Именованная пользовательская лицензия | Руководство по развертыванию

Предложения Adobe для организаций позволяют разрабатывать новые проекты, совместно работать, передавать данные в Интернет, на мобильные устройства или настольные компьютеры с помощью приложений и сервисов Adobe. Средства централизованного управления лицензиями и техническая поддержка корпоративного класса обеспечивает ИТ-отделу все необходимое для поддержки творческих коллективов в любом масштабе.

Если вы планируете развернуть Creative Cloud или Document Cloud, рекомендуем вам предварительно подготовить план развертывания и администрирования приложений, хранилища и сервисов. В этой статье вы найдете все сведения, необходимые для успешной подготовки плана. В ней рассматривается несколько вопросов, которым необходимо уделить внимание до того, как вы приступите к развертыванию приложений или сервисов.

• Развертывание лицензий.
• Управление удостоверениями.
• Программы и обновления.
• Хранилище и сервисы.
• Пользователи, профили продуктов и лицензии.
• Миграция существующих пользователей.

Управление лицензиями

Покупая продукт Adobe, вы получаете лицензию, которая подтверждает ваше право на использование ПО и сервисов Adobe. Лицензии предназначены для проверки подлинности и активации продуктов на компьютерах конечных пользователей.

Дополнительные сведения см. в разделе Обзор лицензий.

Способы лицензирования

Именованная пользовательская лицензия

Именованные лицензии рекомендуется использовать в следующих сценариях:

• для предоставления доступа к сервисам, размещенным в среде Adobe;
• для централизованного управления лицензиями и соответствием нормативным требованиям с помощью Adobe Admin Console;
• при наличии потребности в гибких условиях лицензирования (например, если дизайнер планирует переход с профиля продукта для производства видеоматериалов на профиль для производства веб-контента);
• если вы планируете организовать самостоятельный доступ пользователей к приложениям и обновлениям.

Автоматически созданные пакеты можно легко загрузить из Admin Console. Пакеты создаются на основе параметров по умолчанию и приобретенных продуктов и могут быть загружены и развернуты как есть. Дополнительные сведения см. в разделе Добавление приложений в пакет с помощью Admin Console.

Лицензии на общие устройства

Лицензирование общих устройств — это способ лицензирования, при котором программное обеспечение назначается устройству вместо человека. Любой пользователь устройства получит доступ к продуктам и сервисам Adobe.

Лицензирование общих устройств идеально подходит для компьютерных лабораторий и настольных ПК в аудиториях. Например, вы можете установить приложения Creative Cloud в своих компьютерных лабораториях, чтобы позволить учащимся и преподавателям с доступом к этим компьютерам использовать приложения и службы, доступные в рамках вашего лицензионного соглашения с Adobe.

Лицензирование по серийным номерам

Миграция лицензий

С лицензий на устройства к лицензиям на общие устройства

Для получения дополнительной информации см. Переход от лицензирования устройства к лицензированию общего устройства.

От лицензирования по серийному номеру к именованным пользовательским лицензиям

У именованных лицензий есть несколько преимуществ перед анонимным лицензированием по серийному номеру. Именованные лицензии позволяют администратору строго контролировать и отслеживать использование лицензий, а также централизованно управлять лицензиями, назначенными пользователю, и блокировать доступ пользователя к приложениям и сервисам без повторного развертывания пакетов. Кроме того, именованные лицензии позволяют пользователям самостоятельно загружать и устанавливать продукты и обновления, Именованные лицензии также позволяют конечным пользователям использовать облачные сервисы: добавлять шрифты из Adobe Fonts, выбирать папки для синхронизации файлов, публиковать работы и собирать отзывы на Behance.

Дополнительные сведения см. в разделе Переход с лицензирования по серийному номеру на именованное лицензирование.

Управление удостоверениями

Для проверки подлинности и авторизации пользователей Adobe использует систему управления идентификационными данными. Если вы используете именованные лицензии или планируете предоставить пользователям доступ к сервисам, вам необходимо использовать удостоверения. Adobe поддерживает три типа удостоверений или учетных записей; в качестве имени пользователя в них используется адрес электронной почты. Это следующие типы удостоверений:

• Federated ID: создается и управляется организацией, принадлежит ей и связан с корпоративным каталогом посредством федерации. Организация управляет учетными данными и обрабатывает единый вход с помощью поставщика удостоверений SAML2 (IdP).
• Enterprise ID: создается и управляется организацией, а также принадлежит ей. Adobe размещает Enterprise ID и выполняет проверку подлинности, однако управление Enterprise ID осуществляет организация.
• Adobe ID: создается и управляется конечным пользователем, принадлежит ему же. Adobe выполняет проверку подлинности, а конечный пользователь управляет идентификационными данными.

На основании потребностей организации вы можете выбрать наиболее подходящую модель идентификации для внедрения и использования.

В одном развертывании можно одновременно использовать удостоверения Federated ID, Enterprise ID и Adobe ID. Помните, что при настройке учетной записи с помощью Adobe ID конечные пользователи сохраняют полный контроль над файлами и данными, связанными с учетной записью. Если вы используете Federated ID или Enterprise ID, этот контент находится под контролем и в собственности предприятия.

Adobe рекомендует администраторам перевести пользователей с Adobe ID на идентификаторы Federated ID и Enterprise ID, чтобы предоставить организациям полный контроль над пользователями и ресурсами приложений.

Настройка каталога

Каталог в Admin Console — это объект, содержащий ресурсы (например, пользователи и политики типа проверки подлинности). Эти каталоги аналогичны каталогам LDAP или Active Directory.

Дополнительные сведения см. в разделе Настройка удостоверений.

Настройка доменов

Идентификационные данные пользователя сверяются с источником данных для авторизации. Для использования Federated ID или Enterprise ID организация должна настроить собственный источник данных для авторизации, для чего ей потребуется добавить домен. Например, если сотрудник организации использует адрес электронной почты john@example.com, элемент example.com — это домен его организации. После добавления домена организация получает возможность создавать Federated ID или Enterprise ID с адресами электронной почты на этом домене. Один домен можно использовать для создания удостоверений Federated ID или Enterprise ID, но не обоих типов удостоверений одновременно. Однако организация может добавить сразу несколько доменов.

Организация должна продемонстрировать, что она контролирует домен. Организация может также добавить несколько доменов. Однако добавить домен на себя можно только один раз. Известные общедоступные и стандартные домены, такие как gmail.com или yahoo.com, добавить нельзя.

Дополнительные сведения см. в разделе Настройка доменов.

Настройка единого входа

В Adobe Admin Console предусмотрена возможность пройти проверку подлинности под существующим корпоративным удостоверением. Удостоверения Adobe Federated ID можно интегрировать с системой управления удостоверениями для единого входа (SSO). Единый вход осуществляется с помощью SAML — стандартного протокола для подключения корпоративных систем управления удостоверениями к системам поставщиков облачных сервисов (например, Adobe).

Удостоверения Federated ID не активируют автоматическую отправку уведомлений по электронной почте для пользователей, которым они назначены. При создании Federated ID необходимо предварительно подготовить план, а затем сообщить об этом пользователям. Если пользователь уже зарегистрировал учетную запись Adobe ID под тем же адресом электронной почты, см. Вход в систему с удостоверением Enterprise ID, чтобы понять, как войти в систему и как это повлияет на существующий контент и приложение.

Если ваша организация хочет протестировать интеграцию единого входа (SSO), вы можете претендовать на принадлежащий вам тестовый домен. В вашей организации должен быть поставщик удостоверений с идентификаторами, установленными в этом тестовом домене. В этом случае вы сможете протестировать интеграцию, прежде чем зарегистрируете основные домены, и освоить процедуру регистрации доменов и настройки.

Дополнительную информацию см. в разделе Настройка единого входа.

Пользователи, профили продуктов и лицензии

В случае именованных лицензий профили продуктов используются для связи лицензий с отдельными пользователями. Чтобы назначить лицензии, добавьте пользователей в профиль продукта. Одного пользователя можно добавить в несколько профилей продуктов, и каждый из них может предоставить ему свою лицензию. Общие права пользователя определяются путем объединения всех лицензий, которые он получил из различных профилей продуктов.

Выбранный вами способ предоставления наборов лицензий должен соответствовать принципам распределения обязанностей между сотрудниками вашей организации. Например, если всем сотрудникам отдела необходим доступ к приложению Photoshop, можно создать для этого отдела профиль продукта, предоставляющий его сотрудникам доступ только к этому приложению. А если в одном и том же отделе числятся веб-дизайнеры, которым необходим доступ к Photoshop и Dreamweaver, и редакторы видеоматериалов, которым необходим доступ к Premiere Pro и After Effects, используйте для этого отдела два профиля продуктов: один для роли веб-дизайнера, второй — для роли редактора видеоматериалов.

Иногда пользователи исполняют несколько ролей одновременно. Если пользователь одновременно занимается веб-дизайном и редактирует видеоматериалы, его можно добавить в оба профиля продуктов. В этом случае он получит лицензии от обоих профилей, т. е. на Photoshop, Dreamweaver, Premiere Pro и After Effects.

Профили продуктов также упрощают управление лицензиями. Если пользователь переключается с роли веб-дизайнера на роль редактора видеоматериалов, добавьте его в профиль продукта для редактирования видеоматериалов и удалите из профиля продукта для веб-дизайна. В этом случае изменится список продуктов, доступных пользователю, и освободятся лицензии, которые ему больше не нужны. Иногда могут измениться требования к профилю продукта: например, пользователям профиля для редактирования видеоматериалов может дополнительно потребоваться приложение Adobe Premiere Rush. В этом случае Adobe Premiere Rush необходимо добавить в данный профиль продукта, и доступ к этому приложению получат сразу все пользователи, которые связаны с данным профилем.

Пользователь потребляет лицензию при добавлении в профиль продукта. Если пользователь связан с двумя профилями продуктов и оба они предоставляют лицензию на отдельное приложение Photoshop, этот пользователь получит сразу две лицензии. Поэтому при подготовке профилей продуктов следите за тем, чтобы пользователям не назначались избыточные лицензии. Определите каждый профиль продукта, который должен предоставлять сотрудникам доступ к необходимому приложению или набору приложений.

Вам потребуется определить следующее.

• Продукты. Лицензии для продукта определяют, к каким приложениям и сервисам будет доступ у пользователей, связанных с профилем продукта.
  
• Название профиля продукта. Задайте имя для каждого профиля продукта. Это имя предназначено только для вас; в пакете развертывания оно не указано, поэтому вы можете использовать любое имя. Рекомендуем привязывать профили продуктов к определенным функциям, а не отделам или рабочим группам. 
• Сервисы. Выберите сервисы из списка доступных сервисов для выбранного продукта. Например, план Creative Cloud для организаций включает такие сервисы, как Adobe Fonts и сервисы PDF.
• Пользователи. Выберите пользователей, которых необходимо связать с каждым профилем продукта.

Ознакомьтесь с дополнительной информацией об управлении продуктами и профилями продуктов.

Развертывание приложений и обновлений

Adobe постоянно внедряет новые инновации и предоставляет их заказчикам в виде новых функций и обновлений. Способ и время внедрения этих обновлений определяют ИТ-администраторы. Выберите оптимальный способ предоставления этих приложений и обновлений конечным пользователям вашей организации, учитывая при этом аппаратные и программные требования клиентских компьютеров. Предложения Adobe для организаций поддерживают несколько уровней управления развертыванием приложений и обновлений. ИТ-администраторы могут предоставить пользователям возможность самостоятельно загружать обновления или же создать более контролируемую среду, в которой только администраторы могут выбирать продукты и функции для установки, а также решать, когда и как они их внедрят.

Приложения

Как и миллионы других заказчиков Adobe, вы можете разрешить своим пользователям самостоятельно загружать и устанавливать приложения. Пользователи могут зарегистрироваться на веб-сайте www.adobe.com, чтобы затем загрузить и установить приложения для настольных компьютеров, а также получить доступ к сервисам. Для самостоятельного доступа к ресурсам пользователям необходимы права администратора, подключение к Интернету и лицензия, связанная с именем пользователя. Включите в пакет ПО для развертывания приложение Creative Cloud для настольного компьютера.

Самообслуживание позволяет пользователям загружать и устанавливать любые приложения, которые им необходимы, в любое удобное время. Приложения, на доступ к которым пользователь имеет право, инициализируются, когда пользователь входит в систему. Другие приложения доступны ему в виде пробных версий с ограниченным сроком действия. В этом случае администраторам не нужно создавать и развертывать разнообразные пакеты и обновления. Например, режим самообслуживания рекомендуется использовать в следующих случаях:

• если требования ваших пользователей весьма разнообразны и регулярно изменяются;
• если пользователи используют разные комбинации оборудования и операционных систем;
• если в вашей организации есть удаленные сотрудники;
• если разные рабочие группы и пользователи выполняют обновление не одновременно из-за наличия незаконченных проектов;
• если вы хотите уменьшить количество занимаемого пространства на компьютере, позволив пользователю устанавливать только нужные ему приложения и на нужный срок.
  

Можно создать и загрузить предварительно настроенные пакеты из Admin Console. Затем эти пакеты можно развернуть на клиентских компьютерах в вашей организации. Установку можно выполнять автоматически или вручную. Конечным пользователям не нужно участвовать в процедуре установки. Пакеты развертывания можно распространять с помощью стандартных общепринятых средств:

• Microsoft System Center Configuration Manager (SCCM)
  
• Apple Remote Desktop (ARD)
• JAMF Pro
  
• Munki
• Microsoft Intune

Можно создать два типа пакетов: пакет самообслуживания и пакет управляемой передачи. Пакет самообслуживания содержит приложение Creative Cloud для настольных ПК, с помощью которого пользователи могут загружать и устанавливать программное обеспечение. Если конечные пользователи не имеют прав администратора на своих компьютерах, можно использовать приложение Creative Cloud для настольных ПК, чтобы создать пакет с расширенными правами доступа. Можно также создать пакет управляемой передачи, который содержит определенные приложения и обновления. 

Дополнительные сведения см. в разделе Добавление приложений в пакет с помощью Admin Console.

Например, управляемую передачу рекомендуется использовать в следующих случаях:

• если вам необходимо строго контролировать установку приложений на клиентские компьютеры;
• если требуется сократить потребление полосы пропускания Интернета и вы не хотите, чтобы несколько пользователей самостоятельно загружали одно и то же приложение;
• если клиентские компьютеры не подключены к Интернету;
• если вам необходимо контролировать версии приложений, установленных на компьютерах вашей организации;
• если вы хотите изменить поведение обновления в установленных приложениях.

Обновления

Предоставлять обновления приложений конечным пользователям можно несколькими способами. Выберите способ, наиболее соответствующий потребностям вашей организации.

Самообслуживание

Пользователи могут загружать и устанавливать обновления непосредственно с портала Adobe. В этом случае конечным пользователям будут сразу же доступны любые новые обновления. Для загрузки и установки обновлений можно использовать приложение Creative Cloud для настольных ПК или средство Adobe Updater, идущее в комплекте с приложениями. Для этого клиентский компьютер должен иметь доступ к серверам Adobe, а у пользователя должны быть права администратора.

Этот способ установки пригоден как для самообслуживания, так и для управляемой передачи приложений.

Управляемая передача

При создании пакетов можно выбрать механизм управляемой передачи обновлений.

• Настройте на клиентских компьютерах установку обновлений через внутренний сервер обновлений.
• Активируйте установку обновлений удаленно с помощью средства Remote Update Manager. Используйте этот механизм обновления для клиентских компьютеров, не обладающих правами администратора.
• Создавайте и развертывайте пакеты только для обновления.

Дополнительные сведения об управляемой передаче см. в разделе Применение обновлений.

Хранилище и сервисы

Доступ к хранилищу и сервисам входит во все планы Creative Cloud для организаций. Хранилище и сервисы привязаны к отдельным пользователям. Для доступа к хранилищу и сервисам необходимо удостоверение Federated ID, Enterprise ID или Adobe ID.

При назначении пользователю профиля продукта, включающего хранилище и сервисы, для этого профиля продукта можно включить или отключить те или иные сервисы. Включенные сервисы доступны пользователям данного профиля продукта, а отключенные недоступны.

Дополнительные сведения см. в разделе Управление хранилищем организации.

Работа нескольких сервисов Creative Cloud зависит от доступности хранилища для продукта. Если продукт не содержит хранилища, эти сервисы также не будут доступны. Некоторые сервисы являются обязательными и не могут быть отключены. Для получения дополнительной информации см. раздел Включение или отключение сервисов.

Кроме этого, вы можете использовать ограничивающую функцию Настройки ресурсов, которая позволяет ограничивать использование сотрудниками определенных функций совместного доступа в приложениях Creative Cloud и Document Cloud.

Параметры прокси-сервера и брандмауэра

Чтобы получить доступ к планам, именованным лицензиям, хранилищу и сервисам, входящим в Creative Cloud для организаций, клиентским компьютерам необходим доступ к серверам Adobe. Для работы этих функций настройки брандмауэра и прокси-сервера должны разрешать доступ к конечным точкам сервиса Creative Cloud. Ознакомьтесь с разделом Creative Cloud для организаций — сетевые конечные точки и убедитесь, что конечные точки необходимых веб-сервисов доступны пользователям.