Дізнайтеся, як працює ліцензування на основі пристроїв для розгортання в лабораторіях і класах, де кілька користувачів використовують спільні комп'ютери.
Якщо ви керуєте лабораторіями або класами, де студенти по черзі працюють на спільних робочих станціях, вам потрібна модель ліцензування, яка прив'язує програмне забезпечення до комп'ютерів, а не до окремих осіб.Ліцензування спільних пристроїв вирішує цю проблему, призначаючи програми Creative Cloud пристроям, а не обліковим записам користувачів.Будь-хто, хто має доступ до машин, може запустити встановлені програми.
Що таке ліцензування спільних пристроїв
Ліцензування спільних пристроїв — це ліцензування на основі пристроїв для спільних комп'ютерів.Замість того, щоб асоціювати ліцензії з окремими користувачами, ліцензування спільних пристроїв прив'язує їх до машини.Користувачі бачать запит на вхід, коли запускають програму.Банер вказує, що машина використовує ліцензування спільних пристроїв, і нагадує користувачам вийти після завершення роботи та уникати локального зберігання файлів.
Ліцензування спільних пристроїв не призначене для використання на машинах, які використовуються основними користувачами.Для основних користувачів ми рекомендуємо розгортати іменні ліцензії користувачів.
Ліцензування спільних пристроїв проти іменного ліцензування користувачів
Іменне ліцензування користувачів прив'язує ліцензію до особистості користувача.Коли користувач входить, він може активувати програми Adobe на будь-якому комп'ютері, до якого має доступ.Ліцензія переміщується з користувачем між пристроями та забезпечує повний доступ до хмарних сервісів, таких як Adobe Fonts, хмарне сховище та Creative Cloud Libraries.
Ліцензування спільних пристроїв прив'язує ліцензію до конкретного комп'ютера.Програми активуються лише на машинах, де ви встановили пакет ліцензій, незалежно від того, хто входить.Користувачі все ще повинні автентифікуватися дійсними облікові даними для запуску програм, але сама ліцензія знаходиться на пристрої.Це означає, що одна ліцензія спільного пристрою підтримує необмежену кількість користувачів на конкретній машині.
Ось основні відмінності між двома типами ліцензування:
- Розташування ліцензії: іменні ліцензії слідують за користувачем, ліцензії спільних пристроїв залишаються з машиною
- Доступ до сервісів: іменні ліцензії включають хмарне сховище та бібліотеки за замовчуванням.Ліцензії на спільні пристрої не надають таких прав, але користувачі з індивідуальним доступом до служб все ще можуть їх використовувати.
- Сфера розгортання: іменовані ліцензії активуються на будь-якому пристрої, до якого має доступ користувач. Однак ліцензії на пристрій, що використовуються спільно, працюють лише на спеціально налаштованих машинах
Ви можете дізнатися більше про методи ліцензування Adobe, якщо вирішуєте між двома моделями.
Досвід кінцевого користувача
Коли користувач запускає програму на пристрої, що використовується спільно, з'являється запит увійти за допомогою облікових даних Adobe. Програма відображає банер, що вказує на те, що машину налаштовано для ліцензування пристрою, що використовується спільно. Це нагадує користувачам вийти після завершення роботи та не зберігати файли локально на комп'ютері, що використовується спільно.
Облікові дані, потрібні користувачам, залежать від того, як ви налаштували ідентифікацію для своєї організації: Enterprise ID, федеративний ID або Adobe ID залежно від ваших політик доступу. Успішний вхід надає доступ до встановлених програм.
Якщо обліковий запис користувача включає додаткові права, такі як Adobe Fonts або хмарне сховище, сервіси залишаються доступними під час сеансу.
Керування доступом до пристроїв, що використовуються спільно
Використовуйте Admin Console, щоб обмежити, хто може користуватися програмами на спільних пристроях і де ці пристрої можуть працювати.Нашаровуйте ці елементи керування відповідно до своїх потреб безпеки.
Типи ідентифікації
Ви налаштовуєте вимоги до ідентифікації через профілі продуктів у консолі Admin Console. Ваш вибір визначає, які типи облікових записів можуть отримати доступ до програм:
- Enterprise ID або Federated ID: ідентифікатори, що належать організації, якими ви керуєте безпосередньо.Школи K-12 мають використовувати ці типи ідентифікації. Вони забезпечують повне керування створенням облікових записів, життєвим циклом та володінням даними.
- Adobe ID: особисті облікові записи, що належать окремим користувачам. Заклади вищої освіти можуть дозволити використання Adobe ID для сценаріїв відкритого доступу, хоча дані можуть юридично належати особі або організації залежно від конфігурації облікового запису.
Докладніше про типи ідентифікації, що підтримуються в консолі Admin Console.
Політики доступу
Політики доступу визначають, які типи користувачів можуть запускати програми на спільних пристроях:
- Відкритий доступ: будь-хто з дійсним обліковим записом Adobe може увійти й використовувати програми, включаючи користувачів з особистими Adobe ID, які не входять до вашої організації. Використовуйте для комп'ютерних лабораторій загального користування, де відвідувачі, студенти та персонал потребують доступу.
- Лише користувачі організації: Обмежує доступ до облікових записів, які ви додали до своєї консолі Admin Console, незалежно від типу ідентифікації. Це запобігає отриманню доступу до програм неавторизованими зовнішніми користувачами, водночас підтримуючи будь-яку конфігурацію ідентифікації, яку ви впровадили.
- Лише для користувачів Enterprise/Federated: Обмежує доступ виключно до облікових записів Enterprise ID та Federated ID.Особисті Adobe ID не можуть запускати програми, навіть якщо користувач пов'язаний з вашою організацією.Використовуйте це для середовищ K-12, щоб забезпечити доступ до програмного забезпечення лише перевіреним учням.
Обмеження IP-адрес виходу
Елементи керування IP виходу не дозволяють програмам спільних пристроїв активуватися, коли пристрої підключаються поза вашими дозволеними мережами. Ви вказуєте діапазони публічних IP-адрес, які використовують ваші лабораторні мережі під час підключення до інтернету. Якщо хтось переміщує портативний спільний пристрій до іншої мережі, програми не активуються, навіть якщо ліцензію встановлено.
Це керування застосовується до лабораторних машин та ноутбуків. Оновлюйте діапазони IP-адрес в Admin Console, коли ваш провайдер їх змінює, якщо ви не використовуєте статичні IP.
Асоціації машин
Організуйте спільні пристрої в профілі продуктів на основі атрибутів інфраструктури для спрощення керування багатьма пристроями:
- Організаційні підрозділи Microsoft Active Directory: Машини, що належать до певних організаційних підрозділів, автоматично асоціюються з призначеними профілями продуктів. Якщо ваша IT-структура організовує комп'ютери за відділами, ви можете створити профілі продуктів, які відображають ці відділи.
- Діапазони IP-адрес LAN: Машини з адресами в зазначених діапазонах локальної мережі асоціюються з профілями продуктів. Використовуйте це, коли ваші лабораторії або бібліотечні комп'ютери займають визначені сегменти мережі.
- Встановлені пакети: Машини з певними встановленими пакетами ліцензій автоматично належать до відповідних профілів продуктів. Використовуйте цей підхід під час створення різних пакетів для різних типів комп'ютерів або місць розташування.
Коли комп'ютер відповідає кільком профілям продуктів, Admin Console застосовує їх у порядку пріоритету.Організаційний підрозділ має пріоритет, потім діапазон LAN IP, потім призначення пакета.
Після того, як ви визначитеся з підходом до ідентифікації та політиками доступу, перегляньте Розгортати ліцензування спільного пристрою для повного процесу налаштування, включаючи створення пакетів розгортання, призначення профілів продуктів та поширення пакетів на спільні пристрої.
Перехід на ліцензування спільного пристрою
Організації можуть переходити з застарілих моделей ліцензування на ліцензування спільного пристрою:
Від ліцензування пристроїв: Adobe надала безкоштовні оновлення зі застарілої програми ліцензування пристроїв до ліцензування спільних пристроїв.Стара програма ліцензування на пристрій не надає доступу до найновішої версії програм Creative Cloud. Після міграції раніше ліцензовані програми продовжать працювати протягом 30 днів, поки ви створюєте та розгортаєте нові пакети ліцензій спільного пристрою.
З ліцензування за серійним номером: Ви можете розгортати пакети ліцензій спільного пристрою разом із пакетами серійних номерів. Обидва методи ліцензування співіснують на одній машині. Продовжуйте використовувати програми, ліцензовані за серійним номером, доки не закінчиться термін дії їхніх ліцензій. Або видаліть їх і розгортайте лише пакети для спільних пристроїв для новіших версій програм.
Міграція до ліцензування спільного пристрою є остаточною та не може бути скасована.
