Узнайте, как работает лицензирование на основе устройств для развертывания в лабораториях и классах, где несколько пользователей используют общие компьютеры.
Если вы управляете лабораториями или классами, где студенты работают на общих рабочих станциях по очереди, вам нужна модель лицензирования, которая привязывает программное обеспечение к машинам, а не к отдельным пользователям.Лицензирование общих устройств решает эту задачу, назначая приложения Creative Cloud устройствам, а не учетным записям пользователей.Любой пользователь, который получает доступ к машинам, может запускать установленные приложения.
Что такое лицензирование общего устройства
Лицензирование общих устройств — это лицензирование на основе устройств для общих компьютеров.Вместо привязки лицензий к отдельным пользователям лицензирование общих устройств привязывает их к машине.При запуске приложения пользователи видят запрос на вход в систему.Баннер указывает, что машина использует лицензирование общих устройств, и напоминает пользователям выходить из системы по завершении работы и не сохранять файлы локально.
Лицензирование общих устройств не предназначено для использования на компьютерах отдельных пользователей.Для отдельных пользователей мы рекомендуем развертывание именованных пользовательских лицензий.
Лицензии общих устройств и именные пользовательские лицензии
Именная пользовательская лицензия привязывает лицензию к личности пользователя.Когда пользователь входит в систему, он может активировать приложения Adobe на любом компьютере, к которому у него есть доступ.Лицензия перемещается с пользователем между устройствами и обеспечивает полный доступ к облачным сервисам, таким как Adobe Fonts, облачное хранилище и Creative Cloud Libraries.
Лицензирование общих устройств привязывает лицензию к конкретному компьютеру.Приложения активируются только на машинах, где вы установили пакет лицензий, независимо от того, кто входит в систему.Пользователи по-прежнему должны пройти аутентификацию с действительными учетными данными для запуска приложений, но сама лицензия находится на устройстве.Это означает, что одна лицензия на устройство для совместного использования поддерживает неограниченное количество пользователей на конкретной машине.
Вот основные различия между двумя типами лицензирования:
- Расположение лицензии: именные лицензии следуют за пользователем, лицензии общих устройств остаются с машиной
- Доступ к сервисам: именные лицензии по умолчанию включают облачное хранилище и библиотеки.Лицензии общих устройств не предоставляют этих прав, но пользователи с индивидуальным доступом к сервисам все еще могут их использовать.
- Область развертывания: именные лицензии активируются на любом устройстве, к которому пользователь получает доступ.Однако лицензии общих устройств работают только на специально настроенных машинах
Вы можете узнать больше о методах лицензирования Adobe, если выбираете между этими двумя моделями.
Последствия для пользователей
Когда пользователь запускает приложение на общем устройстве, появляется запрос на вход с учетными данными Adobe.В приложении отображается баннер, указывающий, что машина настроена для лицензирования общих устройств.Он напоминает пользователям выходить из системы по окончании работы и не сохранять файлы локально на общем компьютере.
Необходимые пользователям учетные данные зависят от того, как вы настроили идентификацию для вашей организации: Enterprise ID, Federated ID или Adobe ID в зависимости от ваших политик доступа.Успешный вход предоставляет доступ к установленным приложениям.
Если учетная запись пользователя включает дополнительные права, такие как Adobe Fonts или облачное хранилище, эти службы остаются доступными во время сеанса.
Управление доступом к общим устройствам
Используйте Admin Console, чтобы ограничить, кто может использовать приложения на общих устройствах и где могут работать устройства.Комбинируйте эти элементы управления в соответствии с вашими потребностями в безопасности.
Типы удостоверений
Вы настраиваете требования к идентификации через профили продуктов в Admin Console.Ваш выбор определяет, какие типы учетных записей могут получить доступ к приложениям:
- Enterprise ID или Federated ID: Идентификаторы, принадлежащие организации, которыми вы управляете напрямую.Школы K-12 должны использовать эти типы идентификации.Они обеспечивают полный контроль над созданием учетных записей, жизненным циклом и владением данными.
- Adobe ID: Личные учетные записи, принадлежащие отдельным пользователям.Высшие учебные заведения могут разрешать использование Adobe ID для сценариев открытого доступа, хотя данные могут на законных основаниях принадлежать физическому лицу или организации в зависимости от конфигурации учетной записи.
Подробнее о типах идентификации, поддерживаемых в Admin Console.
Политики доступа
Политики доступа определяют, какие типы пользователей могут запускать приложения на ваших общих устройствах:
- Открытый доступ: Любой пользователь с действующей учетной записью Adobe может войти в систему и использовать приложения, включая пользователей с личными Adobe ID, которые не являются частью вашей организации.Используйте его для публичных компьютерных лабораторий, где посетители, студенты и персонал нуждаются в доступе.
- Только пользователи организации: Ограничивает доступ к учетным записям, которые вы добавили в свой Admin Console, независимо от типа идентификации.Это предотвращает доступ неавторизованных внешних пользователей к приложениям, продолжая поддерживать любую конфигурацию идентификации, которую вы внедрили.
- Только пользователи Enterprise/Federated: Ограничивает доступ к учетным записям Enterprise ID и Federated ID.Персональные Adobe ID не могут запускать приложения, даже если пользователь связан с вашей организацией. Используйте это для школ K-12, чтобы обеспечить доступ к программному обеспечению только проверенным учащимся.
Ограничения по исходящим IP-адресам
Элементы управления исходящими IP-адресами запрещают активацию приложений на общих устройствах при подключении из сетей, не входящих в список одобренных.Вы указываете диапазоны публичных IP-адресов, которые ваши лабораторные сети используют при подключении к интернету. Если кто-то перемещает портативное общее устройство в другую сеть, приложения не активируются, даже если лицензия установлена.
Этот элемент управления применяется к лабораторным машинам и ноутбукам. Обновляйте диапазоны IP-адресов в Admin Console, когда ваш провайдер их изменяет, если вы не используете статические IP-адреса.
Ассоциации машин
Организуйте общие устройства в профили продуктов на основе атрибутов инфраструктуры для упрощения управления множеством устройств:
- Организационные подразделения Microsoft Active Directory: Машины, принадлежащие конкретным подразделениям, автоматически ассоциируются с назначенными профилями продуктов. Если ваша ИТ-структура организует компьютеры по отделам, вы можете создать профили продуктов, которые отражают эти подразделения.
- Диапазоны LAN IP-адресов: Машины с адресами в указанных диапазонах локальной сети ассоциируются с профилями продуктов. Используйте это, когда ваши лаборатории или библиотечные компьютеры занимают определенные сетевые сегменты.
- Установленные пакеты: Машины с установленными конкретными пакетами лицензий автоматически принадлежат соответствующим профилям продуктов. Используйте этот подход при создании различных пакетов для разных типов компьютеров или местоположений.
Когда машина соответствует нескольким профилям продуктов, Admin Console применяет их в порядке приоритета. Организационное подразделение имеет приоритет, затем диапазон LAN IP, затем назначение пакета.
После того как вы определились с подходом к управлению удостоверениями и политиками доступа, см. Развертывание лицензирования общих устройств для получения полного описания процесса настройки, включая создание пакетов развертывания, назначение профилей продуктов и распространение пакетов на общие устройства.
Миграция на лицензирование общих устройств
Организации могут перейти с более старых моделей лицензирования на лицензирование общих устройств:
С лицензирования устройств: Adobe предоставила бесплатные обновления с устаревшей программы лицензирования устройств на лицензирование общих устройств. Старая программа лицензирования устройств не предоставляет доступ к последней версии приложений Creative Cloud. После миграции ранее лицензированные приложения продолжают работать в течение 30 дней, пока вы создаете и развертываете новые пакеты лицензий для общих устройств.
С лицензирования по серийным номерам: Вы можете развернуть пакеты лицензий для общих устройств вместе с пакетами серийных номеров. Оба метода лицензирования сосуществуют на одной машине. Продолжайте использовать приложения с лицензией по серийному номеру до истечения срока действия их лицензий. Также можно удалить их и развернуть только пакеты общих устройств для новых версий приложений.
Переход к лицензированию общих устройств является окончательным и не может быть отменен.
