Best Practice: Nutzer von institutionellen E-Mail-Domains abziehen, ohne Duplikate/Impersonation-Accounts zu vermeiden

Meinen Sie, dass Sie SSO mit einer bestimmten Institution (z. B. whatever.edu) haben und möchten, dass die Leute diese E-Mail-Adresse nicht mehr nutzen?

Es gibt keine Möglichkeit, in einem beliebigen Szenario E-Mails an ein institutionelles Konto auszulösen (außer einer E-Mail-Bestätigungsanfrage).

Ist es nicht der beste Weg, Leute davon abzuhalten, jemanden zu impersonieren, wenn man verlangt, dass sie ihre institutionelle E-Mail-Adresse verwenden? Es gibt nichts, was jemanden daran hindert, albert.einstein123@gmail.com zu erstellen und so zu tun, als wäre er diese Person.