Introducción a la verificación de dominios

La verificación de dominios es la forma en que tu organización demuestra a BreezeAuth que es dueña de un dominio de correo, como ejemplo.com. Se demuestra añadiendo un pequeño registro de texto en la configuración DNS del dominio, algo que solo puede hacer quien controla el dominio.

Verificar un dominio es uno de los pasos más importantes al configurar BreezeAuth. Es lo que permite a tu organización tomar el control de las cuentas de las personas que trabajan en ella: todas las que tienen una dirección de correo @ejemplo.com pasan a ser usuarios gestionados de tu organización.

Los dominios se gestionan en Organización › Dominios en la consola de administración.

Por qué verificar un dominio

Sin un dominio verificado, todas las personas de tu organización son invitadas: su cuenta de BreezeAuth les pertenece a ellas, no a ti. Puedes darles acceso a aplicaciones, pero la mayoría de los controles de seguridad de tu organización no se les aplican.

En cuanto verificas tu dominio, las personas cuyo correo está en él pasan a ser usuarios gestionados, y puedes:

• Crear cuentas directamente. Añadir a una persona con una contraseña inicial para que pueda iniciar sesión al momento, sin tener que aceptar una invitación.
• Aplicar tus políticas de seguridad. Las políticas de contraseña, de autenticación multifactor (MFA) y de sesión de tu organización solo se aplican a los usuarios gestionados.
• Controlar todo el ciclo de vida de la cuenta. Restablecer contraseñas, forzar cambios de contraseña, cerrar sesiones activas y desactivar cuentas cuando alguien se va.
• Evitar cuentas paralelas. Nadie puede crear una cuenta personal de BreezeAuth con una dirección de correo de tu dominio verificado. Solo tu organización puede crearlas.

Consulta los detalles en Usuarios gestionados e invitados.

Cómo funciona

1. Añade el dominioEn Organización › Dominios, introduce el dominio, como ejemplo.com.
2. Publica un registro DNSQuien gestiona el dominio añade un registro TXT con el valor que te muestra BreezeAuth.
3. Inicia la verificaciónBreezeAuth consulta el DNS del dominio y comprueba que el registro está ahí.
4. Los usuarios pasan a ser gestionadosLas cuentas con un correo del dominio quedan gestionadas por tu organización.

Las instrucciones paso a paso están en Añadir y verificar un dominio.

Datos clave

Tema	Comportamiento
Prueba de propiedad	Un registro DNS TXT en el propio dominio, con un valor único para el dominio registrado en tu organización.
Quién puede hacerlo	Propietario y Administrador pueden añadir, verificar y eliminar dominios. Auditor puede verlos.
Un único dueño	Un dominio solo puede verificarlo una organización. Una vez verificado, otras organizaciones ya no pueden añadirlo.
Coincidencia exacta	Solo se cubre el dominio exacto. Verificar ejemplo.com no cubre ventas.ejemplo.com: añade y verifica cada dominio que usen los correos.
Cuántos	Una organización puede verificar todos los dominios que necesite, por ejemplo ejemplo.com y ejemplo.es.
Cuándo se comprueba	Solo cuando seleccionas Iniciar la verificación. BreezeAuth no vuelve a comprobar el registro después.
Efecto en las cuentas	Toda cuenta de BreezeAuth con un correo del dominio pasa a estar gestionada por tu organización. Algunas pueden necesitar tu revisión antes de entrar.
Registro por cuenta propia	Bloqueado para las direcciones de correo de un dominio verificado.
Supervisión	Los cambios quedan en los Registros de auditoría y se pueden enviar a tus sistemas con webhooks.

Antes de empezar

• Averigua quién gestiona tu DNS. Necesitas a alguien que pueda añadir registros a la zona DNS del dominio, normalmente tu equipo de TI o la empresa donde está registrado o alojado el dominio (tu registrador, Cloudflare, AWS Route 53, GoDaddy, etc.).
• Haz una lista de los dominios que usa tu gente. Revisa qué dominios aparecen después de la @ en las direcciones de correo de tus compañeros. Cada uno se verifica por separado.
• Prevé qué pasará con las cuentas existentes. Las personas del dominio que ya tienen una cuenta de BreezeAuth pero no son miembros activos de tu organización necesitarán tu revisión después de la verificación. Consulta Qué pasa con las cuentas existentes.

Próximos pasos

• Añade y verifica un dominio en la consola de administración.
• Conoce las diferencias entre usuarios gestionados e invitados.