Un dominio verificato è un dominio Internet di proprietà dell'organizzazione che è stato confermato da una piattaforma di identità, di solito dimostrando il controllo dei record DNS o email. Aiuta a collegare gli account utente a un'identità aziendale affidabile, così i dipendenti vengono riconosciuti come parte della stessa organizzazione gestita invece che come utenti esterni casuali.
Nella sicurezza informatica, i domini verificati sono importanti perché supportano un accesso più sicuro, il provisioning degli account e il controllo degli accessi. Possono ridurre le impersonificazioni, rendere più difficile creare identità aziendali simili e aiutare i team di sicurezza a applicare criteri come single sign-on, MFA e accesso basato sui ruoli. Negli attacchi reali, se un dominio non è verificato o è gestito male, gli aggressori possono abusare di indirizzi dall'aspetto simile, registrare account ombra o sfruttare percorsi di fiducia delle identità deboli per raggiungere strumenti di collaborazione e sistemi interni. Una verifica forte del dominio non impedisce ogni compromissione, ma restringe chi può essere considerato affidabile e limita quanto lontano può muoversi un account rubato.