在 Admin Console 中,前往 Products。
了解如何透過具有使用者原則、IP 限制和機器關聯的產品設定檔控制裝置存取權。
共用裝置授權 (SDL) 產品設定檔讓您管理哪些使用者和機器可以在共用裝置上存取 Adobe 應用程式和服務。您可以使用產品設定檔來控制使用者存取權原則、根據輸出 IP 位址限制存取權,以及將特定機器與設定檔建立關聯。
建立或編輯產品設定檔
選取您要為其設定共用裝置產品設定檔的產品。
選取「產品設定檔」索引標籤。
選取「新增設定檔」來建立設定檔,或選取現有設定檔名稱,然後選取「設定」進行編輯。
輸入設定檔名稱、顯示名稱和描述。
選取「完成」。
建立設定檔後,設定以下設定:
- 使用者存取原則
- 輸出 IP
- 關聯的電腦
設定使用者存取權原則
在產品設定檔中,瀏覽至「使用者存取權原則」索引標籤。
選取「開放存取權」允許任何具有有效認證的人員(包括免費 Adobe ID)登入並在裝置上使用應用程式。在公用實驗室或繼續教育空間中使用此選項。
選取 僅限組織使用者,將存取權限制為您已使用任何支援的身分識別類型新增至 Admin Console 的使用者。在您想要限制註冊學生和員工存取權的一般機構實驗室中使用此選項。
選取僅限 Enterprise/Federated 使用者,以將存取權限制為僅具有 Enterprise ID 或 Federated ID 帳戶的使用者。個人 Adobe ID 將不會授予存取權。在 K-12 環境中或任何需要防止個人帳戶登入的地方使用此選項。
選取「儲存」套用原則。
使用者存取權原則在登入時套用。如果使用者的認證不符合原則,即使裝置本身符合其他設定檔要求,也無法啟用應用程式。
設定出口 IP 限制
導覽至產品剖析中的出口 IP 索引標籤。
輸入您機構用來連接到網際網路的公用 IP 位址或 CIDR 範圍。您的網路團隊可以提供這些值。
如果您的機構透過多個出口點連接,請將每個額外的位址或範圍新增至單獨的行。
選取儲存以套用限制。
從已定義 IP 範圍之外連接的電腦無法使用共用裝置授權。
將裝置與設定檔建立關聯
導覽至產品剖析的關聯機器區段。
如果您的裝置已加入網域且您想要建立特定 OU 中所有機器的關聯,請選取依 Microsoft Active Directory 組織單位。在單獨的行中輸入每個 OU 路徑。
如果您的實驗室或共用空間依內部網路區段組織,請選取依 LAN IP 位址範圍。以 CIDR 表示法或作為開始結束配對輸入每個範圍。
如果您已部署 SDL 套件且想要根據裝置收到的套件建立關聯,請選取依已安裝套件。從清單中最多選取 10 個套件。
選取儲存以套用機器關聯。
機器關聯選項會依下列順序套用:
- Active Directory 組織單位
- LAN IP 位址範圍
- 已安裝套件
如果裝置符合多個設定檔,會套用最高優先順序的符合項目。
當使用者啟動 SDL 已授權應用程式時,授權服務會驗證所有三個設定檔圖層。只有在使用者的認證滿足存取原則、裝置的出口 IP 符合允許的範圍,且機器符合關聯條件時,應用程式才會啟用。
下載已啟用的裝置報告
導覽至產品並選取包含您要稽核之設定檔的產品。
選取產品設定檔名稱以開啟其詳細資料。
選取右上角的選單,並選擇建立報告。
等候報告在 Adobe 伺服器上產生,然後開啟已下載的 CSV 檔案。