Домены компании

Домен компании — это домен рабочей почты сотрудников, например company.ru. Подтверждённый домен даёт две вещи:

• Вход по рабочему email. На экране «Вход через SSO компании» сотруднику достаточно ввести ivan@company.ru — Buff сам поймёт, к какому провайдеру его направить. Без подтверждённого домена нужно вводить имя организации.
• Автоматическая привязка существующих аккаунтов. Если у сотрудника уже есть аккаунт Buff с адресом на этом домене (например, его пригласили раньше), первый вход через SSO привяжет провайдера к этому аккаунту без вопросов. Для адресов на неподтверждённых доменах Buff попросит один раз ввести пароль от существующего аккаунта — иначе любой, чей провайдер утверждает «я директор@bigcorp.com», мог бы забрать чужой аккаунт.

Один домен может быть подтверждён только одной организацией.

Как подтвердить

1. В разделе «Единый вход» → «Домены компании» введите домен и нажмите «Добавить домен».
2. Buff покажет TXT-запись: имя вида _buff-sso.company.ru и значение вида buff-sso-verify=<токен>. Скопируйте оба.
3. Опубликуйте запись в DNS вашего домена (у регистратора или в вашем DNS-сервере): тип TXT, имя _buff-sso, значение целиком.
4. Нажмите «Проверить». Buff запросит запись; обновление DNS может занять от минут до нескольких часов — если запись ещё не разошлась, попробуйте позже.

Запись можно удалить после подтверждения — статус сохраняется. Удаление домена в Buff (корзина в строке) отзывает и маршрутизацию, и автопривязку; уже созданные связи аккаунтов остаются.

Что если сотрудник входит по email до подтверждения

Он увидит сообщение «Единый вход для домена … не настроен» с подсказкой войти по имени организации. Само существование организации при этом не раскрывается: тот же ответ получит любой чужой домен.