ドメイン・クレーム：ドメインの確認と管理方法（組織所有者向けガイド）

ドメインを確認し、組織のために管理する方法を学びます。このステップバイステップガイドは、所有者がドメインの認証を行い、新規ユーザーからの組織への参加リクエストに対応するのに役立ちます。

☝️ユーザーの方で、所属組織が所有権を主張しているドメインに参加したい場合は、こちらのガイドに従ってください。

エンタープライズ・プレミアムおよびEDUプレミアム・プランで利用可能

ショートカット

ドメインの確認方法
新規ユーザーによる組織への参加リクエストの管理方法
よくある質問

ドメインの確認方法

Kahoot! でのドメイン認証これにより、あなたがその所有者であることが証明され、他の誰もそれを使ってあなたの組織のワークスペースに登録できないようにします。

検証プロセスを開始するには：

Teamのワークスペースを開き、「設定」に移動してください。
左側のメニューから「統合」を選択してください。
「認証済みドメイン」セクション で、「 設定を開始」をクリックします（すでにドメインがリストされている場合は、「追加」をクリックしてください）。
確認方法を選択するよう求められます。

ドメインの認証には、次の2つの方法があります：

DNSによる検証（推奨）
HTTP認証

方法 1：DNS の確認（推奨）

DNS 検証では、サブドメインの有無にかかわらず、ドメインまたはサブドメインを検証することができます。

検証方法のモーダル画面で「DNS」を選択してください。
ドメインまたはサブドメインを入力してください（例： example.com または en.example.com）を入力してください。サブドメインを除いてドメインを確認したい場合は、「サブドメインを除外」オプションを切り替えてください。「続行」をクリックしてください。
新しいブラウザタブで、ドメインが登録されているサービスにアクセスしてください。 DNS設定を開き、新しいレコードを作成してください。
以下の情報をKahoot!から直接コピーして貼り付けてください。ドメインホストのTXTレコードフィールドに以下の内容を追加してください：
- 名前、ホスト、またはエイリアス
- レコードタイプ
- 有効期間 (TTL)
- 記録またはデータ
Kahoot!に戻るアカウントを選択し、「確認」をクリックしてください。

💡「名前」「ホスト」「エイリアス」のいずれかのフィールドに、ルートドメインを確認する場合は「@」を入力し、サブドメインの場合はプレフィックス（例：school）のみを入力してください。この要件は、ご利用のDNSプロバイダーによって多少異なる場合があります。

この処理には最大で2～3時間かかります（場合によっては最大24時間かかることもあります）。

☝️ 確認後は、TXTレコードを削除しないでください。 Kahoot! セキュリティ上の理由から、この記録を定期的に確認しています。削除すると、ドメインの認証済みステータスが失われ、シングルサインオン（SSO）などのセキュリティポリシーに影響が出る可能性があります。

方法 2：HTTP による検証

HTTPによる認証では、認証ファイルをアップロードすることで、特定のドメインまたはサブドメインのみを認証することができます。

検証方法のモーダルで「HTTP」を選択してください。
具体的なドメインまたはサブドメイン（例：example.com や en.example.com）を入力してください。「続行」をクリックしてください。
「ダウンロード」をクリックして、認証ファイルを端末に保存してください。 このファイルの名前を変更したり、編集したりしないでください。
ドメインまたはサブドメインのディレクトリ内に、「.well-known」という名前の新しいフォルダを作成してください（先頭にピリオドを必ず含めてください）。作成が完了したら、ダウンロードした検証ファイルをこのフォルダに直接アップロードしてください。 Kahoot!に戻る「確認」をクリックします。

☝️ ファイルが [domain_name]/.well-known/kahoot-domain-verification.txt またはwww.[domain_name]/.well-known/kahoot-domain-verification.txt でアクセス可能であることを確認してください。 ドメインの認証は、wwwドメインへのリダイレクトが1回のみ行える場合に限られます。

この処理には最大1時間かかります。

☝️ 確認後は、ファイルをサーバー上に残しておいてください。 DNSと同様に、このファイルを削除すると、ドメインの認証済みステータスが失われ、関連するセキュリティポリシーが無効になります。

ドメインの申請と確認が正常に完了すると、そのドメインを使用して登録やログインを試みるユーザーには、組織への参加を申請するか、メールアドレスを個人のものに変更するかのいずれかを選択するよう求められます。

オーナーと管理者の両方が、これらのリクエストを承認または却下することができ、組織へのアクセス権を誰に付与するかを完全に管理することができます。

新規ユーザーによる組織への参加リクエストの管理方法

従業員が貴組織への参加申請を行った際、アクセス権を付与する対象を貴組織が完全に管理できます。各リクエストについて、承認または却下することができます。

これらのリクエストを管理するには：

メールの受信トレイを開き、Kahoot! から届いたメンバーシップ登録依頼メールを探してください。
「チーム設定へ」をクリックし、必要に応じてアカウントにログインしてください。チームの設定画面にある「メンバーとライセンス」タブに移動します。
「ライセンス」セクションで、「メンバーシップのリクエスト」ドロップダウンメニューを探し、保留中の参加リクエストをすべて展開してください。
ここから、チェックマークボタンをクリックして承認するか、「X」ボタンをクリックして各リクエストを1つずつ却下することができます。リクエストが複数ある場合は、「すべて承認」または「すべて却下」のボタンを使用することもできます。
承認されると、そのユーザーが組織に参加したことを示す確認ポップアップが表示されます。

心に留めておいてほしい：

☝️ ユーザーがすでにKahootを持っている場合！アカウントを持っていて、プライベート・ワークスペースにコンテンツを保存しているが、サブスクリプションを持っていない場合、参加リクエストが承認されると、そのコンテンツは組織のライブラリのプライベート・フォルダに自動的に追加されます。

☝️ ユーザーは、まだ承認されていない限り、自分の参加申請をキャンセルすることができる。

☝️ 各リクエストは、何もしなければ送信から7日後に自動的に失効します。

☝️ リクエストが誤って承認された場合は、次のことができます。そのメンバーを組織から削除することができます。することができます。

☝️ 現在利用可能なライセンス数を超えてメンバーを承認しようとすると、ライセンスを追加購入するようポップアップ通知が表示されます。

よくある質問

ドメイン認証とは何ですか？また、なぜそれが重要なのでしょうか？
ドメイン認証とは、組織のメールドメインの所有権を確認するプロセスです。不正アクセスを防ぎ、セキュリティを強化し、そのドメインに紐づくユーザーアカウントの一元管理を可能にする。
ドメイン認証を行うと、ドメインの権利主張が可能になりますか？
はい、ドメイン認証は、ドメインの所有権を主張できるようにするためのものです。ドメインを認証することで、自分がその所有者であることを証明することになります。ドメインの確認が正常に完了すると、そのドメインに対するドメインの所有権主張が、組織に対して自動的に有効になります。
SSO+SCIMとドメインクレームの両方が設定されている場合、どうなるのでしょうか？
SSOおよび自動プロビジョニング（SCIM）が有効になっている場合、ユーザー管理はすべてIT部門によってバックグラウンドで処理されます。この組織に参加する方法はただ一つ、SCIMを通じてのみです。登録またはログインの際に、申し立てられたドメインのメールアドレスを使用しようとするユーザーは、手動で参加を申請することはできません。その代わりに、会社の内部IDプロバイダーを通じてアクセス権を付与してもらうよう、IT部門に通知するよう促されます。また、仕事用ではない個人のメールアドレスを使用するという選択肢もあります
ユーザーにとって、ドメインクレームの体験はどのようなものなのでしょうか？
手順は、組織の構成によって異なります：
- 標準的な認証：登録済みドメインを使用して登録またはログインするユーザーには、ポップアップが表示され、組織への参加申請を行うか、メールアドレスを個人のものに変更するよう促されます。
- SSO 有効化： 「SSO でログイン」というオプションが表示され、手動による承認を省略して、すぐにアカウントを連携することができます 。 SSOが失敗した場合（つまり、IDプロバイダーでアクセス権が割り当てられていない場合）、管理者に通知するリクエストを送信することができます。
- SSO + SCIM が有効化されている場合：ユーザーは手動で参加できません。ユーザーは「リクエストを送信」をクリックする必要があります。これにより、IT管理者に通知が送信され、SCIMを介してアカウントがプロビジョニングされます。
管理者はどのように通知を受け、どのような対応が必要ですか？
メンバーシップのリクエストが許可されている場合、管理者はリクエストごとにEメールを受け取ります。メンバーの管理 "セクションで、リクエストの受諾や拒否を管理することができる。 7日以内に何も処置が取られない場合、リクエストは失効し、ユーザーに通知される。
事前承認済みのユーザーの一覧をアップロードすることはできますか？
はい、メンバーシップのリクエストを待つことなく、ユーザーを直接招待したり、ユーザーの一覧を組織にアップロードしたりすることができます。
会員登録の申請が却下された場合はどうなりますか？
ユーザーは通常の拒否メールを受け取る。カスタムメモを追加することはできません。
- 新規ユーザーの登録が拒否された場合、そのユーザーは、まだ登録されていない別のメールアドレスを使用して登録を行う必要があります。
- 既存のユーザーが拒否された場合、そのユーザーはEメールの使用を継続することができず、アカウントに再度アクセスするにはEメールを変更する必要があります。
承認または却下された場合、ユーザーにはどのような通知が届きますか？
すべての通知は電子メールで送信され、タイプに関係なくすべてのユーザーアカウントで同じです。
承認待ちの間、ユーザーアカウントはどうなるのでしょうか？
- 管理者が新規ユーザーの会員登録申請を承認するまで、アカウントは作成されません。
- 既存のユーザーは、管理者がリクエストを確認するまで待つ必要があります。
  ユーザーは、承認プロセス中にいつでもメンバーシップ申請をキャンセルしたり、メールアドレスを変更したりすることができます。
すでに登録済みのユーザーが参加した場合、そのコンテンツはどうなるのでしょうか？
ユーザーのプライベートなワークスペース（Kahootsなど）にあるコンテンツだけが影響を受ける可能性がある。つの状況が起こり得る：
- コンテンツはユーザーのプライベートなワークスペースに留まります。
- コンテンツは組織の共有ワークスペースに移動される。ユーザーが参加する前に、自身のコンテンツがどうなるかについて通知されます。
  ユーザーが別の組織に所属している場合、そこでのコンテンツは変更されません。
もし教師と生徒が同じメールドメインを共有していたらどうなるでしょうか？
ドメインが主張されると、教師も生徒も含め、そのドメインでEメールを使用するすべてのユーザーは、ドメインを主張する組織のメンバーでなければなりません。
一度認証済みのドメインを削除したり、認証を解除したりすることはできますか？
はい、「設定」内の「構成」にある組織の設定画面から、ドメインを直接簡単に削除したり、認証を解除したりすることができます。
ドメインの権利主張に失敗した場合はどうすればよいですか？
送信されたドメインの詳細を再確認し、アカウントマネージャーまたはKahootにお問い合わせください！サポートチームに支援を求める。
1つのドメインを複数の組織が登録することは可能ですか？
現在、ドメインの申請は組織ごとに一意であり、競合を防ぎ、セキュリティを確保するため、一度に1つの組織のみが申請できます。ただし、社内に複数の組織ワークスペースがある場合、それらで同じルートドメインを共有することはできません。その代わりに、ワークスペースごとに特定のサブドメインを設定し、確認することができます。
すでに登録済みのドメインを使って登録しようとした人が、その組織の従業員ではない場合はどうなりますか？
個人メールへの変更を促されるか、承認されるまで組織へのアクセスがブロックされる。
うっかりリクエストを拒否してしまった場合は、どうすればよいですか？
ユーザーはリクエストを再送する必要があります。
参加リクエストのメール通知が届かないのはなぜですか？
迷惑メールフォルダや迷惑メールフォルダをチェックし、通知設定を確認し、メールアドレスが組織の管理者アカウントに正しく登録されていることを確認してください。