Dostępne w wersjach: Business, Enterprise
Wymagana rola: administrator firmy, administrator systemu
Zarządzanie domeną umożliwia administratorom firmy zarządzanie dostępem użytkowników w ramach ich subskrypcji. Korzystając z zarządzania domeną, administratorzy mogą egzekwować przestrzeganie wymogów bezpieczeństwa korporacyjnego i kontrolować aktywności zarządzanych użytkowników w ich domenach.
Dowiedz się, jak skonfigurować i zarządzać zarządzaniem domeną w swojej organizacji.
Administratorzy wersji Enterprise mogą z pomocą zarządzania domeną:
- Przeprowadzać audyty, aby zidentyfikować użytkowników powiązanych z zarządzaną domeną, która nie jest uwzględniona w Twojej subskrypcji, i zapraszać ich do dołączenia.
- Zapobiegać tworzeniu nieautoryzowanych subskrypcji przez użytkowników w ramach domeny.
- Automatycznie dodawać nowo zarejestrowanych użytkowników do wyznaczonych zespołów.
- Blokować dezaktywowanych użytkowników, aby uniemożliwić im dostęp do Miro za pomocą ich firmowego adresu e-mail.
Administratorzy wersji Business:
- Możliwość korzystania z automatycznej weryfikacji domeny do zarządzania domenami. Tylko nowo dodane domeny będą automatycznie weryfikowane.
- Brak możliwości zmiany zasad zarządzania domeną.
- Brak możliwości poproszenia o audyt domeny.
Zasady dotyczące domen można wyświetlić w sekcji Zarządzane domeny dla użytkowników abonamentu Business
Użytkownicy wersji Business będą musieli dokonać zmiany na wyższą wersję, aby uzyskać inne zaawansowane funkcje.
✏️ Zarządzanie zbiorcze domenami nie jest obecnie obsługiwane.
Skonfiguruj zarządzanie domeną
Krok 1: Dodaj domeny
- Otwórz swój pulpit Miro.
- Kliknij swoje zdjęcie profilowe w prawym górnym rogu.
- Wybierz Ustawienia z menu rozwijanego.
-
W lewym panelu przejdź do Zabezpieczenia i zgodność, a następnie kliknij Zarządzane domeny
✏️ We wersji Business Zarządzane domeny znajdują się pod Konto.
- Kliknij + Dodaj domenę i wprowadź pełną nazwę domeny (np. twojafirma.com).
Ustawienia zarządzanych domen
✏️ Jeśli włączyłeś Blokada dezaktywowanych użytkowników, to wszyscy dezaktywowani użytkownicy powiązani z nowo zweryfikowaną domeną zostaną automatycznie zablokowani.
Krok 2: Zweryfikuj domeny
- Po dodaniu domeny otrzymasz kod weryfikacyjny w swoich ustawieniach zarządzanej domeny. Skopiuj ten kod.
Skopiowanie kodu weryfikacyjnego
- Jeśli zarządzasz swoimi wpisami DNS, zaktualizuj ustawienia DNS, dodając rekord TXT z kodem weryfikacyjnym jako jego wartość. (Jeśli ktoś inny zarządza Twoimi wpisami DNS, przekaż mu kod weryfikacyjny z instrukcjami, jak zaktualizować wpisy DNS.)
- Zaloguj się na stronę swojego dostawcy domen (GoDaddy, Amazon, Cloudflare itp.) i przejdź do sekcji DNS rekordy.
-
Utwórz nowy wpis TXT z następującymi specyfikacjami:
Wartość/Odpowiedź/Opis: „miro-verification=[WSTAW KOD WERYFIKACYJNY]”
Nazwa/Host/Alias: Pozostaw puste lub wpisz @, aby uwzględnić subdomenę.
Czas życia (TTL): „86400” (można również odziedziczyć z domyślnej konfiguracji).
Tworzenie nowego wpisu TXT
✏️ Możesz zaktualizować wpis TXT poprzez konsolę administracyjną lub pulpit dostawcy DNS hostującego domenę. Wyświetl listę dostawców DNS.
Krok 3: Sprawdź weryfikację domeny
- Po zaktualizowaniu wpisu DNS, sprawdź stan weryfikacji domeny natychmiast w swoich ustawieniach Zarządzanej domeny, klikając Sprawdź weryfikację.
- Jeśli domena nie zostanie zweryfikowana natychmiast, Miro będzie automatycznie sprawdzać kod weryfikacyjny co 2 godziny przez następne 30 dni.
Krok 4: Powiadomienie o stanie weryfikacji
- Po pomyślnej weryfikacji Twojej domeny otrzymasz powiadomienie e-mail potwierdzające status weryfikacji.
-
Proszę nie usuwać wpisu DNS po weryfikacji, ponieważ może być potrzebny do przyszłych weryfikacji.
Sprawdzenie weryfikacji domeny
Zasady weryfikacji domen
- Musisz utworzyć osobny wpis TXT dla każdej domeny głównej i każdego subdomeny, której używasz. Wykonaj kroki 1-4 powyżej dla każdej domeny lub subdomeny, którą chcesz zweryfikować.
-
Twoja domena musi być dokładnym dopasowaniem.
✏️ Subdomeny są niedozwolone.
- Upewnij się, że wszystkie strefy używane w konfiguracji zweryfikowanej domeny są uwzględnione.
- W pełni kwalifikowana nazwa domeny (FQDN) powinna odpowiadać adresowi Twojej domeny. Na przykład, www.mycompanydomain.com.
- Jeśli używasz zarówno wewnętrznego, jak i zewnętrznego DNS, zalecamy zweryfikowanie obu w celu zapewnienia pełnej kontroli nad domeną.
Zarządzanie użytkownikami i dostępem
Edytuj ustawienia domeny
Ustawienia domeny determinują, jak zarządzani są istniejący i nowi zarejestrowani użytkownicy w Twojej domenie.
-
Po zweryfikowaniu domeny kliknij menu z 3 kropkami (...) i wybierz Edytuj ustawienia domeny.
Edycja ustawień domeny
- Zobaczysz opcje dotyczące obsługi nowych użytkowników Twojej domeny:
- Automatyczne przechwytywanie nowych użytkowników: Automatycznie dodawaj użytkowników, którzy się zarejestrują w Miro za pomocą zarządzanej domeny e-mail do subskrypcji tej domeny z jej domyślnym typem licencji. Możesz także określić, do których zespołów użytkownicy zostaną dodani (wymagane).
-
Blokuj użytkownikom możliwość tworzenia własnych subskrypcji: Uniemożliw zarządzanym użytkownikom w Twojej domenie tworzenie nowych zespołów poza Twoją subskrypcją. Jednak ci użytkownicy mogą nadal być zapraszani do zespołów w Twojej domenie i współpracować zewnętrznie.
Opcje obsługi nowych użytkowników w Twojej domenie
✏️ Jeśli włączysz Blokuj użytkownikom możliwość tworzenia własnych subskrypcji, wtedy użytkownicy nie mogą się samodzielnie rejestrować, chyba że zostali zaproszeni, lub jeśli włączono auto-capture lub JIT.
Użytkownicy wewnętrzni i zewnętrzni
Kiedy domena jest przejęta, dane użytkownika zawierają klasyfikację jako wewnętrzny lub zewnętrzny.
Dane użytkownika pokazują, czy użytkownik jest zewnętrzny, czy wewnętrzny względem Twojej zweryfikowanej domeny
Użytkownicy wewnętrzni mają adres e-mail z domeny przejętej przez Twoje konto Enterprise. Na przykład, user@acme.com, gdzie acme.com jest jedną z Twoich zweryfikowanych domen.
Użytkownicy zewnętrzni mają adres e-mail spoza jakiejkolwiek domeny przejętej przez Twoje konto Enterprise. Na przykład, user@not-domain.com, gdzie not-domain.com nie jest jedną z Twoich zweryfikowanych domen.
✏️ Szczegóły użytkownika są widoczne w jego profilu. W konsoli administracyjnej szczegóły użytkownika są także widoczne na liście użytkowników, gdzie opcjonalnie możesz filtrować według klasyfikacji Wewnętrzny lub Zewnętrzny.
Klasyfikacja wewnętrzna lub zewnętrzna jest automatyczna i opiera się na tym, czy domena użytkownika jest roszczeniowa i zweryfikowana przez Twoje konto Enterprise.
Konsolidacja zespołów samoobsługowych do wersji Enterprise
Jako administrator firmy możesz przenieść wszystkie zespoły utworzone z twoich domen do abonamentu Enterprise. Zapewnia to zwiększone bezpieczeństwo, współpracę i usprawnione zarządzanie poprzez zjednoczenie wszystkich zespołów w jednym miejscu. Dodatkowo możesz także przeprowadzić audyt domen, aby zidentyfikować i skonsolidować użytkowników i zespoły, które są częścią zarządzanej domeny, ale obecnie znajdują się poza twoją subskrypcją.
Aby uzyskać więcej informacji, zobacz dokumentację konsolidacji zespołów.
Prośby o zmianę e-maila
Jeśli Twoje przedsiębiorstwo zgłosiło domenę, każdy użytkownik związany z tą domeną nie będzie mógł zmienić swojego adresu e-mail w Miro bez zgody administratora firmy. Podczas próby zmiany adresu e-mail użytkownicy otrzymają następujący komunikat o błędzie: Nie możesz zmienić adresu e-mail na domenę należącą do organizacji lub z takiej domeny. Zaleca się, aby użytkownicy skontaktowali się z administratorem firmy, który następnie skontaktuje się z pomocą Miro, aby uzyskać pomoc.
Często zadawane pytania
Tak, subdomeny są traktowane jako oddzielne jednostki od domen głównych. Przejdź przez proces konfiguracji dla każdej subdomeny, którą chcesz zweryfikować.
Musisz skonfigurować zarządzanie domeną przed włączeniem pojedynczego logowania (SSO) do uwierzytelniania.
Jeśli Twój adres domeny się zmienia, usuń domenę i zacznij proces weryfikacji od nowa z nową domeną lub dowolnymi subdomenami, które dodasz.
Aby zlokalizować rekordy DNS dla Twojej domeny, musisz uzyskać dostęp do platformy rejestratora domen, na której zarejestrowałeś(-aś) domenę. Jeśli nie jesteś pewien, kto jest Twoim rejestratorem domeny, możesz znaleźć te informacje, używając who.is do wyszukania domeny. Po zidentyfikowaniu rejestratora, zaloguj się na jego stronę internetową i przejdź do sekcji zwykle oznaczonej jako Domeny lub Zarządzanie DNS. Tam znajdziesz ustawienia lub rekordy DNS dla swojej domeny.
Brak widoczności opcji Zarządzane domeny może wynikać z dwóch powodów:
- Nie jesteś subskrybentem abonamentu Enterprise, który obejmuje tę funkcję.
- Nie posiadasz roli administratora firmy, wymaganej do dostępu do tego ustawienia.
Zwróć się do administratora firmy o weryfikację szczegółów Twojego abonamentu i roli, aby uzyskać dalszą pomoc.
Usunięcie wpisu TXT po weryfikacji nie wpłynie od razu na działanie zarządzania domeną, jednak zdecydowanie zaleca się jego zachowanie. Zachowanie tego wpisu jest kluczowe dla potencjalnych procesów ponownej weryfikacji w przyszłości. Usunięcie wpisu TXT może skomplikować te procesy i zmusić Cię do ponownego przeprowadzania kroków weryfikacyjnych.