Forstå, hvordan domænehåndhævelse sikrer virksomhedens e-mail-brug og sikrer ensartet godkendelse.
Domænehåndhævelse sikrer, at virksomhedens e-mail-adresser kun bruges med din organisations identitetssystem.Det forhindrer brugere i at oprette personlige Adobe-konti med arbejds-e-mailadresser, hvilket giver jeres organisation kontrol og synlighed, samtidig med at risici reduceres.
Fordele ved at begrænse domæner
Domænehåndhævelse giver flere fordele:
- Blokér oprettelse af nye Adobe ID-konti: Begræns personlige konti med virksomheds-e-mailadresser.
- Opret et ensartet log ind-arbejdsforløb: Dirigér alle log ind gennem organisationens identitetsudbyder.
- Begræns brugerkonti og profiler: Eliminér skyggekonti og dubletter.
- Forbedre samarbejde mellem slutbrugere: Sikr aktivdeling inden for det administrerede miljø.
- Blokér køb af software til personligt brug: Forhindr uautoriserede køb med virksomheds-e-mails.
Administration af domænehåndhævelse
Håndhævelse af domæne er aktiveret som standard på alle nyoprettede Enterprise- og Federated-kataloger. Brug det til at kontrollere domænebrug på følgende måder:
- Begræns oprettelsen af Adobe ID-konti med organisationsejede domæner.
- Overfør eksisterende brugere med Adobe ID-konti til Enterprise ID- eller Federated ID-konti, der kræver sikker log ind for licens- og lageradgang.
- Generér rapporter, der angiver, hvilke brugere der har Adobe ID-konti med håndhævede domæner.
- Kræv, at eksisterende Adobe ID-konti ændrer den e-mail, der er knyttet til kontoen, til en personlig adresse.
Bedste praksis for domænehåndhævelse
Konfigurér domæner og mapper strategisk for at tilpasse din organisations autentificerings- og sikkerhedskrav.
Sammenkæd domæner med mapper: For at stoppe brugere, der er knyttet til et bestemt domæne, fra at oprette nye konti eller bruge organisations-e-mail til personligt brug, skal du sammenkæde domænerne med mapper, hvor domænehåndhævelse er aktiveret.
Overfør domæner til en anden mappe: Hvis du vil tillade personligt brug af organisations-e-mail for brugere, der er knyttet til et eller flere domæner, skal du overføre disse domæner til én destinationsmappe.Slå derefter domænehåndhævelse fra for denne destinationsmappe.
Tillad automatisk kontooprettelse: Hvis du vil have, at brugere skal oprette et Federated ID kun med deres e-mail-adresse, skal du aktivere både domænehåndhævelse og automatisk kontooprettelse.
