Узнайте, как принудительное применение домена защищает корпоративную электронную почту и обеспечивает последовательную аутентификацию.
Применение доменов гарантирует, что корпоративные адреса электронной почты используются только с системой идентификации вашей организации. Это не позволяет пользователям создавать личные учетные записи Adobe с рабочими адресами электронной почты, предоставляя вашей организации контроль и видимость, одновременно снижая риски.
Преимущества ограничения доменов
Принудительное применение домена обеспечивает несколько преимуществ:
- Блокировка создания новых учетных записей Adobe ID: Ограничение личных учетных записей с корпоративными адресами электронной почты.
- Создание единообразного технологического процесса входа: Направление всех входов через поставщика удостоверений организации.
- Ограничьте учетные записи и профили пользователей: Устраните теневые учетные записи и дубликаты.
- Улучшение совместной работы между конечными пользователями: Обеспечение обмена ресурсами в управляемой среде.
- Блокировка покупки программного обеспечения для личного использования: Предотвращение несанкционированных покупок с корпоративными адресами электронной почты.
Управление применением доменов
Для всех новых корпоративных и федеративных каталогов принудительное применение домена включено по умолчанию. Используйте его для контроля использования домена следующими способами:
- Ограничьте создание учетных записей Adobe ID с доменами, принадлежащими организации.
- Переведите существующих пользователей с учетными записями Adobe ID на учетные записи Enterprise ID или Federated ID, которые требуют безопасного входа для доступа к лицензиям и хранилищу.
- Создавайте отчеты, указывающие, какие пользователи имеют учетные записи Adobe ID с применяемыми доменами.
- Потребуйте от владельцев существующих учетных записей Adobe ID изменить адрес электронной почты, связанный с учетной записью, на личный адрес.
Рекомендации по принудительному применению домена
Настройте домены и каталоги стратегически, чтобы соответствовать требованиям аутентификации и безопасности вашей организации.
Связывание доменов с каталогами: Чтобы запретить пользователям, связанным с определенным доменом, создавать новые учетные записи или использовать организационную электронную почту для личного использования, вы должны связать домены с каталогами с включенным применением доменов.
Передача доменов в другой каталог: Если вы хотите разрешить личное использование организационной электронной почты для пользователей, связанных с одним или несколькими доменами, вы должны передать эти домены в один целевой каталог. Затем отключите применение доменов для этого целевого каталога.
Разрешение автоматического создания учетных записей: Если вы хотите, чтобы пользователи создавали Federated ID только с помощью своего адреса электронной почты, вы должны включить и применение доменов, и автоматическое создание учетных записей.
