Dieses Feature ist verfügbar ✔️ für:
Rolle: Lizenzeigentümer
Lizenz: Enterprise
Falls Sie Daten mit Partnern teilen, deren Sicherheitsanforderungen strenger sind, empfehlen wir Ihnen die Einrichtung einer benutzerdefinierten Domain. Dies erleichtert es den IT-Administratoren Ihrer Partner, den Zugriff auf die geteilten Inhalte zu gestatten, und bietet Ihnen eine weitere Gelegenheit für benutzerdefiniertes Branding.
So richten Sie eine benutzerdefinierte Domain ein
Die gewünschte Domain erstellen
Sie müssen drei DNS-Einträge definieren, um eine benutzerdefinierte Domain für Links in Tresorit zu ermöglichen. Der erste Eintrag ist die Domain, die für Ihre Nutzer sichtbar sein wird, wenn sie geteilte Links, Dateianforderungen, eSign-Anfragen oder verschlüsselte E-Mails erstellen. Sie sollte diesem Muster folgen: subdomain.beispiel.de . „beispiel.de“ ist Ihre Domain, auf die Sie Zugriff haben müssen, und „subdomain“ ist Ihre bevorzugte Subdomain zum Teilen, z. B. „tresorit“, „teilen“, „datentausch“.
An dieser Stelle ist die Verwendung von unangebrachten, irreführenden oder urheberrechtlich geschützten Begriffen untersagt. Die Domains werden manuell geprüft, bevor wir sie aktivieren.
Darüber hinaus müssen Sie api-subdomain.beispiel.de und usercontent-subdomain.beispiel.de erstellen, damit Sie die benutzerdefinierte Domain in Tresorit verwenden können.
Außerdem sollten für jeden dieser drei Einträge CNAMEs konfiguriert werden. Weitere Informationen zur CNAME-Konfiguration finden Sie in diesem Artikel. Tresorit wird diese als Teil des Einrichtungsprozesses zur Verfügung stellen.
Das TLS-Zertifikat wir von Tresorit gehandhabt und von „Let's encrypt“ herausgegeben.
📝 Anmerkung: HTTP Strict Transport Security (HSTS) wird für die angegebenen Domains dringend empfohlen.
Verifizierung der benutzerdefinierten Domain und Kontaktieren des Support-Teams
Sie müssen das Eigentum der von Ihnen für die Nutzung in Tresorit gewünschten Domain verifizieren. Sie können den Verifizierungsprozess im Admin-Center unter dem Einstellungen-Tab einleiten.
Für die genauen Schritte besuchen Sie bitte: Wie Sie Ihre E-Mail-Domain verifizieren
📝 Anmerkung: Es kann mehrere Stunden dauern, den Eintrag in das DNS zu prüfen. Dies hängt davon ab, wie schnell diese Änderungen in dem Domain Name System live geschaltet werden können.
Sobald Sie das Domain-Eigentum erfolgreich verifiziert haben, müssen Sie uns kontaktieren, damit wir die Einrichtung Ihrer gewählten Domain einleiten und Ihnen die notwendigen CNAMEs zukommen lassen können.
Nach der vollständigen Einrichtung werden Sie neben der von Ihnen gewählten Domain die folgende Kennzeichnung sehen.
Informationen zur Positivliste für Ihre externen Partner angeben
Die drei neuen Domains sollten von Ihren externen Partnern auf die Positivliste gesetzt werden. Informationen zu den IP-Adressen können wir als Teil des Einrichtungsprozesses zur Verfügung stellen.
Link-Erstellung mit einer aktivierten benutzerdefinierten Domain
Der Nutzer, der einen geteilten Link, eine Dateianforderung oder eine eSign-Anfrage erstellt, wird in der URL die definierte Subdomain anstatt des standardmäßigen web.tresorit.com angezeigt sehen. Außerdem wird das Web-Portal der verschlüsselten E-Mails Ihre gewählte Subdomain anzeigen.
Einschränkungen
-
Die URLs der vorher erstellten geteilten Links, Dateianforderungen, eSign-Anfragen und verschlüsselten E-Mails werden nicht in das neue Format übertragen.
-
Die erstellten geteilten Links, Dateianforderungen, eSign-Anfragen und verschlüsselten E-Mails werden auch weiterhin über https://web.tresorit.com verfügbar sein.
-
Falls der Dateneigentümer nicht Mitglied Ihrer Lizenz ist, können Ihre Nutzer keine geteilten Links, Dateianforderungen oder eSign-Anfragen mit einer benutzerdefinierten Domain erstellen. Diese werden stattdessen mit der standardmäßigen Domain https://web.tresorit.com/ erstellen.
-
Falls E-Mail-Verifizierung für Ihre geteilten Links, Dateianforderungen, eSign-Anfragen oder verschlüsselten E-Mails aktiviert ist, wird sowohl die Option für die E-Mail-Verifizierung als auch die für die öffentliche einmalige Anmeldung/SSO (Google, Microsoft) verfügbar sein, aber der Empfänger wird sich nicht mit seinem Tresorit-Konto verifizieren können.
-
Die verifizierte Domain kann nach der Einrichtung der benutzerdefinierten Domain nicht gelöscht werden. Sie müssen den Support kontaktieren, um sie zuerst zu deaktivieren. Das Deaktivieren der Einrichtung wird nicht empfohlen, da die aktiven geteilten Links, Dateianforderungen, eSign-Anfragen und verschlüsselten E-Mails dadurch beschädigt werden.