Verifikasi domain diperlukan sebelum Anda dapat mengonfigurasi SAML SSO. Selesaikan langkah-langkah ini terlebih dahulu, lalu lanjutkan ke Pengaturan SAML SSO.
Prasyarat
Peran Workspace
Anda harus menjadi workspace owner atau admin
Akses DNS
Akses ke pengaturan DNS organisasi Anda (Cloudflare, Route 53, GoDaddy, dll.)
Mengapa Memverifikasi Domain Anda?
Verifikasi domain memastikan bahwa hanya administrator yang berwenang yang dapat:- Mengonfigurasi Domain Capture untuk secara otomatis mengundang atau mendaftarkan pengguna dengan domain Anda
- Mengaktifkan SAML SSO untuk pengguna dengan domain email perusahaan Anda
- Mengelola pengaturan autentikasi untuk organisasi Anda
- Mengontrol bagaimana anggota tim mengakses workspace Krea Anda
Langkah 1: Tambahkan Domain Anda
Buka Workspace Settings
Buka Workspace Settings ↗.Anda juga dapat mengeklik avatar workspace Anda di sudut kiri bawah sidebar, lalu pilih Settings.
Langkah 2: Tambahkan DNS TXT Record
Setelah menambahkan domain Anda, Krea menampilkan token verifikasi. Domain Anda akan ditampilkan sebagai Pending sampai diverifikasi.
Anda akan melihat:
- Notifikasi sukses dengan token verifikasi (diawali dengan
krea-verification=) - Domain Anda terdaftar dengan status Pending
- Nilai TXT record yang dapat disalin
Detail DNS Record
| Field | Nilai |
|---|---|
| Type | TXT |
| Host/Name | @ (atau biarkan kosong, tergantung penyedia DNS Anda) |
| Content/Value | Token verifikasi yang ditampilkan di modal |
| TTL | 3600 (1 jam) atau default penyedia Anda |
Menambahkan Record berdasarkan Penyedia
- Cloudflare
- AWS Route 53
- GoDaddy
- Namecheap
- Google Domains
- Other Providers
- Masuk ke Cloudflare Dashboard
- Pilih domain Anda
- Klik DNS di sidebar kiri
- Klik Add record
- Atur Type ke
TXT, Name ke@, dan tempel token di Content - Klik Save
Referensi: Dokumentasi DNS Cloudflare ↗
Langkah 3: Verifikasi Domain Anda
Propagasi DNS dapat memerlukan waktu dari beberapa menit hingga 72 jam. Jika verifikasi gagal, tunggu 5-10 menit dan coba lagi.
Konfigurasi Domain Capture
Domain Capture mengontrol apa yang terjadi ketika pengguna dengan domain email terverifikasi yang cocok masuk ke Krea. Anda dapat menambahkannya secara otomatis ke workspace Anda, meminta mereka untuk bergabung, atau tidak melakukan tindakan apa pun.Mode Capture
| Mode | Label di Pengaturan | Perilaku |
|---|---|---|
| Off | Disabled | Pengguna bergabung hanya melalui undangan langsung admin. |
| Optional | Auto-Invite Enabled | Pengguna melihat modal “Join Your Verified Workspace”. Mereka dapat menerima atau menutupnya (diminta ulang setelah 1 minggu). |
| Enforced | Auto-Enroll Enabled | Pengguna otomatis ditambahkan ke workspace Anda saat login berikutnya. Workspace aktif mereka beralih otomatis dan mereka melihat modal konfirmasi. Tidak ada opsi keluar. |
Mengatur Capture Mode
Buka Domain Management
Buka Workspace Settings ↗ dan gulir ke bagian Domain Management.
Temukan domain terverifikasi Anda
Temukan domain yang Anda verifikasi. Perhatikan bahwa ia default ke Enforced (Auto-Enroll) segera setelah verifikasi.

Detail Penting
Beberapa workspace dengan domain yang sama
Beberapa workspace dengan domain yang sama
Beberapa workspace dapat memverifikasi domain email yang sama. Setiap workspace mengelola capture mode-nya sendiri secara independen. Pengguna yang cocok dengan beberapa workspace dapat didaftarkan atau diminta untuk masing-masing.
Anggota workspace yang sudah ada
Anggota workspace yang sudah ada
Pengguna yang sudah menjadi anggota workspace Anda tidak terpengaruh oleh Domain Capture. Tidak ada undangan duplikat atau tindakan pendaftaran yang terjadi.
Pemecahan Masalah
DNS record tidak ditemukan
DNS record tidak ditemukan
- Tunggu propagasi — Perubahan DNS dapat memerlukan waktu hingga 72 jam (biasanya kurang dari 1 jam)
- Verifikasi record Anda — Gunakan MXToolbox TXT Lookup untuk memeriksa apakah record sudah terlihat
- Periksa typo — Pastikan token verifikasi disalin persis
- Periksa kolom host — Beberapa penyedia menginginkan
@, lainnya menginginkannya kosong, dan beberapa menginginkan nama domain Anda
Record ada tetapi verifikasi tetap gagal
Record ada tetapi verifikasi tetap gagal
- Periksa record duplikat — Hapus TXT record lama atau duplikat
- Verifikasi nilai persis — Beberapa penyedia menambahkan tanda kutip otomatis; jangan tambahkan tanda kutip tambahan
- Coba TTL berbeda — Nilai TTL yang lebih rendah (300 detik) menyebar lebih cepat
Saya tidak memiliki akses ke pengaturan DNS
Saya tidak memiliki akses ke pengaturan DNS
Hubungi administrator IT Anda atau orang yang mengelola domain organisasi Anda. Mereka perlu menambahkan TXT record untuk Anda.
Langkah Selanjutnya
Setelah domain Anda diverifikasi dan Domain Capture dikonfigurasi, Anda dapat melanjutkan untuk mengatur SAML SSO untuk autentikasi terpusat:Pengaturan SAML SSO
Konfigurasikan Single Sign-On untuk workspace Krea Enterprise Anda
