什麼是共用裝置授權

共用裝置授權是一種授權模式,可在實驗室和共用裝置設定中部署和管理 Adobe 應用程式,在該等環境中裝置和應用程式為多人共用。軟體授權會指派給裝置或電腦,而非個人。共用裝置授權非常適合實驗室或教室中的電腦。共用裝置授權不適用於專屬用戶所使用的電腦。對於專屬用戶,建議您部署指名用戶授權。

為什麼要使用共用裝置授權

為什麼要使用共用裝置授權
注意:此影片的內容和配音目前僅提供英文版。

用戶體驗

若要使用部署在共用裝置上的應用程式,用戶必須使用其認證登入。當用戶啟動共用裝置上的應用程式時,系統會提示他們使用其認證登入。這些應用程式只會在成功登入後啟動。共用裝置授權不會直接將任何服務的存取權授與用戶,例如儲存空間、資料庫、字型、Stock 等等。不過,如果用戶的帳戶擁有這些權益,便可以使用這些服務。

註解:

  • 若要登入,用戶必須擁有有效的用戶名稱和密碼。所需的認證取決於您在貴機構中設定身分的方式。
  • 雖然共用裝置授權沒有特定的系統需求,但請確保您的用戶電腦符合已安裝的 Creative Cloud 應用程式的系統需求。如需詳細資訊,請參閱這份文件。

精細控管應用程式的存取權

IT 管理員可以建立套件並將應用程式部署到電腦。共用裝置授權提供了幾項工具,可讓您控制用戶對應用程式的存取:身分存取政策輸出 IP 位址及關聯的電腦。您可以結合使用這些選項來防止未經授權使用應用程式,並保護您的學生帳戶及其製作的資產。

身分

  • EnterpriseFederated ID 是由組織或學校所擁有,且所有資料均由組織合法擁有。初等/中等學校必須使用 Enterprise 或 Federated ID。如果您想對可存取應用程式的對象進行更嚴格的控管,也可以使用這兩種 ID。若要使用 Enterprise 或 Federated ID (若尚未使用),您必須設定身分

  • Adobe ID 是由用戶所擁有,且與 Adobe ID 相關聯的任何資料均由用戶合法擁有。初等/中等學校必須使用 Enterprise 或 Federated ID。IT 管理員無法監視或控制與 Adobe ID 帳戶相關聯的資料和內容。

    如需詳細資訊,請參閱「受支援的身分類型」。

存取政策

  • 您可以選擇「開放存取權」,使任何人都可以存取共用裝置上的應用程式。所有用戶都需要上述 3 種類型中任一種的有效帳戶,即個人帳戶 (Adobe ID) 或企業帳戶 (Enterprise ID 或 Federated ID)。用戶甚至可以註冊免費的 Adobe ID,並用它來存取應用程式。對於公共實驗室、參訪的學生和員工以及使用實驗室和應用程式的學生,請使用此選項。例如,公共圖書館中的共用電腦,或是您在下班後使用實驗室繼續提供教育。

  • 選擇「僅限組織用戶」,將存取權限制在您已新增至 Admin Console 的用戶。這些用戶可以是 Adobe ID、Enterprise ID 或 Federated ID 用戶。如果您只想對經過核准的學生和員工提供有限的存取權,此選項非常有用。例如,在高等教育機構的實驗室中,用戶可能擁有 Adobe ID、Enterprise ID 或 Federated ID。

  • 選擇「僅限 Enterprise/Federated 用戶」,將存取權限制在僅限 Enterprise 用戶。使用 Adobe ID 登入無法啟用對應用程式的存取權。若只要限制 Enterprise 用戶的存取權,此選項非常有用。例如,在初等/中等學校實驗室中,使用此選項來為未成年學生授與應用程式和服務的存取權。

輸出 IP

  • 如果用戶從您核准的電腦網路外部連線,則輸出 IP 位址或範圍可防止其存取應用程式。如果您使用可攜式電腦,且可以限制應用程式只在連線至實驗室或學校網路時執行,則此功能特別有用。從實驗室或學校網路外部使用應用程式將不被允許。

    請使用此選項來指定外部 IP 位址範圍。這是面向網際網路的 IP 位址,工作站會在該位址後方進行連線。如果用戶從其他網路使用這些工作站,您就能使用此選項來防止對應用程式的存取。請注意,如果您的網際網路連線沒有靜態 IP 位址,則可能需要定期修改設定。

關聯的電腦

您可以使用「關聯的電腦」區段,定義如何將電腦群組劃分到不同的產品描述檔。

  • 選擇「依照 Microsoft Active Directory 組織單位」可確保屬於所列組織單位的所有電腦都與產品描述檔相關聯。例如,如果貴機構已根據部門建立了組織單位,則您可以為每個部門建立產品描述檔。屬於某個部門的電腦將會與特定的產品描述檔相關聯。

    註解:

    若要將 Active Directory 組織單位與產品描述檔產生關聯,該組織單位必須是分葉目錄。這意味著它必須是最底層的目錄,下方沒有任何其他目錄。

  • 選擇「依照 LAN IP 位址範圍」可確保所列 LAN IP 位址範圍內的所有電腦都與產品描述檔相關聯。例如,如果電腦實驗室或圖書館中的共用電腦是依照定義的 LAN IP 範圍進行組織,請選擇此選項。

  • 選擇「依照已安裝的套件」可確保含有所選套件的所有電腦都與產品描述檔相關聯。

註解:

關聯的電腦選項會依照列出的優先順序套用。

假設描述檔 A 是使用「Active Directory 組織單位 = 圖書館」設定,而描述檔 B 是使用「套件 = 視訊應用程式」設定。則在圖書館組織單位中含有視訊應用程式套件的電腦將會與描述檔 A 相關聯,而非與描述檔 B 相關聯。

轉換為共用裝置授權

註解:

如果您是新客戶,可以跳過本節。

從裝置授權轉換

如果您是現有的裝置授權客戶,Adobe 可讓您免費升級到共用裝置授權。較舊的裝置授權計劃無法存取最新版的 Creative Cloud 應用程式。若要存取最新版的 Creative Cloud 應用程式,您可以將較舊的裝置授權轉換為新的共用裝置授權。轉換後,較舊的應用程式將可繼續運作 30 天,您可以在此期間使用共用裝置授權設定及部署最新的應用程式。如需詳細資訊,請參閱「從裝置授權轉換為共用裝置授權」。

從序號授權轉換

如果您使用舊的序號授權來管理實驗室電腦,在序號變為無效之前,您都可以繼續使用較舊的應用程式。如果您將共用裝置授權套件與序號套件一起部署,則兩者都將持續有效。您可以在序號授權到期前繼續使用較舊的應用程式,也可以解除安裝序號授權應用程式並部署新的共用裝置授權套件。

註解:

上述轉換是單向的。因此,在完成從裝置或序號授權轉換為共用裝置授權的程序後,您就無法返回裝置或序號授權。

開始部署

在您確定需要將 Creative Cloud 應用程式部署到哪些電腦後,就可以開始部署了。根據您的存取需求和目前的設定,您可能需要執行下列某些動作。建議您在開始部署之前完整閱讀本文件,以便提前獲得所有必要的資訊。

1. 設定身分

1_4x

在大部分情況下,您會從設定身分開始 (若您尚未設定)。這是啟用 Enterprise 或 Federated ID 必要的步驟。您必須證明網域的擁有權 (例如:@school.edu) 才能完成此步驟。您可能需要聯絡管理您機構之網站或電子郵件的人員來完成此活動。

Adobe 建議您使用 Enterprise 或 Federated ID 來提供對普通學生或實驗室用戶的存取權。這些身分類型可為您的組織提供更好的控制和監控權。

如需逐步指示,請參閱「設定身分」。


2. 對管理員進行管理

manage_admins

貴機構在 Admin Console 上的主要管理員是系統管理員。系統管理員有權在 Admin Console 上執行所有工作。但是,將工作委派給其他管理員始終是個好主意。這樣可分散管理工作,然後由最適合這些工作的角色執行專門工作。
 

  • 建立產品管理員以建立產品描述檔並將用戶新增至組織。
  • 建立產品描述檔管理員以管理產品描述檔並將用戶新增至組織。

請參閱如何管理 Admin Console 上的管理員角色。


3. 將用戶新增至 Admin Console

2_4x

如果您計劃將共用裝置設定為僅能由組織用戶存取,則必須將這些用戶新增至 Admin Console。

您可以手動新增用戶、使用 CSV 檔案大量上傳用戶,或設定用戶同步工具 (適合大型組織)。

如需詳細資訊,請參閱「管理用戶」。


4. 建立套件

Create packages

Admin Console 中,瀏覽至「套件」索引標籤,以建立共用裝置授權套件。

如需逐步指示,請參閱「建立共用裝置授權套件」。


5. 建立產品描述檔

create_product_profiles

如果您計劃將共用裝置授權部署到貴機構的多個實驗室,您可以在 Admin Console 上將每個實驗室對應到不同的產品描述檔

例如,您可以為不受限制的實驗室建立產品描述檔,以便任何人都可以使用 Adobe 應用程式,甚至是沒有學校帳戶的用戶。您也可以為其他實驗室建立產品描述檔,使可存取已安裝應用程式的人僅限於擁有學校帳戶的用戶。此外,您還可以根據相應產品描述檔中定義的存取政策,限制對這些實驗室中所安裝之應用程式的存取權。

如需詳細資訊,請參閱如何管理共用裝置授權


6. 定義存取政策

3_4x

共用裝置設定提供了 3 個選項來控制用戶對應用程式的存取:存取政策輸出 IP 位址關聯的電腦。您可以結合使用這些選項來防止未經授權使用應用程式,並保護您的學生帳戶及其製作的資產。

如需詳細資訊,請參閱「共用裝置設定」。


7. 部署套件

5_4x

在您建立共用裝置授權套件後,使用授權來設定實習教室中的裝置。

請從下列方法中選擇一種來部署套件:

  • 按兩下套件檔案進行安裝。如需詳細資訊,請參閱這份文件。
  • 使用協力廠商工具,例如 Microsoft System Center Configuration Manager (SCCM)、Apple Remote Desktop 或 JAMF Casper Suite。如需詳細資訊,請參閱這份文件。
  • 在 Windows 電腦上使用命令列部署。如需詳細資訊,請參閱這份文件。
  • 在 macOS 電腦上使用 Info.plist 檔案部署。如需詳細資訊,請參閱這份文件。

如需排解 Creative Cloud 應用程式安裝和解除安裝錯誤的詳細資訊,請參閱此文件。


部署之後

新增產品和授權

如果您是 VIP (Value Incentive Plan) 客戶,現在可以直接從 Admin Console 購買產品或額外的共用裝置授權。

Admin Console總覽」頁面的右上角,按一下「新增產品」。

在「新增產品」畫面中,新增產品或將授權新增至現有的產品。

新增產品授權

復原未使用的授權

如果您將共用裝置授權部署到已不再使用的電腦上,則授權仍會被使用,而且您無法在其他電腦上使用這些授權。已使用的電腦數量會顯示在 Admin Console「總覽」索引標籤的產品卡上。

授權數量

若要復原未使用電腦上的授權,請前往 Admin Console 並重設對應至未使用電腦的產品描述檔。如需如何復原共用裝置授權的詳細資訊,請參閱這份文件。

常見問答

不行。共用裝置授權套件無法安裝在虛擬電腦上。

目前,Adobe 的 SSO 設定不支援傳遞驗證。即使您已設定 Federated 身分,學生仍必須登入電腦,然後在登入 Creative Cloud 時重新輸入其認證。

可以。您可以將存取政策設定為僅允許 Federated ID 登入。若要進一步了解存取政策,請參閱這裡

您的 IT 部門可透過設定適當的用戶存取政策來決定是否允許用戶在實驗室電腦上執行此操作。

如果用戶存取政策設定為「開放存取權」,則用戶可以使用任何 Adobe ID 登入。如果他們擁有多個帳戶,則每個帳戶的儲存空間都是唯一的。

如果您的問題在這裡未獲得解答,請參閱完整的「共用裝置授權常見問答」。

如果您有更多問題,請在我們的社群中提問。

此産品由 Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License 授權  Creative Commons 條款未涵蓋 Twitter™ 與 Facebook 文章。

法律說明   |   線上隱私權政策