Eine E-Mail-Domain verifizieren

Die Verifizierung einer Domain belegt, dass Ihre Organisation sie kontrolliert, sodass Kollegen mit dieser Domain die Mitgliedschaft beantragen können und Ihre Anmeldeverbindungen ihr automatisch vertrauen können. Dieser Artikel richtet sich an alle, die die Domainverifizierung in InfraNest einrichten.

Überblick

• Die Verifizierung erfolgt durch das Hinzufügen eines einmaligen DNS-Eintrags — nichts passiert, bevor dieser eingerichtet ist.
• Eine nicht verifizierte Domain gewährt überhaupt keinen Zugriff.
• Nach der Verifizierung kann sie genutzt werden, um Kollegen den Beitritt zu Ihrer Organisation zu ermöglichen oder die Anmeldung auf „unsere verifizierten Domains“ zu beschränken.

Eine Domain verifizieren

1. Gehen Sie zu Einstellungen → Sign-in → Verified domains.

2. Geben Sie die Domain ein (zum Beispiel acme.com) und wählen Sie Add domain.

3. Sie sehen dann genau den Eintrag, den Sie erstellen müssen:

   Type	TXT
   Host	_infranest-challenge.acme.com
   Value	ein für Sie eindeutiger Code

4. Erstellen Sie diesen Eintrag bei demjenigen, der Ihr DNS verwaltet, und wählen Sie dann Check now.

NoteDNS-Änderungen brauchen ein paar Minuten, um sich zu verbreiten, daher ist „not found yet“ bei der ersten Prüfung normal. Wir prüfen im Hintergrund weiter, und die Domain wechselt automatisch zu Verified.

Wenn Ihr DNS bereits hier liegt

Wenn die Domain in einer DNS-Zone liegt, die Sie in InfraNest verwalten, müssen Sie nichts tun: Das Panel weist darauf hin und bietet Add it for me an. Wir erstellen den Eintrag und beginnen mit der Prüfung.

Wenn die Zone hier liegt, aber nur lesend verbunden ist, weisen wir auch darauf hin — fügen Sie den Eintrag dann bei Ihrem Anbieter hinzu, oder verbinden Sie den Anbieter, damit wir schreiben können.

Kollegen einladen, die bereits ein Konto haben

Sobald eine Domain verifiziert ist, kann InfraNest Ihnen mitteilen, wie viele Personen mit dieser Domain bereits ein Konto haben, aber nicht Mitglied Ihrer Organisation sind. Wählen Sie Invite them, und jeder erhält eine normale Einladung zum Annehmen.

Dies erfolgt nie automatisch. Das Verifizieren einer Domain zieht keine bestehenden Konten in Ihre Organisation, und niemand wird jemals aus einer Organisation entfernt, der er bereits angehört.

Wofür eine verifizierte Domain verwendet wird

• Beitritt. Je nach Einstellung Ihrer Verbindung kann jemand, der sich mit einer Adresse dieser Domain anmeldet, den Beitritt beantragen.
• Anmeldung einschränken. Eine Verbindung kann „unsere verifizierten Domains“ akzeptieren statt einer Liste, die Sie manuell pflegen.

Nur exakte Übereinstimmungen: Die Verifizierung von acme.com deckt mail.acme.com nicht ab. Verifizieren Sie diese separat, falls benötigt.

Die Verifizierung aufrechterhalten

Wir prüfen verifizierte Domains regelmäßig erneut. Wenn der TXT-Eintrag verschwindet, entfernen wir die Domain nicht sofort — ein einzelner fehlgeschlagener Lookup ist meist ein kurzes DNS-Problem und kein Verlust der Domain. Sie wird erst zurückgezogen, nachdem der Eintrag längere Zeit gefehlt hat, und das wird in Ihrem Audit-Log protokolliert.

Lassen Sie den Eintrag bestehen. Seine Beschreibung in Ihrem DNS besagt dasselbe.

Eine Domain entfernen

1. Gehen Sie zu Einstellungen → Sign-in → Verified domains.
2. Suchen Sie die Domain und wählen Sie Remove.

Wenn wir den TXT-Eintrag für Sie erstellt haben, räumen wir ihn auch auf. Alles, was Sie manuell hinzugefügt haben, bleibt erhalten — wir löschen keine Einträge, die wir nicht selbst erstellt haben.

Fehlerbehebung

„That domain is already claimed.“ Eine Domain kann nur einer Organisation gehören, daher kann niemand Ihre beanspruchen. Wenn Sie glauben, dass sie Ihnen gehört, kontaktieren Sie den Support.

Sie wird nie verifiziert. Prüfen Sie, ob der Host vollständig _infranest-challenge.<Ihre Domain> lautet — manche DNS-Anbieter fügen die Domain automatisch hinzu, was zu einem doppelten Namen führen kann. Bestätigen Sie danach, dass der Wert genau übereinstimmt.