Zum Hauptinhalt springen

Interne Domains festlegen

Sally unterscheidet interne von externen Meetings anhand der Domains der Teilnehmer. Ein Meeting gilt als intern, wenn alle Teilnehmer eine als intern markierte Domain haben. Ist auch nur eine andere Domain dabei, gilt das Meeting als extern.

Darauf greifen mehrere Einstellungen zurück, zum Beispiel Nur bei externen Teilnehmern beim Datenschutzhinweis im Meeting und Nur bei internen Meetings bei den Video- und Audioaufzeichnungen. Ist eine Domain verifiziert, kannst du außerdem neue Kollegen bei ihrer ersten Anmeldung per SSO automatisch in dein Unternehmenskonto holen oder für alle mit einer Adresse dieser Domain nur noch die Anmeldung über Microsoft oder über euren eigenen Identity-Provider zulassen.

Wer das ändern darf

Die Domains gehören zum Unternehmenskonto und gelten für alle im Unternehmen.
Bearbeiten können sie nur Owner und Admins, Mitglieder nicht.

Schnellnavigation

  1. Domain hinzufügen
  2. Domain als intern markieren
  3. Domain verifizieren
  4. Auto-Join für neue Kollegen
  5. Anmeldung nur über Microsoft
  6. Anmeldung nur über SSO

1. Domain hinzufügen​

  1. Öffne Einstellungen unten in der linken Seitenleiste.
Sally Kalenderansicht mit dem markierten Eintrag Einstellungen unten links in der Seitenleiste
Abbildung 1: Einstellungen öffnen
  1. Wähle unter Verwaltung den Punkt Konto und links den Bereich Interne Domains.
  2. Klicke rechts neben der Überschrift Interne Domains auf + Domain hinzufügen.
Bereich Interne Domains mit der Liste der Domains und dem markierten Button Domain hinzufügen
Abbildung 2: Die Liste der Domains und der Button zum Hinzufügen
  1. Trage im Dialog Neue Domain hinzufügen die Hauptdomain deines Unternehmens ein, ohne https:// und ohne Pfad, also zum Beispiel sally.io.
  2. Klicke auf Weiter.
Dialog Neue Domain hinzufügen mit dem markierten Eingabefeld und dem Button Weiter
Abbildung 3: Domain eintragen

Die Domain steht danach in der Liste, zunächst mit dem Kennzeichen Nicht verifiziert.

Die Domains deiner Mitglieder stehen schon drin

Sally trägt die Domains deiner Mitglieder selbst als intern ein. Freemail-Anbieter wie gmail oder gmx bleiben davon ausgenommen. Jede Domain in der Liste kannst du als intern markieren oder die Markierung wieder aufheben.

2. Domain als intern markieren​

  1. Klicke in der Liste auf die Domain.
Liste der internen Domains mit der markierten Zeile der Domain sally.io
Abbildung 4: Eine Domain in der Liste öffnen
  1. Rechts öffnet sich die Detailansicht der Domain. Schalte dort Interne Domain ein. Der Schalter entscheidet, ob die Domain für die Einordnung als internes oder externes Meeting zählt.
Detailansicht einer Domain mit dem markierten Schalter Interne Domain und den Buttons Verifizieren und Entfernen
Abbildung 5: Die Detailansicht mit dem Schalter und den beiden Buttons
  1. Mit Entfernen löschst du die Domain wieder aus der Liste, mit Schließen verlässt du die Detailansicht.

3. Domain verifizieren​

Mit der Verifizierung weist du nach, dass dein Unternehmen die Domain tatsächlich besitzt. Du bestätigst den Besitz, indem du einen TXT-Eintrag bei deinem DNS-Anbieter hinterlegst, den Sally für dich generiert.

So behältst du die Kontrolle darüber, welche Konten zu deinem Unternehmen gehören. Und nur eine verifizierte Domain lässt sich für Auto-Join nutzen.

  1. Klicke in der Detailansicht der Domain auf Verifizieren. Sally zeigt einen DNS-TXT-Record mit Type, Host und Value.
Dialog Domain verifizieren mit dem TXT-Record aus Type, Host und Value und dem Button Jetzt verifizieren
Abbildung 6: Der DNS-Eintrag für die Verifizierung
  1. Trage den Record bei deinem DNS-Provider ein. Über die Symbole neben den Feldern kopierst du Host und Wert, damit sich kein Tippfehler einschleicht.
TXT-Eintrag in der DNS-Verwaltung von Strato mit den Feldern Typ, Präfix und Wert
Abbildung 7: Der Eintrag beim Provider, hier am Beispiel Strato
Wo trage ich den Eintrag ein?

Melde dich bei deinem DNS-Provider an, zum Beispiel Strato, IONOS, GoDaddy, Cloudflare oder Route 53. Lege einen neuen TXT-Eintrag an. Die Felder heißen dort oft anders: was Sally Host nennt, ist bei Strato das Präfix, aus Value wird der Wert. Kopiere beides genau so, wie Sally es anzeigt.

  1. Warte, bis der neue Eintrag bei deinem Anbieter übernommen ist, üblicherweise wenige Minuten. Klicke dann auf Jetzt verifizieren. Mit Schließen verlässt du den Dialog, ohne zu prüfen.

Findet Sally den Eintrag, wechselt das Kennzeichen der Domain von Nicht verifiziert auf Verifiziert.

Liste der internen Domains mit dem grünen Kennzeichen Verifiziert bei der Domain sally.io
Abbildung 8: Die verifizierte Domain in der Liste
Tipp

DNS-Änderungen brauchen manchmal länger, bis sie überall sichtbar sind. Klappt die Verifizierung nicht sofort, warte einen Moment und versuche es erneut.

Sally prüft den Eintrag jeden Tag​

Lass den TXT-Eintrag nach der Verifizierung bei deinem DNS-Anbieter stehen. Sally prüft einmal am Tag, ob er noch da ist, und fragt dafür jeden Nameserver, der für deine Domain zuständig ist, direkt. Eine veraltete Antwort aus einem Zwischenspeicher zählt dadurch nicht.

  • Eine einzelne falsche oder fehlende Antwort ändert nichts. Die Domain bleibt verifiziert, Auto-Join und die Anmelderegeln bleiben bestehen, und niemand bekommt eine E-Mail. Sally prüft still nach 1, 6 und 24 Stunden erneut.
  • Eine richtige Antwort beendet die Nachprüfung. Taucht der Eintrag zwischendurch wieder auf, bleibt alles, wie es war.
  • Erst nach vier Fehlschlägen über mindestens 24 Stunden entzieht Sally die Verifizierung. Auto-Join wird ausgeschaltet, Anmeldung nur über Microsoft und Anmeldung nur über SSO gelten für die Domain nicht mehr, und alle Owner und Admins bekommen die E-Mail Domain-Verifizierung für <Domain> verloren.
  • Zeitüberschreitungen und Serverfehler bei deinem DNS-Anbieter zählen nie als Fehlschlag.
Verifizierung verloren?

Trage den Eintrag wieder genau so ein, wie Sally ihn angezeigt hat. Sobald jeder Nameserver den richtigen Wert liefert, verifiziert Sally die Domain bei der nächsten täglichen Prüfung von selbst wieder, ohne E-Mail. Anmeldung nur über Microsoft und Anmeldung nur über SSO gelten dann wieder, Auto-Join bleibt aus, bis du es selbst wieder einschaltest. Willst du nicht warten, prüft Jetzt verifizieren in der Detailansicht der Domain sofort.

Das gilt auch für eine Domain, deren Eintrag du hinterlegt, aber nie mit Jetzt verifizieren geprüft hast: Die tägliche Prüfung verifiziert sie ebenfalls.

4. Auto-Join für neue Kollegen​

Sobald eine Domain verifiziert ist, kannst du für sie Auto-Join einschalten. Auto-Join greift, wenn sich jemand mit einer Adresse dieser Domain zum ersten Mal über SSO mit eurem eigenen Identity-Provider bei Sally anmeldet:

  • Wer noch keinen Sally-Nutzer hat, wird angelegt und als Mitglied in dein Unternehmenskonto aufgenommen.
  • Ein bestehender Sally-Nutzer, der noch nicht in deinem Unternehmenskonto ist, wird als Mitglied aufgenommen.
  • Es entsteht kein separates Unternehmenskonto, manuelle Einladungen entfallen.

Neue Mitglieder bekommen keine Lizenz, aber die übliche Testphase einer neuen Mitgliedschaft. Eine Lizenz vergibst weiterhin du. Ohne Auto-Join lehnt Sally solche Anmeldungen ab und bittet die Person, ihren Admin um eine Einladung zu fragen.

  1. Klicke in der Liste auf die verifizierte Domain.
  2. Schalte in der Detailansicht Auto-Join ein.
Detailansicht einer verifizierten Domain mit dem eingeschalteten Schalter Auto-Join
Abbildung 9: Auto-Join bei einer verifizierten Domain einschalten

Bei einer verifizierten Domain steht anstelle des Buttons Verifizieren der Schalter Auto-Join. Ohne Verifizierung erscheint er nicht.

Passwort, Microsoft, Google und Apple

Auto-Join gilt zurzeit nur für Anmeldungen per SSO. Wer sich mit Passwort, Microsoft, Google oder Apple registriert, landet nicht automatisch in deinem Unternehmenskonto. Solche Personen holst du über die Benutzerverwaltung dazu.

5. Anmeldung nur über Microsoft​

Verwaltet dein Unternehmen seine Konten in Microsoft 365 (Entra ID), kannst du Microsoft zum einzigen Weg in Sally machen, und zwar für alle mit einer Adresse auf einer verifizierten Domain. Der Schalter Anmeldung nur über Microsoft sitzt in der Detailansicht der Domain, direkt unter Auto-Join. Sally lehnt dann für diese Adressen Passwort, Google und Apple ab und lässt nur noch Microsoft-Anmeldungen aus dem eigenen Microsoft-Mandanten deines Unternehmens zu.

Bedingungen, Einrichtung und was sich für deine Nutzer ändert, stehen unter SSO-Anmeldung: Anmeldung nur über Microsoft.

6. Anmeldung nur über SSO​

Hat deine Firma einen eigenen Identity-Provider verbunden, etwa Keycloak oder Okta, kannst du ihn für eine Domain zum einzigen Weg in Sally machen. Der Schalter Anmeldung nur über … erscheint in der Detailansicht der Domain, sobald sie deiner SSO-Verbindung zugeordnet ist, und trägt den Anzeigenamen deiner Verbindung. Sally lehnt dann für Adressen dieser Domain das Sally-Passwort, Microsoft, Google und Apple ab.

Einrichtung, Bedingungen und was sich für deine Nutzer ändert, stehen unter SSO mit eigenem Identity-Provider: Anmeldung nur über SSO.