Begrijp hoe domeinhandhaving het gebruik van bedrijfse-mail beveiligt en zorgt voor consistente authenticatie.
Domeinhandhaving zorgt ervoor dat e-mailadressen van het bedrijf alleen worden gebruikt met het identiteitssysteem van je organisatie.Het voorkomt dat gebruikers persoonlijke Adobe-accounts maken met werk-e-mails, waardoor je organisatie controle en zichtbaarheid krijgt en risico's worden verminderd.
Voordelen van het beperken van domeinen
Domeinhandhaving biedt verschillende voordelen:
- Blokkeer het maken van nieuwe Adobe ID-accounts: Beperk persoonlijke accounts met bedrijfs-e-mails.
- Maak een consistente aanmeldworkflow: Leid alle aanmeldingen via de identiteitsprovider van de organisatie.
- Beperk gebruikersaccounts en profielen: Elimineer schaduwaccounts en duplicaten.
- Verbeter samenwerking tussen eindgebruikers: Zorg voor het delen van assets binnen de beheerde omgeving.
- Blokkeer de aankoop van software voor persoonlijk gebruik: Voorkom ongeautoriseerde aankopen met bedrijfse-mails.
Domeinhandhaving beheren
Domeinhandhaving is standaard ingeschakeld voor alle nieuwe Enterprise- en Federated-directory's. Gebruik het om domeingebruik op de volgende manieren te controleren:
- Beperk het maken van Adobe ID-accounts met domeinen die eigendom zijn van de organisatie.
- Zet bestaande gebruikers met Adobe ID-accounts om naar Enterprise ID of Federated ID-accounts die veilige aanmelding vereisen voor licentie- en opslagtoegang.
- Genereer rapporten die aangeven welke gebruikers Adobe ID-accounts hebben met gehandhaafte domeinen.
- Vereis dat bestaande Adobe ID-accounts de e-mail die aan het account is gekoppeld wijzigen naar een persoonlijk adres.
Best practices voor domeinhandhaving
Configureer domeinen en mappen strategisch om aan te sluiten bij de authenticatie- en beveiligingsvereisten van je organisatie.
Koppel domeinen aan mappen: Om te voorkomen dat gebruikers die aan een bepaald domein zijn gekoppeld nieuwe accounts maken of organisatie-e-mail gebruiken voor persoonlijk gebruik, moet je de domeinen koppelen aan mappen met domeinhandhaving ingeschakeld.
Breng domeinen over naar een andere map: Als je persoonlijk gebruik van organisatie-e-mail wilt toestaan voor gebruikers die aan een of meer domeinen zijn gekoppeld, moet je deze domeinen overbrengen naar een doelmap.Schakel vervolgens domeinhandhaving uit voor deze doelmap.
Automatische accountaanmaak toestaan: Als je wilt dat gebruikers alleen een Federated ID maken met hun e-mailadres, moet je zowel domeinhandhaving als automatische accountaanmaak inschakelen.
