Die Domain-Verifizierung stellt sicher, dass nur autorisierte Domains für die Single Sign-on (SSO)-Authentifizierung verwendet werden, wodurch die Sicherheit erhöht wird, indem unbefugter Zugriff verhindert wird.
Sie sollten alle Domains verifizieren, die für die Authentifizierung mittels SSO oder Benutzer-E-Mail-Adressen-Logins verwendet werden. Nur verifizierte Domains können für den Login verwendet werden, und nicht verifizierte Domains können verhindern, dass Benutzer auf Samsara zugreifen.
Führen Sie diesen Workflow aus, bevor Sie Ihren Single Sign-on (SSO) Anbieter konfigurieren.
Anmerkung
Sie müssen ein Domänenadministrator sein, um einen TXT-Datensatz zu Ihrem DNS-Anbieter hinzufügen zu können.
-
Melden Sie sich im Samsara-Dashboard an
-
Wählen Sie das Symbol „Einstellungen“ (
) unten in Ihrem Flotte-Menü, um die Dashboard-Einstellungen anzuzeigen.
-
Wählen Sie Single Sign-On.
-
Fügen Sie eine neue Domain hinzu.
-
Geben Sie Ihren Domainnamen (zum Beispiel
ihrunternehmen.com
) im Abschnitt zur Domänenüberprüfung ein. -
Klicken Sie auf Domain hinzufügen.
-
Stellen Sie sicher, dass die Domain korrekt ohne Tippfehler eingegeben wird und jegliche Präfixe wie
http
oderhttps
ausschließt.
-
-
Erhalten Sie den Bestätigungscode.
Ein eindeutiger Bestätigungscode wird generiert und neben Ihrer Domain angezeigt. Kopieren Sie den Bestätigungscode für den nächsten Schritt. Der Bestätigungscode ist die vollständige Zeichenfolge, die auf Ihrem Dashboard angezeigt wird, einschließlich des Präfixes
‘code=’
.Anmerkung
Der Bestätigungscode ist groß- und kleinschreibungssensitiv und sollte genau so kopiert und eingefügt werden, wie er im Samsara-Dashboard angezeigt wird. Domainnamen selbst sind jedoch nicht groß- und kleinschreibungssensitiv. Zum Beispiel, wenn Sie
samsara.com
in Kleinbuchstaben verifizieren, kann sich ein Benutzer mit einer E-Mail-Adresse wieBenutzer@Samsara.com
(mit einem großen „S
“) trotzdem ohne Probleme anmelden. -
Fügen Sie einen TXT-Datensatz zu Ihrem DNS-Anbieter hinzu.
-
Melden Sie sich bei der Verwaltungskonsole Ihres DNS-Anbieters an.
Weitere Informationen zum Hinzufügen von TXT-Einträgen finden Sie in den Anleitungen der folgenden gängigen DNS-Anbieter:
-
Navigieren Sie zum DNS-Management oder zum Bereich DNS-Einstellungen.
-
Fügen Sie einen neuen TXT-Datensatz mit den folgenden Details hinzu:
-
Art:
TXT
-
Name/Gastgeber:
samsara_verify.[ihredomain.com]
Anmerkung
Wenn Ihr DNS-Anbieter die Namenskonvention
samsara_verify
nicht akzeptiert—zum Beispiel, wenn er keine Unterstriche unterstützt—können Sie den DNS-Eintrag alternativsamsara-verify
odersamsaraverify
benennen.Wenn Sie eine dieser alternativen Namenskonventionen verwenden, wird das Samsara-Dashboard weiterhin samsara_verify anzeigen. Dies hat jedoch keinen Einfluss auf Ihre Fähigkeit, die Domain zu verifizieren, und Sie können wie erwartet mit der Domainverifizierung fortfahren.
-
Wert/Text: Fügen Sie den Bestätigungscode von Samsara ein.
-
TTL: Stellen Sie es auf Ihren gewünschten Wert ein. Ein kürzeres TTL kann zu einer schnelleren Verbreitung in den Einstellungen führen.
-
-
Speichern Sie den neuen TXT-Datensatz.
-
-
Überprüfen Sie die Domain in Samsara.
Tipp
Die DNS-Propagation kann bis zu 48 Stunden dauern. Wir empfehlen, zu warten, bis Ihr DNS-Eintrag propagiert ist, bevor Sie versuchen, die Domain zu verifizieren.
-
Kehren Sie zum Samsara-Dashboard zurück.
-
Im Abschnitt zur Domänenüberprüfung, klicken Sie auf die Verifizieren Schaltfläche neben Ihrer Domäne.
Samsara wird den TXT-Eintrag in Ihren DNS-Einstellungen überprüfen und ein grünes Häkchen neben Ihrem Domainnamen anzeigen, wenn die Überprüfung erfolgreich ist.
Anmerkung
Dieses Beispiel zeigt die Domain als
samsarian.com
an, aber Ihre wird Ihren Domainnamen widerspiegeln. -
Wenn die Domainüberprüfung fehlschlägt, überprüfen Sie Folgendes:
-
Stellen Sie sicher, dass der korrekte Verifizierungscode zu Ihrem DNS TXT-Eintrag hinzugefügt wird.
-
Überprüfen Sie bei Ihrem DNS-Anbieter, ob der Eintrag vollständig propagiert wurde.
-
Überprüfen Sie, ob keine Tippfehler oder zusätzlichen Leerzeichen im Datensatz vorhanden sind, und stellen Sie sicher, dass die gesamte Zeichenfolge, einschließlich
"code="
, enthalten ist. -
Wenn Sie den DNS-Eintrag kürzlich aktualisiert haben, warten Sie, bis der TXT-Eintrag propagiert ist, und versuchen Sie es erneut.
-
-
-
Fahren Sie fort, die Single Sign-On (SSO)-Authentifizierung für die verifizierte Domain zu konfigurieren.
Wenn Sie weiterhin ein Problem haben, selbst nachdem Sie überprüft haben, dass alle erforderlichen Attribute korrekt zugeordnet sind, wenden Sie sich bitte an unser Support-Team für Unterstützung.
Nach Abschluss des Domain-Verifizierungs-Workflows sehen die Benutzer den folgenden Fehler.
Die Domain für diese E-Mail-Adresse wurde noch nicht verifiziert. Bitte informieren Sie Ihren Organisationsadministrator.
-
TXT-Eintrag konnte nicht gefunden werden.
-
Der Bestätigungscode stimmt nicht überein.
-
Es gibt keinen Zugriff auf den DNS-Anbieter.
-
Die Domain für diese E-Mail-Adresse wurde noch nicht verifiziert.
-
Falsche Zuordnung der erforderlichen Benutzerattribute, wie
E-Mail-Adresse
oderName
.
Wenn Ihre Domain verifiziert ist, aber Benutzer diesen Fehler weiterhin sehen:
-
Stellen Sie sicher, dass die E-Mail-Adresse des Benutzers genau mit der verifizierten Domain übereinstimmt.
-
Siehe Single Sign-On (SSO)-Authentifizierung, um sicherzustellen, dass erforderliche Benutzerattribute in den Einstellungen Ihres Identitätsanbieters korrekt zugeordnet sind.
-
Wenn Sie weiterhin ein Problem haben, selbst nachdem Sie überprüft haben, dass alle erforderlichen Attribute korrekt zugeordnet sind, wenden Sie sich bitte an unser Support-Team für Unterstützung.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.