Alan zorlamasının şirket e-posta kullanımını nasıl güvence altına aldığını ve tutarlı kimlik doğrulama sağladığını anlayın.
Alan zorlaması, şirket e-posta adreslerinin yalnızca kuruluşunuzun kimlik sistemiyle kullanılmasını sağlar.Kullanıcıların iş e-postalarıyla kişisel Adobe hesapları oluşturmalarını önler, kuruluşunuza kontrol ve görünürlük sağlarken riskleri azaltır.
Etki alanlarını kısıtlamanın avantajları
Etki alanı zorlaması birçok avantaj sağlar:
- Yeni Adobe ID hesaplarının oluşturulmasını engelle: Şirket e-postalarıyla kişisel hesapları kısıtla.
- Tutarlı bir giriş İş Akışı oluştur: Tüm giriş işlemlerini kuruluşun kimlik sağlayıcısı üzerinden yönlendir.
- Kullanıcı hesaplarını ve profillerini sınırla: Gölge hesapları ve kopya hesapları ortadan kaldır.
- Son kullanıcılar arasında iş birliğini geliştirin: Yönetilen ortam içinde varlık paylaşımını sağlayın.
- Kişisel kullanım için yazılım satın alımını engelle: Şirket e-postalarıyla yetkisiz satın alımları önle.
Etki alanı zorlamasını yönetme
Etki alanı uygulama, yeni oluşturulan tüm Kurumsal ve Birleştirilmiş dizinlerde varsayılan olarak etkindir. Alan kullanımını aşağıdaki yollarla kontrol etmek için kullanın:
- Kuruluşa ait alanlarla Adobe ID hesaplarının oluşturulmasını kısıtlayın.
- Adobe ID hesapları olan mevcut kullanıcıları, lisans ve depolama erişimi için güvenli oturum açma gerektiren Enterprise ID veya Federated ID hesaplarına geçirin.
- Zorunlu tutulan etki alanlarıyla Adobe ID hesapları olan kullanıcıları gösteren raporlar oluşturun.
- Mevcut Adobe ID hesaplarının hesapla ilişkili e-postayı kişisel bir adrese değiştirmesini zorunlu kılın.
Etki alanı uygulama en iyi uygulamaları
Kuruluşunuzun kimlik doğrulama ve güvenlik gereksinimlerine uyum sağlamak için alanları ve dizinleri stratejik olarak yapılandırın.
Alanları dizinlere bağlayın: Belirli bir alanla ilişkili kullanıcıların yeni hesaplar oluşturmalarını veya kişisel kullanım için kuruluş e-postası kullanmalarını durdurmak için, alanları alan-zorlaması-etkin dizinlerle bağlamanız gerekir.
Alanları farklı bir dizine aktarın: Bir veya daha fazla alanla ilişkili kullanıcıların kuruluş e-postasını kişisel kullanımına izin vermek istiyorsanız, bu alanları bir hedef dizine aktarmanız gerekir.Ardından bu hedef dizin için alan zorlamasını Kapat.
Otomatik hesap oluşturmaya izin verin: Kullanıcıların yalnızca e-posta adresleriyle Federated ID oluşturmalarını istiyorsanız, hem alan zorlamasını hem de otomatik hesap oluşturmayı etkinleştirmeniz gerekir.
