Разберете как налагането на домейн осигурява използването на корпоративни имейли и гарантира последователна автентификация.
Налагането на домейн гарантира, че корпоративните имейл адреси се използват само със системата за идентичност на вашата организация. То предотвратява създаването на лични Adobe акаунти с работни имейли от потребителите, като дава контрол и видимост на вашата организация, докато намалява рисковете.
Предимства от ограничаването на домейни
Налагането на домейн предоставя няколко предимства:
- Блокиране на създаването на нови Adobe ID акаунти: Ограничаване на личните акаунти с корпоративни имейли.
- Създайте последователен работен процес за влизане: Насочете всички влизания през доставчика на идентичност на организацията.
- Ограничаване на потребителските акаунти и профили: Премахване на скритите акаунти и дублираните.
- Подобряване на сътрудничеството между крайните потребители: Осигуряване на споделяне на ресурси в управляваната среда.
- Блокиране на закупуването на софтуер за лично използване: Предотвратяване на неоторизирани покупки с корпоративни имейли.
Управление на налагането на домейн
Налагането на домейн е активирано по подразбиране при всички новосъздадени корпоративни и федеративни директории. Използвайте го, за да контролирате използването на домейни по следните начини:
- Ограничете създаването на Adobe ID акаунти с домейни, собственост на организацията.
- Преместване на съществуващи потребители с Adobe ID акаунти към Enterprise ID или Federated ID акаунти, които изискват сигурно влизане за достъп до лицензи и съхранение.
- Генерирайте отчети, показващи кои потребители имат Adobe ID акаунти с наложени домейни.
- Изискване от съществуващи Adobe ID акаунти да променят имейла, свързан с акаунта, към личен адрес.
Най-добри практики за налагане на домейн
Конфигурирайте домейните и директориите стратегически, за да ги приведете в съответствие с изискванията за автентификация и сигурност на вашата организация.
Свързване на домейни с директории: За да спрете потребителите, свързани с определен домейн, да създават нови акаунти или да използват организационен имейл за лично ползване, трябва да свържете домейните с директории с активирано налагане на домейн.
Прехвърляне на домейни към различна директория: Ако искате да разрешите личното използване на организационни имейли за потребители, свързани с един или повече домейни, трябва да прехвърлите тези домейни към една целева директория. След това изключете налагането на домейн за тази целева директория.
Разрешаване на автоматично създаване на акаунт: Ако искате потребителите да създават Federated ID само с имейл адреса си, трябва да активирате и налагането на домейн, и автоматичното създаване на акаунт.
