จัดการโปรไฟล์ SDL และการเข้าถึงของผู้ใช้

อัปเดตครั้งล่าสุดเมื่อ 14 ส.ค. 2026

เรียนรู้วิธีควบคุมการเข้าถึงอุปกรณ์ผ่านโปรไฟล์ผลิตภัณฑ์ด้วยนโยบายผู้ใช้ ข้อจำกัด IP และการเชื่อมโยงเครื่อง

โปรไฟล์ผลิตภัณฑ์ Shared Device Licensing (SDL) ช่วยให้จัดการได้ว่าผู้ใช้และเครื่องใดสามารถเข้าถึงแอปและบริการของ Adobe บนอุปกรณ์ที่แชร์ได้สามารถใช้โปรไฟล์ผลิตภัณฑ์เพื่อควบคุมนโยบายการเข้าถึงของผู้ใช้ จำกัดการเข้าถึงตามที่อยู่ IP ขาออก และเชื่อมโยงเครื่องเฉพาะกับโปรไฟล์

สร้างหรือแก้ไขโปรไฟล์ผลิตภัณฑ์

ใน Admin Console ให้ไปที่ Products

เลือกผลิตภัณฑ์ที่ต้องการกำหนดค่าโปรไฟล์ผลิตภัณฑ์อุปกรณ์ที่แชร์

เลือกแท็บ โปรไฟล์ผลิตภัณฑ์

เลือก โปรไฟล์ใหม่ เพื่อสร้างโปรไฟล์ หรือเลือกชื่อโปรไฟล์ที่มีอยู่ แล้วเลือก การตั้งค่า เพื่อแก้ไข

ป้อนชื่อโปรไฟล์ ชื่อที่แสดง และคำอธิบาย

เลือก เสร็จสิ้น

หลังจากสร้างโปรไฟล์แล้ว ให้ตั้งค่าต่อไปนี้:

  • นโยบายการเข้าถึงผู้ใช้
  • IP ขาออก
  • เครื่องที่เชื่อมโยง

กำหนดค่านโยบายการเข้าถึงผู้ใช้

ในโปรไฟล์ผลิตภัณฑ์ ไปที่แท็บ นโยบายการเข้าถึงผู้ใช้

เลือก การเข้าถึงแบบเปิด เพื่ออนุญาตให้ทุกคนที่มีข้อมูลรับรองที่ถูกต้อง รวมถึง Adobe ID แบบฟรี ลงชื่อเข้าใช้และใช้แอปบนอุปกรณ์ได้ใช้ตัวเลือกนี้สำหรับห้องปฏิบัติการสาธารณะหรือพื้นที่การศึกษาต่อเนื่อง

เลือก ผู้ใช้องค์กรเท่านั้น เพื่อจำกัดการเข้าถึงให้กับผู้ใช้ที่เพิ่มใน Admin Console ด้วยประเภทข้อมูลประจำตัวที่รองรับใช้สำหรับห้องปฏิบัติการสถาบันทั่วไปที่ต้องการจำกัดการเข้าถึงให้กับนักเรียนและเจ้าหน้าที่ที่ลงทะเบียนแล้ว

เลือก ผู้ใช้องค์กร/ผู้ใช้สำนักงานใหญ่เท่านั้น เพื่อจำกัดการเข้าถึงเฉพาะผู้ใช้ที่มีบัญชี Enterprise ID หรือ Federated IDAdobe ID ส่วนบุคคลจะไม่ให้สิทธิ์การเข้าถึงใช้ในสภาพแวดล้อม K-12 หรือทุกที่ที่ต้องการป้องกันการลงชื่อเข้าใช้บัญชีส่วนบุคคล

เลือก บันทึก เพื่อใช้นโยบาย

หมายเหตุ

นโยบายการเข้าถึงของผู้ใช้จะมีผลเมื่อลงชื่อเข้าใช้ หากข้อมูลรับรองของผู้ใช้ไม่ตรงกับนโยบาย จะไม่สามารถเปิดใช้งานแอปได้ แม้ว่าอุปกรณ์จะตรงตามข้อกำหนดอื่น ๆ ของโปรไฟล์

ตั้งค่าข้อจำกัด IP ขาออก

ไปที่แท็บ Egress IPs ในโปรไฟล์ผลิตภัณฑ์

ป้อนที่อยู่ IP สาธารณะหรือช่วง CIDR ที่สถาบันใช้เชื่อมต่อกับอินเทอร์เน็ตทีมเครือข่ายสามารถให้ค่าเหล่านี้ได้

เพิ่มที่อยู่หรือช่วงเพิ่มเติมแต่ละรายการในแถวแยกต่างหาก หากสถาบันเชื่อมต่อผ่านจุดขาออกหลายแห่ง

เลือก บันทึก เพื่อใช้ข้อจำกัด

คอมพิวเตอร์ที่เชื่อมต่อจากนอกช่วง IP ที่กำหนดไว้จะไม่สามารถใช้สิทธิ์การใช้งานอุปกรณ์ที่แชร์ได้

เชื่อมโยงเครื่องกับโปรไฟล์

ไปที่ส่วน Associated Machines ของโปรไฟล์ผลิตภัณฑ์

เลือก By Microsoft Active Directory organizational units หากอุปกรณ์ของคุณเข้าร่วมโดเมนและต้องการเชื่อมโยงเครื่องทั้งหมดใน OU ที่กำหนด ป้อนเส้นทาง OU แต่ละรายการในแถวแยกต่างหาก

เลือก By LAN IP address range หากแล็บหรือพื้นที่แชร์ของคุณจัดระเบียบตามส่วนเครือข่ายภายใน ป้อนแต่ละช่วงในรูปแบบ CIDR หรือเป็นคู่เริ่มต้น-สิ้นสุด

เลือก By installed package หากได้ปรับใช้แพคเกจ SDL และต้องการเชื่อมโยงอุปกรณ์ตามแพคเกจที่อุปกรณ์ได้รับ เลือกแพ็กเกจได้สูงสุด 10 แพ็กเกจจากรายการ

เลือก บันทึก เพื่อใช้การเชื่อมโยงเครื่อง

ตัวเลือกการเชื่อมโยงเครื่องจะใช้ตามลำดับดังนี้:

  1. หน่วยองค์กร Active Directory
  2. ช่วงที่อยู่ IP ของ LAN
  3. แพ็กเกจที่ติดตั้ง

หากอุปกรณ์ตรงกับหลายโปรไฟล์ จะใช้การจับคู่ที่มีลำดับความสำคัญสูงสุด

เมื่อผู้ใช้เปิดแอปที่ได้รับสิทธิ์การใช้งาน SDL บริการสิทธิ์การใช้งานจะตรวจสอบความถูกต้องของเลเยอร์โปรไฟล์ทั้งสาม แอปจะเปิดใช้งานเฉพาะเมื่อข้อมูลประจำตัวของผู้ใช้งานเป็นไปตามนโยบายการเข้าถึง IP ขาออกของอุปกรณ์ตรงกับช่วงที่อนุญาต และเครื่องเป็นไปตามเกณฑ์การเชื่อมโยง

ดาวน์โหลดรายงานอุปกรณ์ที่เปิดใช้งาน

ไปที่ ผลิตภัณฑ์ และเลือกผลิตภัณฑ์ที่มีโปรไฟล์ซึ่งต้องการตรวจสอบ

เลือกชื่อโปรไฟล์ผลิตภัณฑ์เพื่อเปิดรายละเอียด

เลือกเมนูที่มุมขวาบนและเลือก สร้างรายงาน

รอให้รายงานสร้างขึ้นบนเซิร์ฟเวอร์ของ Adobe จากนั้นเปิดไฟล์ CSV ที่ดาวน์โหลดมา