目次

ドメイン認証 でできること

組織管理者は、ドメイン認証を行った管理対象アカウントに対して管理操作ができます。

1. アカウントの無効化・有効化・削除

企業の退職者のアカウントを無効化できます。
ドメイン認証しない場合、退職者アカウントの製品アクセス権限を変更することでアクセスを拒否することができますが、製品ごとに設定する必要があります。

2. ユーザー個人が使用している Atlassian Cloud 製品の把握

企業ドメインのアカウントを持つユーザーが個人で使用しており、企業が関与していない、いわゆる野良 Cloud と呼ばれる Atlassian Cloud 製品利用の有無を確認することができます。
企業の IT 部門が関与しない別部門で管理されているTrello、Bitbucket などの製品があればその利用状況も可視化でき、組織への製品の導入検討に役立ちます。

管理対象アカウントの詳細画面

3. パスワード要件の設定

組織管理者は、ドメイン内のアカウントにパスワード要件として、パスワードの最小強度（5段階）、パスワード有効期限の日数を設定できます。
また、任意のタイミングでパスワードのリセットを強制することも可能です。
これにより、ユーザー個人が任意の脆弱なパスワードを設定してしまうことによる第三者からの不正アクセスなどのリスクを回避できます。

4. アイドル セッション期間の設定

アイドル状態（ログイン中のサービス内でのアクションがない状態）のメンバーが自動的にログアウトされるまでの時間を設定できます。

ドメインを認証する

ドメイン認証には、DNS 経由での認証と、HTTPS 、Google Workspace 、Azure AD sync 経由での認証の４つの方法があります。

DNS 経由で認証する

こちらの手順は DNS に TXT レコードを追加する方法です。

1. https://admin.atlassian.com/ にアクセスし、認証を行う組織をクリックします。
   
   
   
2. 設定 > ドメイン の順に選択します。
   
   
   

3. DNS タブのコピーボタンをクリックし、文字列をクリップボードにコピーします。
   

4. DNS ホストに移動し、先ほどコピーした値を使用して txt レコードを追加します。
   
   
5. Atlassian 管理ページのドメインページに戻り、ドメインを認証ボタンをクリックします。
   
   
   
6. メソッドには TXT レコードを選択し、ドメインフィールドに認証対象のドメインを入力します。
   
   ドメインを認証ボタンをクリックします。
   
   
   
   
7. ドメインのステータスは以下のように UNVERIFIED と表示されますが、問題ありません。
   
   ご利用の DNS ホストによっては、ドメインの認証と DNS の変更の反映に最大で72時間かかる場合があり、この間、ドメインのステータスはこちらの表示となります。
   
   72時間が経過した後、ドメインを認証リンクをクリックして再度認証を実施してください。
   
   認証が完了すると、ドメインのステータスは以下のように VERIFIED と表示されます。
   
   
   

HTTPS 経由で認証する

こちらの手順は HTML ファイルをドメインのサーバー ルートディレクトリにアップロードする方法です。

1. https://admin.atlassian.com/ にアクセスし、認証を行う組織をクリックします。
   
   
   
2. 設定 > ドメイン の順に選択します
   
   
   
3. HTTPS タブで、atlassian-domain-verification.html ファイルをダウンロードします。
   
   
   
4. ダウンロードした HTML ファイルを、ドメインの web サーバー ルートディレクトリにアップロードします。
   
   
5. Atlassian 管理ページのドメインページに戻り、ドメインを認証ボタンをクリックします。
   
   
   
6. メソッドには HTTPS を選択し、ドメインフィールドに認証対象のドメインを入力します。
   
   ドメインを認証ボタンをクリックします。
   
   
7. 以上で完了です。
   
   続いて、ドメインのアカウントの申請に進みます。

ドメインのアカウントを申請する

ドメイン認証後、ドメイン内のすべての Atlassian アカウントを管理対象とするため、アカウントの申請を行う必要があります。これにより、ドメイン内のユーザーの Atlassian アカウントを管理でき、編集・無効化・削除などが可能です。

1. ドメイン表にて、アカウントを申請したいドメインのアカウントを申請リンクをクリックします。
   
   
   
2. 今回は「〇件すべてのアカウントを申請」を選び、対象ドメインのすべてのユーザーを管理対象にします。
   
   
   
3. アカウントのエクスポートをして、仮登録したドメインのユーザーが含まれているか確認し、次へをクリックします。
   
   
   

4. 所有権取得の設定方法を選択し、次へをクリックします。

   参考：管理対象アカウントのドメインを認証する | アトラシアン サポート

   
   
   

5. アカウントを申請をクリックします。アカウントの申請が完了すると、メールが届きます。アカウントが多数ある場合は、時間がかかることがあります。

   管理対象アカウント画面にてアカウントの一覧を確認できます。