網域名稱：如何驗證您的網域並進行管理（組織擁有者指南）

了解如何驗證網域並為您的組織管理它。這份逐步指南可協助擁有者驗證網域，並處理新使用者提出加入組織的請求。

☝️ 如果您是使用者，且希望加入您所屬組織已申領的網域，請參閱本指南。

適用於 Enterprise Premium 和 EDU Premium 計劃

快捷方式：

如何驗證您的域名
如何管理新使用者加入組織的請求
常問問題

如何驗證您的域名

在 Kahoot! 中驗證您的網域這可證明您是該帳戶的所有者，並確保其他人無法使用該帳戶註冊您所屬組織的工作空間。

要開始驗證程序：

開啟您的 Team 工作區，並前往「設定」。
請從左側選單中選擇「整合」。
在「已驗證網域 」區段下 ，點選 「開始設定」（若您已有網域列出，則點選「新增」）。
系統將提示您選擇一種驗證方式。

有兩種方式可以驗證您的網域：

DNS 驗證（建議）
HTTP 驗證

方法 1：DNS 驗證（建議）

透過 DNS 驗證，您可以驗證一個網域或子網域，無論該網域是否包含其子網域。

在驗證方式的彈出視窗中，請選擇「DNS」。
請輸入您的網域或子網域（例如： example.com 或 en.example.com）。若您想驗證該網域而不包含其子網域，請切換「排除子網域」選項。請按「繼續」。
請在新的瀏覽器分頁中開啟您域名所註冊的服務頁面。開啟您的 DNS 設定，並建立一個新的記錄。
請直接從 Kahoot! 複製並貼上以下資訊：將模態視窗加入您的網域主機的 TXT 記錄欄位中：
- 名稱、主機或別名
- 記錄類型
- 存留時間 (TTL)
- 記錄或資料
返回 Kahoot! 帳戶，然後點擊「驗證」。

💡 在「名稱」、「主機」或「別名」欄位中，輸入 @ 以驗證您的根網域，或僅輸入前綴（例如school）以驗證子網域。此要求可能會因您使用的特定 DNS 服務供應商而略有不同。

此流程將耗時 2 至 3 小時（某些情況下，最長可能達 24 小時）。

☝️ 驗證完成後，請勿刪除 TXT 記錄。 Kahoot! 會定期檢查此記錄以確保安全性。若刪除該網域，其驗證狀態將會失效，這可能會影響單一登入（SSO）等安全政策。

方法 2：HTTP 驗證

透過 HTTP 驗證，您可以透過上傳驗證檔案，僅對特定網域或子網域進行驗證。

在驗證方式的彈出視窗中，請選擇「HTTP」。
請輸入您的特定網域或子網域（例如：example.com 或 en.example.com）。請按「繼續」。
點擊「下載」將驗證檔案儲存至您的裝置。 請勿重新命名或編輯此檔案。
請在您的網域或子網域的目錄中，建立一個名為.well-known的新資料夾（請務必在名稱開頭加上句點）。建立完畢後，請將下載的驗證檔案直接上傳至此資料夾中。返回 Kahoot! 然後點擊「驗證」。

☝️ 請確保可存取位於 [domain_name]/.well-known/kahoot-domain-verification.txt 或www.[domain_name]/.well-known/kahoot-domain-verification.txt 處可存取。 該網域僅能透過一次（1）重定向至 www 網域來完成驗證。

此過程將耗時最多一小時。

☝️ 驗證完成後，請將檔案保留在您的伺服器上。與 DNS 類似，刪除此檔案將導致您的網域失去已驗證狀態，並停用相關的安全政策。

您的網域成功申領並驗證後，任何嘗試使用該網域註冊或登入的用戶，系統都會提示其選擇「申請加入您的組織」或「將電子郵件地址變更為個人信箱」。

所有者與管理員均可批准或拒絕這些請求，讓您能完全掌控誰能取得您所屬組織的存取權限。

如何管理新使用者加入組織的請求

當員工提交加入貴組織的申請時，您可完全掌控誰能獲得存取權限。您可以批准或拒絕每項請求。

要處理這些請求：

請前往您的電子郵件收件匣，找出來自 Kahoot! 的會員申請電子郵件。
點擊「前往團隊設定」，並在需要時登入您的帳戶。系統將引導您前往「團隊設定」中的「成員與授權」分頁。
在「授權」區段中，請找到「會員申請」下拉選單，以展開所有待處理的加入申請。
在此處，您可以點擊勾選符號按鈕來批准，或點擊「X」按鈕來拒絕每項請求，逐一處理。若您有多項請求，亦可使用「全數核准」或「全數拒絕」按鈕。
經核准後，您將看到一個確認彈出視窗，顯示該使用者已加入您的組織。

記住：

☝️ 如果使用者已經擁有 Kahoot！帳戶，並在私人工作區儲存內容，但沒有訂閱，則在其加入請求獲得批准後，該內容會自動新增至組織圖書館的私人資料夾中。

☝️用戶可以在尚未獲得批准的情況下取消自己的加入請求。

☝️ 如果沒有採取任何行動，每個請求將在發送 7 天後自動過期。

☝️ 如果錯誤批准了一個請求，您可以將該成員從組織中移除之後。

☝️如果您嘗試批准的成員數量超過目前可用的許可證數量，您將收到購買額外許可證的彈出通知。

常問問題

什麼是網域驗證？它為何如此重要？
網域驗證是驗證組織電子郵件網域所有權的程序。它有助於防止未經授權的訪問，增強安全性，並允許集中管理與該網域綁定的使用者帳戶。
網域驗證是否會啟用「網域主張」功能？
是的，網域驗證的目的正是為了啟用網域申領功能。透過驗證網域，您即證明自己是該網域的所有者。一旦網域成功驗證，該網域的網域申領功能便會自動為您的組織啟用。
當同時設定了 SSO+SCIM 和網域聲明時，會發生什麼情況？
當單一登入 (SSO) 和自動化配置 (SCIM) 處於啟用狀態時，使用者管理將完全由貴公司的 IT 部門在後台處理。加入該組織只有一種方式：透過 SCIM。使用者若嘗試使用來自該聲稱網域的電子郵件地址進行註冊或登入，則無法手動申請加入。相反地，系統會提示他們向貴公司的 IT 部門發送通知，以便透過公司內部的身分識別提供者（Identity Provider）授予其存取權限。他們也可以選擇使用個人（非工作用）電子郵件地址
對使用者而言，網域申領流程是怎樣的？
流程取決於貴組織的架構設定：
- 標準驗證：使用已申領網域註冊或登入的用戶，將會看到一個彈出視窗，提示他們發送會員申請以加入該組織，或將電子郵件變更為個人信箱。
- 已啟用 SSO：使用者 將看到「透過 SSO 登入」的選項，藉此跳過手動核准程序，並立即將其帳戶綁定。若單一登入 (SSO) 失敗（意即該使用者在身分識別提供者中未被授予存取權限），系統可發送請求以通知管理員。
- 已啟用 SSO + SCIM：使用者無法手動加入。他們必須點擊「傳送請求」，此操作將通知 IT 管理員透過 SCIM 為其設定帳戶。
系統會如何通知管理員，而他們需要採取什麼行動？
如果允許會員請求，管理員會收到每個請求的電子郵件。他們可以透過「管理會員」部分管理接受或拒絕的請求。如果在七天內未採取任何行動，該請求就會過期，並通知使用者。
我可以上傳一份預先核准的使用者清單嗎？
是的，您可以直接邀請使用者，或將使用者清單上傳至組織，無需等待會員申請。
如果會員申請被拒絕，會發生什麼情況？
使用者會收到一封標準的拒絕電子郵件。無法新增自訂備註。
- 若新用戶的註冊申請遭拒，則需使用另一個尚未被佔用的電子郵件地址進行註冊。
- 如果現有使用者被拒絕，他們將無法繼續使用他們的電子郵件，必須更改電子郵件才能再次存取他們的帳戶。
當系統接受或拒絕申請時，使用者會收到哪些通知？
所有通知都會透過電子郵件傳送，且不論類型為何，所有使用者帳戶都會收到相同的通知。
在等待審核期間，使用者帳戶會如何處理？
- 在管理員接受新用戶的入會申請之前，系統不會建立其帳戶。
- 現有使用者必須等待管理員審核其請求。
  使用者可以在核准過程中隨時取消會員申請或變更電子郵件地址。
對於已加入的現有用戶，其內容會如何處理？
只有使用者私人工作區 (如 Kahoots) 中的內容可能會受到影響。可能會發生兩種情況：
- 內容會保留在使用者的私人工作區中。
- 內容會移至組織的共用工作區。在用戶加入之前，系統會通知他們其內容將會如何處理。
  如果使用者屬於其他組織，他們在該組織的內容保持不變。
如果教師和學生的電子郵件網域相同，該怎麼辦？
領取網域時，所有在該網域上使用電子郵件的使用者，包括教師和學生，都必須是領取該網域的組織成員。
網域經過驗證後，我可以刪除或取消驗證嗎？
是的，您可以在組織設定中的「配置」選項下，直接輕鬆地移除或取消驗證網域。
如果網域驗證失敗，我該怎麼辦？
請再次確認所提交的網域詳細資料，並與您的帳戶經理或 Kahoot 聯絡！支援團隊尋求協助。
一個網域名稱能否由多個組織申領？
目前，每個組織的網域申領皆為唯一，且每次僅能由一個組織申領，以避免衝突並確保安全性。然而，如果貴公司擁有多個組織工作區，則無法在這些工作區之間共用同一個根網域。相反地，您可以針對每個工作區設定並驗證特定的子網域。
如果有人試圖使用已被申領的網域註冊，但並非該公司的員工，會發生什麼情況？
系統會提示他們更改用個人電子郵件，否則會阻止他們存取組織，直到獲得批准為止。
如果我不小心拒絕了一項請求，該怎麼辦？
使用者需要重新傳送他們的請求。
為什麼我沒有收到加入請求的電子郵件通知？
檢查垃圾郵件或垃圾信件匣、驗證您的通知設定，並確保您的電子郵件地址已正確註冊至組織的管理帳戶。