Verfügbar mit: Business, Enterprise
Erforderliche Rolle: Unternehmens-Admin, Systemadmin
Über die Domainsteuerung können Unternehmens-Admins den Zugriff der Nutzer innerhalb ihres Abos verwalten. Mit der Domainsteuerung können Admins die Einhaltung der Sicherheitsvorschriften des Unternehmens erzwingen und die verwalteten Nutzeraktivitäten innerhalb ihrer Domains im Auge behalten.
Hier erfährst du, wie du die Domainsteuerung für dein Unternehmen einrichten kannst.
Mit der Domainsteuerung können Admins des Enterprise-Preisplans:
- Audits durchführen, um Nutzer zu identifizieren, die mit einer verwalteten Domain assoziiert werden, die nicht in deinem Abo enthalten ist, und sie einladen, beizutreten.
- Verhindern, dass Nutzer innerhalb einer Domain unautorisierte Abos erstellen.
- Neu registrierte Nutzer automatisch zu bestimmten Teams hinzufügen.
- Deaktivierte Nutzer blockieren, um ihren Zugang zu Miro über ihre Firmen-E-Mail-Adresse zu verhindern.
Admins im Business-Preisplan:
- können die automatisierte Domainverifizierung zur Verwaltung von Domains verwenden. Nur neu hinzugefügte Domains werden automatisch überprüft.
- können die Richtlinien für die Domainsteuerung nicht ändern.
- können kein Domain-Audit anfordern.
Die Domain-Richtlinien können unter „Verwaltete Domains für Nutzer des Business-Preisplans“ angezeigt werden.
Nutzer des Business-Preisplans müssen für andere erweiterte Funktionen ein Upgrade machen.
✏️ Die Massenverwaltung von Domains wird derzeit nicht unterstützt.
Domainsteuerung einrichten
Schritt 1: Domains hinzufügen
- Öffne dein Miro-Dashboard.
- Klicke auf dein Profilbild in der rechten oberen Ecke.
- Wähle Einstellungen aus dem Dropdown-Menü aus.
-
Wechsle im linken Bereich zu Security & compliance und klicke auf Managed domains
✏️ In Business-Preisplänen findest du Managed domains im Konto.
- Klicke auf + Eine Domain hinzufügen und gib den vollständigen Domainnamen ein (z. B. deinefirma.de).
Einstellungen für verwaltete Domains
✏️ Wenn du Deaktivierte Nutzer blockieren aktiviert hast, werden alle deaktivierten Nutzer, die mit einer neu verifizierten Domain verknüpft sind, automatisch blockiert.
Schritt 2: Domains bestätigen
- Nachdem du eine Domain hinzugefügt hast, erhältst du einen Bestätigungscode in deinen verwalteten Domain-Einstellungen. Kopiere diesen Code.
Kopieren des Bestätigungscodes
- Wenn du deine DNS-Einträge verwaltest, aktualisiere deine DNS-Einstellungen, indem du einen TXT-Eintrag mit dem Bestätigungscode als Wert hinzufügst. (Wenn jemand anders deine DNS-Einträge verwaltet, sende der Person den Bestätigungscode mit Anweisungen zur Aktualisierung der DNS-Einträge.)
- Melde dich auf der Website deines Domain-Anbieters (GoDaddy, Amazon, Cloudflare usw.) an und gehe zum Abschnitt DNS-Einträge.
-
Erstelle einen neuen TXT-Eintrag mit folgenden Spezifikationen:
Wert/Antwort/Beschreibung: „miro-verification=[INSERT VERIFICATION CODE]“
Name/Host/Alias: Lass dieses Feld leer oder tippe @, um ein Subdomain einzuschließen.
Time to live (TTL): „86400“ (dies kann auch von der Standardkonfiguration übernommen werden).
Erstellen eines neuen TXT-Eintrags
✏️ Du kannst den TXT-Eintrag über die Administrationskonsole oder das Dashboard des Hosting-Providers der Domain aktualisieren. Sieh dir die Liste der DNS-Provider an.
Schritt 3: Domain-Verifizierung prüfen
- Nachdem du den DNS-Eintrag aktualisiert hast, überprüfe den Status deiner Domain-Verifizierung sofort in deinen verwalteten Domain-Einstellungen, indem du auf Verifizierung überprüfen klickst.
- Wenn die Domain nicht sofort verifiziert wird, prüft Miro in den nächsten 30 Tagen alle 2 Stunden automatisch den Verifizierungscode.
Schritt 4: Benachrichtigung über den Verifizierungsstatus
- Sobald deine Domain erfolgreich verifiziert wurde, erhältst du eine E-Mail, die den Verifizierungsstatus bestätigt.
-
Bitte entferne den DNS-Eintrag nach der Verifizierung nicht, da er für zukünftige Verifizierungen erforderlich sein kann.
Überprüfen der Domain-Verifizierung
Regeln bei der Verifizierung von Domains
- Du musst einen separaten TXT-Eintrag für jede Top-Level-Domain und jede Subdomain, die du verwendest, erstellen. Befolge die obigen Schritte 1–4 für jede Domain oder Subdomain, die du verifizieren möchtest.
-
Deine Domain muss genau übereinstimmen.
✏️ Subdomains sind nicht erlaubt.
- Vergewissere dich, dass alle Zonen, die in der verifizierten Domain-Konfiguration verwendet werden, enthalten sind.
- Der Fully Qualified Domain Name (FQDN) sollte mit deiner Domain-Adresse übereinstimmen. Zum Beispiel: www.mycompanydomain.com.
- Wenn du sowohl internes als auch externes DNS verwendest, überprüfe am besten beide, um eine umfassende Domainsteuerung zu gewährleisten.
Nutzer und Zugriff verwalten
Domain-Einstellungen bearbeiten
Die Domain-Einstellungen bestimmen, wie bestehende und neu registrierte Nutzer innerhalb deiner Domain(s) verwaltet werden.
-
Sobald eine Domain verifiziert wurde, klicke auf die drei Punkte (...) und wähle Domain-Einstellungen bearbeiten.
Bearbeiten der Domain-Einstellung
- Hier siehst du Optionen für den Umgang mit neuen Nutzern in deiner Domain:
- Neue Nutzer automatisch erfassen: Nutzer, die sich mit einer E-Mail-Adresse einer verwalteten Domain bei Miro registrieren, werden automatisch zum Abo dieser Domain mit dem Standard-Lizenztyp hinzugefügt. Du kannst auch definieren, zu welchen Teams die Nutzer hinzugefügt werden (erforderlich).
-
Verhindern, dass Nutzer ihre eigenen Abos abschließen: Verbiete verwalteten Nutzern innerhalb deiner Domain(s), neue Teams außerhalb deines Abos zu erstellen. Diese Nutzer können jedoch weiterhin zu Teams in deinen Domains eingeladen werden und extern zusammenarbeiten.
Optionen zur Handhabung neuer Nutzer in deiner Domain
✏️ Wenn du die Option Verhindern, dass Nutzer ihre eigenen Abos abschließen aktivierst, können sich Nutzer nicht selbst registrieren, es sei denn, sie wurden eingeladen oder Auto-Capture oder JIT ist aktiviert.
Interne und externe Nutzer
Wenn eine Domain beansprucht wird, enthalten die Nutzerdetails eine Interne oder Externe Klassifizierung.
Nutzerdetails zeigen an, ob der Nutzer extern oder intern zu deiner verifizierten Domain ist
Interne Nutzer haben eine E-Mail-Adresse von einer Domain, die von deinem Enterprise-Konto beansprucht wird. Zum Beispiel user@acme.com, wobei acme.com eine deiner verifizierten Domains ist.
Externe Nutzer haben eine E-Mail-Adresse außerhalb jeglicher von deinem Enterprise-Konto beanspruchten Domain. Zum Beispiel user@not-domain.com, wobei not-domain.com nicht eine deiner verifizierten Domains ist.
✏️ Nutzerdetails sind im Nutzerprofil sichtbar. In der Admin-Konsole sind Nutzerdetails auch in der Nutzerliste sichtbar, wo du optional nach interner oder externer Klassifizierung filtern kannst.
Die interne oder externe Klassifizierung erfolgt automatisch und basiert darauf, ob die Domain des Nutzers von deinem Enterprise-Konto beansprucht und verifiziert wurde.
Zusammenführung von Self-Service-Teams zum Enterprise-Preisplan
Als Unternehmens-Admin kannst du alle Teams, die von deinen Domains erstellt wurden, in deinen Enterprise-Preisplan migrieren. Dies gewährleistet eine verbesserte Sicherheit, Zusammenarbeit und ein optimiertes Management, da alle Teams an einem Ort zusammengeführt werden. Darüber hinaus kannst du auch Domains prüfen, um Nutzer und Teams zu identifizieren und zusammenzuführen, die Teil deiner verwalteten Domain sind, aber derzeit außerhalb deines Abos sind.
Für weitere Informationen siehe die Dokumentation zur Team-Zusammenführung.
Anfragen zur Änderung der E-Mail-Adresse
Wenn dein Unternehmen eine Domain beansprucht hat, können mit dieser Domain verbundene Nutzer ihre E-Mail-Adresse in Miro nicht ohne die Genehmigung des Unternehmens-Admins ändern. Wenn Nutzer versuchen, ihre E-Mail-Adresse zu ändern, erhalten sie die folgende Fehlermeldung: Du kannst deine E-Mail-Adresse nicht zu oder von einer Domain einer Organisation ändern. Es wird empfohlen, dass sich die Nutzer an ihren Unternehmens-Admin wenden, der daraufhin den Miro-Support um Unterstützung bitten kann.
Häufige Fragen
Ja, Subdomains werden als separate Entitäten von den primären Domains behandelt. Befolge den Einrichtungsprozess für jede Subdomain, die du bestätigen möchtest.
Du musst die Domainsteuerung einrichten, bevor du die SSO-Authentifizierung aktivierst.
Wenn sich der Name deiner Domain ändert, entferne die Domain und starte den Verifizierungsprozess mit der neuen Domain oder allen Subdomains, die du hinzufügst, neu.
Um die DNS-Einträge für deine Domain zu finden, musst du auf die Plattform des Registrars zugreifen, auf der deine Domain registriert ist. Wenn du dir nicht sicher bist, wer dein Domain-Registrar ist, kannst du diese Informationen finden, indem du who.is verwendest, um nach der Domain zu suchen. Sobald du deinen Registrar identifiziert hast, melde dich auf seiner Website an und gehe zu dem Bereich, der normalerweise mit Domains oder DNS-Management bezeichnet wird. Hier findest du die DNS-Einstellungen oder -Einträge für deine Domain.
Wenn du die Option für Verwaltete Domains nicht siehst, kann das zwei Gründe haben:
- Du hast keinen Enterprise-Preisplan abonniert, der diese Funktion enthält.
- Du bist nicht Unternehmens-Admin – diese Rolle ist für den Zugriff auf diese Einstellung erforderlich.
Bitte überprüfe die Details deines Preisplans und schau, ob du Unternehmens-Admin bist, um weitere Unterstützung zu erhalten.
Wenn du den TXT-Eintrag nach der Verifizierung löschst, hat das zwar keinen unmittelbaren Einfluss auf den Betrieb deiner Domainsteuerung, aber wir empfehlen dir, diesen Eintrag aufzubewahren. Den TXT-Eintrag aufzubewahren, ist für potenzielle erneute Verifizierungsprozesse in der Zukunft wichtig. Wenn du den TXT-Eintrag entfernst, kann das diese Prozesse erschweren und du musst die Verifizierungsschritte erneut durchlaufen.