testowej. Proces ten pozwoli na przeprowadzenie testów integracji przed uzyskaniem przypisania głównych domen oraz zdobycie doświadczenia w prowadzeniu procesu uzyskiwania i konfigurowania domeny.

Więcej informacji: Konfigurowanie logowania SSO.

Użytkownicy, profile produktów i licencje

W przypadku licencji imiennych powiązanie między licencjami a konkretnymi użytkownikami definiuje się za pomocą profili produktów. Dodaj użytkowników do profilu produktów, aby przypisać im licencje. Użytkownik może należeć do wielu profili produktów, a każdy profil może dawać mu uprawnienia do innych licencji. Ostateczny zestaw uprawnień użytkownika to suma wszystkich licencji przysługujących na podstawie poszczególnych profili produktów.

Zaplanuj sposób przydzielania zestawów licencji dopasowany do podziału obowiązków w strukturze organizacyjnej. Jeśli na przykład wszyscy użytkownicy w danym dziale potrzebują programu Photoshop, można utworzyć dla tego działu profilu produktów z licencją Pojedyncza aplikacja — Photoshop. Jeśli jednak w jednym dziale pracują projektanci WWW potrzebujący programów Photoshop i Dreamweaver oraz osoby zajmujące się obróbką wideo potrzebujące programów Premiere Pro i After Effects, należy skorzystać z dwóch profili produktów: jednego dla roli „Projektant WWW”, a drugiego dla roli „Montażysta wideo”.

Niektórzy użytkownicy pełnią wiele ról. Użytkownika, który zajmuje się zarówno projektowaniem WWW, jak i obróbką wideo, można dodać do obu profili produktów — dzięki temu uzyska on dostęp do produktów objętych licencjami z obu profili, czyli programów Photoshop, Dreamweaver, Premiere Pro i After Effects.

Profile produktów ułatwiają również zarządzanie licencjami. Jeśli rola użytkownika zmieni się z projektowania WWW na obróbkę wideo, wystarczy dodać go do profilu obróbki wideo, a usunąć z profilu projektowania WWW. Spowoduje to zmianę produktów aktywowanych dla danego użytkownika i zwolni licencje. Jeśli zmienią się wymagania dotyczące profilu produktowego, na przykład w sytuacji, gdy w profilu obróbki wideo stanie się potrzebny program Adobe Premiere Rush, wystarczy dodać ten program do profilu, aby wszyscy użytkownicy natychmiast uzyskali do niego dostęp.

Licencja zostaje zajęta w momencie dodania użytkownika do profilu produktów. Jeśli użytkownik należy do dwóch profili produktów, z których każdy udziela licencji Photoshop — Pojedyncza aplikacja, użytkownik ten będzie zajmować dwie licencje. Aby uniknąć niepotrzebnego zajmowania licencji, warto odpowiednio zaplanować profile produktów. Należy zidentyfikować wszystkie profile produktów, które wymagają udostępniania użytkownikom konkretnej aplikacji lub zestawu aplikacji.

Zbierz następujące informacje:

• Produkty: od posiadanych licencji produktu zależy, które aplikacje i usługi będą udostępniane każdemu użytkownikowi powiązanemu z danym profilem produktów.
  
• Nazwa profilu produktów: zidentyfikuj poszczególne profile produktów. Etykiety użyte do identyfikacji poszczególnych profili produktów mają wyłącznie charakter informacyjny. Nie są one uwzględniane w pakiecie wdrożeniowym, więc nie ma żadnych ograniczeń przy ich ustalaniu. W praktyce lepiej jest tworzyć profile produktów w oparciu o funkcje, a nie jednostki organizacyjne (np. działy lub zespoły).
• Usługi: wybierz z listy usługi dostępne dla wybranego produktu. Na przykład produkt Creative Cloud dla przedsiębiorstw obejmuje między innymi usługi Adobe Fonts oraz PDF Services.
• Użytkownicy: określ użytkowników, którzy zostaną dodani do poszczególnych profili produktów.

Więcej informacji: Zarządzanie produktami i profilami produktowymi.

Wdrażanie aplikacji i aktualizacji

Adobe nieustannie dostarcza innowacyjne technologie, wprowadzając nowe funkcje i aktualizacje. Administratorzy IT mogą zdecydować, jak i kiedy te aktualizacje będą wdrażane. Określ, w jaki sposób chcesz przekazywać te aplikacje i aktualizacje swoim użytkownikom. Na tym etapie należy również rozważyć wymagania sprzętowe i programowe komputerów klienckich. Oferta Adobe dla przedsiębiorstw daje kilka poziomów kontroli nad wdrażaniem aplikacji i aktualizacji. Administratorzy mogą umożliwić użytkownikom korzystanie z samoobsługi albo wybrać środowisko zarządzane, w którym to administrator decyduje o wyborze produktów i funkcji oraz czasie i sposobie ich instalacji.

Aplikacje

Użytkownikom w organizacji można zezwolić na samodzielne pobieranie i instalowanie aplikacji w tak sam sposób, jak miliony innych użytkowników produktów Adobe. Użytkownicy logują się w serwisie www.adobe.com, aby pobierać i instalować aplikacje na komputer oraz korzystać z dostępnych usług. Proces samoobsługowy wymaga posiadania uprawnień administracyjnych i stosowania licencji imiennych. Niezbędne jest również połączenie z Internetem. Pakiet oprogramowania do wdrożenia musi zawierać aplikację Creative Cloud Desktop.

W samoobsługowym obiegu pracy użytkownicy mogą pobierać i instalować aplikacje stosownie do własnych potrzeb. Aplikacje, do których użytkownik jest uprawniony, są mu udostępniane po zalogowaniu. Inne aplikacje można przez pewien czas testować, instalując wersję próbną. Taki obieg pracy odciąża również administratorów, którzy nie muszą tworzyć i wdrażać wielu pakietów i aktualizacji. Modele samoobsługowe sprawdzają się między innymi w następujących scenariuszach:

• Gdy różni użytkownicy mają bardzo zróżnicowane i zmieniające się wymagania co do aplikacji.
• Gdy użytkownicy korzystają z różnych kombinacji sprzętu i systemu operacyjnego.
• Gdy część osób w organizacji pracuje zdalnie.
• Gdy różne zespoły i użytkownicy muszą wdrażać aktualizacje w różnych terminach ze względu na prowadzone projekty.
• Gdy trzeba zminimalizować ilość miejsca zajmowanego przez instalację na komputerze, zezwalając użytkownikowi na instalowanie tylko potrzebnych aplikacji i tylko dopóki są one potrzebne.
  

W serwisie Admin Console można tworzyć i pobierać wstępnie skonfigurowane pakiety. Pakiety takie można następnie wdrożyć na komputerach klienckich w przedsiębiorstwie. Można wykonywać instalacje w trybie cichym i niestandardowym. W czasie instalacji użytkownik nie musi wprowadzać żadnych danych. Pakiety wdrożeniowe można dystrybuować za pomocą standardowych narzędzi branżowych:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Można tworzyć dwa typy pakietów: pakiety samoobsługowe i pakiety z dostarczaniem zarządzanym. Pakiet samoobsługowy zawiera aplikację Creative Cloud Desktop umożliwiającą użytkownikom pobieranie i instalowanie oprogramowania. Jeśli użytkownicy nie mają na swoich komputerach lokalnych uprawnień administratora, można utworzyć pakiet aplikacji Creative Cloud Desktop o zwiększonych uprawnieniach. Inną możliwością jest utworzenie pakietu z dostarczaniem zarządzanym zawierającego konkretne aplikacje i aktualizacje. 

Więcej informacji: Tworzenie pakietów aplikacji w serwisie Admin Console.

Zarządzanego dostarczania aplikacji można używać na przykład w następujących scenariuszach:

• Gdy konieczne jest rygorystyczne kontrolowanie aplikacji zainstalowanych na komputerach klienckich.
• Aby zmniejszyć obciążenie łącza internetowego, eliminując wielokrotne pobieranie zasobów do instalacji samoobsługowych.
• Jeśli na komputerach klienckich nie ma dostępu do Internetu.
• Jeśli trzeba precyzyjnie kontrolować wersje aplikacji zainstalowane w całej organizacji.
• W przypadku modyfikowania funkcji obsługi aktualizacji w zainstalowanych aplikacjach.

Aktualizacje

Istnieje kilka mechanizmów udostępniania użytkownikom aktualizacji aplikacji. Wybierz jedną z następujących metod, zgodnie z potrzebami organizacji.

Samoobsługa

Użytkownicy mogą pobierać i instalować aktualizacje bezpośrednio z serwerów Adobe. Metoda taka daje pewność, że użytkownicy końcowi będą mogli skorzystać z najnowszych aktualizacji, gdy tylko staną się one dostępne. Aktualizacje można pobrać i zainstalować za pomocą programu Creative Cloud Desktop lub za pomocą funkcji Adobe Updater, dołączonej do aplikacji. W takich scenariuszach komputery klienckie muszą mieć dostęp do serwerów Adobe, a ich użytkownicy muszą mieć uprawnienia administratora.

Jest to opcja dostępna zarówno w przypadku samoobsługi, jak i zarządzanego dostarczania aplikacji.

Dostarczanie zarządzane

Podczas tworzenia pakietów można wybrać mechanizm zarządzanego dostarczania aktualizacji.

• Aktualizacje są instalowane na komputerach klienckich z wykorzystaniem serwera wewnętrznego.
• Aktualizacje są inicjowane zdalnie za pomocą narzędzia Remote Update Manager. Tej opcji należy użyć w sytuacji, gdy użytkownicy komputerów klienckich nie mają uprawnień administracyjnych.
• Utwórz i wdróż pakiety zawierające tylko aktualizacje.

Więcej informacji o dostarczaniu zarządzanym: Stosowanie aktualizacji.

Przestrzeń dyskowa i usługi

Przestrzeń dyskowa i usługi są dostępne we wszystkich planach Creative Cloud dla przedsiębiorstw. Przestrzeń dyskowa i usługi są przypisane do poszczególnych użytkowników. Do korzystania z nich niezbędny jest identyfikator Adobe ID, Enterprise ID lub Federated ID.

Przypisując użytkownika do profilu produktów obejmującego przestrzeń dyskową i usługi, można włączać lub wyłączać poszczególne usługi w ramach tego profilu produktów. Włączanie lub wyłączanie usług pozwala kontrolować dostęp użytkowników profilu produktów do konkretnych usług.

Więcej informacji: Zarządzanie przestrzenią dyskową dla przedsiębiorstw.

Do działania niektórych usług Creative Cloud konieczna jest dostępność przestrzeni dyskowej do produktu. Jeśli produkt nie obejmuje przestrzeni dyskowej, takie usługi również będą niedostępne. Niektóre usługi są obowiązkowe i nie można ich wyłączyć. Więcej informacji: Włączanie i wyłączanie usług.

Można nawet określić restrykcyjne Ustawienia zasobu, które uniemożliwią pracownikom korzystanie z pewnych funkcji udostępniania w środowisku Creative Cloud i Document Cloud.

Ustawienia serwera proxy i zapory

Korzystanie z licencji imiennych, przestrzeni dyskowej i usług w planach Creative Cloud dla przedsiębiorstw wymaga, aby komputery klienckie miały dostęp do serwerów Adobe. Aby umożliwić działanie tych funkcji, ustawienia zapory i serwerów proxy w przedsiębiorstwie muszą zezwalać na dostęp do punktów końcowych usług Creative Cloud. Zapoznaj się z artykułem Creative Cloud dla przedsiębiorstw — sieciowe punkty końcowe i upewnij się, że użytkownicy mają dostęp do niezbędnych punktów końcowych usług WWW.