Contrôle de domaine

Disponible sur : Enterprise, Plans d'affaires
Rôle requis : Admin d'entreprise, Administrateur de système

Mise à jour progressive de la console d'administration
La nouvelle console d'administration de Miro facilite les workflows d'administration essentiels grâce à des paramètres réorganisés, et à des modèles UX communs améliorés. Le déploiement de la nouvelle console d'administration s'étale sur plusieurs semaines.

 

Pour avoir une vue d'ensemble de tous les changements, consultez la nouvelle console d'administration de Miro (BETA). 

Le contrôle de domaine permet aux administrateurs d'entreprise de gérer l'accès des utilisateurs dans le cadre de leur abonnement. En utilisant le contrôle de domaine, les admins peuvent renforcer la conformité de la sécurité de l'entreprise et contrôler les activités des utilisateurs gérés dans leurs domaines. Apprenez à mettre en place et à gérer le contrôle de domaine au sein de votre organisation.

Grâce au contrôle de domaine, les administrateurs du plan Enterprise peuvent :

• Effectuez des audits pour identifier les utilisateurs associés à un domaine géré qui n'est pas inclus dans votre abonnement, et invitez-les à s'y joindre.
• Empêchez les utilisateurs d'un domaine de créer des abonnements non autorisés.
• Ajouter automatiquement les utilisateurs nouvellement inscrits aux équipes désignées.
• Bloquez les utilisateurs désactivés pour les empêcher d'accéder à Miro à l'aide de leur adresse e-mail professionnelle.  

Administrateurs de plans d'entreprise :

• Peut utiliser la vérification automatisée des domaines pour gérer les domaines. Seuls les domaines nouvellement ajoutés seront automatiquement vérifiés.
• Impossible de modifier les politiques de contrôle du domaine.
• Impossible de demander un audit de domaine.

Les stratégies de domaine peuvent être consultées sous Domaines gérés pour les utilisateurs du plan Business.

Les utilisateurs du plan d'entreprise devront effectuer une mise à niveau pour bénéficier d'autres fonctionnalités avancées.

✏️ La gestion des domaines en vrac n'est pas prise en charge actuellement.

Configurez le Contrôle de domaine.

Étape 1 : Ajouter des domaines

1. Ouvrez votre tableau de bord Miro.
2. Cliquez sur votre photo de profil dans le coin supérieur droit.
3. Sélectionnez Settings dans le menu déroulant.
4. Dans le volet de gauche, accédez à Sécurité et conformité, puis cliquez sur Domaines gérés.

   ✏️ Sur les plans Business, les domaines gérés se trouvent sous Compte.

5. Cliquez sur + Ajouter un domaine et entrez le nom de domaine complet (par exemple, votreentreprise.com).
   des domaines
    

Étape 2 : Vérifier les domaines

1. Après avoir ajouté un domaine, vous recevrez un code de vérification dans les paramètres de votre domaine géré. Copiez ce code.
   
   code de vérification
2. Si vous gérez vos enregistrements DNS, mettez à jour vos paramètres DNS en ajoutant un enregistrement TXT avec le code de vérification comme valeur. (Si quelqu'un d'autre gère vos enregistrements DNS, transmettez-lui le code de vérification et les instructions pour mettre à jour les enregistrements DNS).
3. Connectez-vous au site web de votre fournisseur de domaine (GoDaddy, Amazon, Cloudflare, etc.), et naviguez jusqu'à la section des enregistrements DNS. 
4. Créez un nouvel enregistrement TXT avec les spécifications suivantes :
   Valeur/Réponse/Description : "miro-verification=[INSERER LE CODE DE VERIFICATION]"  
   Nom/Hôte/Alias : Laissez ce champ vide ou tapez @ pour inclure un sous-domaine.
   Temps de vie (TTL) : "86400" (ceci peut également être hérité de la configuration par défaut).
   
   
   Création d’un nouvel enregistrement TXT

✏️ La mise à jour de l'enregistrement TXT peut se faire via la console d'administration ou le tableau de bord de l'hébergeur DNS du domaine. Consultez laliste des fournisseurs DNS sur .

✏️ Si vous avez activé la fonction Bloquer les utilisateurs désactivéstous les utilisateurs désactivés associés à un domaine nouvellement vérifié seront également bloqués automatiquement.

Étape 3 : Vérifier la vérification du domaine

1. Après avoir mis à jour l'enregistrement DNS, vérifiez immédiatement l'état de la vérification de votre domaine dans vos paramètres de domaine géré en cliquant sur Vérifier la vérification.
2. Si le domaine n'est pas vérifié immédiatement, Miro vérifiera automatiquement le code de vérification toutes les 2 heures pendant les 30 jours suivants.

Étape 4 : Notification de l'état de la vérification

1. Une fois que votre domaine est vérifié avec succès, vous recevrez un e-mail de notification confirmant l'état de la vérification.
2. Ne supprimez pas l'enregistrement DNS après la vérification, car il peut être nécessaire pour des vérifications ultérieures.
   vérification d'un domaine

Les règles qui s’appliquent lors de la vérification des domaines

• Vous devrez créer un enregistrement TXT distinct pour chaque domaine de premier niveau et chaque sous-domaine que vous utilisez. Suivez les étapes 1 à 4 ci-dessus pour chaque domaine ou sous-domaine que vous souhaitez vérifier.
• Votre domaine doit correspondre exactement au vôtre.

  ✏️ Les sous-domaines ne sont pas autorisés.

• Assurez-vous que toutes les zones utilisées dans la configuration du domaine vérifié sont incluses.
• Le nom de domaine entièrement qualifié (FQDN) doit correspondre à votre adresse de domaine. Par exemple : www.domainedemasociete.com.
• Si vous utilisez des DNS internes et externes, nous vous recommandons de les vérifier tous les deux afin de garantir un contrôle complet du domaine.

Gestion des utilisateurs et des accès

Modifier les paramètres du domaine

Les paramètres du domaine déterminent la manière dont sont gérés les utilisateurs existants et nouvellement enregistrés au sein de votre/vos domaine(s). 

1. Une fois le domaine vérifié, cliquez sur les trois points (...), puis sélectionnez Modifier les paramètres du domaine.
   paramètres du domaine
    
2. Vous verrez des options pour gérer les nouveaux utilisateurs de votre domaine :

• Capture automatique des nouveaux utilisateurs: Ajoutez automatiquement les utilisateurs qui s'inscrivent à Miro avec un domaine géré e-mail à l'abonnement de ce domaine avec son type de licence par défaut. Vous pouvez également définir les équipes auxquelles les utilisateurs seront ajoutés (obligatoire).
• Empêcher les utilisateurs de créer leurs propres abonnements Interdisez aux utilisateurs gérés de votre/vos domaine(s) de créer de nouvelles équipes en dehors de votre abonnement. Cependant, ces utilisateurs peuvent toujours être invités dans les équipes de votre/vos domaine(s) et collaborer en externe.
  pour gérer les nouveaux utilisateurs de votre domaine

Utilisateurs capturés et non capturés

Utilisateurs capturés

Un utilisateur est considéré comme capturé lorsqu'il est :

• Dans votre abonnement Enterprise.
• En utilisant le domaine d'e-mail de votre entreprise. 

Cela comprend les utilisateurs invités, les utilisateurs désactivés et les invités. 

Utilisateurs non capturés

Un utilisateur non capturé est un utilisateur qui utilise le domaine de courrier électronique de votre entreprise mais qui n'est pas inclus dans votre abonnement Miro Enterprise.

Le contrôle de domaine est le seul moyen d'obtenir une visibilité sur le nombre d'utilisateurs non capturés en dehors de la demande d'un audit de domaine (vous pouvez demander un audit de domaine à partir de vos paramètres de contrôle de domaine).

Scénarios ayant un impact sur le nombre d'utilisateurs non capturés

Augmentation du nombre d'utilisateurs non capturés :

• Un nouvel utilisateur s'enregistre auprès de votre/vos domaine(s) mais n'adhère pas à votre abonnement Enterprise, probablement en raison de la désactivation de la capture automatique ou du provisionnement JIT (Just-In-Time provisioning).
• Vous supprimez un utilisateur de l'abonnement Enterprise, mais son profil existe toujours.

Diminution du nombre d'utilisateurs non capturés :

• Un utilisateur non capturé est ajouté à votre abonnement Enterprise.
• Une invitation adressée à un utilisateur non enregistré expire 30 jours après la date de l'invitation.

Demandes de modification par e-mail

Si votre Enterprise a revendiqué un domaine, tout utilisateur associé à ce domaine ne pourra pas modifier son adresse e-mail dans Miro sans l'approbation de l'admin d'entreprise. Lorsqu'ils tentent de modifier leur e-mail, les utilisateurs reçoivent le message d'erreur suivant : Vous ne pouvez pas modifier votre e-mail vers ou depuis un domaine appartenant à une organisation. Il est recommandé aux utilisateurs de contacter leur admin d'entreprise, qui contactera ensuite le service d'assistance de Miro pour obtenir de l'aide.

Foire aux questions