Trong Admin Console, đi tới Sản phẩm.
Tìm hiểu cách kiểm soát quyền truy cập thiết bị thông qua hồ sơ sản phẩm với chính sách người dùng, hạn chế IP và liên kết máy.
Hồ sơ sản phẩm Shared Device Licensing (SDL) cho phép bạn quản lý người dùng và máy nào có thể truy cập ứng dụng và dịch vụ Adobe trên thiết bị được chia sẻ.Bạn có thể sử dụng hồ sơ sản phẩm để kiểm soát chính sách truy cập của người dùng, hạn chế quyền truy cập dựa trên địa chỉ IP đầu ra và liên kết máy cụ thể với hồ sơ.
Tạo hoặc chỉnh sửa hồ sơ sản phẩm
Chọn sản phẩm mà bạn muốn cấu hình hồ sơ sản phẩm thiết bị chia sẻ.
Chọn tab Hồ sơ sản phẩm.
Chọn Hồ sơ mới để tạo hồ sơ hoặc chọn tên hồ sơ hiện có, sau đó chọn Thiết đặt để chỉnh sửa.
Nhập tên hồ sơ, tên hiển thị và mô tả.
Chọn Xong.
Sau khi hồ sơ được tạo, hãy cấu hình các thiết đặt sau:
- Chính sách truy cập người dùng
- IP đầu ra
- Máy được liên kết
Cấu hình chính sách truy cập người dùng
Trong hồ sơ sản phẩm, điều hướng đến tab Chính sách truy cập người dùng.
Chọn Truy cập mở để cho phép bất kỳ ai có thông tin xác thực hợp lệ, bao gồm cả Adobe ID miễn phí, đăng nhập và sử dụng ứng dụng trên thiết bị.Sử dụng tùy chọn này cho phòng thí nghiệm công cộng hoặc không gian giáo dục liên tục.
Chọn Chỉ người dùng tổ chức để hạn chế quyền truy cập cho những người dùng mà bạn đã thêm vào Admin Console với bất kỳ loại danh tính được hỗ trợ nào.Sử dụng tùy chọn này cho các phòng thí nghiệm chung của tổ chức nơi bạn muốn giới hạn quyền truy cập cho sinh viên và nhân viên đã đăng ký.
Chọn Chỉ người dùng doanh nghiệp/Liên kết để hạn chế quyền truy cập độc quyền cho người dùng có tài khoản Enterprise ID hoặc Federated ID.Adobe ID cá nhân sẽ không được cấp quyền truy cập.Sử dụng tùy chọn này trong môi trường K-12 hoặc bất kỳ nơi nào bạn cần ngăn chặn việc đăng nhập tài khoản cá nhân.
Chọn Lưu để áp dụng chính sách.
Chính sách truy cập người dùng có hiệu lực tại thời điểm đăng nhập.Nếu thông tin đăng nhập của người dùng không kết hợp với chính sách, họ không thể kích hoạt các ứng dụng ngay cả khi chính thiết bị đáp ứng các yêu cầu hồ sơ khác.
Đặt hạn chế IP lưu lượng ra
Điều hướng đến tab Egress IPs trong profile sản phẩm.
Nhập địa chỉ IP công cộng hoặc dải CIDR mà tổ chức của bạn sử dụng để kết nối internet. Nhóm mạng của bạn có thể cung cấp những giá trị này.
Thêm từng địa chỉ hoặc dải bổ sung trên một dòng riêng biệt nếu tổ chức của bạn kết nối thông qua nhiều điểm đầu ra.
Chọn Lưu để áp dụng các hạn chế.
Máy tính kết nối từ bên ngoài các dải IP đã xác định không thể sử dụng giấy phép thiết bị chia sẻ.
Kết hợp máy móc với hồ sơ
Đi tới phần Máy được liên kết của hồ sơ sản phẩm.
Chọn Theo đơn vị tổ chức Microsoft Active Directory nếu thiết bị của bạn đã tham gia miền và bạn muốn liên kết tất cả máy trong các OU cụ thể.Nhập từng đường dẫn OU trên một dòng riêng biệt.
Chọn Theo dải địa chỉ IP LAN nếu phòng thí nghiệm hoặc không gian chia sẻ của bạn được tổ chức theo các phân đoạn mạng nội bộ. Nhập từng dải theo ký hiệu CIDR hoặc dưới dạng cặp bắt đầu-kết thúc.
Chọn Theo gói đã cài đặt nếu bạn đã triển khai các gói SDL và muốn kết hợp thiết bị dựa trên gói mà chúng nhận được. Chọn tối đa 10 gói từ danh sách.
Chọn Lưu để áp dụng các liên kết máy.
Các tùy chọn liên kết máy được áp dụng theo thứ tự sau:
- Đơn vị tổ chức Active Directory
- Dải địa chỉ IP LAN
- Gói đã cài đặt
Nếu một thiết bị kết hợp với nhiều hồ sơ, kết hợp có độ ưu tiên cao nhất sẽ được áp dụng.
Khi người dùng khởi chạy ứng dụng có giấy phép SDL, dịch vụ cấp phép xác thực cả ba lớp hồ sơ. Ứng dụng chỉ kích hoạt khi thông tin xác thực của người dùng đáp ứng chính sách truy cập, IP egress của thiết bị khớp với các dải được cho phép và máy đáp ứng tiêu chí liên kết.
Tải xuống báo cáo thiết bị đã kích hoạt
Điều hướng đến Products và Chọn sản phẩm chứa hồ sơ bạn muốn kiểm tra.
Chọn tên hồ sơ sản phẩm để mở thông tin chi tiết.
Chọn menu ở góc trên bên phải và chọn Create Report.
Đợi báo cáo được tạo trên máy chủ của Adobe, sau đó mở tệp CSV đã tải xuống.