Entenda como a aplicação de domínio protege o uso de email da empresa e garante autenticação consistente.
A imposição de domínio garante que os endereços de email da empresa sejam usados apenas com o sistema de identidade da sua organização.Ela impede que os usuários criem contas pessoais da Adobe com emails de trabalho, dando à organização controle e visibilidade enquanto reduz riscos.
Benefícios de restringir domínios
A aplicação de domínio oferece várias vantagens:
- Bloquear criação de novas contas Adobe ID: Restringir contas pessoais com emails da empresa.
- criar um fluxo de trabalho de Fazer logon consistente: Direcionar todos os logins através do provedor de identidade da organização.
- Limitar contas e perfis de usuário: Eliminar contas sombra e duplicatas.
- Melhorar colaboração entre usuários finais: Garantir Compartilhamento de ativos dentro do ambiente gerenciado.
- Bloquear compra de software para uso pessoal: Impedir compras não autorizadas com emails da empresa.
Gerenciar aplicação de domínio
A aplicação de domínio é habilitada por padrão em todos os diretórios corporativos e federativos recém-criados. Use-o para controlar o uso do domínio das seguintes maneiras:
- Restringir a criação de contas Adobe ID com domínios de propriedade da organização.
- Fazer a transição de usuários existentes com contas Adobe ID para contas Enterprise ID ou Federated ID que exigem login seguro para acesso a licenças e armazenamento.
- Gerar relatórios indicando quais usuários têm contas Adobe ID com domínios aplicados.
- Exigir que contas Adobe ID existentes alterem o email associado à conta para um endereço pessoal.
Melhores práticas de aplicação de domínio
Configure domínios e diretórios estrategicamente para que estejam alinhados aos requisitos de autenticação e segurança da sua organização.
vincular domínios a diretórios: Para parar usuários associados a um domínio específico de criar novas contas ou usar email da organização para uso pessoal, você deve vincular os domínios com diretórios habilitados para aplicação de domínio.
Transferir domínios para um diretório diferente: Se quiser permitir uso pessoal de email da organização para usuários associados a um ou mais domínios, você deve transferir esses domínios para um diretório de destino. Em seguida, desative a aplicação de domínio para este diretório de destino.
Permitir criação automática de conta: Se quiser que usuários criem um Federated ID apenas com seu endereço de email, você deve ativar tanto a aplicação de domínio quanto a criação automática de conta.
