Uzziniet, kā domēnu ierobežošana nodrošina uzņēmuma e-pasta drošu izmantošanu un garantē konsekventu autentifikāciju.
Domēnu ierobežošana nodrošina, ka uzņēmuma e-pasta adreses tiek izmantotas tikai ar organizācijas identitātes sistēmu.Tas neļauj lietotājiem izveidot personīgus Adobe kontus ar darba e-pastiem, piešķirot organizācijai kontroli un pārredzamību, vienlaikus samazinot riskus.
Domēnu ierobežošanas priekšrocības
Domēnu ierobežošana sniedz vairākas priekšrocības:
- Jaunu Adobe ID kontu izveides bloķēšana: Personīgo kontu ierobežošana ar uzņēmuma e-pastiem.
- Izveidot konsekventu pierakstīšanās darbplūsmu: Virzīt visu pierakstīšanos caur organizācijas identitātes nodrošinātāju.
- Ierobežojiet lietotāju kontus un profilus: Novērsiet ēnu kontus un dublējumus.
- Uzlabojiet sadarbību starp galalietotājiem: Nodrošiniet līdzekļu koplietošanu pārvaldītajā vidē.
- Bloķēt programmatūras iegādi personīgai lietošanai: Novērst neatļautas pirkšanas ar uzņēmuma e-pastiem.
Domēnu ierobežošanas pārvaldība
Domēnu ieviešana pēc noklusējuma ir iespējota visiem jaunizveidotajiem uzņēmuma un federētajiem direktorijiem.Izmantojiet to, lai kontrolētu domēnu izmantošanu šādos veidos:
- Ierobežojiet Adobe ID kontu izveidi ar organizācijai piederošiem domēniem.
- Pārcelt esošos lietotājus ar Adobe ID kontiem uz Enterprise ID vai Federated ID kontiem, kas pieprasa drošu pierakstīšanos licences un krātuves piekļuvei.
- Ģenerēt atskaites, kas norāda, kuriem lietotājiem ir Adobe ID konti ar ierobežotiem domēniem.
- Pieprasīt esošajiem Adobe ID kontiem mainīt ar kontu saistīto e-pastu uz personīgo adresi.
Domēnu ierobežošanas labākā prakse
Konfigurējiet domēnus un direktorijus stratēģiski, lai tie atbilstu organizācijas autentifikācijas un drošības prasībām.
Saistīt domēnus ar direktorijiem: Lai apturētu lietotājus, kas saistīti ar konkrētu domēnu, no jaunu kontu izveides vai organizācijas e-pasta izmantošanas personīgai lietošanai, jums jāsaista domēni ar domēnu ierobežošanu iespējotiem direktorijiem.
Pārviet domēnus uz citu direktoriju: Ja vēlaties atļaut organizācijas e-pasta personīgu izmantošanu lietotājiem, kas saistīti ar vienu vai vairākiem domēniem, jums jāpārvieto šie domēni uz vienu mērķa direktoriju.Pēc tam izslēdziet domēnu ierobežošanu šim mērķa direktorijam.
Atļaut automātisku kontu izveidi: Ja vēlaties, lai lietotāji izveido Federated ID tikai ar savu e-pasta adresi, jums ir jāiespējo gan domēna ierobežošana, gan automātiska kontu izveide.
