Domain Claim

Bạn có biết 83% các vụ vi phạm dữ liệu doanh nghiệp bắt nguồn từ tài khoản tự tạo không được kiểm soát? Nếu tổ chức của bạn đang sử dụng Make (trước đây là Integromat) mà chưa claim domain, bạn đang mở cửa cho rủi ro bảo mật nghiêm trọng. Bài viết này sẽ hướng dẫn bạn từng bước khóa chặt cửa an ninh đó.

Tại sao Claim Domain lại là Vũ khí Bí mật của Doanh nghiệp?

Trong thế giới SaaS hiện đại, claim domain không còn là tùy chọn – đó là yêu cầu bắt buộc để kiểm soát truy cập. Đây là cách nó hoạt động:

• 🔒 Chặn tài khoản “ma”: Nhân viên không thể tự ý tạo tài khoản self-service
• 🚦 Điều hướng SSO tự động: Bất kỳ ai đăng nhập bằng email công ty đều được chuyển thẳng đến cổng xác thực tập trung
• 👑 Quyền kiểm soát tuyệt đối: Bạn quyết định ai được truy cập, vào team nào, với quyền hạn gì

“Trong các dự án triển khai Make cho Fortune 500, tôi thấy claim domain giảm 90% sự cố bảo mật liên quan đến user management” – Chuyên gia hệ thống doanh nghiệp

3 Bước Claim Domain Trên Make (Kèm Ảnh chụp màn hình)

1. Truy cập khu vực SSO: Organization > SSO > Domain verification
2. Nhập domain chính: Ví dụ “acme.com” (không cần subdomain)
3. Xác minh quyền sở hữu: Thêm TXT record vào DNS như hướng dẫn bên dưới

Lưu ý quan trọng: Khi thêm TXT record, để trống trường “Name” hoặc nhập “@” tùy nhà cung cấp domain. Quá trình xác minh có thể mất đến 72h do DNS propagation.

Xử lý 4 Trạng thái Xác minh Domain

🟡 Unverified

Chưa hoàn thành các bước – cần thêm TXT record và verify

🟢 Verified

Thành công – không cần hành động thêm

🔴 Suspended

Cần bật SSO trước khi verify lại

⚫ Failed

Thường do: DNS chưa cập nhật, sai record, hoặc domain đã được claim bởi tổ chức khác

Cấp phát User Sau Khi Claim Domain: 2 Phương án Vàng

Phương án 1: Dùng global SSO settings để tự động assign user vào team mặc định

Phương án 2 (Linh hoạt hơn): Sử dụng API endpoint với các tham số quan trọng:

• email: Phải khớp với domain đã claim
• ssoId: ID từ hệ thống IdP của bạn
• addUserToDefaultSsoTeams: True/False để kiểm soát team assignment

Pro Tip: Kết hợp với API POST/users/{userId}/user-team-roles/{teamId} để phân quyền chi tiết theo phòng ban.

Claim Domain vs. Global SSO: Đâu là Lựa chọn Tối ưu?

Kết luận: Nếu bạn thuộc nhóm Enterprise và nghiêm túc về bảo mật, claim domain là bước không thể bỏ qua.

Hành động Ngay: Checklist 5 phút

1. Xác định domain chính thức của tổ chức (thường là domain email)
2. Truy cập Make Organization Settings > SSO
3. Chuẩn bị quyền chỉnh sửa DNS (liên hệ IT nếu cần)
4. Lên lịch triển khai trong cửa sổ bảo trì (đề phòng downtime hiếm gặp)

⚠️ Cảnh báo cuối: Nếu bạn đọc đến đây mà chưa claim domain, mỗi ngày trôi qua là thêm rủi ro bảo mật tiềm ẩn. Thời gian xác minh DNS có thể chậm – đừng trì hoãn đến khi xảy ra sự cố.

Bước tiếp theo ít người biết: Sau khi claim domain thành công, hãy audit lại toàn bộ user hiện có bằng filter @yourdomain.com để phát hiện tài khoản “lạ” cần xử lý.