Tìm hiểu cách thực thi tên miền để bảo mật việc sử dụng email công ty và đảm bảo xác thực nhất quán.
Thực thi tên miền đảm bảo địa chỉ email công ty chỉ được sử dụng với hệ thống nhận dạng của tổ chức bạn.Điều này ngăn người dùng tạo tài khoản Adobe cá nhân bằng email công việc, giúp tổ chức bạn có quyền kiểm soát và tầm nhìn rõ ràng đồng thời giảm thiểu rủi ro.
Lợi ích của việc hạn chế tên miền
Thực thi tên miền mang lại nhiều lợi thế:
- Chặn việc tạo tài khoản Adobe ID mới: Hạn chế tài khoản cá nhân có email công ty.
- Tạo quy trình đăng nhập nhất quán: Chuyển hướng tất cả lần đăng nhập thông qua nhà cung cấp danh tính của tổ chức.
- Giới hạn tài khoản và hồ sơ người dùng: Loại bỏ tài khoản ẩn và trùng lặp.
- Cải thiện sự cộng tác giữa người dùng cuối: Đảm bảo chia sẻ tài nguyên trong môi trường được quản lý.
- Chặn việc mua phần mềm để sử dụng cá nhân: Ngăn chặn việc mua hàng trái phép bằng email công ty.
Quản lý thực thi tên miền
Thực thi tên miền được bật theo mặc định trên tất cả thư mục Enterprise và Federated mới tạo.Sử dụng tính năng này để kiểm soát việc sử dụng tên miền theo các cách sau:
- Hạn chế việc tạo tài khoản Adobe ID với các tên miền thuộc sở hữu của tổ chức.
- Chuyển đổi người dùng hiện tại có tài khoản Adobe ID sang tài khoản Enterprise ID hoặc Federated ID yêu cầu đăng nhập an toàn để truy cập giấy phép và lưu trữ.
- Tạo báo cáo cho biết người dùng nào có tài khoản Adobe ID với các tên miền được thực thi.
- Yêu cầu tài khoản Adobe ID hiện tại thay đổi email liên kết với tài khoản thành địa chỉ cá nhân.
Thực hành tốt nhất cho thực thi tên miền
Cấu hình tên miền và thư mục một cách chiến lược để phù hợp với yêu cầu xác thực và bảo mật của tổ chức bạn.
Liên kết tên miền với thư mục: Để ngăn người dùng được liên kết với một tên miền cụ thể tạo tài khoản mới hoặc sử dụng email của tổ chức cho mục đích cá nhân, bạn phải liên kết các tên miền với thư mục có bật tính năng thực thi tên miền.
Chuyển tên miền sang thư mục khác: Nếu bạn muốn cho phép sử dụng cá nhân email tổ chức cho người dùng liên kết với một hoặc nhiều tên miền, bạn phải chuyển các tên miền này sang một thư mục đích.Sau đó tắt thực thi tên miền cho thư mục đích này.
Cho phép tạo tài khoản tự động: Nếu bạn muốn người dùng chỉ tạo Federated ID bằng địa chỉ email của họ, bạn phải bật cả tính năng thực thi tên miền và tạo tài khoản tự động.
