Dominios y direcciones¶

Tu organización puede abrir OS en una dirección web propia, como ai.jansen.es, y aparecer desde el primer momento con su propia identidad de marca, también en la página de inicio de sesión. Esta página muestra cómo probar un dominio, añadir una dirección, qué registros DNS publicar y qué significa cada estado. Encontrarás la pantalla en Gestión de la organización, Dominios y direcciones.

Quién puede hacer qué¶

Un org-admin de la organización puede probar dominios y añadir, reintentar y eliminar direcciones (Administrar roles). Quien solo puede consultar ve los dominios y las direcciones sin botones. Un botón aparece solo cuando OS también permitiría la petición que hay detrás.

Probar un dominio¶

Cada dirección está bajo un dominio que tu organización ha probado que es suyo.

1. En Dominios probados, escribe el dominio, por ejemplo jansen.es, y elige Añadir.
2. La pantalla muestra un registro TXT: un nombre y un valor. Cópialos y publica el registro en el proveedor DNS de tu dominio.
3. Elige Comprobar. Si el registro aún no se ve, OS lo dice. El DNS puede tardar hasta un día; inténtalo más tarde.

Un dominio que tu organización ya probó para el inicio de sesión de empresa no hace falta probarlo de nuevo. Si eliges Renunciar al dominio, las direcciones bajo ese dominio dejan de funcionar.

Qué dirige un dominio probado¶

Un dominio probado también puede decidir cómo inicia sesión la gente. Si pertenece al inicio de sesión de empresa de tu organización, la página de inicio de sesión envía a quien escriba una dirección de ese dominio, como anne@jansen.es, a tu propio proveedor de identidad. Un dominio que otra organización ya usa para su inicio de sesión no puede dirigir un segundo.

Si renuncias al dominio, también desaparece el inicio de sesión de empresa que dirige: los miembros conservan su cuenta, pero ya no inician sesión por tu proveedor.

Tu dirección predeterminada¶

Cada organización tiene una dirección predeterminada: su etiqueta bajo un dominio de una organización superior, como noordwind.os.artific.nl. La etiqueta la eliges tú: de 3 a 40 letras minúsculas, cifras y guiones. Una etiqueta ocupada o que OS reserva para sí (como www o login) se rechaza en el campo. La dirección predeterminada puede desactivarla el administrador de la organización que tiene el dominio.

Añadir una dirección propia¶

En Direcciones propias, escribe la dirección, por ejemplo ai.jansen.es, y elige Añadir. La dirección debe estar bajo un dominio probado. El propio dominio (jansen.es) no puede ser una dirección; pon www o ai delante. Una organización tiene como máximo cinco direcciones propias.

Después publicas un registro: un CNAME de tu dirección a edge.os.artific.nl. OS solicita entonces un certificado por sí mismo.

Un dominio para suborganizaciones¶

Un socio, o una organización con departamentos, puede dar un dominio probado a todas las organizaciones por debajo. Cada organización por debajo recibe entonces una dirección como noordwind.jansen.es, sin tener que hacer nada. Elige el dominio en Dominios para suborganizaciones y elige Añadir. Una organización tiene como máximo tres.

Publicas dos registros: un CNAME de *.jansen.es a edge.os.artific.nl y un CNAME de _acme-challenge.jansen.es al valor que muestra la pantalla.

Los registros y su estado¶

La pantalla muestra los registros de cada dirección en orden, cada uno hecho o pendiente, y nombra el primer registro pendiente con lo que hay que cambiar:

• Publica este registro: OS aún no lo ve.
• El registro está publicado pero aún no es visible: espera; el DNS puede tardar hasta un día.
• Let's Encrypt no pudo validar: comprueba que el CNAME apunta al valor mostrado.

El registro * de un dominio para suborganizaciones se comprueba cuando se emite el certificado. Lo comprueba tu propio navegador: pide un nombre aleatorio bajo el * y ve si OS responde. Si no lo consigue, el registro aparece como siguiente paso: espera a que se actualice el DNS, comprueba que el * apunta a edge.os.artific.nl y elige Comprobar de nuevo.

La propia dirección tiene un estado:

Configurar automáticamente con Entri¶

Donde OS lo ofrece, Configurar automáticamente aparece encima de los registros. Con ello Entri, un servicio externo a OS, escribe los registros por ti en tu proveedor DNS: inicias sesión en tu proveedor y Entri escribe los registros. Entri ve tu dominio, los registros, tu dirección IP y tu inicio de sesión en el proveedor. La ventana de Entri está en español, inglés o francés.

Es una ayuda, no una prueba: también después de Entri, OS lee por sí mismo si los registros están en orden. Si la configuración automática no funciona, o prefieres no usarla, copia tú mismo los registros.

Cada cambio queda en el registro de auditoría.