Domeinen

Onderdeel vanSoveryne inrichten voor je organisatie

Soveryne gebruikt het woord "domein" voor vijf verschillende dingen. Elk heeft een eigen doel en wordt op een eigen manier gecontroleerd, en misschien heb je sommige nodig en andere niet. Deze pagina legt elk ervan uit en wat je ervoor moet doen.

In één oogopslag

Soort domein	Waarvoor het dient	Product	Hoe het wordt gecontroleerd	Wat je doet
Inlogdomeinen voor e-mail	Welke mensen mogen inloggen, en welke rol ze krijgen	Alle	Je identiteitsprovider bevestigt het e-mailadres van elke persoon	Geef je e-maildomeinen door aan Soveryne of je partner. Zie Single sign-on.
Webadres van de werkruimte	Waar elk product in de browser opent	Alle	Ingericht door Soveryne	Niets, tenzij je je eigen domein wilt (zie hieronder)
Ontvangstdomeinen (BAIT noemt ze Verzenddomeinen)	De domeinen waarop je medewerkers e-mail ontvangen. BAIT verstuurt simulaties alleen naar adressen op deze domeinen.	BAIT	Een DNS TXT-record dat jij publiceert	Publiceer één TXT-record per domein
Afzenderdomein voor simulaties	Het domein waarvandaan BAIT-simulaties worden verstuurd	BAIT	SPF- en DKIM-records	Afgesproken met je contactpersoon bij Soveryne
Scanscope	De domeinen, IP-adressen en bereiken die ATLAS voor je mag onderzoeken	ATLAS	Een DNS TXT-record, een ander bewijs van eigendom of een vastgelegde attestatie	Publiceer één TXT-record per domein, of lever een ander bewijs aan

Tip

Begin vroeg met de DNS-stappen. Het kan een paar minuten tot een uur duren voordat een nieuw DNS-record zichtbaar is.

Dit zijn de e-maildomeinen waarmee je mensen inloggen, bijvoorbeeld example.com en example.nl. Ze bepalen wie er binnenkomt en welke rol mensen standaard krijgen. Ze worden niet via DNS gecontroleerd. Het vertrouwen komt van je identiteitsprovider, die bij het inloggen het e-mailadres van elke persoon bevestigt.

Voeg elk domein toe dat je medewerkers gebruiken, inclusief dochterondernemingen en aliassen. Iedereen op een domein dat niet in de lijst staat, moet persoonlijk worden uitgenodigd.

Openbare e-maildiensten zoals gmail.com kunnen nooit een inlogdomein zijn.

Je beheert ze in Command onder Afdelingen › Single sign-on (Toegestane e-maildomeinen).

Command gebruikt het e-maildomein van je organisatie ook om gepubliceerd beleid af te leveren bij je medewerkers in Counsel. Stel het in onder Organisatie › Klant e-maildomein.

Webadres van de werkruimte

Elk product dat je gebruikt, heeft een eigen webadres. Soveryne, of je partner, geeft je de adressen wanneer je werkruimtes worden aangemaakt. Voor de standaardadressen hoef je niets in DNS te doen.

Je eigen domein gebruiken. Wil je dat de producten op je eigen domein openen, bijvoorbeeld command.example.com, dan geeft Soveryne je voor elk productadres een DNS-record om aan te maken. Elk adres krijgt een eigen certificaat zodra het record naar Soveryne verwijst. Single sign-on blijft werken zonder dat je iets in je identiteitsprovider hoeft te wijzigen.

Ontvangstdomeinen (BAIT)

BAIT verstuurt een simulatie alleen naar een adres op een domein waarvan je hebt bewezen dat het van jou is. In BAIT staan deze onder Instellingen › Verzenddomeinen, maar het zijn de domeinen waarop je medewerkers e-mail ontvangen.

Zo bewijs je een domein:

Open in BAIT Instellingen › Verzenddomeinen, vul het domein in waarop je medewerkers mail ontvangen en kies Domein toevoegen.

BAIT toont het exacte record dat je moet publiceren. Het ziet er zo uit: `` TXT _bait-verify.example.com "bait-site-verification=<token shown in BAIT>" `` Het record staat op een eigen naam, dus je bestaande SPF- en DMARC-records worden nooit aangeraakt.

Publiceer het record bij je DNS-provider.

Kies in BAIT DNS controleren. BAIT vraagt het na bij de eigen nameservers van je domein, dus een nieuw record wordt gevonden zodra zij het hebben.

Het domein toont daarna Geverifieerd. BAIT controleert het domein opnieuw voor elke ontvanger wanneer het verstuurt.

Wordt het record niet gevonden, dan meldt BAIT: "TXT-record … is niet gevonden bij de eigen nameservers van je domein. Het kan tot een uur duren voordat DNS-wijzigingen zijn gepubliceerd." ("TXT record … was not found at your domain's own nameservers. DNS changes can take up to an hour to publish.") Wacht en kies dan opnieuw DNS controleren.

Zie BAIT inrichten voor de volledige procedure.

Afzenderdomein voor simulaties (BAIT)

Simulaties worden afgeleverd via een mailroute die tijdens de onboarding met je is afgesproken. Het domein waarvandaan die route verstuurt, moet SPF- en DKIM-records publiceren. BAIT rapporteert ook over DMARC. Je contactpersoon bij Soveryne vertelt je welke records nodig zijn.

Scanscope (ATLAS)

ATLAS onderzoekt alleen de domeinen, IP-adressen en bereiken die je toevoegt onder Settings › Scope & consent. Voordat ATLAS ook maar één verzoek stuurt naar iets onder een domein, moet het eigendom van dat domein zijn bewezen. Passief onderzoek, dat alleen openbare gegevens leest, kan al eerder beginnen.

Om een domein te bewijzen, voeg je het TXT-record toe dat ATLAS toont en kies je daarna Verify:

Type	Naam	Waarde
TXT	het domein zelf, of `@` als het de root van je DNS-zone is	`atlas-verification=<token shown in ATLAS>`

Voor IP-adressen en bereiken is een van deze bewijzen voldoende:

een TXT-record in de reverse-DNS-zone;

een reverse-DNS-naam die het token bevat;

reverse DNS die verwijst naar een host onder een domein dat je al hebt geverifieerd;

contactgegevens in het register onder een geverifieerd domein.

Als er een ondertekend mandaat is vastgelegd, kan ATLAS ook een challengebestand op de webserver accepteren, of een publiek vertrouwd TLS-certificaat.

Als DNS niet kan worden gewijzigd, kan een ATLAS-beheerder een attestatie vastleggen. Daarin staat waar je toestemming is vastgelegd, bijvoorbeeld "Rules of engagement v2, signed …". Het posture-rapport toont wie de attestatie heeft gedaan.

Zie Scope en toestemming in ATLAS voor de volledige procedure.

← VorigeMensen en afdelingen Volgende →Command