Pochopte, ako vynucovanie domény zabezpečuje používanie firemných e-mailov a zaručuje konzistentnú autentifikáciu.
Vynucovanie domény zabezpečuje, že sa firemné e-mailové adresy používajú iba so systémom identity vašej organizácie.Zabraňuje používateľom vytvárať osobné kontá Adobe s pracovnými e-mailmi, čím dáva vašej organizácii kontrolu a prehľad a zároveň znižuje riziká.
Výhody obmedzenia domén
Vynucovanie domény poskytuje niekoľko výhod:
- Blokovanie vytvárania nových kont Adobe ID: Obmedzenie osobných kont s firemnou e-mailovou adresou.
- Vytvorte konzistentný proces prihlásenia: Smerujte všetky prihlásenia cez poskytovateľa identity organizácie.
- Obmedziť používateľské kontá a profily: Eliminovať tieňové kontá a duplikáty.
- Zlepšiť spoluprácu medzi koncovými používateľmi: Zabezpečiť zdieľanie zdrojov v rámci spravovaného prostredia.
- Blokovať nákup softvéru na osobné použitie: Zabrániť neoprávneným nákupom s firemnou e-mailovou adresou.
Správa vynucovania domény
Vynucovanie domény je predvolene povolené vo všetkých novovytvorených adresároch Enterprise a Federated.Použite ho na riadenie používania domény nasledujúcimi spôsobmi:
- Obmedziť vytváranie kont Adobe ID s doménami vlastnenými organizáciou.
- Preniesť existujúcich používateľov s kontami Adobe ID na kontá Enterprise ID alebo Federated ID, ktoré vyžadujú bezpečné prihlásenie na prístup k licencii a úložisku.
- Generovať správy udávajúce, ktorí používatelia majú kontá Adobe ID s vynucovanými doménami.
- Vyžadovať od používateľov existujúcich kont Adobe ID zmenu e-mailovej adresy pripojenej ku kontu na osobnú adresu.
Osvedčené postupy vynucovania domény
Nakonfigurujte domény a adresáre strategicky tak, aby zodpovedali požiadavkám vašej organizácie na autentifikáciu a bezpečnosť.
Prepojenie domén s adresármi: Ak chcete zastaviť používateľov spojených s konkrétnou doménou vo vytváraní nových účtov alebo používaní organizačného e-mailu na osobné použitie, musíte prepojiť domény s adresármi s povoleným vynucovaním domény.
Preniesť domény do iného adresára: Ak chcete umožniť osobné používanie organizačného e-mailu pre používateľov spojených s jednou alebo viacerými doménami, musíte preniesť tieto domény do jedného cieľového adresára.Potom vypnite vynucovanie domény pre tento cieľový adresár.
Povoliť automatické vytvorenie konta: Ak chcete, aby používatelia vytvorili Federated ID len pomocou svojej e-mailovej adresy, musíte povoliť tak vynucovanie domény, ako aj automatické vytváranie konta.
