Comprende cómo la aplicación de dominios garantiza el uso seguro del correo electrónico de la compañía y asegura una autenticación coherente.
La aplicación de dominios garantiza que las direcciones de correo electrónico de la compañía se utilicen únicamente con el sistema de identidad de tu organización.Evita que los usuarios creen cuentas personales de Adobe con correos electrónicos de trabajo, dando a tu organización control y visibilidad mientras reduce los riesgos.
Ventajas de restringir los dominios
La aplicación de dominios proporciona varias ventajas:
- Bloquear la creación de nuevas cuentas de Adobe ID: Restringir cuentas personales con correos electrónicos de la compañía.
- crear un flujo de trabajo de Iniciar sesión coherente: Dirigir todos los inicios de sesión a través del proveedor de identidad de la organización.
- Limitar cuentas de Usuario y perfiles: Eliminar cuentas fantasma y duplicados.
- Mejorar la colaboración entre usuarios finales: Garantizar el uso compartido de activos dentro del entorno administrado.
- Bloquear la compra de software para uso personal: Prevenir compras no autorizadas con correos electrónicos de la compañía.
Gestión de la aplicación de dominios
El dominio obligatorio está habilitado de forma predeterminada en todos los directorios empresariales y federados recién creados. Úsala para controlar el uso de dominios de las siguientes maneras:
- Restringir la creación de cuentas de Adobe ID con dominios propiedad de la organización.
- Hacer la transición de usuarios existentes con cuentas de Adobe ID a cuentas de Enterprise ID o Federated ID que requieren inicio de sesión seguro para acceso a licencia y almacenamiento.
- generar informes que indiquen qué usuarios tienen cuentas de Adobe ID con dominios aplicados.
- Requerir que las cuentas existentes de Adobe ID cambien el correo electrónico asociado con la cuenta a una dirección personal.
Prácticas recomendadas para el dominio obligatorio
Configurar dominios y directorios estratégicamente para alinearse con los requisitos de autenticación y seguridad de tu organización.
Vincular dominios a directorios: Para evitar que los usuarios asociados con un dominio particular creen nuevas cuentas o usen el correo electrónico de la organización para uso personal, debes vincular los dominios con directorios que tengan habilitado el cumplimiento de dominios.
Transferir dominios a un directorio diferente: Si quieres permitir el uso personal del correo electrónico de la organización para usuarios asociados con uno o más dominios, debes transferir estos dominios a un directorio de destino.Luego Desactivar la aplicación de dominios para este directorio de destino.
Permitir creación automática de cuentas: Si quieres que los usuarios creen un Federated ID solo con su correo electrónico, debes habilitar tanto la aplicación de dominios como la creación automática de cuentas.
