验证公司的邮箱域名后，您的团队就可以通过单点登录（SSO）登录 Tomba。邮箱域名是团队邮箱地址中 @ 后面的部分。如果没有已验证的域名，成员将无法进入您的 SSO 登录页面。

您需要 Tomba Enterprise 套餐，以及 Owner 或 Admin 角色。

您还需要在域名的 DNS 设置中添加一条记录。DNS 是控制域名在线运作方式的系统。TXT 记录是您添加到其中的一小段文本，用来证明您拥有该域名。

💡 提示：如果您不负责管理公司的域名，请联系 IT 团队，并把步骤 2 中的三个值发给他们。

Tomba 会显示您需要创建的记录。请使用复制按钮，以免输错。

请在管理域名 DNS 的地方添加这条记录，例如 Cloudflare、GoDaddy 或 Namecheap。

Tomba 会自动查找这条记录。窗口中会显示 Checking DNS every 15 seconds…。

您的域名会一直列在 Verified domains 下：

要移除域名，请点击垃圾桶图标，然后在 Remove domain? 窗口中确认。此后，使用该域名邮箱的人将不再与您的 SSO 匹配。

请在测试 SSO 登录之前，以及开启 Only SAML SSO 之前完成。在域名通过验证之前，该选项会一直处于关闭状态。

可以。请添加团队使用的每个邮箱域名，并用同样的方法逐一验证。

不会。验证域名只是让 SSO 变为可用。是否要求使用 SSO，由您在 SSO 强制模式中选择。