Licensieringsöversikt för delade enheter

Om du hanterar labb eller klassrum där studenter roterar genom delade arbetsstationer behöver du en licensieringsmodell som knyter programvara till maskiner snarare än enskilda användare.Licensiering för delade enheter hanterar denna utmaning genom att tilldela Creative Cloud-program till enheter snarare än till användarkonton.Alla som har åtkomst till maskinerna kan starta de installerade programmen.

Vad är licensiering av delade enheter

Licensiering för delade enheter är enhetsbaserad licensiering för delade datorer.I stället för att associera licenser med enskilda användare knyter licensiering för delade enheter dem till maskinen.Användare ser en inloggningsruta när de startar en app.En bannerbild indikerar att maskinen använder licensiering för delade enheter och påminner användare att logga ut när de är klara och att undvika att lagra resurser lokalt.

Licensiering för delade enheter är inte utformad för användning på maskiner som används av dedikerade användare.För särskilt utsedda användare rekommenderas driftsättning av namngivna licenser.

Delad enhet-licensiering kontra namngiven licensiering av användare

Namngivna användarlicensier knyter licensen till en användares identitet.När användaren loggar in kan de aktivera Adobe-program på alla datorer de har åtkomst till.Licensen följer med användaren mellan enheter och ger fullständig åtkomst till molntjänster som Adobe Fonts, molnlagring och Creative Cloud Libraries.

Licensiering för delade enheter knyter licensen till en specifik dator.Program aktiveras endast på maskiner där du har installerat licenspaketet, oavsett vem som loggar in.Användare måste fortfarande autentisera sig med giltiga autentiseringsuppgifter för att starta appar, men licensen finns på enheten.Detta betyder att en enda delad enhetslicens stöder obegränsat antal användare på en specifik maskin.

Här är de viktigaste skillnaderna mellan de två licensieringstyperna:

• Licensplats: Namngivna licenser följer användaren, licenser för delade enheter stannar kvar på maskinen
• Tjänståtkomst: Namngivna licenser inkluderar molnlagring och bibliotek som standard.Licenser för delade enheter tillhandahåller inte dessa rättigheter, men användare med individuell tjänståtkomst kan fortfarande använda dem.
• Driftsättningsomfattning: Namngivna licenser aktiveras på vilken enhet som helst som användaren har åtkomst till.Licenser för delade enheter fungerar dock endast på specifikt konfigurerade maskiner

Du kan läsa mer om Adobes licensieringsmetoder om du funderar mellan de två modellerna.

Slutanvändarupplevelsen

När en användare startar en app på en delad enhet får de en uppmaning att logga in med sina Adobe-autentiseringsuppgifter.Appen visar en banner som anger att maskinen är konfigurerad för delad enhetslicensiering.Den påminner användare att logga ut när de är klara och att inte lagra filer lokalt på den delade datorn.

De autentiseringsuppgifter användare behöver beror på hur du har konfigurerat identitet för din organisation: Enterprise ID, Federated ID eller Adobe ID, beroende på dina åtkomstpolicyer.Lyckad inloggning beviljar åtkomst till de installerade applikationerna.

Om användarens konto inkluderar ytterligare rättigheter, såsom Adobe Fonts eller molnlagring, förblir tjänsterna tillgängliga under sessionen.

Kontrollera åtkomst till delade enheter

Använd Admin Console för att begränsa vem som kan använda applikationer på delade enheter och var enheter kan användas.Kombinera dessa kontroller i lager för att matcha dina säkerhetsbehov.

Identitetstyper

Du konfigurerar identitetskrav genom produktprofiler i Admin Console.Dina val avgör vilken typ av konton som kan komma åt applikationerna:

• Enterprise ID eller Federated ID: Organisationsägda identiteter som du hanterar direkt.K-12-skolor måste använda dessa identitetstyper.De ger fullständig kontroll över kontoskapande, livscykel och dataägarskap.
• Adobe ID: Personliga konton som ägs av enskilda användare.Högre utbildningsinstitutioner kan tillåta Adobe ID för öppna åtkomstscenarier, även om individen eller organisationen kan äga datan juridiskt beroende på kontokonfigurationen.

Upptäck mer om identitetstyperna som stöds i Admin Console.

Åtkomstpolicyer

Åtkomstpolicyer definierar vilka typer av användare som kan starta applikationer på dina delade enheter:

• Öppen åtkomst: Vem som helst med ett giltigt Adobe-konto kan logga in och använda applikationerna, inklusive användare med personliga Adobe ID som inte är del av din organisation.Använd det för offentliga datorlabb där besökare, studenter och personal alla behöver åtkomst.
• Endast organisationsanvändare: Begränsar åtkomst till konton du har lagt till i din Admin Console, oavsett identitetstyp.Det förhindrar obehöriga externa användare från att komma åt applikationer samtidigt som det fortfarande stöder vilken identitetskonfiguration du än har implementerat.
• Endast Enterprise ID-/Federated ID-användare: Begränsar åtkomst uteslutande till Enterprise ID- och Federated ID-konton.Personliga Adobe ID:n kan inte starta program även om användaren är associerad med din organisation. Använd det för K-12-miljöer för att säkerställa att endast verifierade studenter får åtkomst till programvaran.

Begränsningar för utgående IP-adresser

Utgående IP-kontroller förhindrar att program på delade enheter aktiveras när enheterna ansluter från andra nätverk än dina godkända.Du specificerar offentliga IP-adressområden som dina labbnätverk använder när de ansluter till internet. Om någon flyttar en portabel delad enhet till ett annat nätverk aktiveras inte programmen även om licensen är installerad.

Denna kontroll gäller labbmaskiner och bärbara datorer. Uppdatera IP-områden i Admin Console när din leverantör ändrar dem om du inte använder statiska IP-adresser.

Maskinassociationer

Organisera delade enheter i produktprofiler baserat på infrastrukturattribut för att förenkla hanteringen av många enheter:

• Microsoft Active Directory-organisationsenheter: Maskiner som tillhör specifika organisationsenheter associeras automatiskt med utsedda produktprofiler. Om din IT-struktur organiserar datorer per avdelning kan du skapa produktprofiler som speglar dessa uppdelningar.
• LAN IP-adressområden: Maskiner med adresser i angivna lokala nätverksområden associeras med produktprofiler. Använd det när dina labb- eller biblioteksdatorer upptar definierade nätverkssegment.
• Installerade paket: Maskiner med specifika licenspaket installerade tillhör automatiskt motsvarande produktprofiler. Använd denna metod när du bygger olika paket för olika datortyper eller platser.

När en maskin matchar flera produktprofiler tillämpar Admin Console dem i prioritetsordning. Organisationsenhet har företräde, sedan LAN IP-område, sedan pakettilldelning.

När du har bestämt dig för din identitetsmetod och åtkomstpolicyer, se Driftsätt Shared Device Licensing för hela installationsprocessen, inklusive att skapa driftsättningspaket, tilldela produktprofiler och distribuera paket till delade enheter.

Migrera till Shared Device Licensing

Organisationer kan övergå från äldre licensmodeller till Shared Device Licensing:

Från Device Licensing: Adobe erbjöd kostnadsfria uppgraderingar från det gamla Device Licensing-programmet till Shared Device Licensing. Det äldre Device Licensing-programmet ger inte åtkomst till den senaste versionen av Creative Cloud-program. Efter migrering fortsätter tidigare licensierade program att fungera i 30 dagar medan du skapar och driftsätter nya licenspaket för delade enheter.

Från Serial Number Licensing: Du kan driftsätta licensepaket för delade enheter tillsammans med serienummerpaket. Båda licensieringsmetoderna kan finnas på samma dator. Fortsätt använda programvara som licensierats med serienummer tills licenserna löper ut. Du kan också avinstallera dem och endast driftsätta delade enhetspaket för nyare appversioner.

Migrering till delad enhetslicensiering är permanent och kan inte ångras.