Domenerestriksjoner for begrenset autentisering

Domenehåndhevelse sikrer at bedriftens e-postadresser kun brukes med organisasjonens identitetssystem.Det forhindrer brukere i å opprette personlige Adobe-kontoer med arbeidse-post, noe som gir organisasjonen kontroll og synlighet samtidig som risikoen reduseres.

Fordeler med domenerestriksjoner

Domenehåndhevelse gir flere fordeler:

• Blokker opprettelse av nye Adobe ID-kontoer: Begrens personlige kontoer med bedriftens e-post.
• opprett en konsistent påloggingsarbeidsflyt: Rett alle pålogginger gjennom organisasjonens identitetsleverandør.
• Begrens brukerkontoer og profiler: Eliminer skyggekontoer og duplikater.
• Forbedre samarbeid mellom sluttbrukere: Sikre ressursdeling innenfor det administrerte miljøet.
• Blokker kjøp av programvare til personlig bruk: Forhindre uautoriserte kjøp med bedriftens e-post.

Administrere domenehåndhevelse

Domenerestriksjoner er aktivert som standard på alle nyopprettede Enterprise- og Federated-kataloger. Bruk det til å kontrollere domenebruk på følgende måter:

• Begrens opprettelse av Adobe ID-kontoer med organisasjonseide domener.
• Overfør eksisterende brukere med Adobe ID-kontoer til Enterprise ID- eller Federated ID-kontoer som krever sikker pålogging for tilgang til lisens og lagring.
• Generer rapporter som viser hvilke brukere som har Adobe ID-kontoer med håndhevede domener.
• Krev at eksisterende Adobe ID-kontoer endrer e-posten knyttet til kontoen til en personlig adresse.

Anbefalte fremgangsmåter for domenerestriksjoner

Konfigurer domener og kataloger strategisk for å samkjøre med organisasjonens autentiserings- og sikkerhetskrav.

Koble domener til kataloger: For å stoppe brukere knyttet til et bestemt domene fra å opprette nye kontoer eller bruke organisasjons-e-post til personlig bruk, må du koble domenene til kataloger med domenehåndhevelse aktivert.

Overfør domener til en annen katalog: Hvis du vil tillate personlig bruk av organisasjons-e-post for brukere knyttet til ett eller flere domener, må du overføre disse domenene til én målkatalog. Slå deretter av domenehåndhevelse for denne målkatalogen.

Tillat automatisk kontoopprettelse: Hvis du vil at brukere skal opprette en Federated ID kun med e-postadressen sin, må du aktivere både domenehåndhevelse og automatisk kontoopprettelse.