Nastavení firemní domény umožní správu účtů s firemním e-mailem. V Business panelu také můžete vyžadovat dvoufázové přihlášení jako podmínku přístupu přizvaných uživatelů do firemních projektů.

Doménu ověříte v Business panelu v sekci Bezpečnost. Ověření potvrzuje, že smíte spravovat danou doménu, a zpřístupní správu firemních účtů s odpovídající e-mailovou adresou. Samo o sobě nezakazuje přizvání externistů s jinou e-mailovou doménou. Vyžadování 2FA nastavujete samostatně v záložce 2FA.

Pokud chcete spravovat firemní účty, přizvěte zaměstnance na jejich firemní adresu, například admiral@freelo.io. Externí spolupracovníky můžete přizvat i s jinou adresou. Ověření domény vám pomůže:

1. Spravovat firemní účty patřící k ověřené doméně.
2. Spravovat uživatele (jméno, obrázek, jazyk)
3. Nastavení několika uživatelů naráz můžete upravit přes Šablonu nastavení

Jak ověřit doménu

Ověření domény najdete v sekci Bezpečnost. Přes ikonu Business panelu > Bezpečnost. Ověřením domény zpřístupníte správu firemních účtů s touto e-mailovou doménou. Běžné přizvání uživatele do projektu tím není podmíněno. Ověřených domén můžete mít několik.

Stejnou doménu může mít ověřeno více firem (více kapitánů může mít ověřenou totožnou doménu), pro každého vlastníka tarifu je unikátní ověření.

Pro nastavení ověření domény klikněte na tlačítko +.

Objeví se formulář, kam zadáte doménu. Text za zavináčem – pouze domenafirmy.cz.

Následně se bude daná doména zobrazovat jako neověřená. Je nutné, aby správce vaší domény vložil zkopírovaný textový záznam do DNS.

V pořádku ověřená doména se bude zobrazovat tímto způsobem:

Jak ověřit firemní doménu pomocí TXT záznamů

• Ověření správy domény – prokážete, že můžete upravovat její DNS. Přístup do jednotlivých projektů nadále určují pozvánky a oprávnění
• Centralizovanou správu uživatelů – můžete spravovat jména, obrázky a jazyk firemních účtů s e-mailem na ověřené doméně
• Samostatné nastavení 2FA – na stejné stránce v záložce 2FA můžete vyžadovat dvoufázové přihlášení pro přístup do projektů firmy
• Využívání Host účtů – účtů zdarma v rámci tarifu Business pro vaše klienty nebo externí pracovníky

Jak funguje ověření pomocí TXT záznamů

• Ověření vlastnictví domény u různých služeb (Freelo, Google Workspace, Microsoft 365 apod.)
• Bezpečnostní záznamy jako SPF, DKIM, DMARC pro e-mailovou komunikaci
• Autorizaci a konfiguraci externích služeb

Obecný postup ověření domény přes TXT záznam

1. Generování ověřovacího TXT záznamu ve Freelu

• Přihlaste se do Freela a přejděte do sekce Business panel → Bezpečnost.
• V části Ověření domén klikněte na + a zadejte název domény (bez www, pouze „firma.cz“).
• Freelo zobrazí unikátní ověřovací text pro danou doménu a váš účet. Zkopírujte vlastní hodnotu; token z ukázkového snímku nepoužívejte.

2. Přihlášení do administračního rozhraní vašeho hostingu

• U aktuálního poskytovatele DNS najděte sekci DNS, DNS záznamy nebo DNS nastavení. Pokud si poskytovatelem nejste jistí, obraťte se na správce domény.
• Vyberte vaši doménu pro úpravu DNS.

3. Přidání TXT záznamu

• Zvolte Vytvořit nový záznam / Přidat nový záznam.
• Typ záznamu nastavte na TXT.
• Zadejte do hlavní domény TXT záznam z Freela, nikoli do subdomény.
• Název / Hostitel / Jméno nastavte pro hlavní doménu podle pravidel poskytovatele. U VEDOS zůstává pole prázdné; jiné služby mohou vyžadovat „@“.
• Hodnota / Data / Content vyplňte ověřovacím textem poskytnutým ve Freelu.
• Zadejte TXT záznam včetně freelo-domain-verification=.
• Uložte nový záznam a případně potvrďte změny v přehledu. U VEDOS použijte Uložit záznam a Aplikovat změny; podrobnosti uvádí návod poskytovatele.

4. Vyčkání na propsání DNS

• Propsání závisí na poskytovateli DNS a nastavené době mezipaměti (TTL). Může trvat několik minut i déle; samotné čekání chybný záznam neopraví.
• Po propsání DNS se vraťte do Business panelu → Bezpečnost → Domény a u neověřené domény zvolte Zkontrolovat nyní. Úspěšné ověření poznáte podle stavu v seznamu.

5. Dokončení a využití funkcí

• Po ověření domény můžete spravovat příslušné firemní účty a nastavit Host účty podle podmínek svého tarifu. Požadavek na 2FA zkontrolujte samostatně v záložce 2FA.

Užitečné odkazy na návody jednotlivých hostingů:

Nejčastější otázky a chyby

• DNS se nepropisuje: Vyčkejte několik hodin, případně zkontrolujte přes DNS lookup služby, že je TXT záznam opravdu viditelný.
• Ověření selhává: Zkontrolujte, zda v názvu a hodnotě záznamu nejsou navíc mezery nebo uvozovky.
• Nemohu najít správu DNS: Hledejte sekci s názvy jako „DNS“, „Nastavení domény“, „Zóna domény“ ap. nebo kontaktujte podporu hostingu.

Jak zapnout vyžádání dvoufázového přihlášení

Na stránce Bezpečnost najdete firemní kapitáni nastavit dvoufázové přihlášení uživatelů jako podmínku pro vstup do projektů.

V záložce 2FA nejprve zkontrolujte firmu a seznam dotčených projektů. Přepínač Vyžadovat 2FA na všech projektech vaší firmy zapne podmínku vstupu do těchto projektů. Nezapíná jednotlivým uživatelům jejich osobní dvoufázové přihlášení; to si každý nastavuje sám.

Dokud si přizvaní uživatelé neaktivují dvoufázové přihlášení, nebudou mít do projektů přístup. Mrkněte na návod jak zapnout dvoufázové přihlášení ve Freelu.

Po zapnutí je přepínač aktivní a Freelo zobrazí potvrzení. Požadavek platí pro projekty dané firmy. Následující historická ukázka zachycuje zapnutou podmínku, nikoli aktivaci 2FA v osobním účtu uživatele.

Při ztrátě přístupu k ověřovací aplikaci postupujte podle návodu k osobnímu dvoufázovému přihlášení a jeho obnově. Vypnutí osobního 2FA nezruší firemní podmínku a může vám znemožnit vstup do dotčených projektů.

Praktické využití

• Správa firemních účtů – ověřená doména umožní spravovat účty zaměstnanců s odpovídajícím firemním e-mailem. Externistům nastavte přístup a roli podle jejich práce.
• Týmy s přísnými bezpečnostními požadavky – vynucením dvoufázového přihlášení lépe ochráníte firemní projekty i v případě úniku hesla.