أفضل الممارسات لنقل المستخدمين بعيدًا عن النطاقات البريدية المؤسسية مع تجنب حسابات النسخ/التنكر

هل تقصد أن لديك مصادقة موحدة (SSO) مع مؤسسة معينة (مثل whatever.edu) وتريد منع الأشخاص من استخدام عنوان البريد الإلكتروني هذا؟

لا توجد أي طريقة لإرسال رسائل بريد إلكتروني إلى حساب مؤسسي (باستثناء طلب التحقق عبر البريد الإلكتروني) في أي سيناريو.

أليس أفضل طريقة لمنع انتحال شخصية شخص ما هي إلزامهم باستخدام عنوان بريدهم المؤسسي؟ لا يوجد ما يمنع أي شخص من إنشاء عنوان مثل albert.einstein123@gmail.com والظهور كما لو كانوا ذلك الشخص.