Verstehe, wie Domain-Durchsetzung die Nutzung von Firmen-E-Mails sichert und eine konsistente Authentifizierung gewährleistet.
Domain-Durchsetzung stellt sicher, dass E-Mail-Adressen des Unternehmens nur mit dem Identitätssystem deiner Organisation verwendet werden.Sie verhindert, dass Benutzer persönliche Adobe-Konten mit geschäftlichen E-Mails erstellen, und gibt deiner Organisation Kontrolle und Sichtbarkeit, während Risiken reduziert werden.
Vorteile der Domainbeschränkung
Domain-Durchsetzung bietet mehrere Vorteile:
- Erstellung neuer Adobe ID-Konten blockieren: Persönliche Konten mit Firmen-E-Mails einschränken.
- Einen konsistenten Anmelde-Workflow erstellen: Alle Anmeldungen über den Identitätsanbieter der Organisation leiten.
- Benutzerkonten und Profile begrenzen: Schatten-Konten und Duplikate eliminieren.
- Zusammenarbeit unter Endbenutzern verbessern: Asset-Freigabe innerhalb der verwalteten Umgebung sicherstellen.
- Kauf von Software für den persönlichen Gebrauch blockieren: Nicht autorisierte Käufe mit Firmen-E-Mails verhindern.
Domain-Durchsetzung verwalten
Bei allen neu erstellten Unternehmens- und Verbundverzeichnissen ist die Domain-Durchsetzung standardmäßig aktiviert. Verwende sie, um die Domain-Nutzung auf folgende Weise zu kontrollieren:
- Die Erstellung von Adobe ID-Konten mit unternehmenseigenen Domains einschränken.
- Bestehende Benutzer mit Adobe ID-Konten zu Enterprise ID- oder Federated ID-Konten überführen, die eine sichere Anmeldung für Lizenz- und Speicherzugriff erfordern.
- Berichte generieren, die anzeigen, welche Benutzer Adobe ID-Konten mit durchgesetzten Domains haben.
- Bestehende Adobe ID-Konten dazu verpflichten, die mit dem Konto verknüpfte E-Mail-Adresse in eine persönliche Adresse zu ändern.
Best Practices für die Domain-Durchsetzung
Konfiguriere Domains und Verzeichnisse strategisch, um sie an die Authentifizierungs- und Sicherheitsanforderungen deiner Organisation anzupassen.
Domains mit Verzeichnissen verknüpfen: Um zu verhindern, dass Benutzer, die mit einer bestimmten Domain verknüpft sind, neue Konten erstellen oder Organisations-E-Mails für den persönlichen Gebrauch verwenden, musst du die Domains mit Verzeichnissen verknüpfen, für die Domain-Durchsetzung aktiviert ist.
Domains in ein anderes Verzeichnis übertragen: Wenn du die persönliche Nutzung von Organisations-E-Mails für Benutzer erlauben möchtest, die mit einer oder mehreren Domains verknüpft sind, musst du diese Domains in ein Zielverzeichnis übertragen.Deaktiviere dann die Domain-Durchsetzung für dieses Zielverzeichnis.
Automatische Kontoerstellung erlauben: Wenn du möchtest, dass Benutzer eine Federated ID nur mit ihrer E-Mail-Adresse erstellen, musst du sowohl Domain-Durchsetzung als auch automatische Kontoerstellung aktivieren.
