Alan Adı Sahiplenme (Domain Capture)

Alan adı sahiplenme (alan adı talebi ya da alan adı doğrulama olarak da anılır), bir kurumun bir e-posta alan adının sahipliğini kanıtlamasına ve bir SaaS üründe o alan adıyla oluşturulmuş tüm hesapların kontrolünü almasına imkân veren yönetim özelliğidir. Sahiplenme yapıldıktan sonra çalışanların oluşturduğu mevcut kişisel ya da ekip çalışma alanları kurumsal kiracıya dahil edilir, o alan adıyla yapılan yeni kayıtlar kendi adacığını kurmak yerine otomatik olarak kuruma katılır ve yönetici görünürlük, politika uygulama ve erişim kaldırma yetkisi kazanır. Bu özellik vardır, çünkü tabandan yukarı SaaS benimsemesi tam da temizlediği karmaşayı yaratır: bir tasarımcı ücretsiz bir çalışma alanı açar, içinde beş kişilik bir ekip büyür ve üç yıllık iş, şirketin yönetmediği ve o kişi ayrılırsa geri alamayacağı bir hesapta birikir. Bu durum, içinde veri olan gölge BT'dir. Alan adı sahiplenme, şirketin bu cepleri her ekipten elle taşınmasını istemeden yönetilen kiracılara dönüştürme yoludur. Çalıştırmadan önce mekanizmayı anlamakta fayda var. Talep genellikle bir DNS kaydı ya da doğrulama dosyası ister; başka yerlerde alan adı sahipliği kontrolünün kullandığı kanıtın aynısı. Satıcılar, dahil edilen çalışma alanlarındaki içeriğe ne olacağı konusunda farklılaşır — bazıları verinin sahipliğini kuruma geçirir, bazıları yalnızca kullanıcıyı yönetim altına alır — ve etkilenen kullanıcıların bilgilendirilip bilgilendirilmediği de değişir. Konunun bir de kişisel veri boyutu vardır: bir hesabın devralınması, yöneticilere çalışanın makul olarak özel saydığı materyale erişim verebilir; bu yüzden uygulama sürpriz yapılmamalı, duyurulmalı ve net bir kabul edilebilir kullanım tutumuyla birlikte yürütülmelidir. Sırayla ilerleyin: önce alan adını sahiplenin, sonra SSO'yu zorunlu kılın, ardından SCIM'i açın; böylece yalnızca giriş değil, kimlik ve çıkış da yönetilir.