会社のメールドメインを検証すると、チームがシングルサインオン（SSO）で Tomba にサインインできるようになります。メールドメインとは、チームのメールアドレスの @ より後ろの部分です。検証済みのドメインがないと、メンバーは SSO のサインインにたどり着けません。

始める前に

Tomba の Enterprise プランと、Owner または Admin ロールが必要です。

また、ドメインの DNS 設定にレコードを追加する必要があります。DNS は、ドメインがオンラインでどのように動作するかを制御する仕組みです。TXT レコードは DNS 設定に追加する短いテキストで、ドメインの所有者であることを証明します。

💡 ヒント：会社のドメインを管理していない場合は、IT チームに依頼します。ステップ 2 の3つの値を送ってください。

ステップ 1：ドメインを追加する

作成するレコードが Tomba に表示されます。入力ミスを防ぐため、コピーボタンを使います。

Cloudflare、GoDaddy、Namecheap など、ドメインの DNS を管理しているサービスでレコードを追加します。

Tomba が自動でレコードを探します。ウィンドウには Checking DNS every 15 seconds… と表示されます。

成功した場合：Domain verified と表示され、ウィンドウが自動で閉じます。
Still pending と表示された場合：DNS の変更には時間がかかることがあります。Check again をクリックするか、I'll verify later をクリックして後で改めて確認します。

ドメインは引き続き Verified domains に表示されます。

Verified: ドメインは SSO を利用できる状態です。
Waiting for DNS verification: Tomba がまだレコードを検出していません。Verify をクリックして再度確認します。

ドメインを削除するには、ゴミ箱アイコンをクリックし、Remove domain? ウィンドウで確定します。そのドメインのメールアドレスを使っている人は、SSO に照合されなくなります。

SSO でのサインインをテストする前と、Only SAML SSO をオンにする前に行います。このオプションは、ドメインが検証されるまでオフのままです。

はい。チームで使っているメールドメインをそれぞれ追加し、同じ手順で1つずつ検証します。

いいえ。ドメインを検証しても、SSO が利用可能になるだけです。SSO を必須にするかどうかは、SSO の適用モードで選択します。