Authentification par domaine e-mail
L’authentification par domaine e-mail est disponible avec les offres Team et supérieures.
L’authentification par domaine e-mail permet aux utilisateurs de rejoindre votre Organisation avec une adresse e-mail appartenant à un domaine vérifié. Lorsqu’elle est activée, ces utilisateurs peuvent rejoindre votre Organisation depuis Join Organisation ↗.
Fonctionnement
- Les utilisateurs dont l’adresse e-mail appartient à un domaine vérifié peuvent rejoindre votre Organisation depuis Join Organisation ↗.
- Les utilisateurs créent et gèrent toujours leurs propres identifiants e-mail et mot de passe. Cette fonctionnalité contrôle l’appartenance à l’Organisation, pas l’authentification.
- Pour une connexion unique sans identifiants séparés, utilisez plutôt SSO. Cette option nécessite une offre Enterprise.
Prérequis
Vous devez vérifier la propriété de votre domaine avant d’activer cette fonctionnalité. La vérification de domaine utilise un enregistrement DNS TXT. Consultez la page vérification de domaine pour les étapes de configuration complètes.
Activer l’authentification par domaine e-mail
- Ouvrez Panneau d’administration›Administration›Access ↗.
- Dans la section
Domain Ownership, trouvez le domaine vérifié que vous voulez rendre visible. - Activez
Discoverablepour ce domaine.
Le Panneau d’administration affiche le message de confirmation suivant : Email domain authentication enabled for domain.com.
Désactiver l’authentification par domaine e-mail
Vous pouvez désactiver l’authentification par domaine e-mail en désactivant Discoverable pour le domaine dans la section Domain Ownership.
- Les utilisateurs dont l’adresse e-mail appartient au domaine ne peuvent plus rejoindre automatiquement l’Organisation depuis Join Organisation ↗.
- Les membres existants ne sont pas affectés.
- Vous devez inviter les nouveaux utilisateurs manuellement, sauf si SSO est configuré.
Si vous réactivez la fonctionnalité, vous devez recommencer la configuration.