Weryfikacja domeny w celu ograniczonego uwierzytelniania

Ostatnia aktualizacja 14 sie 2026

Poznaj sposób, w jaki wymuszenie domeny zabezpiecza firmowe korzystanie z poczty e-mail i zapewnia spójne uwierzytelnianie.

Wymuszenie domeny zapewnia, że firmowe adresy e-mail są używane wyłącznie z systemem tożsamości organizacji.Uniemożliwia użytkownikom tworzenie osobistych kont Adobe za pomocą firmowych adresów e-mail, zapewniając organizacji kontrolę i widoczność oraz zmniejszając ryzyko.

Zalety ograniczania domen

Wymuszenie domeny zapewnia kilka korzyści:

  • Blokuj tworzenie nowych kont Adobe ID: Ogranicz osobiste konta z firmowymi adresami e-mail.
  • Tworzenie spójnego obiegu pracy logowania: Kierowanie wszystkich logowań przez dostawcę tożsamości organizacji.
  • Ograniczanie kont i profili użytkowników: Eliminowanie ukrytych kont i duplikatów.
  • Poprawa współpracy między użytkownikami końcowymi: Zapewnienie udostępniania zasobów w zarządzanym środowisku.
  • Blokowanie zakupu oprogramowania do użytku osobistego: Zapobieganie nieautoryzowanym zakupom z firmowymi adresami e-mail.

Zarządzanie wymuszeniem domeny

Weryfikacja domeny jest domyślnie włączona we wszystkich nowo tworzonych katalogach Enterprise i Federated. Użyj go do kontrolowania korzystania z domeny w następujące sposoby:

  • Ograniczenie tworzenia kont Adobe ID z domenami należącymi do organizacji.
  • Przejście istniejących użytkowników z kontami Adobe ID na konta Enterprise ID lub Federated ID, które wymagają bezpiecznego logowania w celu uzyskania dostępu do licencji i przestrzeni dyskowej.
  • Generowanie raportów wskazujących, którzy użytkownicy mają konta Adobe ID z wymuszonymi domenami.
  • Wymaganie od istniejących kont Adobe ID zmiany adresu e-mail powiązanego z kontem na adres osobisty.

Sprawdzone procedury weryfikacji domen

Skonfiguruj domeny i katalogi strategicznie, aby dostosować je do wymagań uwierzytelniania i bezpieczeństwa organizacji.

Łączenie domen z katalogami: Aby uniemożliwić użytkownikom powiązanym z określoną domeną tworzenie nowych kont lub używanie firmowego adresu e-mail do celów osobistych, musisz połączyć domeny z katalogami z włączonym wymuszeniem domeny.

Przenoszenie domen do innego katalogu: Jeśli chcesz zezwolić na osobiste korzystanie z firmowego adresu e-mail dla użytkowników powiązanych z jedną lub kilkoma domenami, musisz przenieść te domeny do jednego katalogu docelowego.Następnie wyłącz wymuszenie domeny dla tego katalogu docelowego.

Zezwalanie na automatyczne tworzenie kont: Jeśli chcesz umożliwić użytkownikom tworzenie Federated ID wyłącznie za pomocą ich adresu e-mail, musisz włączyć zarówno wymuszenie domeny, jak i automatyczne tworzenie kont.