Domains und Adressen¶

Ihre Organisation kann OS unter einer eigenen Webadresse öffnen, etwa ai.jansen.de, und erscheint dann sofort in ihrem eigenen Corporate Design, auch auf der Anmeldeseite. Diese Seite zeigt, wie Sie eine Domain nachweisen, eine Adresse hinzufügen, welche DNS-Einträge Sie veröffentlichen und was jeder Status bedeutet. Sie finden den Bildschirm unter Organisationsverwaltung, Domains und Adressen.

Wer was darf¶

Ein org-admin der Organisation kann Domains nachweisen und Adressen hinzufügen, erneut versuchen und entfernen (Rollen verwalten). Wer nur ansehen darf, sieht die Domains und Adressen ohne Schaltflächen. Eine Schaltfläche erscheint nur, wenn OS die Anfrage dahinter auch zulassen würde.

Eine Domain nachweisen¶

Jede Adresse liegt unter einer Domain, von der Ihre Organisation nachgewiesen hat, dass sie ihr gehört.

1. Geben Sie unter Nachgewiesene Domains die Domain ein, zum Beispiel jansen.de, und wählen Sie Hinzufügen.
2. Der Bildschirm zeigt einen TXT-Eintrag: einen Namen und einen Wert. Kopieren Sie beide und veröffentlichen Sie den Eintrag beim DNS-Anbieter Ihrer Domain.
3. Wählen Sie Prüfen. Ist der Eintrag noch nicht sichtbar, sagt OS das. DNS kann bis zu einem Tag dauern; versuchen Sie es später erneut.

Eine Domain, die Ihre Organisation bereits für die Firmenanmeldung nachgewiesen hat, müssen Sie nicht erneut nachweisen. Wählen Sie Domain aufgeben, funktionieren die Adressen unter dieser Domain nicht mehr.

Was eine nachgewiesene Domain steuert¶

Eine nachgewiesene Domain kann auch bestimmen, wie sich Personen anmelden. Gehört sie zur Firmenanmeldung Ihrer Organisation, leitet die Anmeldeseite jede Person, die eine Adresse in dieser Domain eingibt, etwa anne@jansen.de, zu Ihrem eigenen Identitätsanbieter weiter. Eine Domain, die eine andere Organisation bereits für ihre Anmeldung nutzt, kann keine zweite solche Anmeldung steuern.

Geben Sie die Domain auf, verschwindet auch die Firmenanmeldung, die sie steuert: Die Mitglieder behalten ihr Konto, melden sich aber nicht mehr über Ihren Anbieter an.

Ihre Standardadresse¶

Jede Organisation hat eine Standardadresse: ihr Label unter einer Domain einer übergeordneten Organisation, etwa nordwind.os.artific.nl. Das Label wählen Sie selbst: 3 bis 40 Kleinbuchstaben, Ziffern und Bindestriche. Ein Label, das vergeben ist oder das OS für sich behält (etwa www oder login), lehnt OS am Feld ab. Die Standardadresse kann der Administrator der Organisation ausschalten, der die Domain gehört.

Eine eigene Adresse hinzufügen¶

Geben Sie unter Eigene Adressen die Adresse ein, zum Beispiel ai.jansen.de, und wählen Sie Hinzufügen. Die Adresse muss unter einer nachgewiesenen Domain liegen. Die Domain selbst (jansen.de) kann keine Adresse sein; setzen Sie www oder ai davor. Eine Organisation hat höchstens fünf eigene Adressen.

Danach veröffentlichen Sie einen Eintrag: einen CNAME von Ihrer Adresse auf edge.os.artific.nl. OS fordert dann selbst ein Zertifikat an.

Eine Domain für untergeordnete Organisationen¶

Ein Partner oder eine Organisation mit Abteilungen kann eine nachgewiesene Domain an alle Organisationen darunter geben. Jede Organisation darunter erhält dann eine Adresse wie nordwind.jansen.de, ohne selbst etwas tun zu müssen. Wählen Sie die Domain unter Domains für untergeordnete Organisationen und dann Hinzufügen. Eine Organisation hat höchstens drei.

Sie veröffentlichen zwei Einträge: einen CNAME von *.jansen.de auf edge.os.artific.nl und einen CNAME von _acme-challenge.jansen.de auf den Wert, den der Bildschirm zeigt.

Die Einträge und ihr Status¶

Der Bildschirm zeigt die Einträge jeder Adresse der Reihe nach, jeden als erledigt oder noch zu tun, und nennt den ersten Eintrag, der noch zu tun ist, mit dem, was zu ändern ist:

• Veröffentlichen Sie diesen Eintrag: OS sieht ihn noch nicht.
• Der Eintrag ist veröffentlicht, aber noch nicht sichtbar: warten Sie; DNS kann bis zu einem Tag dauern.
• Let's Encrypt konnte nicht validieren: prüfen Sie, ob der CNAME auf den angezeigten Wert zeigt.

Der Eintrag * einer Domain für untergeordnete Organisationen wird geprüft, sobald das Zertifikat ausgestellt ist. Ihr eigener Browser führt die Prüfung aus: Er ruft einen zufälligen Namen unter dem * ab und sieht, ob OS antwortet. Gelingt das nicht, steht der Eintrag als nächster Schritt: Warten Sie, bis DNS aktualisiert ist, prüfen Sie, ob das * auf edge.os.artific.nl zeigt, und wählen Sie Erneut prüfen.

Die Adresse selbst hat einen Status:

Automatisch einrichten mit Entri¶

Wo OS es anbietet, steht über den Einträgen Automatisch einrichten. Damit trägt Entri, ein Dienst außerhalb von OS, die Einträge für Sie bei Ihrem DNS-Anbieter ein: Sie melden sich bei Ihrem Anbieter an und Entri schreibt die Einträge. Entri sieht dabei Ihre Domain, die Einträge, Ihre IP-Adresse und Ihre Anmeldung beim Anbieter. Das Fenster von Entri ist Englisch, Französisch oder Spanisch; Deutsch kennt Entri nicht.

Es ist eine Hilfe, kein Nachweis: Auch nach Entri liest OS selbst, ob die Einträge in Ordnung sind. Klappt das automatische Einrichten nicht, oder möchten Sie es nicht, übernehmen Sie die Einträge selbst.

Jede Änderung kommt ins Prüfprotokoll.