ใน Admin Console ให้ไปที่ Products
เรียนรู้วิธีควบคุมการเข้าถึงอุปกรณ์ผ่านโปรไฟล์ผลิตภัณฑ์ด้วยนโยบายผู้ใช้ ข้อจำกัด IP และการเชื่อมโยงเครื่อง
โปรไฟล์ผลิตภัณฑ์ Shared Device Licensing (SDL) ช่วยให้จัดการได้ว่าผู้ใช้และเครื่องใดสามารถเข้าถึงแอปและบริการของ Adobe บนอุปกรณ์ที่แชร์ได้สามารถใช้โปรไฟล์ผลิตภัณฑ์เพื่อควบคุมนโยบายการเข้าถึงของผู้ใช้ จำกัดการเข้าถึงตามที่อยู่ IP ขาออก และเชื่อมโยงเครื่องเฉพาะกับโปรไฟล์
สร้างหรือแก้ไขโปรไฟล์ผลิตภัณฑ์
เลือกผลิตภัณฑ์ที่ต้องการกำหนดค่าโปรไฟล์ผลิตภัณฑ์อุปกรณ์ที่แชร์
เลือกแท็บ โปรไฟล์ผลิตภัณฑ์
เลือก โปรไฟล์ใหม่ เพื่อสร้างโปรไฟล์ หรือเลือกชื่อโปรไฟล์ที่มีอยู่ แล้วเลือก การตั้งค่า เพื่อแก้ไข
ป้อนชื่อโปรไฟล์ ชื่อที่แสดง และคำอธิบาย
เลือก เสร็จสิ้น
หลังจากสร้างโปรไฟล์แล้ว ให้ตั้งค่าต่อไปนี้:
- นโยบายการเข้าถึงผู้ใช้
- IP ขาออก
- เครื่องที่เชื่อมโยง
กำหนดค่านโยบายการเข้าถึงผู้ใช้
ในโปรไฟล์ผลิตภัณฑ์ ไปที่แท็บ นโยบายการเข้าถึงผู้ใช้
เลือก การเข้าถึงแบบเปิด เพื่ออนุญาตให้ทุกคนที่มีข้อมูลรับรองที่ถูกต้อง รวมถึง Adobe ID แบบฟรี ลงชื่อเข้าใช้และใช้แอปบนอุปกรณ์ได้ใช้ตัวเลือกนี้สำหรับห้องปฏิบัติการสาธารณะหรือพื้นที่การศึกษาต่อเนื่อง
เลือก ผู้ใช้องค์กรเท่านั้น เพื่อจำกัดการเข้าถึงให้กับผู้ใช้ที่เพิ่มใน Admin Console ด้วยประเภทข้อมูลประจำตัวที่รองรับใช้สำหรับห้องปฏิบัติการสถาบันทั่วไปที่ต้องการจำกัดการเข้าถึงให้กับนักเรียนและเจ้าหน้าที่ที่ลงทะเบียนแล้ว
เลือก ผู้ใช้องค์กร/ผู้ใช้สำนักงานใหญ่เท่านั้น เพื่อจำกัดการเข้าถึงเฉพาะผู้ใช้ที่มีบัญชี Enterprise ID หรือ Federated IDAdobe ID ส่วนบุคคลจะไม่ให้สิทธิ์การเข้าถึงใช้ในสภาพแวดล้อม K-12 หรือทุกที่ที่ต้องการป้องกันการลงชื่อเข้าใช้บัญชีส่วนบุคคล
เลือก บันทึก เพื่อใช้นโยบาย
นโยบายการเข้าถึงของผู้ใช้จะมีผลเมื่อลงชื่อเข้าใช้ หากข้อมูลรับรองของผู้ใช้ไม่ตรงกับนโยบาย จะไม่สามารถเปิดใช้งานแอปได้ แม้ว่าอุปกรณ์จะตรงตามข้อกำหนดอื่น ๆ ของโปรไฟล์
ตั้งค่าข้อจำกัด IP ขาออก
ไปที่แท็บ Egress IPs ในโปรไฟล์ผลิตภัณฑ์
ป้อนที่อยู่ IP สาธารณะหรือช่วง CIDR ที่สถาบันใช้เชื่อมต่อกับอินเทอร์เน็ตทีมเครือข่ายสามารถให้ค่าเหล่านี้ได้
เพิ่มที่อยู่หรือช่วงเพิ่มเติมแต่ละรายการในแถวแยกต่างหาก หากสถาบันเชื่อมต่อผ่านจุดขาออกหลายแห่ง
เลือก บันทึก เพื่อใช้ข้อจำกัด
คอมพิวเตอร์ที่เชื่อมต่อจากนอกช่วง IP ที่กำหนดไว้จะไม่สามารถใช้สิทธิ์การใช้งานอุปกรณ์ที่แชร์ได้
เชื่อมโยงเครื่องกับโปรไฟล์
ไปที่ส่วน Associated Machines ของโปรไฟล์ผลิตภัณฑ์
เลือก By Microsoft Active Directory organizational units หากอุปกรณ์ของคุณเข้าร่วมโดเมนและต้องการเชื่อมโยงเครื่องทั้งหมดใน OU ที่กำหนด ป้อนเส้นทาง OU แต่ละรายการในแถวแยกต่างหาก
เลือก By LAN IP address range หากแล็บหรือพื้นที่แชร์ของคุณจัดระเบียบตามส่วนเครือข่ายภายใน ป้อนแต่ละช่วงในรูปแบบ CIDR หรือเป็นคู่เริ่มต้น-สิ้นสุด
เลือก By installed package หากได้ปรับใช้แพคเกจ SDL และต้องการเชื่อมโยงอุปกรณ์ตามแพคเกจที่อุปกรณ์ได้รับ เลือกแพ็กเกจได้สูงสุด 10 แพ็กเกจจากรายการ
เลือก บันทึก เพื่อใช้การเชื่อมโยงเครื่อง
ตัวเลือกการเชื่อมโยงเครื่องจะใช้ตามลำดับดังนี้:
- หน่วยองค์กร Active Directory
- ช่วงที่อยู่ IP ของ LAN
- แพ็กเกจที่ติดตั้ง
หากอุปกรณ์ตรงกับหลายโปรไฟล์ จะใช้การจับคู่ที่มีลำดับความสำคัญสูงสุด
เมื่อผู้ใช้เปิดแอปที่ได้รับสิทธิ์การใช้งาน SDL บริการสิทธิ์การใช้งานจะตรวจสอบความถูกต้องของเลเยอร์โปรไฟล์ทั้งสาม แอปจะเปิดใช้งานเฉพาะเมื่อข้อมูลประจำตัวของผู้ใช้งานเป็นไปตามนโยบายการเข้าถึง IP ขาออกของอุปกรณ์ตรงกับช่วงที่อนุญาต และเครื่องเป็นไปตามเกณฑ์การเชื่อมโยง
ดาวน์โหลดรายงานอุปกรณ์ที่เปิดใช้งาน
ไปที่ ผลิตภัณฑ์ และเลือกผลิตภัณฑ์ที่มีโปรไฟล์ซึ่งต้องการตรวจสอบ
เลือกชื่อโปรไฟล์ผลิตภัณฑ์เพื่อเปิดรายละเอียด
เลือกเมนูที่มุมขวาบนและเลือก สร้างรายงาน
รอให้รายงานสร้างขึ้นบนเซิร์ฟเวอร์ของ Adobe จากนั้นเปิดไฟล์ CSV ที่ดาวน์โหลดมา