Mõistke, kuidas domeeni jõustamine turvab ettevõtte e-posti kasutamist ja tagab järjepideva autentimise.
Domeeni jõustamine tagab, et ettevõtte e-posti aadresse kasutatakse ainult teie organisatsiooni identiteedihalduse süsteemiga.See takistab kasutajatel luua isiklikke Adobe kontosid töömeilitega, andes teie organisatsioonile kontrolli ja nähtavuse ning vähendades riske.
Domeenide piiramise eelised
Domeeni jõustamine pakub mitmeid eeliseid:
- Uute Adobe ID kontode loomise blokeerimine: Piirab isiklikke kontosid ettevõtte meilidega.
- Järjepideva sisselogimise töövoo loomine: Suunab kõik sisselogimised organisatsiooni identiteedipakkuja kaudu.
- Kasutajakontode ja profiilide piiramine: Kõrvaldage varjukontod ja duplikaadid.
- Lõppkasutajate vahelise koostöö parandamine: Tagab vahendite jagamise hallatava keskkonna piires.
- Tarkvara ostu blokeerimine isiklikuks kasutamiseks: Takistab volitamata oste ettevõtte meilidega.
Domeeni jõustamise haldamine
Domeeni jõustamine on vaikimisi lubatud kõigis uutes Enterprise ja Federated kataloogides.Kasutage seda domeeni kasutamise kontrollimiseks järgmistel viisidel:
- Piirab Adobe ID kontode loomist organisatsioonile kuuluvate domeenidega.
- Viige olemasolevad Adobe ID kontodega kasutajad üle Enterprise ID või Federated ID kontodele, mis nõuavad turvalist sisselogimist litsentsi ja salvestusruumi juurdepääsuks.
- Loob aruandeid, mis näitavad, millistel kasutajatel on Adobe ID kontod jõustatud domeenidega.
- Nõuab olemasolevatelt Adobe ID kontodelt kontoga seotud e-posti muutmist isiklikule aadressile.
Domeeni jõustamise parimad tavad
Konfigureerige domeene ja katalooge strateegiliselt, et need vastaksid teie organisatsiooni autentimise ja turvanõuetele.
Linkige domeenid kataloogidega: Et takistada kindla domeeniga seotud kasutajatel uute kontode loomist või organisatsiooni e-posti kasutamist isiklikul otstarbel, peate linkima domeenid domeeni-jõustamise-lubatud kataloogidega.
Viige domeenid üle teise kataloogi: Kui soovite lubada organisatsiooni e-posti isiklikku kasutamist ühe või mitme domeeniga seotud kasutajatele, peate viima need domeenid üle ühte sihtkataloogini.Seejärel lülitage selle sihtkataloogi jaoks domeeni jõustamine välja.
Luba automaatne konto loomine: Kui soovite, et kasutajad saaksid Federated ID luua ainult oma e-posti aadressiga, peate lubama nii domeeni jõustamise kui ka automaatse konto loomise.
