了解如何使用 {1}Enterprise ID{2} 和 Federated ID 帳戶進行 Shared Device Licensing 的身分管理。
Shared Device Licensing 專為實驗室、課堂、圖書館和其他共用環境而設計,讓多位使用者在同一裝置上存取 Adobe 應用程式。部署 Shared Device Licensing 包括設定身分管理、使用者存取權、部署套件、產品設定檔和部署方法,然後將應用程式分發到共用裝置。
步驟 1:設定身分和使用者管理
設定身分管理,為共用裝置使用者啟用 Enterprise ID 或 Federated ID 帳戶。
若要完成身分設定,組織必須證明對相關網域的擁有權。此程序可能需要負責管理組織網站或電子郵件服務的團隊協助。
Adobe 建議為學生和實驗室使用者使用 Enterprise ID 或 Federated ID 帳戶,因為這些身分類型提供更好的組織控制和監視。
某些步驟包含短片。建議您在繼續之前觀看影片。影片的內容和旁白目前僅提供英文版本。
步驟 2:指派管理角色和存取權
Admin Console 中的主要管理員是系統管理員,具有執行所有管理作業的權限。
組織可以指派其他管理角色,以在部署團隊之間分配職責。
可用的管理角色包括:
- 產品管理員,可以建立產品設定檔並將使用者新增至組織
- 產品設定檔管理員,可以管理指派的產品設定檔並將使用者新增至組織
步驟 3:將使用者新增至 Admin Console
如果您計劃設定共用裝置僅供組織使用者存取,則必須將這些使用者新增至 Admin Console。
您可以使用以下任一方法新增使用者:
- 手動逐一新增使用者
- 使用 CSV 檔案大量上傳使用者
- 設定 User Sync Tool (建議大型組織使用)。
步驟 4:建立部署套件
使用 Admin Console 中的 「套件」分頁來建立共用裝置授權部署套件。
步驟 5:建立產品設定檔
跨多個實驗室或共用環境部署應用程式的組織可以針對不同的部署需求建立個別的產品設定檔。以下為幾個範例:
- 不受限制的實驗室允許所有使用者存取
- 受限制的實驗室僅限制組織使用者存取
也可以使用為個別產品設定檔配置的政策來控制存取行為。
步驟 6:定義共用裝置存取原則
共用裝置配置提供三種方式來控制使用者對共用裝置上應用程式的存取權。
組織可以配置:
- 存取原則
- 出口 IP
- 關聯的電腦
這些控制有助於防止未經授權的應用程式使用,並保護組織管理的帳戶和資產。
組織可以根據部署和安全需求套用這些原則的組合。
使用共用裝置配置來配置共用裝置存取設定。
步驟 7:將套件部署至共用裝置
建立部署套件後,組織可以將套件部署至實驗室、課堂、資料庫或其他共用環境中的共用裝置。
組織可以使用第三方部署工具來部署套件,例如:
- Microsoft SCCM
- Apple Remote Desktop
- JAMF Pro
- Munki
- Microsoft Intune
套件也可以透過以下方式部署:
- 直接執行套件安裝程式
- 在 Windows 裝置上使用命令列部署工作流程
- 在 macOS 裝置上使用 Info.plist 設定