Domínios verificados

Os Domínios verificados permitem que proprietários e administradores de organizações nos planos Enterprise comprovem que controlam um domínio de e-mail (como acme.com) por meio de um registro DNS TXT. Verificar um domínio é o pré-requisito de segurança para configurar o single sign-on nele.

Para configurar SSO em um domínio, é preciso verificá-lo primeiro. A verificação comprova que sua organização controla o domínio — sem isso, qualquer pessoa poderia apontar o domínio de outra empresa para o próprio provedor de identidade. Domínios que você já tinha configurado para SSO são tratados automaticamente como verificados.

Verificar um domínio

Vá em Settings → Security → Single sign-on nas configurações da sua organização. Os domínios são gerenciados na seção Verified domains, no topo dessa página, logo acima da configuração do provedor de identidade.

  1. Informe o domínio, por exemplo acme.com, e clique em Add domain.
  2. O Studio mostra um registro TXT de DNS para publicar — um host (_studio-challenge.acme.com) e um valor único (studio-domain-verification=…).
  3. Adicione esse registro TXT no seu provedor de DNS.
  4. Clique em Verify. O Studio consulta o registro; se der certo, o domínio é marcado como Verified.

Alguns provedores de DNS — GoDaddy, Namecheap, Hover e a maioria dos painéis cPanel — acrescentam sua zona ao que você digita no campo de host. Se for o seu caso, informe o host sem a zona final, ou você acabará com _studio-challenge.acme.com.acme.com e a verificação nunca vai funcionar. Gerenciando a zona acme.com, _studio-challenge.acme.com se torna _studio-challenge; ao verificar o subdomínio eng.acme.com a partir dessa mesma zona, _studio-challenge.eng.acme.com se torna _studio-challenge.eng. Cloudflare e Route 53 aceitam o host completo, como exibido.

Mudanças de DNS podem levar até 48 horas para propagar — se a verificação não funcionar de imediato, espere e tente de novo. Mantenha o registro TXT publicado: deixá-lo no lugar faz com que o domínio continue verificável, caso você precise verificá-lo novamente.

Adicione cada domínio que você possui separadamente. Subdomínios (eng.acme.com) são verificados de forma independente do domínio raiz.

FAQ

Common Questions

Em um host dedicado, _studio-challenge.<seu-dominio>, em vez da raiz do seu domínio — assim ele não colide com seus registros TXT de SPF, DMARC ou outros registros na raiz.
Eles são tratados automaticamente como verificados, então o single sign-on existente continua funcionando sem nenhuma ação necessária.
Não. Um domínio verificado pertence a exatamente uma organização. Depois de verificado, outra organização não pode reivindicá-lo.
Você perde a comprovação de propriedade, então não pode configurar SSO para esse domínio até adicioná-lo e verificá-lo de novo. Remover o domínio não desconecta ninguém — um provedor de SSO já configurado continua funcionando.
Single Sign-On (SSO)Políticas de sessão