Contrôle de domaine – Centre d'aide de Miro

Disponible sur : Forfaits Enterprise, Business
Rôle requis : Admin d’entreprise, Administrateur système

Le contrôle de domaine permet aux admins d’entreprise de gérer l'accès des utilisateurs au sein de leur abonnement. En utilisant le contrôle de domaine, les admins peuvent garantir la conformité de sécurité de l'entreprise et maintenir une supervision des activités des utilisateurs gérés au sein de leurs domaines.

Apprenez comment configurer et gérer le contrôle de domaine dans votre organisation.

Avec le contrôle de domaine, les admins de forfaits Enterprise peuvent :

Effectuer des audits pour identifier les utilisateurs associés à un domaine géré non inclus dans votre abonnement, et les inviter à rejoindre.
Empêcher les utilisateurs d’un domaine de créer des abonnements non autorisés.
Ajouter automatiquement les utilisateurs nouvellement enregistrés aux équipes désignées.
Bloquer les utilisateurs désactivés pour empêcher leur accès à Miro avec leur adresse e-mail professionnelle.

Admins du forfait Business :

Peuvent utiliser la vérification automatique de domaine pour gérer les domaines. Seuls les nouveaux domaines ajoutés seront vérifiés automatiquement.
Ne peuvent pas modifier les politiques de contrôle de domaine.
Ne peuvent pas demander un audit de domaine.

Les politiques de domaine peuvent être consultées sous Domaines gérés pour les utilisateurs du forfait Business

Les utilisateurs du forfait Business devront changer de forfait pour d'autres fonctionnalités avancées.

✏️ La gestion en masse des domaines n'est actuellement pas supportée.

Configurer le contrôle de domaine

Étape 1 : Ajouter des domaines

Ouvrez votre tableau de bord Miro.
Cliquez sur votre photo de profil dans le coin supérieur droit.
Sélectionnez Paramètres dans le menu déroulant.
Dans le volet de gauche, allez à Sécurité & conformité, et cliquez sur Domaines gérés

✏️ Sur les forfaits Business, Domaines gérés se trouve sous Compte.
Cliquez sur + Ajouter un domaine et saisissez le nom de domaine complet (par exemple, votreentreprise.com).
Paramètres du domaine géré

Étape 2 : Vérifier les domaines

Après avoir ajouté un domaine, vous recevrez un code de vérification dans vos paramètres de Domaines gérés. Copiez ce code.

Copie du code de vérification
Si vous gérez vos entrées DNS, mettez à jour vos paramètres DNS en ajoutant une entrée TXT ayant pour Valeur le code de vérification. (Si quelqu'un d'autre gère vos entrées DNS, transmettez-lui le code de vérification avec les instructions pour mettre à jour les entrées DNS.)
Connectez-vous au site web de votre fournisseur de domaine (GoDaddy, Amazon, Cloudflare, etc.) et accédez à la section des entrées DNS.
Créez une nouvelle entrée TXT avec les spécifications suivantes :
Valeur/Réponse/Description : “miro-verification=[INSÉRER LE CODE DE VÉRIFICATION]”
Nom/Hôte/Alias : Laissez vide ou tapez @ pour inclure un sous-domaine.
Délai d'expiration (TTL) : “86400” (peut également être hérité de la configuration par défaut).

Création d'une nouvelle entrée TXT

✏️ La mise à jour de l’enregistrement TXT peut être effectuée soit via la console d’administration ou le tableau de bord de l’hébergeur DNS du domaine. Consulter la liste des fournisseurs DNS.

✏️ Si vous avez activé Bloquer les utilisateurs désactivés, tous les utilisateurs désactivés associés à un domaine nouvellement vérifié seront également bloqués automatiquement.

Étape 3 : Vérifier la vérification de domaine

Après avoir mis à jour l'entrée DNS, vérifiez immédiatement l'état de votre vérification de domaine dans vos paramètres de domaine géré en cliquant sur Vérifier la vérification.
Si le domaine n'est pas immédiatement vérifié, Miro vérifiera automatiquement le code de vérification toutes les 2 heures pendant les 30 jours suivants.

Étape 4 : Notification de l'état de vérification

Une fois que votre domaine est vérifié avec succès, vous recevrez un e-mail confirmant l'état de la vérification.
Veuillez ne pas supprimer l’entrée DNS après la vérification, car elle pourrait être nécessaire pour de futures vérifications.
Vérification de domaine

Les règles lors de la vérification des domaines

Vous devrez créer un enregistrement TXT distinct pour chaque domaine de premier niveau et chaque sous-domaine que vous utilisez. Suivez les étapes 1-4 ci-dessus pour chaque domaine ou sous-domaine que vous souhaitez vérifier.
Votre domaine doit correspondre exactement.

✏️ Les sous-domaines ne sont pas autorisés.
Assurez-vous que toutes les zones utilisées dans la configuration du domaine vérifié sont incluses.
Le nom de domaine pleinement qualifié (FQDN) doit correspondre à votre adresse de domaine. Par exemple, www.mycompanydomain.com.
Si vous utilisez à la fois des DNS internes et externes, nous recommandons de vérifier les deux pour assurer un contrôle de domaine complet.

Gérer les utilisateurs et l'accès

Modifier les paramètres de domaine

Les paramètres de domaine déterminent la façon dont les utilisateurs existants et nouvellement enregistrés dans votre ou vos domaines sont gérés.

Une fois le domaine vérifié, cliquez sur les trois points (...), et sélectionnez Modifier les paramètres du domaine.
Modification des paramètres du domaine
Vous verrez ici des options permettant de gérer les nouveaux utilisateurs de votre domaine :

Capture automatique des nouveaux utilisateurs : Ajoutez automatiquement les utilisateurs qui s'inscrivent à Miro avec un e-mail de domaine géré à l'abonnement de ce domaine avec son type de licence par défaut. Vous pouvez également définir les équipes auxquelles les utilisateurs seront ajoutés (obligatoire).
Empêcher les utilisateurs de créer leurs propres abonnements : Interdire aux utilisateurs gérés sur votre ou vos domaines de créer de nouvelles équipes en dehors de votre abonnement. Cependant, ces utilisateurs peuvent toujours être invités à des équipes sur votre ou vos domaines et collaborer en externe.

Options de gestion des nouveaux utilisateurs sur votre domaine

✏️ Si vous activez Empêcher les utilisateurs de créer leurs propres abonnements, alors les utilisateurs ne peuvent pas s'inscrire eux-mêmes à moins d'être invités, ou si la capture automatique ou JIT est activée.

Consolidation des équipes en libre-service vers le forfait Enterprise

En tant qu'admin d’entreprise, vous pouvez intégrer toutes les équipes créées à partir de vos domaines dans votre forfait Enterprise. Cela garantit une sécurité renforcée, une collaboration améliorée et une gestion simplifiée en unifiant toutes les équipes en un seul endroit. De plus, vous pouvez également auditer les domaines pour identifier et consolider les utilisateurs et les équipes qui font partie de votre domaine géré mais qui sont actuellement en dehors de votre abonnement. Pour plus d'informations, voir la documentation sur la consolidation des équipes.

Demande de modification de l’adresse e-mail

Si votre entreprise a revendiqué un domaine, tout utilisateur associé à ce domaine ne pourra pas changer son adresse e-mail dans Miro sans l'approbation de l'admin d’entreprise. Lorsqu’il tentera de changer son adresse e-mail, l’utilisateur recevra le message d'erreur suivant : Vous ne pouvez pas modifier votre adresse e-mail vers ou depuis un domaine appartenant à une organisation. Il est recommandé que les utilisateurs contactent leur admin d’entreprise, qui se mettra ensuite en relation avec le service d’assistance de Miro pour obtenir de l'aide.

Foire aux questions

Puis-je utiliser le contrôle de domaine avec un sous-domaine ?

Oui, les sous-domaines sont traités comme des entités distinctes des domaines principaux. Suivez le processus de configuration pour chaque sous-domaine que vous souhaitez vérifier.

Comment utiliser l'authentification unique avec le contrôle de domaine ?

Vous devez configurer le contrôle de domaine avant d'activer l'authentification SSO.

Que faire si mon nom de domaine change ou si je veux ajouter un sous-domaine ?

Si votre nom de domaine change, supprimez le domaine et relancez la procédure de vérification avec le nouveau domaine ou avec tous les sous-domaines que vous ajoutez.

Où puis-je trouver les enregistrements DNS de mon domaine ?

Pour localiser les enregistrements DNS de votre domaine, vous devrez accéder à la plateforme de votre registraire de domaine où vous avez enregistré votre domaine. Si vous n'êtes pas sûr de l'identité de votre registraire de domaine, vous pouvez obtenir cette information en utilisant who.is pour rechercher le domaine. Une fois que vous avez identifié votre registraire, connectez-vous à leur site web et naviguez vers la section habituellement intitulée Domaines ou Gestion DNS. Vous y trouverez les paramètres ou enregistrements DNS de votre domaine.

Pourquoi ne puis-je pas voir Domaines gérés dans mes paramètres de Sécurité et conformité ?

Si vous ne voyez pas l'option Domaines gérés, cela peut être dû à deux raisons :

Vous n'êtes pas abonné à un forfait Enterprise qui inclut cette fonctionnalité.
Vous n'avez pas le rôle d'admin d’entreprise requis pour accéder à ce paramètre.

Veuillez vérifier les détails de votre forfait et votre rôle avec un admin d’entreprise pour obtenir de l'aide.

Puis-je supprimer l’enregistrement TXT de mon domaine une fois qu’il a été vérifié ?

Bien que supprimer l'enregistrement TXT après vérification n'affecte pas immédiatement le fonctionnement de votre contrôle de domaine, il est fortement recommandé de conserver cet enregistrement. Le maintien de l'enregistrement TXT est crucial pour d'éventuels processus de re-vérification à l'avenir. Le retirer pourrait compliquer ces processus et nécessiter de reprendre les étapes de vérification.

Articles dans cette section