Förstå hur domängenomtvingande säkrar företagets e-postanvändning och säkerställer konsekvent autentisering.
Domäntillämpning säkerställer att företagets e-postadresser endast används med organisationens identitetssystem.Det förhindrar användare från att skapa personliga Adobe-konton med e-postadresser från arbetet, vilket ger din organisation kontroll och synlighet samtidigt som det minskar risker.
Fördelar med att begränsa domäner
Domäntillämpning ger flera fördelar:
- Blockera skapandet av nya Adobe ID-konton: Begränsa personliga konton med företagets e-postadresser.
- Skapa ett konsekvent inloggningsarbetsflöde: Dirigera alla inloggningar genom organisationens identitetsleverantör.
- Begränsa användarkonto och profiler: Eliminera skuggkonto och dubbletter.
- Förbättra samarbete mellan slutanvändare: Säkerställ resursdelning inom den hanterade miljön.
- Blockera köp av programvara för personligt bruk: Förhindra obehöriga köp med företagets e-postadresser.
Hantera domängenomtvingande
Domänkrav är aktiverat som standard i alla nya Enterprise- och Federated-kataloger som skapas. Använd det för att kontrollera domänanvändning på följande sätt:
- Begränsa skapandet av Adobe ID-konton med organisationsägda domäner.
- Överför befintliga användare med Adobe ID-konton till Enterprise ID- eller Federated ID-konton som kräver säker inloggning för licens- och lagringsåtkomst.
- Generera rapporter som visar vilka användare som har Adobe ID-konton med påtvingade domäner.
- Kräv att befintliga Adobe ID-konton ändrar e-postadressen som är kopplad till kontot till en personlig adress.
Bästa metoder för domänkrav
Konfigurera domäner och kataloger strategiskt för att anpassa till din organisations autentiserings- och säkerhetskrav.
Länka domäner till kataloger: För att stoppa användare associerade med en viss domän från att skapa nya konto eller använda organisationens e-postadress för personligt bruk måste du länka domänerna med domängenomtvingande-aktiverade kataloger.
Överför domäner till en annan katalog: Om du vill tillåta personligt bruk av organisationens e-postadress för användare associerade med en eller flera domäner måste du överföra dessa domäner till en målkatalog. Stäng sedan av domängenomtvingande för denna målkatalog.
Tillåt automatiskt kontoskapande: Om du vill att användare ska skapa ett Federated ID endast med sin e-postadress måste du aktivera både domängenomtvingande och automatiskt kontoskapande.
