Domain verifizieren

Bevor irgendetwas anderes geht, müssen Sie nachweisen, dass Ihnen die E-Mail-Domain gehört. Ohne diesen Nachweis lässt sich kein Identitätsanbieter aktivieren.

Warum: Sonst könnte jemand fremde Domains für sich beanspruchen und Anmeldungen darüber an sich ziehen.

Voraussetzungen

• Sie sind Eigentümer oder Administrator des Arbeitsbereichs.
• Sie haben Zugriff auf die DNS-Zone Ihrer Domain — oder kennen jemanden, der einen Eintrag für Sie setzt.

Schritte

1. Administration → Enterprise SSO öffnen.

2. Domain hinzufügen anklicken, die Domain eintragen und speichern.

3. Die Domain erscheint als nicht verifiziert, zusammen mit einem Token.

4. Legen Sie in Ihrer DNS-Zone einen TXT-Eintrag an:

   Feld	Wert
   Name	_habicht-verify.<ihre-domain>
   Typ	TXT
   Wert	das im Panel angezeigte Token — über das Feld kopierbar

5. Warten Sie auf die Verteilung im DNS und klicken Sie dann Prüfen.

6. Der Status wechselt auf verifiziert.

Der Name des Eintrags ist fest vorgegeben und lässt sich nicht an Ihr eigenes Erscheinungsbild anpassen — er muss genau so lauten. Das ist der einzige Punkt der Einrichtung, an dem der Herstellername sichtbar wird.

Wie lange das dauert

Meist wenige Minuten. Manche Anbieter brauchen deutlich länger — bis zu 72 Stunden sind möglich. Erscheint der Eintrag nicht, prüfen Sie mit einem DNS-Werkzeug, ob er von außen sichtbar ist, bevor Sie erneut Prüfen drücken.

Häufige Ursachen, wenn der Nachweis scheitert:

• Der Eintrag wurde in der falschen Zone angelegt — etwa in einer internen statt der öffentlichen.
• Der Anbieter hat den Namen automatisch um die Domain ergänzt, sodass er nun doppelt vorkommt.
• Anführungszeichen um den Wert wurden mitkopiert.

Der Nachweis wird laufend geprüft

Die Prüfung ist keine einmalige Sache: Der Eintrag wird regelmäßig erneut kontrolliert. Verschwindet er, werden die zugehörigen Identitätsanbieter automatisch deaktiviert.

Das ist die wichtigste Betriebsinformation dieser Seite. Wenn Ihre IT-Abteilung die DNS-Zone aufräumt und den Eintrag für einen Altbestand hält, kann sich am nächsten Morgen niemand mehr per Single Sign-on anmelden. Kennzeichnen Sie den Eintrag in Ihrer Zonendokumentation entsprechend.

Mehrere Domains

Sie können mehrere Domains hinterlegen — jede braucht ihren eigenen Nachweis. Das ist der Normalfall, wenn Ihr Haus mehrere Mailadressen-Endungen verwendet.

Eine Domain kann immer nur in einem Arbeitsbereich verifiziert sein. Kommt es zu einer Überschneidung, weil zwei Stellen dieselbe Domain beanspruchen, wenden Sie sich an den Habicht-Support — das lässt sich nur dort auflösen.