Mejores prácticas para migrar usuarios de dominios de correo institucional evitando cuentas duplicadas o de suplantación

¿Te refieres a que tienes SSO con una institución en particular (por ejemplo, whatever.edu) y quieres que las personas dejen de usar esa dirección de correo electrónico?

No hay ninguna manera de desencadenar correos electrónicos a una cuenta institucional (más allá de una solicitud de validación de correo electrónico) en ningún escenario.

¿No es la mejor manera de evitar que las personas se hagan pasar por alguien exigirles que usen su dirección de correo electrónico institucional? No hay nada que impida que cualquiera cree albert.einstein123@gmail.com y parezca que es esa persona.