Dostępność: abonament Enterprise.
Wymagana rola: administrator firmy, administrator systemu.
Opcja zarządzania domeną pozwala administratorom firmy zarządzać dostępem użytkowników w ramach subskrypcji. Z pomocą tej opcji administratorzy mogą egzekwować zgodność z firmowymi zasadami dotyczącymi zabezpieczeń i nadzorować w swoich domenach działania użytkowników, którymi zarządzają. Dowiedz się, jak skonfigurować zarządzanie domeną i korzystać z niej w organizacji.
Czynności, które administratorzy mogą wykonywać dzięki zarządzaniu domeną
- Przeprowadzać audyty w celu zidentyfikowania użytkowników powiązanych z zarządzaną domeną, która nie jest uwzględniona w subskrypcji, oraz zapraszać ich do dołączenia.
- Zapobiegać tworzeniu nieautoryzowanych subskrypcji przez użytkowników w domenie.
- Automatycznie dodawać nowo zarejestrowanych użytkowników do wyznaczonych zespołów.
- Blokować dostęp nieaktywnych użytkowników do Miro przez firmowe adresy e-mail.
✏️ Zarządzanie zbiorcze domenami zbiorczymi obecnie nie jest obsługiwane.
Konfiguracja zarządzania domeną
Krok 1. Dodawanie domen
- Otwórz pulpit nawigacyjny Miro.
- Kliknij zdjęcie profilowe w prawym górnym rogu.
- Wybierz Ustawienia z menu rozwijanego.
- W panelu po lewej stronie przejdź do sekcji Bezpieczeństwo i zgodność i kliknij Zarządzane domeny.
- Kliknij + Dodaj domenę i wprowadź pełną nazwę domeny (np. twojafirma.com).
Ustawienia zarządzanych domen
Krok 2. Weryfikacja domen
- Po dodaniu domeny otrzymasz kod weryfikacyjny w ustawieniach zarządzanych domen. Skopiuj ten kod.
Kopiowanie kodu weryfikacyjnego
- Jeśli zarządzasz rekordami DNS, zaktualizuj ustawienia DNS, dodając rekord TXT z kodem weryfikacyjnym jako jego wartością. (Jeśli rekordami DNS zarządza ktoś inny, przekaż tej osobie kod weryfikacyjny z instrukcjami aktualizacji rekordów DNS).
- Zaloguj się na stronie internetowej swojego dostawcy domeny (GoDaddy, Amazon, Cloudflare itp.) i przejdź do rekordów DNS.
-
Utwórz nowy rekord TXT z następującymi właściwościami:
Wartość/Odpowiedź/Opis: „miro-verification=[INSERT VERIFICATION CODE]”.
Nazwa/Host/Alias: Pozostaw to puste lub wpisz znak @, aby uwzględnić subdomenę.
Czas życia danych (TTL): „86400” (wartość można również odziedziczyć z konfiguracji domyślnej).
Tworzenie nowego rekordu TXT
✏️ Aktualizowanie rekordu TXT można wykonać za pośrednictwem konsoli administracyjnej lub pulpitu nawigacyjnego dostawcy DNS domeny. Wyświetl listę dostawców DNS.
✏️ Jeśli włączono opcję blokowania nieaktywnych użytkowników, wszyscy nieaktywni użytkownicy powiązani z nowo zweryfikowaną domeną również zostaną automatycznie zablokowani.
Krok 3. Sprawdzanie weryfikacji domeny
- Po zaktualizowaniu rekordu DNS sprawdź stan weryfikacji domeny natychmiast w ustawieniach domeny zarządzanej, klikając Sprawdź stan weryfikacji.
- Jeśli domena nie zostanie zweryfikowana natychmiast, Miro automatycznie sprawdza kod weryfikacyjny co 2 godziny przez następne 30 dni.
Krok 4. Powiadomienie o statusie weryfikacji
- Po pomyślnej weryfikacji domeny otrzymasz e-maila z potwierdzeniem stanu weryfikacji.
-
Nie usuwaj rekordu DNS po weryfikacji, ponieważ może być on potrzebny do przyszłych weryfikacji.
Sprawdzanie stanu weryfikacji domeny
Zasady dotyczące weryfikacji domen
- Trzeba utworzyć oddzielny rekord TXT dla każdej używanej domeny najwyższego poziomu i subdomeny. Wykonaj kroki 1–4 powyżej dla każdej domeny lub subdomeny, którą chcesz zweryfikować.
- Jeśli nie można dodać dwóch rekordów TXT o tej samej nazwie, użyj do weryfikacji subdomeny. Na przykład zamiast weryfikować twojadomena.com należy zweryfikować mirovalidation.twojadomena.com.
- Upewnij się, że wszystkie strefy używane w konfiguracji zweryfikowanej domeny są włączone.
- Pełna i jednoznaczna nazwa domeny (FQDN) powinna być zgodna z adresem domeny. Na przykład www.domenamojejfirmy.com.
- Jeśli korzystasz zarówno z wewnętrznego, jak i zewnętrznego DNS, zalecamy weryfikację obu tych elementów w celu umożliwienia kompleksowego zarządzania domeną.
Zarządzanie użytkownikami i dostępem
Edytowanie ustawień domeny
Ustawienia domeny określają, w jaki sposób zarządza się istniejącymi i nowo zarejestrowanymi użytkownikami w ramach domen.
-
Po zweryfikowaniu domeny kliknij menu z 3 kropkami (...) i wybierz opcję Edytuj ustawienia domeny.
Edytowanie ustawień domeny
- Zobaczysz opcje obsługi nowych użytkowników w obrębie Twojej domeny:
- Automatyczne przechwytywanie nowych użytkowników. Automatycznie dodawaj użytkowników, którzy zarejestrują się w Miro za pomocą adresu e-mail w zarządzanej domenie, do subskrypcji tej domeny z domyślnym typem licencji. Możesz również zdefiniować, do których zespołów zostaną dodani użytkownicy (ustawienie wymagane).
-
Blokowanie użytkownikom możliwości tworzenia własnych subskrypcji. Zabraniaj zarządzanym użytkownikom w obrębie Twoich domen tworzenia nowych zespołów poza subskrypcją. Użytkowników tych nadal można zapraszać do zespołów w Twoich domenach i współpracować z nimi zewnętrznie.
Opcje obsługiwania kont nowych użytkowników w Twojej domenie
Przechwyceni i nieprzechwyceni użytkownicy
Przechwyceni użytkownicy
Użytkownik jest uważany za przechwyconego, gdy:
- jest obecny z Twojej subskrypcji Enterprise
- korzysta z domeny poczty e-mail firmy.
Dotyczy to też zaproszonych, nieaktywnych użytkowników i gości.
Nieprzechwyceni użytkownicy
Nieprzechwycony użytkownik to taki, który korzysta z Twojej domeny poczty e-mail firmy, ale nie jest objęty subskrypcją Miro Enterprise.
Zarządzanie domeną to jedyny sposób na uzyskanie wglądu w liczbę nieprzechwyconych użytkowników poza prośbą o audyt domeny (możesz poprosić o audyt domeny w ustawieniach zarządzania domeną).
Scenariusze wpływające na liczbę nieprzechwyconych użytkowników
Okoliczności zwiększenia liczby nieprzechwyconych użytkowników:
- Nowy użytkownik rejestruje się w Twoich domenach, ale nie dołącza do subskrypcji Enterprise, prawdopodobnie z powodu wyłączenia automatycznego przechwytywania lub JIT (udostępnianie Just-In-Time).
- Usunięcie użytkownika z subskrypcji Enterprise, podczas gdy jego profil nadal istnieje.
Okoliczności zmniejszenia liczby nieprzechwyconych użytkowników:
- Nieprzechwycony użytkownik jest dodawany do subskrypcji Enterprise.
- Zaproszenie wysłane do niezarejestrowanego użytkownika wygasa w ciągu 30 dni od daty zaproszenia.
Prośby o zmianę e-maila
Jeśli Twoja firma zgłosiła domenę, każdy użytkownik z nią powiązany nie będzie mógł zmienić swojego adresu e-mail w Miro bez zgody administratora firmy. Podczas próby zmiany adresu e-mail użytkownicy zobaczą następujący komunikat o błędzie: Nie można zmienić adresu e-mail na lub z domeny należącej do organizacji. Zalecamy, aby użytkownicy skontaktowali się z administratorem firmy, który następnie zwróci się do pomocy technicznej Miro.
Często zadawane pytania
Tak. Subdomeny są traktowane jako elementy oddzielne od domen podstawowych. Wykonaj proces konfiguracji dla każdej subdomeny, którą chcesz zweryfikować.
Uwierzytelnianie SSO można skonfigurować oddzielnie od zarządzania domeną. Funkcje te można skonfigurować w dowolnej kolejności.
Jeśli nazwa domeny ulegnie zmianie, usuń domenę i ponownie wykonaj proces weryfikacji dla nowej domeny lub dowolnej dodanej subdomeny.
Aby zlokalizować rekordy DNS dla domeny, musisz uzyskać dostęp do platformy rejestratora domeny, w której zarejestrowano domenę. Jeśli nie masz pewności, kto jest rejestratorem domeny, możesz znaleźć te informacje, używając who.is do wyszukiwania domeny. Po zidentyfikowaniu rejestratora zaloguj się na jego stronie internetowej i przejdź do sekcji zwykle oznaczonej jako domeny lub zarządzanie DNS. Znajdziesz tam ustawienia lub rekordy DNS dla swojej domeny.
Jeśli nie widzisz opcji Zarządzane domeny, może tak być z dwóch przyczyn:
- Nie subskrybujesz abonamentu Enterprise, który zawiera tę funkcję.
- Nie masz roli administratora firmy wymaganej do uzyskania dostępu do tego ustawienia.
Sprawdź szczegóły swojego abonamentu, zaś u administratora firmy – jaką masz rolę.
Chociaż usunięcie rekordu TXT po weryfikacji nie wpłynie natychmiast na działanie zarządzanie domeną, zdecydowanie zalecamy zachowanie tego rekordu. Zachowanie rekordu TXT ma kluczowe znaczenie dla potencjalnej ponownej weryfikacji procesów w przyszłości. Usunięcie rekordu TXT może skomplikować te procesy i wymagać ponownego wykonania kroków weryfikacji.