ภาพรวมการให้สิทธิ์การใช้งานอุปกรณ์ที่แชร์

หากจัดการห้องปฏิบัติการหรือคลาสรูมที่นักเรียนใช้เวิร์กสเตชันที่แชร์กันผลัดกัน จำเป็นต้องใช้โมเดลการให้สิทธิ์การใช้งานที่เชื่อมโยงซอฟต์แวร์กับเครื่องมากกว่าบุคคล การให้สิทธิ์การใช้งานอุปกรณ์ที่แชร์แก้ไขปัญหานี้ด้วยการกำหนดแอป Creative Cloud ให้กับอุปกรณ์แทนที่จะเป็นบัญชีผู้ใช้ทุกคนที่เข้าถึงเครื่องสามารถเปิดใช้แอปที่ติดตั้งได้

Shared Device Licensing คืออะไร

การขอสิทธิ์การใช้งานอุปกรณ์ที่แชร์คือการให้สิทธิ์การใช้งานแบบอุปกรณ์สำหรับคอมพิวเตอร์ที่แชร์กัน แทนที่จะเชื่อมโยงสิทธิ์การใช้งานกับผู้ใช้แต่ละบุคคล การให้สิทธิ์การใช้งานอุปกรณ์ที่แชร์จะเชื่อมโยงสิทธิ์การใช้งานเหล่านั้นกับเครื่องผู้ใช้จะเห็นพรอมต์ลงชื่อเข้าใช้เมื่อเปิดแอป แบนเนอร์จะแสดงว่าเครื่องใช้การให้สิทธิ์การใช้งานอุปกรณ์ที่แชร์ และเตือนผู้ใช้ให้ออกจากระบบเมื่อเสร็จสิ้น และหลีกเลี่ยงการเก็บไฟล์ในเครื่อง

การให้สิทธิ์การใช้งานอุปกรณ์ที่ใช้ร่วมกันไม่ได้รับการออกแบบมาสำหรับเครื่องที่มีผู้ใช้ประจำสำหรับผู้ใช้เฉพาะ แนะนำให้ปรับใช้สิทธิ์การใช้งานแบบผู้ใช้ที่ระบุชื่อ

การขอสิทธิ์การใช้งานอุปกรณ์ที่แชร์เปรียบเทียบกับการให้สิทธิ์การใช้งานผู้ใช้ที่ระบุชื่อ

การให้สิทธิ์การใช้งานผู้ใช้ที่ระบุชื่อเชื่อมโยงสิทธิ์การใช้งานกับตัวตนของผู้ใช้ เมื่อผู้ใช้ลงชื่อเข้าใช้ พวกเขาสามารถเปิดใช้งานแอป Adobe ในคอมพิวเตอร์ใดก็ได้ที่เข้าถึงได้สิทธิ์การใช้งานเดินทางไปกับผู้ใช้ข้ามอุปกรณ์และให้การเข้าถึงบริการระบบคลาวด์อย่างเต็มรูปแบบ เช่น Adobe Fonts พื้นที่เก็บข้อมูลบนระบบคลาวด์ และ Creative Cloud Libraries

การให้สิทธิ์การใช้งานอุปกรณ์ที่แชร์จะเชื่อมโยงสิทธิ์การใช้งานกับคอมพิวเตอร์เครื่องใดเครื่องหนึ่งโดยเฉพาะแอปจะเปิดใช้งานเฉพาะในเครื่องที่ติดตั้งแพ็กเกจสิทธิ์การใช้งานเท่านั้น ไม่ว่าใครจะลงชื่อเข้าใช้ ผู้ใช้ยังคงต้องรับรองความถูกต้องด้วยข้อมูลประจำตัวที่ถูกต้องเพื่อเปิดแอป แต่สิทธิ์การใช้งานจะอยู่ในอุปกรณ์ นั่นหมายความว่าสิทธิ์การใช้งานอุปกรณ์ที่แชร์หนึ่งใบรองรับผู้ใช้ได้ไม่จำกัดในเครื่องใดเครื่องหนึ่ง

ต่อไปนี้คือความแตกต่างสำคัญระหว่างประเภทสิทธิ์การใช้งานทั้งสอง:

• ตำแหน่งสิทธิ์การใช้งาน: สิทธิ์การใช้งานแบบระบุชื่อติดตามผู้ใช้ ส่วนสิทธิ์การใช้งานอุปกรณ์ที่แชร์อยู่กับเครื่อง
• การเข้าถึงบริการ: สิทธิ์การใช้งานแบบระบุชื่อรวมพื้นที่เก็บข้อมูลบนระบบคลาวด์และไลบรารีตามค่าเริ่มต้น สิทธิ์การใช้งานอุปกรณ์ที่ใช้ร่วมกันไม่มีสิทธิพิเศษเหล่านี้ แต่ผู้ใช้ที่มีการเข้าถึงบริการบุคคลยังคงใช้งานได้
• ขอบเขตการปรับใช้: สิทธิ์การใช้งานแบบระบุชื่อจะเปิดใช้งานบนอุปกรณ์ใดก็ตามที่ผู้ใช้เข้าถึงอย่างไรก็ตาม สิทธิ์การใช้งานอุปกรณ์ที่ใช้ร่วมกันจะทำงานได้เฉพาะบนเครื่องที่กำหนดค่าเฉพาะเจาะจงเท่านั้น

คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับวิธีการให้สิทธิ์การใช้งานของ Adobe ได้ หากคุณกำลังตัดสินใจเลือกระหว่างโมเดลทั้งสอง

ประสบการณ์ของผู้ใช้ปลายทาง

เมื่อผู้ใช้เปิดแอปบนอุปกรณ์ที่ใช้ร่วมกัน จะเห็นพรอมต์ให้ลงชื่อเข้าใช้ด้วยข้อมูลประจำตัว Adobe ของตนแอปจะแสดงแบนเนอร์ระบุว่าเครื่องได้รับการกำหนดค่าสำหรับการให้สิทธิ์การใช้งานอุปกรณ์ที่ใช้ร่วมกันเป็นการเตือนผู้ใช้ให้ออกจากระบบเมื่อใช้งานเสร็จแล้วและไม่เก็บไฟล์ไว้ในเครื่องคอมพิวเตอร์ส่วนกลางนี้

ข้อมูลประจำตัวที่ผู้ใช้ต้องการจะขึ้นอยู่กับวิธีตั้งค่าข้อมูลประจำตัวสำหรับองค์กร: Enterprise ID, Federated ID หรือ Adobe ID ขึ้นอยู่กับนโยบายการเข้าถึงการลงชื่อเข้าใช้ที่สำเร็จจะให้การเข้าถึงแอปพลิเคชันที่ติดตั้งไว้

หากบัญชีของผู้ใช้รวมสิทธิพิเศษเพิ่มเติม เช่น Adobe Fonts หรือพื้นที่เก็บข้อมูลบนระบบคลาวด์ บริการเหล่านี้จะยังคงใช้งานได้ตลอดเซสชัน

การควบคุมการเข้าถึงอุปกรณ์ที่ใช้ร่วมกัน

ใช้ Admin Console เพื่อจำกัดว่าใครสามารถใช้แอปบนอุปกรณ์ที่ใช้ร่วมกันได้และที่ใดที่อุปกรณ์สามารถทำงานได้จัดเลเยอร์การควบคุมเหล่านี้ให้ตรงกับความต้องการด้านความปลอดภัย

ประเภทข้อมูลประจำตัว

กำหนดค่าข้อกำหนดข้อมูลประจำตัวผ่านโปรไฟล์ผลิตภัณฑ์ใน Admin Consoleตัวเลือกจะกำหนดว่าบัญชีประเภทใดสามารถเข้าถึงแอป:

• Enterprise ID หรือ Federated ID: ข้อมูลประจำตัวที่เป็นขององค์กรซึ่งคุณจัดการโดยตรงโรงเรียนระดับ K-12 ต้องใช้ประเภทข้อมูลประจำตัวเหล่านี้ให้การควบคุมอย่างสมบูรณ์เหนือการสร้างบัญชี อายุการใช้งาน และความเป็นเจ้าของข้อมูล
• Adobe ID: บัญชีส่วนบุคคลที่เป็นของผู้ใช้แต่ละคนสถาบันอุดมศึกษาอาจอนุญาต Adobe ID สำหรับสถานการณ์การเข้าถึงแบบเปิด แม้ว่าบุคคลหรือองค์กรอาจเป็นเจ้าของข้อมูลตามกฎหมายขึ้นอยู่กับการกำหนดค่าบัญชี

ดูข้อมูลเพิ่มเติมเกี่ยวกับประเภทข้อมูลประจำตัวที่รองรับใน Admin Console

นโยบายการเข้าถึง

นโยบายการเข้าถึงกำหนดว่าผู้ใช้ประเภทใดสามารถเปิดแอปบนอุปกรณ์ที่ใช้ร่วมกัน:

• การเข้าถึงแบบเปิด: ทุกคนที่มีบัญชี Adobe ที่ถูกต้องสามารถลงชื่อเข้าใช้และใช้แอปได้ รวมถึงผู้ใช้ที่มี Adobe ID ส่วนตัวที่ไม่ได้เป็นส่วนหนึ่งขององค์กรใช้สำหรับห้องปฏิบัติการคอมพิวเตอร์สาธารณะที่ผู้เยี่ยมชม นักเรียน และเจ้าหน้าที่ต้องการการเข้าถึง
• ผู้ใช้องค์กรเท่านั้น: จำกัดการเข้าถึงเฉพาะบัญชีที่คุณได้เพิ่มลงใน Admin Console โดยไม่คำนึงถึงประเภทข้อมูลประจำตัวป้องกันไม่ให้ผู้ใช้ภายนอกที่ไม่ได้รับอนุญาตเข้าถึงแอปในขณะที่ยังรองรับการกำหนดค่าข้อมูลประจำตัวที่คุณได้นำไปใช้
• ผู้ใช้องค์กร/Federated เท่านั้น: จำกัดการเข้าถึงเฉพาะบัญชี Enterprise ID และ Federated ID เท่านั้นAdobe ID ส่วนบุคคลไม่สามารถเปิดแอปได้แม้ว่าผู้ใช้จะเป็นสมาชิกขององค์กรก็ตามใช้สำหรับสภาพแวดล้อม K-12 เพื่อให้มั่นใจว่ามีเฉพาะนักเรียนที่ได้รับการยืนยันแล้วเท่านั้นที่สามารถเข้าถึงซอฟต์แวร์ได้

ข้อจำกัดที่อยู่ IP ขาออก

การควบคุม IP ขาออกป้องกันไม่ให้แอปอุปกรณ์แชร์เปิดใช้งานเมื่ออุปกรณ์เชื่อมต่อจากเครือข่ายนอกเหนือจากที่ได้รับอนุมัติคุณระบุช่วงที่อยู่ IP สาธารณะที่เครือข่ายห้องปฏิบัติการของคุณใช้เมื่อเชื่อมต่อกับอินเทอร์เน็ตหากมีคนย้ายอุปกรณ์แชร์แบบพกพาไปยังเครือข่ายอื่น แอปจะไม่เปิดใช้งานแม้ว่าจะติดตั้งสิทธิ์การใช้งานแล้วก็ตาม

การควบคุมนี้ใช้กับเครื่องในห้องปฏิบัติการและแล็ปท็อปอัปเดตช่วง IP ใน Admin Console เมื่อผู้ให้บริการเปลี่ยนแปลงหากคุณไม่ใช้ IP แบบคงที่

การเชื่อมโยงเครื่อง

จัดระเบียบอุปกรณ์แชร์ลงในโปรไฟล์ผลิตภัณฑ์ตามคุณลักษณะโครงสร้างพื้นฐานเพื่อลดความซับซ้อนในการจัดการอุปกรณ์จำนวนมาก:

• หน่วยองค์กรของ Microsoft Active Directory: เครื่องที่อยู่ในหน่วยองค์กรเฉพาะจะเชื่อมโยงโดยอัตโนมัติกับโปรไฟล์ผลิตภัณฑ์ที่กำหนดหากโครงสร้าง IT ของคุณจัดระเบียบคอมพิวเตอร์ตามแผนก คุณสามารถสร้างโปรไฟล์ผลิตภัณฑ์ที่สะท้อนการแบ่งแยกเหล่านั้น
• ช่วงที่อยู่ IP ของ LAN: เครื่องที่มีที่อยู่ในช่วงเครือข่ายท้องถิ่นที่ระบุจะเชื่อมโยงกับโปรไฟล์ผลิตภัณฑ์ใช้เมื่อห้องปฏิบัติการหรือคอมพิวเตอร์ห้องสมุดของคุณอยู่ในส่วนของเครือข่ายที่กำหนดไว้
• แพ็กเกจที่ติดตั้ง: เครื่องที่ติดตั้งแพ็กเกจสิทธิ์การใช้งานเฉพาะจะเป็นสมาชิกของโปรไฟล์ผลิตภัณฑ์ที่เกี่ยวข้องโดยอัตโนมัติใช้วิธีการนี้เมื่อสร้างแพ็กเกจที่แตกต่างกันสำหรับประเภทคอมพิวเตอร์หรือสถานที่ที่แตกต่างกัน

เมื่อเครื่องตรงกับโปรไฟล์ผลิตภัณฑ์หลายโปรไฟล์ Admin Console จะใช้ตามลำดับความสำคัญหน่วยองค์กรมีความสำคัญเป็นอันดับแรก ตามด้วยช่วง IP ของ LAN แล้วจึงการมอบหมายแพ็กเกจ

เมื่อคุณตัดสินใจเลือกวิธีการข้อมูลประจำตัวและนโยบายการเข้าถึงแล้ว ดู ปรับใช้การให้สิทธิ์การใช้งานอุปกรณ์แชร์ สำหรับกระบวนการตั้งค่าทั้งหมด รวมถึงการสร้างแพ็กเกจปรับใช้ การมอบหมายโปรไฟล์ผลิตภัณฑ์ และการแจกจ่ายแพ็กเกจไปยังอุปกรณ์แชร์

การย้ายไปใช้การให้สิทธิ์การใช้งานอุปกรณ์แชร์

องค์กรสามารถเปลี่ยนผ่านจากรูปแบบการให้สิทธิ์การใช้งานรุ่นเก่าไปยังการให้สิทธิ์การใช้งานอุปกรณ์แชร์:

จากการขอสิทธิ์การใช้งานอุปกรณ์: Adobe มอบการอัปเกรดฟรีจากโปรแกรมการขอสิทธิ์การใช้งานอุปกรณ์แบบเดิมไปเป็นการขอสิทธิ์การใช้งานอุปกรณ์ร่วม โปรแกรมการขอสิทธิ์การใช้งานอุปกรณ์แบบเดิมไม่ให้การเข้าถึงแอป Creative Cloud เวอร์ชันล่าสุด หลังจากการย้ายข้อมูล แอปที่ได้รับสิทธิ์การใช้งานก่อนหน้านี้จะยังคงทำงานต่อไปอีก 30 วัน ในขณะที่สร้างและปรับใช้แพ็กเกจสิทธิ์การใช้งานอุปกรณ์ร่วมใหม่

จากการขอสิทธิ์การใช้งานหมายเลขซีเรียล: สามารถปรับใช้แพ็กเกจสิทธิ์การใช้งานอุปกรณ์ร่วมควบคู่กับแพ็กเกจหมายเลขซีเรียลได้ วิธีการขอสิทธิ์การใช้งานทั้งสองแบบสามารถอยู่ร่วมกันในเครื่องเดียวกันได้ ใช้แอปที่ได้รับสิทธิ์การใช้งานด้วยหมายเลขซีเรียลต่อไปจนกว่าสิทธิ์การใช้งานจะหมดอายุ หรือถอนการติดตั้งแอปเหล่านั้นและปรับใช้เฉพาะแพ็กเกจอุปกรณ์ร่วมสำหรับแอปเวอร์ชันใหม่กว่า

การย้ายไปใช้การขอสิทธิ์การใช้งานอุปกรณ์ร่วมเป็นการถาวรและไม่สามารถเปลี่ยนกลับได้