了解以裝置為基礎的授權如何適用於多位使用者共用電腦的實驗室和教室部署。
如果您管理的實驗室或課堂中，學生會輪流使用共用工作站，您就需要將軟體與機器而非個體相繫的授權模式。「共用裝置授權」將 Creative Cloud 應用程式指派給裝置而非使用者帳戶，藉此解決這項挑戰。任何存取機器的人都可以啟動已安裝的應用程式。
什麼是共用裝置授權
共用裝置授權是一種以裝置為基礎的授權模式，適用於共用電腦。「共用裝置授權」不會將授權與個別使用者產生關聯，而是將其與機器相繫。使用者在啟動應用程式時會看到登入提示。橫幅會指出機器使用共用裝置授權，並提醒使用者在完成時登出，以及避免將檔案儲存在本機。
「共用裝置授權」並非針對專屬使用者所使用的機器而設計。對於專屬使用者，建議您部署指名使用者授權。
共用裝置授權與指名使用者授權
具名使用者授權會將授權與使用者的身分識別綁定。當使用者登入時，可在任何有存取權的電腦上啟用 Adobe 應用程式。授權會隨使用者在各裝置間移動，並提供雲端服務的完整存取權，例如 Adobe Fonts、雲端儲存空間和 Creative Cloud Libraries。
「共用裝置授權」會將授權與特定電腦相繫。應用程式只會在您已安裝授權套件的機器上啟用，無論是誰登入。使用者仍須使用有效認證進行身分驗證以啟動應用程式，但授權本身位於裝置上。這表示單一共用裝置授權可在特定機器上支援無限數量的使用者。
以下是兩種授權類型之間的主要差異：
- 授權位置：指名授權隨使用者移動，共用裝置授權則留在機器上
- 服務存取：指名授權預設包含雲端儲存空間和資料庫。共用裝置授權不提供這些權利，但擁有個別服務存取權的使用者仍可使用。
- 部署範圍：指名授權會在使用者存取的任何裝置上啟用。不過，共用裝置授權只在特別設定的機器上運作
如果您正在決定這兩種模式，您可以閱讀更多關於 Adobe 授權方法的資訊。
使用者體驗
當使用者在共用裝置上啟動應用程式時，會看到使用 Adobe 認證登入的提示。應用程式會顯示橫幅，指出機器已設定為共用裝置授權。它提醒使用者完成後要登出，並且不要在共用電腦上本地儲存檔案。
使用者所需的認證取決於您為組織設定身分識別的方式：Enterprise ID、Federated ID 或 Adobe ID，具體取決於您的存取權原則。成功登入可授予存取已安裝應用程式的權限。
如果使用者的帳戶包含其他權益，例如 Adobe Fonts 或雲端儲存空間，這些服務在工作階段期間仍可使用。
控制共用裝置的存取權
使用 Admin Console 限制誰可以在共用裝置上使用應用程式以及裝置可以在哪裡操作。分層部署這些控制措施以符合您的安全需求。
身分類型
您透過 Admin Console 中的產品設定檔設定身分識別要求。您的選擇決定了什麼樣的帳戶可以存取應用程式：
- Enterprise ID 或 Federated ID：由組織擁有且您直接管理的身分識別。K-12 學校必須使用這些身分識別類型。它們提供對帳戶建立、生命週期和數據擁有權的完全控制。
- Adobe ID：個人使用者擁有的個人帳戶。高等教育機構可能允許 Adobe ID 用於開放存取情況，不過根據帳戶設定，個體或組織可能在法律上擁有資料。
了解更多關於 Admin Console 支援的身分識別類型。
存取權原則
存取權原則定義哪些類型的使用者可以在您的共用裝置上啟動應用程式：
- 開放存取：任何擁有有效 Adobe 帳戶的人都可以登入並使用應用程式，包括不屬於您組織的個人 Adobe ID 使用者。用於公共電腦實驗室，訪客、學生和員工都需要存取權。
- 僅限組織使用者：限制存取權僅限於您已添加到 Admin Console 的帳戶，無論身分識別類型如何。它防止未經授權的外部使用者存取應用程式，同時仍支援您已實施的任何身分識別設定。
- 僅限企業/聯合使用者：限制存取權僅限於 Enterprise ID 和 Federated ID 帳戶。個人 Adobe ID 無法啟動應用程式，即使使用者隸屬於您的組織也是如此。在 K-12 環境中使用此功能，確保只有已驗證的學生才能存取軟體。
輸出 IP 位址限制
輸出 IP 控制可防止共用裝置應用程式在裝置從您核准的網路以外連線時啟動。您可指定實驗室網路連線至網際網路時使用的公用 IP 位址範圍。如果有人將可攜式共用裝置移動到不同的網路，即使已安裝授權，應用程式也無法啟動。
此控制適用於實驗室電腦和筆記型電腦。如果您未使用靜態 IP，請在提供者變更時於 Admin Console 中更新 IP 範圍。
電腦關聯
根據基礎結構屬性將共用裝置組織到產品設定檔中，以簡化跨多個裝置的管理：
- Microsoft Active Directory 組織單位：屬於特定 OU 的電腦會自動與指定的產品設定檔建立關聯。如果您的 IT 結構依部門組織電腦，您可以建立反映這些部門的產品設定檔。
- LAN IP 位址範圍：位址在指定區域網路範圍內的電腦會與產品設定檔建立關聯。在您的實驗室或圖書館電腦佔用定義的網路區段時使用此功能。
- 已安裝的套件：安裝特定授權套件的電腦會自動屬於對應的產品設定檔。在為不同的電腦類型或位置建置不同套件時使用此方法。
當電腦符合多個產品設定檔時，Admin Console 會依優先順序套用這些設定檔。組織單位優先，然後是 LAN IP 範圍，最後是套件指派。
決定身分識別方法和存取原則後，請參閱部署共用裝置授權以瞭解完整的設定程序，包括建立部署套件、指派產品設定檔以及將套件分發到共用裝置。
移轉至共用裝置授權
組織可從較舊的授權模型轉換為共用裝置授權：
從裝置授權：Adobe 提供從舊版裝置授權方案到共用裝置授權的免費升級。較舊的裝置授權方案無法提供最新版本 Creative Cloud 應用程式的存取權。移轉後，先前已授權的應用程式會在您建立和部署新的共用裝置授權套件時繼續運作 30 天。
從序號授權：您可以將共用裝置授權套件與序號套件一起部署。兩種授權方法可在同一台機器上共存。繼續使用序號授權應用程式，直到其授權到期。或者，將其解除安裝並僅部署較新應用程式版本的共用裝置套件。
移轉至共用裝置授權是永久性的，無法復原。
