制限付き認証におけるドメインの強制

最終更新日 : 2026年8月14日

ドメインの強制実行が会社のメール使用をセキュアにし、一貫した認証を確保する方法について説明します。

ドメインの強制実行により、会社のメールアドレスが組織の ID システムでのみ使用されるようになります。これにより、ユーザーが仕事用のメールで個人の Adobe アカウントを作成することが防がれ、リスクを軽減しながら組織にコントロールと表示を提供します。

ドメインを制限することの利点

ドメインの強制実行には次のような利点があります：

新たに作成されたすべてのエンタープライズディレクトリとフェデレーションディレクトリでは、ドメインの強制がデフォルトで有効になっています。以下の方法でドメインの使用をコントロールするために使用します：

組織が所有するドメインでの Adobe ID アカウントの作成を制限します。
Adobe ID アカウントを持つ既存のユーザーを、ライセンスとストレージアクセスにセキュアなログインが必要な Enterprise ID または Federated ID アカウントに移行させます。
強制されたドメインで Adobe ID アカウントを持つユーザーを示すレポートを生成します。
既存の Adobe ID アカウントに、アカウントに関連付けられているメールを個人のアドレスに変更することを求めます。

組織の認証とセキュリティ要件に合わせて、ドメインとディレクトリを戦略的に設定します。

ドメインをディレクトリにリンク：特定のドメインに関連付けられたユーザーが新しいアカウントを作成したり、組織のメールを個人使用で利用したりすることを防ぐには、ドメイン強制が有効なディレクトリにドメインをリンクする必要があります。

ドメインを別のディレクトリに移行：1 つ以上のドメインに関連付けられたユーザーが組織のメールを個人使用することを許可したい場合は、これらのドメインを 1 つのターゲットディレクトリに移行する必要があります。その後、このターゲットディレクトリのドメインの強制実行を無効にします。

自動アカウント作成を許可：ユーザーがメールアドレスのみでFederated IDを作成できるようにするには、ドメインの強制実行と自動アカウント作成の両方を有効にする必要があります。

ドメイン強制の例外リスト

アプリ内のステップバイステップのビデオチュートリアルと実践的なガイダンスで学習できます。

ディスカッションに参加し、回答を見つけ、専門家から学び、知識を共有することができます。

お気に入りの Creative Cloud アプリ、サービス、ファイル管理などにアクセスできます。