Pochopte, jak vynucování domén zabezpečuje používání firemních e-mailů a zajišťuje konzistentní ověřování.
Vynucování domén zajišťuje, že firemní e-mailové adresy jsou používány pouze se systémem identity vaší organizace.Zabraňuje uživatelům vytvářet osobní účty Adobe pomocí pracovních e-mailů, což dává vaší organizaci kontrolu a viditelnost při současném snížení rizik.
Výhody omezení domén
Vynucování domén poskytuje několik výhod:
- Blokování vytváření nových účtů Adobe ID: Omezit osobní účty s firemními e-maily.
- Vytvořte konzistentní pracovní postup přihlášení: Směrujte všechna přihlášení prostřednictvím poskytovatele identity organizace.
- Omezení uživatelských účtů a profilů: Eliminace stínových účtů a duplikátů.
- Zlepšení spolupráce mezi koncovými uživateli: Zajištění sdílení zdrojů v rámci spravovaného prostředí.
- Blokování nákupu softwaru pro osobní použití: Zabránění neautorizovaným nákupům s firemními e-maily.
Správa vynucování domén
Vynucení domény je ve výchozím nastavení povoleno ve všech nově vytvořených podnikových a federovaných adresářích. Použijte ji k řízení používání domén následujícími způsoby:
- Omezení vytváření účtů Adobe ID s doménami vlastněnými organizací.
- Převod stávajících uživatelů s účty Adobe ID na účty Enterprise ID nebo Federated ID, které vyžadují bezpečné přihlášení pro přístup k licencím a úložišti.
- Generování zpráv označujících, kteří uživatelé mají účty Adobe ID s vynucovanými doménami.
- Požadovat po uživatelích stávajících účtů Adobe ID změnu e-mailu přidruženého k účtu na osobní adresu.
Doporučené postupy pro vynucování domény
Konfigurujte domény a adresáře strategicky tak, aby odpovídaly požadavkům na ověřování a zabezpečení organizace.
Propojení domén s adresáři: Abyste zabránili uživatelům přidruženým k určité doméně ve vytváření nových účtů nebo používání firemního e-mailu pro osobní použití, musíte propojit domény s adresáři s povoleným vynucováním domén.
Převod domén do jiného adresáře: Pokud chcete povolit osobní používání firemního e-mailu pro uživatele přidružené k jedné nebo více doménám, musíte převést tyto domény do jednoho cílového adresáře.Poté vypněte vynucování domén pro tento cílový adresář.
Povolení automatického vytváření účtů: Pokud chcete, aby uživatelé vytvářeli Federated ID pouze pomocí své e-mailové adresy, musíte povolit jak vynucování domén, tak automatické vytváření účtů.
