声明域名

对应的官方文档地址

[译者注]：从版本 2025.3.0 开始，之前的「域名验证」(Domain verification) 已改名为「声明域名」(Claimed domains)

企业版客户可通过有效的且专属于 Bitwarden 的 DNS TXT 记录为其组织声明域名（例如 mycompany.com）的所有权。声明域名后，您的组织将获得对具有匹配的电子邮箱地址的账户的额外控制权限：

• 阻止未经授权创建账户的策略：启用此策略可阻止具有与域名匹配的电子邮箱账户（例如 [e-mail]）在组织外部创建 Bitwarden 账户。此策略启用后，具有与域名匹配的电子邮箱账户只能通过受邀加入组织的方式创建 Bitwarden 账户。

• 声明成员账户：使用与域名匹配的电子邮箱地址（如 [e-mail]）入职的组织成员账户将自动被组织声明，会限制用户进行某些账户操作，并允许管理员直接删除账户，而不是仅将其从组织中移除。

使用具有与域名匹配的电子邮箱地址（例如 [e-mail]）入职的组织成员账户（称为已声明账户）还将获得以下好处：

• 更便捷的 SSO 流程：在 SSO 身份验证期间，这些成员将自动跳过要求他们输入 SSO 标识符的步骤。

• 自动验证电子邮箱：入职时，这些成员的电子邮箱将自动验证。

声明域名

要声明某个域名，Bitwarden 必须验证以下信息：

• 没有其他组织验证该域名。

• 您的组织拥有此域名的所有权。

Bitwarden 将使用 DNS TXT 记录来验证域名声明。该 DNS TXT 记录必须始终保持激活状态并可用，因为 Bitwarden 将不断对其进行检查。

要声明域名，请以管理员或所有者身份完成以下步骤：

1、登录 Bitwarden 网页 App，然后使用产品切换器打开 Admin Console：

产品切换器

2、导航到设置 → 声明域名：

声明域名

3、在声明域名界面，您将看到一个活动域名的列表，以及状态检查和选项。如果您没有活动域名，请选择新增域名。

如果是首次声明域名，单一组织策略将在声明过程中自动激活。如果您在 2025.3.0 版本发布之前已经声明了一个域名，则无需遵守此要求。

4、在弹出窗口中，输入域名名称。

域名条目的格式中不要包含 https:// 或 www.。

5、复制 DNS TXT 记录然后将其添加到您的域名中。

6、选择声明域名。

管理您的域名

您可以从声明域名页面管理和查看您的域名的状态。所有域名均拥有已声明或未声明状态：

声明域名

在 Bitwarden 中更新您已声明的域名之前，请使用 dig 命令验证您的 TXT 记录是否公开可见：

dig your.domain.com TXT

如果发现错误的 TXT 记录，您的 DNS 更改可能需要更长时间才能生效。如果发现正确的 TXT 记录但声明仍然失败，则可能是您的 Bitwarden 服务器配置为使用内部 DNS 服务器，而不是使用公共 DNS 服务器进行更新。

使用域名右侧的 ≡ 菜单以：

• 编辑或删除域名。

• 复制 DNS TXT 记录以将其提供给您的 DNS 提供商。

• 如果自动声明不成功，可以手动验证域名。

Bitwarden 将在前 72 小时内尝试声明域名 3 次。如果该域名在第 3 次尝试后的 7 天内仍未通过验证，该域名将从您的组织中被移除。

域名声明活动将记录在组织事件日志中。要查看事件，请在 Admin Console 中导航到报告 → 事件日志。

域名被声明后

您的域名被声明和验证后，您的组织就可以获得以下访问权限：

阻止使用已声明的域名创建账户

启用此策略可阻止域名匹配的电子邮箱账户（例如 [e-mail]）在组织外部创建 Bitwarden 账户。启用此策略后，域名匹配的电子邮箱账户只能通过受邀加入组织的方式创建 Bitwarden 账户。

声明成员账户

使用与域名匹配的电子邮箱地址（如 [e-mail]）入职的组织成员账户将自动被组织声明，这会导致账户的工作方式发生一些关键性的变化：

用户必须拥有一个匹配的域名并且是您的 Bitwarden 组织的已确认的成员才能被视为已声明的账户。声明域名不会自动邀请任何用户，因此本身不会增加您的订阅席位数量。

删除组织管理的账户

组织管理员可以直接删除已声明的成员账户，而不是只将他们从组织中移除。所有者和管理员可以在 Admin Console 的成员页面上使用 菜单删除已声明的账户：

删除已声明的账户

如果组织成员没有已声明的账户，则可将其从组织中移除。

Directory Connector 和 SCIM 无法删除已声明账户，只有管理员和所有者可以通过网页 App Admin Console 执行此操作。

限制账户操作权限

成员账户用户将受到以下限制：

• 将他们的账户电子邮箱地址更改为其他域名（成员仍可更改电子邮箱地址中的用户名部分）。

• 退出组织。

• 清空他们的密码库。

• 删除他们的账户。