Triển khai Cấp phép Thiết bị Chia sẻ

Cấp phép Thiết bị Chia sẻ được thiết kế cho phòng thí nghiệm, phòng học, thư viện và các môi trường chia sẻ khác nơi nhiều người dùng truy cập các ứng dụng Adobe trên cùng một thiết bị.Triển khai Cấp phép Thiết bị Chia sẻ bao gồm việc cấu hình Identity Management, quyền truy cập người dùng, gói triển khai, hồ sơ sản phẩm và phương pháp triển khai trước khi phân phối ứng dụng đến các thiết bị chia sẻ.

Bước 1: Thiết lập danh tính và quản lý người dùng

Cấu hình quản lý danh tính để bật các tài khoản Enterprise ID hoặc Federated ID cho người dùng thiết bị chia sẻ.

Để hoàn tất thiết lập danh tính, các tổ chức phải chứng minh quyền sở hữu tên miền liên quan.Quá trình này có thể yêu cầu sự hỗ trợ từ các nhóm chịu trách nhiệm quản lý trang web tổ chức hoặc dịch vụ email.

Adobe khuyến nghị sử dụng các tài khoản Enterprise ID hoặc Federated ID cho sinh viên và người dùng phòng thí nghiệm vì các loại danh tính này cung cấp khả năng kiểm soát và giám sát tổ chức tốt hơn.

Bước 2: Gán vai trò và quyền truy cập quản trị

Quản trị viên chính trong Admin Console là System admin, người có quyền thực hiện tất cả các tác vụ quản trị.

Các tổ chức có thể gán thêm các vai trò quản trị để phân phối trách nhiệm trên các nhóm triển khai.

Các vai trò quản trị có sẵn bao gồm:

• Quản trị viên sản phẩm, người có thể tạo hồ sơ sản phẩm và thêm người dùng vào tổ chức
• Các quản trị viên hồ sơ sản phẩm có thể quản lý các hồ sơ sản phẩm được gán và thêm người dùng vào tổ chức

Bước 3: Thêm người dùng vào Admin Console

Nếu bạn dự định cấu hình thiết bị chia sẻ chỉ có thể truy cập được bởi người dùng Tổ chức, bạn phải thêm những người dùng này vào Admin Console.

Bạn có thể thêm người dùng bằng bất kỳ phương pháp nào sau đây:

• Thêm thủ công từng người dùng một
• Tải lên hàng loạt người dùng bằng tập tin CSV
• Thiết lập User Sync Tool (được khuyến nghị cho các tổ chức lớn).

Bước 4: Tạo gói triển khai

Sử dụng tab Packages trong Admin Console để tạo gói triển khai Shared Device Licensing.

Bước 5: Tạo hồ sơ sản phẩm

Các tổ chức triển khai ứng dụng trên nhiều phòng thí nghiệm hoặc môi trường chia sẻ có thể tạo các hồ sơ sản phẩm riêng biệt cho các yêu cầu triển khai khác nhau.Một số ví dụ là:

• Phòng thí nghiệm không hạn chế cho phép truy cập cho tất cả người dùng
• Phòng thí nghiệm hạn chế giới hạn quyền truy cập chỉ cho người dùng tổ chức

Hành vi truy cập cũng có thể được kiểm soát bằng các chính sách được cấu hình cho từng hồ sơ sản phẩm riêng lẻ.

Bước 6: Xác định chính sách truy cập thiết bị chia sẻ

Cấu hình thiết bị chia sẻ cung cấp ba cách để kiểm soát quyền truy cập của người dùng vào ứng dụng trên thiết bị chia sẻ.

Các tổ chức có thể cấu hình:

• Chính sách truy cập
• IP Đầu ra
• Máy móc Liên kết

Các biện pháp kiểm soát này giúp ngăn chặn việc sử dụng ứng dụng trái phép và bảo vệ tài khoản cũng như tài sản do tổ chức quản lý.

Các tổ chức có thể áp dụng kết hợp các chính sách này tùy thuộc vào yêu cầu triển khai và bảo mật.

Cấu hình Thiết đặt truy cập thiết bị chia sẻ bằng cách sử dụng cấu hình thiết bị chia sẻ. 

Bước 7: Triển khai gói phần mềm đến thiết bị chia sẻ

Sau khi tạo gói triển khai, các tổ chức có thể triển khai gói đến thiết bị được chia sẻ trong các phòng thí nghiệm, phòng học, thư viện hoặc các môi trường được chia sẻ khác.

Các tổ chức có thể triển khai gói bằng công cụ triển khai của bên thứ ba như:

• Microsoft SCCM
• Apple Remote Desktop
• JAMF Pro
• Munki
• Microsoft Intune

Gói cũng có thể được triển khai theo các cách sau:

• Chạy trình cài đặt gói trực tiếp
• Sử dụng quy trình triển khai dòng lệnh trên thiết bị Windows
• Sử dụng cấu hình Info.plist trên thiết bị macOS