功能受限授權 - 線上 | 部署指南

什麼是「功能受限授權 - 線上」?

「功能受限授權 - 線上」是一種安全授權啟用方法,適用於需要存取桌面軟體,但由於其環境的安全性而無法使用「具名授權用戶」的用戶。「功能受限授權 - 線上」需要網際網路連線,以在安裝時驗證授權。但是,不需要用戶登入即可使用軟體。

功能受限授權套件現在包含 Acrobat Classic 版。這將為客戶提供穩定的 Acrobat 版本,在安全環境中提升部署和授權管理體驗。

如需詳細資訊,請參閱「Document Cloud 產品追蹤」。

「功能受限授權 - 線上」如何運作

管理員工作流程

以管理員身分,在 Admin Console 的「套件」索引標籤,建立功能受限授權 - 線上套件,然後將其部署到用戶電腦。

註解:

只有在 Adobe 授與您的組織這種類型的授權時,「功能受限授權 - 線上」選項才會出現在 Admin Console 中。依照預設不會顯示該選項。

用戶工作流程

在您的電腦上啟動應用程式。授權就會自動啟用。

當應用程式啟動時,會產生授權要求,其中包括:

  • Adobe 產生的套件 ID,可識別已安裝的授權資訊。
  • Adobe 產生的裝置 ID,此 ID 為各種電腦特性的 SHA-256 (安全雜湊演算法) 雜湊。
註解:

授權要求中分享的資訊都不是裝置識別資訊。

應用程式使用 HTTP 通訊協定,透過網際網路將授權要求傳送到 Adobe 授權伺服器。若要加強安全性,您的組織可以使用防火牆攔截及對所有 Adobe 網路流量進行解封,對內容進行驗證,來控制網際網路存取。

管理工作

授權

為了要讓「功能受限授權 - 線上」授權成功啟用,用戶端電腦必須能夠透過 HTTPS 存取 Adobe 授權伺服器 lcs-cops.adobe.io。部分管理員可能需要在防火牆上開啟端點,並允許此端點 lcs-cops.adobe.io。用戶端電腦將嘗試以隨機時間間隔連線到指定端點,以驗證授權。但是,如果無法連線到端點,則將依賴用戶端電腦上的快取授權。首次啟用後,可將用戶端電腦移至安全的位置。授權繼續有效,直到授權到期為止,而無需與 Adobe 伺服器進一步聯繫。

授權啟用有兩個選項 (在以下程序的步驟 8):

  • 透過 https://lcs-cops.adobe.io
  • 透過 https://lcs-cops-proxy.adobe.com (固定 IP 地址)。

授權到期日是客戶的合約終止日

建立套件

註解:

使用者產生之套件的可用性

從 2023 年 12 月開始,Admin Console 的「套件」標籤將僅提供符合 Adobe 企業和團隊支援政策的套件。

這將有助於優化「套件」標籤的效能和載入時間。

  1. 在「套件」索引標籤,按一下「建立套件」。

  2. 選擇「功能受限授權」,然後按一下「下一步」。

  3. 選擇「線上」啟用,然後按一下「下一步」。

    選擇線上啟動

  4. 在「權益」畫面上,選取所要的權益,然後按一下「下一步」。

    選取權益

  5. 在「設定」畫面上,選取需要的選項,然後按一下「下一步」。

    設定選項

    • 選擇平台︰從以下選項中選擇作業系統和處理器支援:
      • macOS (通用)
      • macOS (Intel)
      • macOS (Apple Silicon)
      • Windows (64 位元)
      • Windows (32 位元)
      • Windows (ARM)
    註解:

    專為一套作業系統和架構類型打造的套件無法部署於其他類型上。

    • 您必須分別為 Windows 64 位元、Windows 32 位元和 Windows ARM 裝置,建立個別套件。
    • 您必須分別為 MacOS (Intel) 和 macOS (Apple Silicon) 裝置建立個別套件。或者,您可以建立 macOS (通用) 套件,並使用它在 macOS ( Intel) 和 macOS ( Apple Silicon) 機器上安裝應用程式。
    • 語言︰選取您想要用來建立套件的語言。
    • 使用作業系統地區設定:可讓您建立以用戶端電腦的作業系統語言部署的套件。在該情況下,作業系統語言是部署套件時使用的預設遞補語言。
  6. 在「選擇應用程式」畫面,您可以選擇建立以下其中一種類型的套件:

    描述

    如何...

    如果用戶端電腦已經安裝了 Creative Cloud 應用程式,請建立此套件。以後,您只需授權已安裝的應用程式。例如,以前使用其他授權方法安裝了應用程式。您目前想要以「功能受限授權 - 隔離授權」來授權這些應用程式。

    可用的應用程式,僅新增授權檔案選定的應用程式

    描述

    如何...

    如果已使用「功能受限授權 - 隔離授權」對用戶端電腦進行授權,請建立此套件。然後,在電腦上安裝應用程式。

    可用的應用程式,僅新增授權檔案選定的應用程式

    描述

    如何...

    建立包含應用程式和授權的套件。

    可用的應用程式,新增應用程式和授權檔案選定的應用程式

    按一下對應應用程式旁邊的加號圖示,將其包含在套件中。

    選擇應用程式

    您可以視需要篩選要「可用的應用程式」清單,再從中選取項目。

    最新版本:顯示可用應用程式的最新版本。

    長期支援的版本:顯示 Adobe 長期支援的版本。

    Beta 版應用程式:顯示可用的 Beta 版應用程式。了解更多

    較舊的版本:顯示較舊版的應用程式清單。查看未收到安全性或功能更新的版本。

    篩選可用的應用程式

    應用程式附加元件:某些 Adobe 應用程式會隨附附加元件。因此,當您新增包含一個或多個附加元件的應用程式時,您可以選擇將附加元件納入您正在建立的套件中。依據預設,附加元件不包含在套件中。

    應用程式附加元件

    完成選擇之後,按一下「下一步」。

  7. (目前不適用於 Windows ARM 裝置) 在「選擇外掛程式」畫面上,搜尋並選取要包含在套件中的外掛程式,然後按一下「下一步」。

    您可以選取「僅顯示相容的外掛程式」核取方塊以顯示與套件中的應用程式相容的外掛程式。如果您的套件中只有 Creative Cloud 桌面應用程式,就不會顯示此篩選條件。

    若要檢視所選外掛程式的清單,請按一下「選取的外掛程式」。

    註解:

    您包含在套件中的外掛程式不一定需要支援屬於相同套件的應用程式。您可以包含用戶電腦上先前安裝的應用程式的外掛程式和擴充功能。另外,如果電腦沒有外掛程式的目標應用程式,則該外掛程式不會安裝在電腦上。

    選擇外掛程式

  8. 在「選項」畫面上,選取所要的選項,然後按一下「下一步」。

    裝置識別選項

    選擇此選項以允許 Adobe 收集有關安裝此套件之裝置的資訊。透過讓裝置將此資訊傳送給 Adobe,您可以管理和編輯基於這些裝置的存取權限。如需詳細資訊,請了解如何管理裝置

    裝置識別選項

    註解:

    此選項不適用教育機構客戶。這表示對於教育機構客戶,Adobe 依預設收集此資訊。因此,身為教育機構的管理員,您可以管理和編輯您裝置的存取權。

    選擇客戶如何將資訊發送到 Adobe 的授權伺服器

    透過 DNS 名稱授權 Adobe License Server (預設):允許流量通過防火牆到達 https://lcs-cops.adobe.io.

    透過固定 IP 地址授權 Adobe License Server:允許流量通過防火牆到達 https://lcs-cops-proxy.adobe.com 以及授權啟用選項畫面中列出的固定 IP。

    預設網域後面有一個非靜態 IP,而新網域將指向授權啟用選項畫面的靜態 IP 清單中的一個。第二個選項在管理傳出網路流量時為客戶提供更多控制。

    授權啟用選項

    透過網路呼叫擷取功能標誌:Adobe 桌面應用程式會定期從 Adobe 伺服器取得功能標誌,以便為您提供最新的功能和改進。此流程使我們能夠動態更新某些功能,而無需完整的應用程式更新。請注意,這包含獲取最新功能設定的定期網路呼叫。停用此功能,使用 Adobe 授權工具組執行以下命令。

    對於 Windows
    adobe-licensing-toolkit.exe --writeconfig --key DisableFeatureFlags --value 1

    簡短格式:

    adobe-licensing-toolkit.exe -j -k DisableFeatureFlags -y 1

    macOS 版

    sudo ./adobe-licensing-toolkit --writeconfig --key DisableFeatureFlags --value 1

    簡短格式:

    sudo ./adobe-licensing-toolkit -j -k DisableFeatureFlags -y 1

    如需如何執行上述命令的相關說明,請參閱「如何使用 Adobe 授權工具組」。

    • 透過反向 Proxy 聯繫 Adobe:此選項透過反向 Proxy 啟動授權啟用。客戶端電腦將尋找輸入的端點以啟動其授權。您必須確保已將反向 Proxy 指向正確的端點,才能成功完成授權啟動。
      • 如果您選擇透過 DNS 名稱授權 Adobe License Server ,將您的反向 Proxy 指向 lcs-cops.adobe.io
      • 但是,如果您選擇透過固定 IP 地址授權 Adobe License Server ,將您的反向 Proxy 指向 lcs-cops-proxy.adobe.com

    關於如何設定反向 Proxy 的詳細說明,請參閱「功能受限的線上反向 Proxy 使用手冊」。

    • 啟用 Remote Update Manager:以管理員身分從遠端執行用戶端電腦上的更新程式。如需詳細資訊,請參閱「Remote Update Manager」。
    • 重新導向到內部 Adobe 更新伺服器:將此套件的所有更新重新導向到內部更新伺服器。您可以在 Admin Console 的「套件 > 偏好設定」的覆寫 XML 中指定的內部伺服器的詳細資料。如需詳細資訊,請參閱「偏好設定」。
    • (目前不適用於 Windows ARM 裝置建立擴充功能檔案夾並包含 UPIA 命令列工具:在套件檔案夾中建立子檔案夾。在此檔案夾中,包含要與該套件一起安裝的擴充功能。如需詳細資訊,請參閱「管理套件中的擴充功能」。
    • 將套件安裝至自訂的安裝目錄:將此套件中的應用程式安裝至自訂的安裝目錄。此目錄是在 Admin Console 的「套件 > 偏好設定」中指定。如需詳細資訊,請參閱「偏好設定」。
    管理選項

  9. 在「完成」畫面上,指定以下項目:

    套件名稱:輸入套件的名稱。

    建立扁平套件:如果您選擇的是 macOS 平台,則可以選擇建立扁平套件。 此選項已預設為選取。如需詳細資訊,請參閱「建立扁平套件」。

    先查看此套件所包含的應用程式和設定,然後再建立套件。

    按一下「建立套件」。

    註解:

    如果您正在建立 macOS 套件,則 Adobe Package Downloader 已下載至您的電腦。開啟並執行,以完成下載程序。如需詳細資訊,請參閱「Adobe Package Downloader」。

當套件建立程序開始時,您將返回到套件清單

如果套件建置成功,系統會提示您下載套件。

此外,下載連結位於對應套件列的動作欄中。這樣您就可以稍後下載該套件。 

套件會在 Admin Console 中存放長達 3 天。若要檢查下載套件的剩餘時間,請按一下套件名稱右邊的

注意

如果您建立的套件包含一個或多個由於需要修正錯誤或問題而已回復的應用程式,此套件會顯示為已撤銷。您將無法下載此套件。

此外,如果您之前下載的套件包含已撤銷的應用程式,則不應該部署它。您應該建立及部署包含未撤銷的應用程式版本的新套件。

已被撤銷的套件

Packageinfo.txt

您下載的套件包含一個 Packageinfo.txt 檔案。這份文件收錄了該套件的以下相關資訊:

  • 套件名稱
  • 套件類型 - FRL 線上套件
  • 平台
  • 地區
  • Creative Cloud 桌面應用程式版本
  • 套件設定
    • Remote update manager - 啟用或停用
    • 「應用程式」面板 - 啟用或停用
    • Beta 版應用程式下載 - 啟用或停用
    • 經由瀏覽器的驗證作業 - 啟用或停用
    • 「檔案」面板 - 啟用或停用
    • 「市場」面板 - 啟用或停用
    • 使用作業系統地區設定 - 啟用或停用

PackageInfo.txt 檔案僅供參考。

部署套件

在建立功能受限授權套件後,請使用此授權設定用戶電腦:

如需解決 Creative Cloud 應用程式安裝問題和解除安裝錯誤的詳細資訊,請參閱此文件

更新授權

如果您的組織已續訂合約,則無需部署新套件或僅限授權套件,即可重新授權用戶。用戶電腦僅需要透過網際網路聯繫到 Adobe 授權伺服器,即可取得更新的授權。

若要在任何階段更新用戶電腦上的應用程式,請建立包含最新應用程式的套件,並部署到用戶電腦上。您可以建立套件,或透過執行以下步驟來更新以前的套件:

移除授權

從電腦移除單一授權

在以下情況,您可以從電腦上移除授權:

  • 套件為僅限授權套件
  • 套件包含授權及應用程式,而且使用作業系統特定的程序 (例如,Windows 上的新增/移除程式) 來解除安裝應用程式。

使用 Adobe 授權工具組移除授權。Adobe 授權工具組是用來啟用或解除安裝授權的命令列公用程式。您可以從 Admin Console 下載的授權套件中取得。或者,您可以直接從 Admin Console 的「套件 > 工具」下載。

若要移除授權,請以管理員權限執行下列命令:

Windows:

adobe-licensing-toolkit.exe --precondition --uninstall --filePath <.json 檔案的絕對路徑>

macOS:

sudo ./adobe-licensing-toolkit --precondition --uninstall --filePath <.json 檔案的絕對路徑>

如需詳細資訊,請參閱這些步驟

註解:

在從 Admin Console 下載並部署到用戶電腦的套件中,可找到該 .json 檔案。該檔案包含授權資訊。

從電腦移除所有授權

在一部電腦上已安裝多個授權的情況下,請以管理員權限執行以下命令移除授權:

Windows:

adobe-licensing-toolkit.exe --precondition --uninstall --all

macOS:

sudo ./adobe-licensing-toolkit --precondition --uninstall --all

如需詳細資訊,請參閱這些步驟

解除安裝產品和授權

除了從用戶電腦中刪除授權外,您還可以解除安裝授權和產品。透過使用「功能受限授權」套件本身。

閱讀有關「如何從用戶電腦解除安裝套件」的詳細資訊。

常見問答

每個套件都會搭配一個授權檔案。若要建立僅限授權套件,請跳過將任何應用程式新增至套件步驟。

對於已部署應用程式但是未包含授權或含試用版授權的用戶端電腦,請建立僅限授權套件,以部署至這些電腦。

若要使用 Microsoft 的 System Center Configuration Manager (SCCM) 部署套件,您需要從 SCCM 主控台建立安裝 / 解除安裝程式。建立安裝 / 解除安裝程式的步驟於「使用 SCCM 部署 Adobe 套件」文章的此節中說明。

請依照以上程序使用 SCCM 建立和部署套件,但以下情況例外:

在程序的步驟 2 中:

  1. 您也可以不瀏覽至並選取套件 .exe 檔案,而是瀏覽至病選取 Adobe 授權工具組 (adobe-licensing-toolkit.exe) 檔案。
  2. 當您返回「新增程式」精靈,請將以下旗標附加到命令列:
    語法
    --precondition --install --filePath ngl-preconditioning-data.json
    範例
    adobe-licensing-toolkit.exe --precondition --install --filePath ngl-preconditioning-data.json

必要時,下載 Windows 的 Adobe 授權工具組 (adobe-licensing-toolkit.exe) 檔案:

  1. Admin Console 內,前往「套件工具」。
  2. 使用 Licensing Toolkit 卡片上的下載連結。

透過用戶電腦的授權要求,僅與 Adobe 分享以下資訊:

  • 機器 ID (Sha-256 雜湊)
  • 第一個和最後一個存回的用戶
  • 產品的 NPDID
註解:
  • NPDID (NGL 預處理資料 ID) 是唯一的權益識別碼。 
  • 裝置 ID 與電腦名稱不同。裝置 ID 是各種電腦屬性的 SHA-256 不可逆雜湊,例如主機板序號及開機磁碟序號。

以下是範例授權要求,包括傳輸的資訊:

“npdId”: “NGL 預處理資料的 ID”,
“npdPrecedence”: “NGL 預處理資料的優先等級”,
“asnpTemplateId”: “ASNP 範本 ID”,
“deviceDetails”: {
    “deviceId”: “裝置 ID”,
    “osName”: “作業系統名稱”,
    “osVersion”: “作業系統版本”,
    “currentDate”: 1510649774873
},
“appDetails”: {
    “nglAppId”: “NGL 應用程式版本”,
    “nglAppVersion”: “NGL 應用程式版本”,
    “nglLibVersion”: “NGL Lib 版本”,
    “currentAsnpId”: “目前的 ASNP ID”,
    “locale”: “en_US”
}

作為回應,Adobe 授權伺服器會傳輸裝置 ID 特有的已簽署授權。

為了讓「功能受限授權 - 線上」授權啟用,用戶端電腦必須能夠透過網際網路存取 Adobe 授權伺服器。部分管理員可能需要在防火牆上開啟端點,並允許端點https://lcs-cops.adobe.iohttps://lcs-cops-proxy.adobe.com

註解:

各種 Adobe 應用程式中包含的服務可能會嘗試連線到 Adobe 伺服器。但是,如果無法建立連線,則該通話會在背景中失敗。對於授權,需要兩個端點中的任何一個,https://lcs-cops.adobe.iohttps://lcs-cops-proxy.adobe.com

電腦會嘗試以隨機時間間隔連線到指定端點,以驗證授權。但是,如果無法連線到端點,則將依賴快取授權。換句話說,初始啟用後,如果電腦移至遠端或安全位置,授權將繼續運作,直到授權到期為止。

當管理員停用線上啟用套件的功能受限授權,Admin Console 上顯示的授權計數會遞減。但是,用戶端電腦必須能夠連線到以下位置https://lcs-cops.adobe.iohttps://lcs-cops-proxy.adobe.com的 Adobe 授權服務。

合約續約後,用戶電腦僅需要在線上即可接收更新的授權。不需要部署僅限授權套件或更新套件。

從寬限期後開始,用戶將保留對可用 Adobe 應用程式的 99 天存取權,但是在這期間將無法建立新套件。了解更多關於合約到期階段的資訊。

注意:

Adobe 自行決定提供此 99 天的寬限期,以促進續約授權的部署,此寬限期可能會有變動。

Adobe 不支援在虛擬化環境中使用 Creative Cloud 應用程式。

支援「功能受限授權 - 線上」啟用方法的 Acrobat 版本將在支援的虛擬化環境 (Citrix XenApp、WTS、App-V、VMWare Horizon) 中,跨持久性和非持久性環境運作。

如果電腦中斷服務,並且 Adobe 授權工具組無法執行以移除授權,則 Admin Console 授權計數不會更新。在合約續約時通知您的客戶經理或向 Adobe 聲明這個事實。

目前,TechComm 產品支援三種授權方法-NUD (指名用戶部署);FRL (線上方式);在特殊情況下,您應該與 Adobe 客戶經理聯繫進行離線部署。

Captivate 和 Presenter 使用的是較舊的授權技術,因此,目前您必須使用序號方法才能進行部署。請與 Adobe 客戶經理聯繫,以部署 Captivate 和 Presenter。在不久的將來,這些產品還將與其他三種產品一起提供,到那時就不需要為 Captivate 和 Presenter 部署單獨的序號。

對於 FrameMaker Publishing Server 和 RoboHelp Server 這兩種伺服器產品,我們強烈建議僅使用 Admin Console 來建立功能受限授權的授權套件。您不應選擇同時使用部署和授權套件的選項。 

對於這兩種伺服器產品,除了擴展要求外,還必須滿足許多先決條件,這使得難以開箱即用地加以部署。在這種情況下,請查看以下這些伺服器產品的系統需求:

此外,您還可以觀看此 YouTube 影片,裡面示範了 FrameMaker Publishing Server 的安裝程序:https://www.youtube.com/watch?v=2deelyM5VA8

若要下載這些伺服器產品,請使用以下連結 (而不是從 Admin Console 下載):

在上述建立套件程序中,選擇「透過反向 Proxy 聯繫 Adobe」。

此選項啟用透過反向 Proxy 啟用授權。用戶端電腦將尋找輸入的端點以啟動其授權。您必須確保已將反向 Proxy 指向正確的端點,才能成功完成授權啟動。

關於如何設定和設定反向 Proxy 的詳細說明,請參閱「功能受限的線上反向 Proxy 使用指南」。

管理選項

Adobe License Decoder 是一個命令列工具,可告訴您電腦上所有功能受限授權。此工具會檢查全域安裝的授權檔案,並提供以下資訊:

  • 與每個授權檔案關聯的應用程式。
  • 從中安裝應用程式的套件。
  • 安裝應用程式的時間及其相應的授權到期日期。

使用 Github 儲存庫下載工具和詳細文件。

若要識別用戶端電腦上已啟動的套件,請按照下列步驟操作。

1. 使用 Adobe Licensing Toolkit 並在用戶端電腦上執行以下命令。

  • macOSadobe-licensing-toolkit --licenseInformation
    簡短形式:adobe-licensing-toolkit -l
  • Windowsadobe-licensing-toolkit.exe --licenseInformation
    簡短形式:adobe-licensing-toolkit.exe -l

此命令顯示安裝在電腦上的所有應用程式授權資訊。
輸出範例:

Adobe Licensing Toolkit (0.1.5.57)
授權詳細資料
 
NpdId          :MWVjZGNlMzMtZGU2Yi00ZmNlLTkzZTktY2MxMjBhZmFiZjg1
AppId          :Photoshop1
DeploymentMode :FRL_ONLINE, FRL
CacheExpiry    :03/06/19 20:01:56 印度標準時間
LicenseId      :511F26523959D15EBD9B
LicenseExpiry  :03/06/21 20:01:56 印度標準時間
 
NpdId          :YjZiOGU0ZTItYTkxNy00NTFlLWFkOTItZTljNTc2M2U2OTgx
AppId          :Animate1
DeploymentMode :FRL_CONNECTED
操作成功完成

2. 在 Admin Console 上尋找套件。

  1. 登入 Admin Console 並瀏覽至「套件」標籤。

  2. 搜尋方塊中,輸入執行上述 Licensing Toolkit 命令獲得的套件 NpdId

    註解:

    搜尋不區分大小寫。此外,您可以進行部分搜尋。這代表搜尋時,您不需要輸入整個 NpdId

  3.  

    在已篩選的套件清單中,點選套件。此套件的詳細資料將會顯示在右側。

    Admin Console 上的 Package License ID 對應上述 Licensing Toolkit 命令上的 NpdId

    使用這個來辨識安裝在用戶端電腦上的套件。

    套件詳細資料

    註解:

    Package License ID 僅適用於 2021 年 7 月 24 日以後建立的套件。

可以。Adobe XD 會以透過 ETLA 合約購買的 Creative Cloud 完整應用程式功能受限權限計劃的一部分提供。不過它在 XD 介面、功能和工作流程方面存在著差異 (相較於指名使用者授權環境中的 XD)。

如需差異的詳細資料,請參閱具有功能受限授權的 Adobe XD

其他功能受限的授權啟用方法

 Adobe

更快、更輕鬆地獲得協助

新的使用者?