Visão geral da verificação de domínios

A verificação de domínio é a forma de a sua organização comprovar ao BreezeAuth que é dona de um domínio de e-mail, como exemplo.com.br. A comprovação é feita adicionando um pequeno registro de texto nas configurações de DNS do domínio, algo que só o dono do domínio consegue fazer.

Verificar um domínio é um dos passos mais importantes na configuração do BreezeAuth. É isso que permite à sua organização assumir o controle das contas das pessoas que trabalham nela: todos com um endereço de e-mail @exemplo.com.br se tornam usuários gerenciados da sua organização.

Os domínios são gerenciados em Organização › Domínios no console de administração.

Por que verificar um domínio

Sem um domínio verificado, todas as pessoas da sua organização são convidadas: a conta delas no BreezeAuth pertence a elas, e não a você. Você pode dar acesso a aplicações, mas a maior parte dos controles de segurança da sua organização não se aplica a elas.

Depois que você verifica o seu domínio, as pessoas com e-mail nele se tornam usuários gerenciados, e você pode:

• Criar contas diretamente. Adicionar uma pessoa com uma senha inicial, e ela já pode entrar, sem precisar aceitar um convite.
• Aplicar as suas políticas de segurança. As políticas de senha, de autenticação multifator (MFA) e de sessão da sua organização se aplicam apenas a usuários gerenciados.
• Controlar todo o ciclo de vida da conta. Redefinir senhas, forçar a troca de senha, encerrar sessões ativas e desativar contas quando alguém sai da empresa.
• Evitar contas paralelas. Ninguém consegue criar uma conta pessoal no BreezeAuth com um e-mail do seu domínio verificado. Somente a sua organização pode criá-las.

Veja os detalhes em Usuários gerenciados e convidados.

Como funciona

1. Adicione o domínioEm Organização › Domínios, informe o domínio, como exemplo.com.br.
2. Publique um registro DNSQuem administra o domínio adiciona um registro TXT com o valor que o BreezeAuth mostra.
3. Inicie a verificaçãoO BreezeAuth consulta o DNS do domínio e confere se o registro está lá.
4. Os usuários passam a ser gerenciadosAs contas com e-mail no domínio agora são gerenciadas pela sua organização.

O passo a passo está em Adicionar e verificar um domínio.

Principais informações

Tema	Comportamento
Comprovação de posse	Um registro DNS TXT no próprio domínio, com um valor único para o domínio cadastrado na sua organização.
Quem pode fazer	Proprietário e Administrador podem adicionar, verificar e excluir domínios. Auditor pode visualizá-los.
Um único dono	Um domínio só pode ser verificado por uma organização. Depois de verificado, outras organizações não conseguem mais adicioná-lo.
Correspondência exata	Só o domínio exato é coberto. Verificar exemplo.com.br não cobre vendas.exemplo.com.br: adicione e verifique cada domínio usado nos e-mails.
Quantidade	Uma organização pode verificar quantos domínios precisar, por exemplo exemplo.com.br e exemplo.com.
Quando é conferido	Somente quando você seleciona Iniciar verificação. O BreezeAuth não confere o registro de novo depois.
Efeito sobre as contas	Toda conta do BreezeAuth com e-mail no domínio passa a ser gerenciada pela sua organização. Algumas podem precisar da sua revisão antes de entrar.
Cadastro por conta própria	Bloqueado para endereços de e-mail em um domínio verificado.
Monitoramento	As mudanças ficam registradas nos Logs de Auditoria e podem ser enviadas aos seus sistemas por webhooks.

Antes de começar

• Saiba quem administra o seu DNS. Você precisa de alguém que consiga adicionar registros na zona DNS do domínio, normalmente a equipe de TI ou a empresa onde o domínio está registrado ou hospedado (Registro.br, Cloudflare, AWS Route 53, GoDaddy etc.).
• Liste os domínios que as pessoas usam. Confira quais domínios aparecem depois do @ nos e-mails dos seus colegas. Cada um precisa ser verificado separadamente.
• Planeje-se para as contas existentes. Pessoas do domínio que já têm conta no BreezeAuth, mas não são membros ativos da sua organização, vão precisar da sua revisão depois da verificação. Veja O que acontece com as contas existentes.

Próximos passos

• Adicione e verifique um domínio no console de administração.
• Entenda as diferenças entre usuários gerenciados e convidados.