Tổng quan về Cấp phép Thiết bị Chia sẻ

Nếu bạn quản lý các phòng thí nghiệm hoặc phòng học nơi học sinh luân phiên sử dụng các máy trạm chia sẻ, bạn cần một mô hình cấp phép gắn phần mềm với máy thay vì với từng cá nhân.Cấp phép Thiết bị Chia sẻ giải quyết thách thức này bằng cách gán các ứng dụng Creative Cloud cho thiết bị thay vì cho tài khoản người dùng.Bất kỳ ai truy cập vào máy đều có thể khởi chạy các ứng dụng đã cài đặt.

Cấp phép Thiết bị Chia sẻ là gì

Cấp phép Thiết bị Chia sẻ là giấy phép dựa trên thiết bị cho máy tính chia sẻ.Thay vì liên kết giấy phép với người dùng cá nhân, Cấp phép Thiết bị Chia sẻ gắn chúng với thiết bị.Người dùng sẽ thấy lời nhắc Đăng nhập khi khởi chạy ứng dụng.Một biểu ngữ cho biết máy sử dụng giấy phép thiết bị chia sẻ và nhắc nhở người dùng Đăng xuất khi hoàn tất và tránh lưu trữ tập tin cục bộ.

Cấp phép Thiết bị Chia sẻ không được thiết kế để sử dụng trên các máy được sử dụng bởi người dùng chuyên dụng.Đối với người dùng chuyên dụng, chúng tôi khuyến nghị bạn triển khai giấy phép người dùng có tên.

Cấp phép Thiết bị Chia sẻ so với Cấp phép Người dùng Có tên

Cấp phép Người dùng Có tên gắn giấy phép với danh tính của người dùng.Khi người dùng Đăng nhập, họ có thể kích hoạt các ứng dụng Adobe trên bất kỳ máy tính nào họ có quyền truy cập.Giấy phép di chuyển cùng người dùng qua các thiết bị và cung cấp quyền truy cập đầy đủ vào các dịch vụ đám mây như Adobe Fonts, Lưu trữ đám mây và Creative Cloud Libraries.

Cấp phép Thiết bị Chia sẻ gắn giấy phép với một máy tính cụ thể.Các ứng dụng chỉ kích hoạt trên những máy nơi bạn đã cài đặt gói giấy phép, bất kể ai Đăng nhập.Người dùng vẫn phải xác thực bằng thông tin đăng nhập hợp lệ để khởi chạy ứng dụng, nhưng chính giấy phép nằm trên thiết bị.Điều này có nghĩa là một giấy phép thiết bị chia sẻ duy nhất hỗ trợ số lượng người dùng không giới hạn trên một máy cụ thể.

Dưới đây là những khác biệt chính giữa hai loại giấy phép:

• Vị trí giấy phép: Giấy phép có tên theo người dùng, giấy phép thiết bị chia sẻ ở lại với máy
• Quyền truy cập dịch vụ: Giấy phép có tên bao gồm Lưu trữ đám mây và thư viện theo mặc định.Giấy phép thiết bị dùng chung không cung cấp các quyền này, nhưng người dùng có quyền truy cập dịch vụ cá nhân vẫn có thể sử dụng chúng.
• Phạm vi triển khai: Giấy phép có tên kích hoạt trên bất kỳ thiết bị nào mà người dùng truy cập.Tuy nhiên, giấy phép thiết bị dùng chung chỉ hoạt động trên các máy được cấu hình cụ thể

Bạn có thể đọc thêm về phương pháp cấp phép Adobe nếu bạn đang cân nhắc giữa hai mô hình này.

Trải nghiệm người dùng cuối

Khi người dùng khởi chạy ứng dụng trên thiết bị dùng chung, họ sẽ thấy lời nhắc đăng nhập bằng thông tin đăng nhập Adobe của mình.Ứng dụng hiển thị biểu ngữ cho biết máy được cấu hình để cấp phép thiết bị dùng chung.Thông báo này nhắc nhở người dùng đăng xuất khi hoàn thành và không lưu trữ tập tin cục bộ trên máy tính dùng chung.

Thông tin đăng nhập mà người dùng cần phụ thuộc vào cách bạn thiết lập danh tính cho tổ chức của mình: Enterprise ID, Federated ID hoặc Adobe ID, tùy thuộc vào chính sách truy cập của bạn.Đăng nhập thành công sẽ cấp quyền truy cập vào các ứng dụng đã cài đặt.

Nếu tài khoản của người dùng bao gồm các quyền bổ sung, chẳng hạn như Adobe Fonts hoặc lưu trữ đám mây, các dịch vụ vẫn khả dụng trong suốt phiên làm việc.

Kiểm soát quyền truy cập vào thiết bị dùng chung

Sử dụng Admin Console để hạn chế ai có thể sử dụng ứng dụng trên thiết bị dùng chung và nơi thiết bị có thể hoạt động.Phân lớp các biện pháp kiểm soát này để phù hợp với nhu cầu bảo mật của bạn.

Các loại danh tính

Bạn cấu hình yêu cầu danh tính thông qua hồ sơ sản phẩm trong Admin Console.Lựa chọn của bạn quyết định loại tài khoản nào có thể truy cập ứng dụng:

• Enterprise ID hoặc Federated ID: Danh tính thuộc sở hữu tổ chức mà bạn quản lý trực tiếp.Các trường học K-12 phải sử dụng các loại danh tính này.Chúng cung cấp quyền kiểm soát hoàn toàn đối với việc tạo tài khoản, vòng đời và quyền sở hữu dữ liệu.
• Adobe ID: Tài khoản cá nhân thuộc sở hữu của từng người dùng.Các tổ chức giáo dục đại học có thể cho phép Adobe ID cho các tình huống truy cập mở, mặc dù cá nhân hoặc tổ chức có thể sở hữu dữ liệu về mặt pháp lý tùy thuộc vào cấu hình tài khoản.

Tìm hiểu thêm về các loại danh tính được hỗ trợ trên Admin Console.

Chính sách truy cập

Chính sách truy cập xác định loại người dùng nào có thể khởi chạy ứng dụng trên thiết bị dùng chung của bạn:

• Truy cập mở: Bất kỳ ai có Tài khoản Adobe hợp lệ đều có thể đăng nhập và sử dụng ứng dụng, bao gồm người dùng có Adobe ID cá nhân không thuộc tổ chức của bạn.Sử dụng cho các phòng máy tính công cộng nơi khách, sinh viên và nhân viên đều cần quyền truy cập.
• Chỉ người dùng tổ chức: Giới hạn quyền truy cập cho các tài khoản bạn đã thêm vào Admin Console, bất kể loại danh tính nào.Tính năng này ngăn chặn người dùng bên ngoài không được ủy quyền truy cập vào các ứng dụng trong khi vẫn hỗ trợ mọi cấu hình danh tính mà bạn đã triển khai.
• Chỉ dành cho người dùng Enterprise/Federated: Chỉ cho phép truy cập đối với các tài khoản Enterprise ID và Federated ID.Adobe ID cá nhân không thể khởi chạy ứng dụng ngay cả khi người dùng có liên kết với tổ chức của bạn.Sử dụng cho môi trường K-12 để đảm bảo chỉ những học sinh đã được xác minh mới có thể truy cập phần mềm.

Hạn chế địa chỉ IP đầu ra

Kiểm soát IP đầu ra ngăn chặn ứng dụng thiết bị chia sẻ kích hoạt khi các thiết bị kết nối từ bên ngoài mạng được phê duyệt của bạn.Bạn chỉ định các dải địa chỉ IP công cộng mà mạng phòng thí nghiệm của bạn sử dụng khi kết nối internet.Nếu ai đó di chuyển thiết bị chia sẻ di động đến mạng khác, các ứng dụng sẽ không kích hoạt mặc dù giấy phép đã được cài đặt.

Kiểm soát này áp dụng cho máy trong phòng thí nghiệm và laptop.Cập nhật dải IP trong Admin Console khi nhà cung cấp thay đổi chúng nếu bạn không sử dụng IP tĩnh.

Liên kết máy

Tổ chức các thiết bị chia sẻ thành hồ sơ sản phẩm dựa trên thuộc tính cơ sở hạ tầng để đơn giản hóa việc quản lý trên nhiều thiết bị:

• Đơn vị tổ chức Microsoft Active Directory: Các máy thuộc OU cụ thể tự động liên kết với hồ sơ sản phẩm được chỉ định.Nếu cấu trúc IT của bạn tổ chức máy tính theo phòng ban, bạn có thể tạo hồ sơ sản phẩm phản ánh các bộ phận đó.
• Dải địa chỉ IP LAN: Các máy có địa chỉ trong dải mạng cục bộ được chỉ định liên kết với hồ sơ sản phẩm.Sử dụng khi các phòng thí nghiệm hoặc máy tính thư viện của bạn chiếm các phân đoạn mạng được xác định.
• Gói đã cài đặt: Các máy có gói giấy phép cụ thể được cài đặt tự động thuộc về hồ sơ sản phẩm tương ứng.Sử dụng phương pháp này khi xây dựng các gói khác nhau cho các loại máy tính hoặc địa điểm khác nhau.

Khi một máy khớp với nhiều hồ sơ sản phẩm, Admin Console áp dụng chúng theo thứ tự ưu tiên.Đơn vị tổ chức được ưu tiên, sau đó là dải IP LAN, rồi đến phân công gói.

Khi bạn đã quyết định phương pháp danh tính và chính sách truy cập, xem Triển khai Cấp giấy phép Thiết bị Chia sẻ để biết quy trình thiết lập đầy đủ, bao gồm tạo gói triển khai, gán hồ sơ sản phẩm và phân phối gói đến các thiết bị chia sẻ.

Di chuyển sang Cấp giấy phép Thiết bị Chia sẻ

Các tổ chức có thể chuyển từ mô hình cấp giấy phép cũ sang Cấp giấy phép Thiết bị Chia sẻ:

Từ Cấp phép Thiết bị: Adobe đã cung cấp các bản nâng cấp miễn phí từ chương trình Cấp phép Thiết bị cũ sang Cấp phép Thiết bị Chia sẻ. Chương trình Cấp phép Thiết bị cũ không cung cấp quyền truy cập vào phiên bản mới nhất của các ứng dụng Creative Cloud. Sau khi di chuyển, các ứng dụng được cấp giấy phép trước đó sẽ tiếp tục hoạt động trong 30 ngày trong khi bạn tạo và triển khai các gói giấy phép thiết bị chia sẻ mới.

Từ Cấp phép Số seri: Bạn có thể triển khai các gói giấy phép thiết bị chia sẻ cùng với các gói số seri. Cả hai phương thức cấp giấy phép đều có thể tồn tại trên cùng một máy. Tiếp tục sử dụng các ứng dụng được cấp giấy phép bằng số seri cho đến khi giấy phép của chúng hết hạn. Hoặc gỡ cài đặt chúng và chỉ triển khai các gói thiết bị chia sẻ cho các phiên bản ứng dụng mới hơn.

Việc di chuyển sang cấp phép thiết bị dùng chung là vĩnh viễn và không thể hoàn tác.