Deine Organisation steht über deinen 50heads-Teams. Sie weist nach, welche E-Mail-Domains euch gehören, etwa example.com, und lässt euch Regeln für Personen mit einer E-Mail-Adresse darauf festlegen. Alles ist aus, bis ein Admin es einschaltet.

Wir schalten Organisationen nach und nach frei. Siehst du in den Einstellungen deines Teams noch keinen Reiter Organisation, ist sie für dein Team noch nicht an. Schreib uns, wenn du sie möchtest.

Was eine Organisation ist

Jedes Team gehört zu einer Organisation. Am Anfang ist es eine Organisation mit einem Team: deinem. Alle Mitglieder der Teams der Organisation gehören dazu, und die Inhaber und Admins dieser Teams sind ihre Admins.

Du öffnest sie über Einstellungen, dann Organisation, während du in einem Team arbeitest. Alle im Team sehen den Namen der Organisation, ihre Teams, ihre bestätigten Domains und ihre Richtlinien. Nur Admins sehen die DNS-Einträge der Domains und das Aktivitätsprotokoll, und nur Admins können etwas ändern.

Eine Domain bestätigen

Die Bestätigung weist nach, dass deine Organisation eine Domain kontrolliert. Dazu veröffentlichst du einen DNS-Eintrag, was nur jemand kann, der die Domain verwaltet.

  1. Gib unter Domains die Domain eurer E-Mail-Adressen ein, etwa example.com, und wähle Domain hinzufügen.
  2. 50heads zeigt einen TXT-Eintrag mit einem Namen und einem Wert. Der Name sieht aus wie _50heads-challenge.example.com, und der Wert beginnt mit 50heads-domain-verification=. Nutze die Kopierknöpfe, damit sich kein Tippfehler einschleicht.
  3. Füge dort, wo du das DNS der Domain verwaltest (bei deinem Registrar oder DNS-Anbieter), einen TXT-Eintrag mit diesem Namen und Wert hinzu.
  4. Wähle danach in 50heads Jetzt prüfen.

Ein neuer Eintrag ist meist innerhalb einer Stunde sichtbar, kann aber bis zu 48 Stunden brauchen. Du kannst so oft prüfen, wie du willst, bis zu 30-mal pro Stunde und Domain.

Jede Domain zählt für sich. Die Bestätigung von example.com gilt für Adressen wie jo@example.com, nicht für jo@mail.example.com; füge eine Subdomain als eigene Domain hinzu. Eine Organisation kann bis zu 20 Domains führen.

Manche Domains lassen sich nicht hinzufügen, weil sie keiner einzelnen Organisation gehören: kostenlose E-Mail-Anbieter (etwa gmail.com oder outlook.com), gemeinsame Endungen (etwa co.uk), Wegwerf-E-Mail-Domains und Namen ohne öffentliches DNS.

Was „Jetzt prüfen“ finden kann

Ergebnis Was es bedeutet Was zu tun ist
Bestätigt Der Eintrag ist da, mit dem richtigen Wert. Nichts. Lass den Eintrag stehen.
Eintrag nicht gefunden Unter dem angezeigten Namen gibt es keinen TXT-Eintrag. Prüf den Namen, warte etwas und prüf erneut.
Anderer Wert Unter dem Namen gibt es einen TXT-Eintrag, aber nicht mit diesem Wert. Kopier den Wert erneut; er muss genau übereinstimmen.
Abfrage ohne Antwort Die DNS-Abfrage ist fehlgeschlagen oder hat zu lange gedauert. Nichts hat sich geändert. Versuch es in ein paar Minuten erneut.
Gehört einer anderen Organisation Eine andere Organisation hat diese Domain bereits bestätigt. Eine Domain kann nur zu einer Organisation gehören. Schreib uns, wenn das nicht stimmt.

Entfernst du eine Domain und fügst sie später wieder hinzu, bekommt sie einen neuen Wert. Dann musst du den Eintrag anpassen.

Die tägliche Prüfung und die 7-tägige Schonfrist

Lass den Eintrag veröffentlicht. Wir prüfen jede bestätigte Domain einmal am Tag.

  • Fehlt der Eintrag, zeigt die Domain Eintrag fehlt, und alle Admins bekommen eine E-Mail. Ihre Richtlinien gelten weiter, 7 Tage lang.
  • Stell den Eintrag wieder her und wähle Jetzt prüfen, oder warte auf die nächste tägliche Prüfung. Die Domain ist dann wieder Bestätigt.
  • Fehlt er nach 7 Tagen immer noch, zeigt die Domain Nicht bestätigt, und ihre Richtlinien gelten nicht mehr. Die Admins bekommen eine zweite E-Mail. Um sie erneut zu bestätigen, veröffentliche den Eintrag und wähle Jetzt prüfen.

Eine Abfrage, die auf unserer Seite scheitert, zählt nie als fehlender Eintrag. Jetzt prüfen macht eine bestätigte Domain nie unbestätigt.

Richtlinien

Richtlinien gelten nur für Personen, deren bestätigte E-Mail-Adresse auf einer bestätigten Domain liegt. Alle drei sind aus, bis ein Admin sie einschaltet, und einschalten lässt sich eine erst, wenn eine Domain bestätigt ist.

  • Automatischer Beitritt. Personen, deren bestätigte E-Mail-Adresse auf eurer Domain liegt, sehen einen kurzen Hinweis, wenn sie sich auf der 50heads-Website anmelden, und können dem Standardteam eurer Organisation als Betrachter beitreten. Admins können ihnen später eine andere Rolle geben.
  • Neue Personen über die Organisation aufnehmen. Wer ein neues persönliches Konto mit einer E-Mail-Adresse auf eurer Domain eröffnen will, wird abgelehnt und gebeten, einen Admin um eine Einladung zu fragen. Wer in eines eurer Teams eingeladen ist, kann sich weiterhin registrieren. Solange der automatische Beitritt an ist, wird niemand abgelehnt, weil alle euch direkt beitreten können.
  • Übernahme mit Vorankündigung. Damit kannst du Personen, die schon ein persönliches Konto auf eurer Domain haben, bitten, ihre Arbeit in die Organisation zu holen, nach einer Frist von 7 bis 90 Tagen (standardmäßig 30). Vorerst werden nur deine Wahl und die Frist gespeichert; die Ankündigung selbst wird noch nicht verschickt.

Single Sign-on

Sobald eine Domain bestätigt ist, können Admins auch Single Sign-on einrichten: Personen auf der Domain melden sich dann mit dem Konto an, das sie bei der Arbeit nutzen, über Okta, Microsoft Entra ID oder Google Workspace. Admins können es danach für diese Adressen zum einzigen Weg hinein machen. Wir schalten es nach und nach für Organisationen frei. Siehe Single Sign-on für deine Organisation.

Bereitstellung und Sicherheitsrichtlinien

Admins können außerdem deinen Identitätsanbieter, etwa Okta oder Microsoft Entra ID, Personen zu deinen Teams hinzufügen, ihre Rollen nach ihren Gruppen festlegen und sie entfernen lassen, wenn sie gehen. Das heißt Bereitstellung und nutzt SCIM. Sie können auch Anmelderegeln für alle in deinen Teams festlegen, etwa die Anmeldung in zwei Schritten verlangen. Wir schalten das nach und nach für Organisationen frei. Siehe Bereitstellung und Sicherheitsrichtlinien.

Wer diese Einstellungen ändern kann

Nur Inhaber oder Admins eines der Teams der Organisation können sie umbenennen, Domains hinzufügen, prüfen oder entfernen und Richtlinien ändern. Jede Änderung braucht eine neue Bestätigung, dass du es bist: Wähle Bestätige, dass du es bist; sie gilt 10 Minuten. Nutzt du die Anmeldung in zwei Schritten, fragt sie nach deiner Authenticator-App, einem Passkey oder einem Wiederherstellungscode.

Organisationseinstellungen gibt es auf der Website, angemeldet. Wo deine Organisation Dienstkonten hat, kann auch der API-Schlüssel oder die verbundene App eines Admins mit dem Recht organization:write Domains hinzufügen, prüfen und entfernen und Richtlinien ändern, ohne neue Bestätigung; ebenso ein Dienstkonto mit diesem Recht. Die 50heads-App kann sie nicht ändern.

Was mit persönlichen Konten nie passiert

  • Ein persönliches Konto wird nie gelöscht, zusammengeführt oder in eure Organisation verschoben, ohne dass die Person es selbst tut.
  • Eine Richtlinie einzuschalten ändert nie ein bestehendes persönliches Konto.
  • Wer über automatischen Beitritt dazukommt, behält das eigene Konto, die eigenen Credits, Fragen und Schlüssel genau so, wie sie sind. Credits sind das Geld, das du deinem 50heads-Guthaben hinzufügst, um Antworten zu bezahlen.
  • Gilt eine Domain nicht mehr als bestätigt oder wird sie entfernt, verliert niemand den Zugang. Nur die Richtlinien enden.

Das Aktivitätsprotokoll

Aktivität zeigt, wer was in der Organisation getan hat, das Neueste zuerst: Umbenennen, Domains hinzufügen, bestätigen und entfernen, fehlgeschlagene Prüfungen, ein verschwundener oder zurückgekehrter Eintrag, eine Domain, die nicht mehr als bestätigt gilt, geänderte Richtlinien und Personen, die über automatischen Beitritt dazugekommen sind. Änderungen durch unsere tägliche Prüfung erscheinen als von 50heads. Einträge lassen sich weder ändern noch löschen. Nur Admins sehen das Protokoll.

Wenn das Audit-Protokoll für deine Organisation an ist, zeigt Aktivität die neuesten Ereignisse mit einem Link zum vollständigen Audit-Protokoll: jedes Ereignis der Organisation und ihrer Teams, mit Filtern, Exporten als JSONL und CSV, der Aufbewahrungsfrist und Aufbewahrungspflichten.

Siehe auch