Die Domainverifizierung ist der Prozess, mit dem Sie nachweisen, dass Ihre Organisation eine bestimmte Domain besitzt oder kontrolliert. Das verhindert Spoofing oder die unbefugte Nutzung Ihrer Domain und ermöglicht sichere, organisationsweite Funktionen in Windsurf, wie SSO (Single Sign-On) und Benutzerverwaltung.
In Windsurf ist die Verifizierung Ihrer Domain erforderlich, damit Nutzer mit E-Mail-Adressen Ihrer Organisation erkannt und verwaltet werden können. Die zu verifizierende Domain sollte der oberste Teil der E-Mail-Adressen Ihrer Nutzer sein (zum Beispiel: Wenn sich Ihre Nutzer mit name@company.com anmelden, müssen Sie company.com verifizieren).
So verifizieren Sie Ihre Domain in Windsurf
Fügen Sie Ihre Domain im Windsurf-Portal hinzu
Geben Sie die Domain ein, die Sie verifizieren möchten (z. B. company.com). Windsurf erzeugt ein eindeutiges Verifizierungstoken und einen TXT-Eintrag.⚠️ Dieses Token wird nur einmal angezeigt. Kopieren Sie es, bevor Sie das Fenster schließen.
Fügen Sie den TXT-Eintrag zu Ihren DNS-Einstellungen hinzu
Erstellen Sie in der Verwaltungskonsole Ihres DNS-Anbieters einen neuen TXT-Eintrag mit dem angegebenen Wert. Zum Beispiel:windsurf-verification=<your-verification-token>
- Name/Host: wie im Windsurf-Portal angegeben (oft @ oder leer).
- Wert/Content: genau die im Portal angezeigte Token-Zeichenfolge.
Klicken Sie in Windsurf auf „Verify“
Nachdem Sie den Eintrag hinzugefügt haben, kehren Sie zum Windsurf-Portal zurück und klicken Sie auf die Schaltfläche „Verify“, um den Vorgang abzuschließen.
Fertig
Wenn der TXT-Eintrag erkannt wird, wird Ihre Domain als verifiziert markiert.
DNS-Änderungen können bis zu 24–48 Stunden benötigen, um sich zu propagieren. Wenn die Verifizierung nicht sofort erfolgreich ist, warten Sie etwas länger und versuchen Sie es erneut.
Was passiert nach der Domainüberprüfung
Sobald Ihre Domain überprüft wurde, gilt Folgendes:
Für Teams mit aktiviertem SSO (Single Sign-On)
Alle Nutzerinnen und Nutzer mit einer E‑Mail-Adresse, die auf eurer verifizierten Domain endet, können sich nur über eure SSO-Integration für ein Konto registrieren. Andere Anmeldeversuche (z. B. Benutzername + Passwort oder Google OAuth) werden zu eurem SSO-Portal umgeleitet. Nutzerinnen und Nutzer werden ohne zusätzlichen Genehmigungsprozess automatisch zu eurem Team hinzugefügt.
Für Teams ohne aktiviertes SSO (Single Sign-On)
Benutzerinnen und Benutzer mit einer E‑Mail‑Adresse, die auf eurer verifizierten Domain endet, können sich weiterhin über jede verfügbare Methode für ein Konto registrieren. Diese Nutzer werden automatisch zu eurem Team eingeladen, müssen jedoch von einer Team-Administratorin oder einem Team-Administrator akzeptiert werden, bevor sie Zugriff erhalten.