Захват домена (domain capture)

Захват домена (его же называют подтверждением или присвоением домена) — это административная функция, позволяющая организации доказать владение почтовым доменом и получить контроль над всеми учётными записями в SaaS-продукте, созданными на адресах этого домена. После подтверждения существующие личные и командные рабочие пространства, заведённые сотрудниками, поглощаются корпоративным тенантом, новые регистрации на этом домене автоматически попадают в него вместо создания собственного островка, а администратор получает видимость, возможность применять политики и отзывать доступы. Функция появилась потому, что низовое внедрение SaaS создаёт ровно тот беспорядок, который она разгребает: дизайнер заводит бесплатное пространство, внутри вырастает команда из пяти человек, и три года работы накапливаются в аккаунте, которым компания не управляет и который не сможет вернуть, если этот человек уйдёт. Это теневое ИТ, но уже с данными внутри. Захват домена — способ превратить такие очаги в управляемые тенанты, не заставляя каждую команду переезжать вручную. Перед запуском стоит разобраться в механике. Для подтверждения обычно требуется DNS-запись или файл верификации — то же доказательство владения доменом, что используется и в других сценариях. Вендоры расходятся в том, что происходит с содержимым поглощённых пространств: одни передают права на данные организации, другие лишь ставят пользователя под управление, — и в том, уведомляются ли затронутые пользователи. Есть и измерение персональных данных: поглощение аккаунта может открыть администраторам материалы, которые сотрудник обоснованно считал личными, поэтому такой шаг следует анонсировать, а не устраивать внезапно, и сопровождать понятной позицией о допустимом использовании. Действуйте последовательно: сначала подтвердите домен, затем сделайте SSO обязательным, затем включите SCIM, чтобы управляемыми были не только вход, но и идентичность, и выход.