> For the complete documentation index, see [llms.txt](https://docs.safegpt.nl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.safegpt.nl/dms/bedrijfsinstellingen/algemeen/domeinen.md).

# Domeinen

Koppel en verifieer organisatiedomeinen, blokkeer ongewenste tenantregistraties en begrijp gebruikersaantallen en domeinacties.

Onder **Bedrijfsinstellingen → Algemeen → Domeinen** koppelt u e-maildomeinen aan uw SafeGPT-organisatie. Een geverifieerd domein bewijst dat uw organisatie het domein beheert en kan voorkomen dat medewerkers zelf een nieuwe SafeGPT-omgeving registreren.

> **Bevoegd beheer vereist** U hebt domeinpermissies nodig om domeinen te bekijken, toe te voegen, te wijzigen, te verifiëren of te verwijderen. Voor DNS-wijzigingen hebt u daarnaast toegang nodig tot de DNS-beheeromgeving van uw domeinprovider.

### Overzicht van de pagina

Bovenaan kunt u zoeken op domeinnaam of TXT-record. De tabel toont:

| Kolom               | Betekenis                                                                       |
| ------------------- | ------------------------------------------------------------------------------- |
| **Domeinnaam**      | Het gekoppelde hoofddomein, bijvoorbeeld organisatie.nl                         |
| **Status**          | Nog te verifiëren, Verificatie vereist of Geverifieerd                          |
| **Geverifieerd op** | Datum waarop SafeGPT het juiste TXT-record heeft gevonden                       |
| **Gebruikers**      | Alle accounts met dit e-maildomein / accounts die al bij deze organisatie horen |
| **Acties**          | Verifiëren, Gebruikers migreren of Verwijderen, afhankelijk van de status       |

Een waarde als **18 / 9** betekent dus: 18 SafeGPT-accounts hebben een passend e-mailadres en 9 daarvan zijn al aan de huidige organisatie gekoppeld. De telling kijkt naar accounts in SafeGPT; het is geen telling uit Microsoft Entra ID.

### Domeinnaam toevoegen

1. Klik op **Domeinnaam toevoegen**.
2. Vul alleen de domeinnaam in, bijvoorbeeld **voorbeeldorganisatie.nl**.
3. Laat **Blokkeer nieuwe tenantregistraties** aan of zet deze bewust uit.
4. Klik op **Domein opslaan**.
5. Open het opgeslagen domein om het gegenereerde TXT-record te kopiëren.

Geldige invoer bevat een volledige domeinnaam met een extensie. Gebruik geen protocol, pad, e-mailadres of afsluitende punt. SafeGPT normaliseert de naam naar kleine letters. Voorbeelden:

| Invoer                              | Resultaat |
| ----------------------------------- | --------- |
| voorbeeldorganisatie.nl             | Geldig    |
| subdomein.voorbeeldorganisatie.nl   | Geldig    |
| <https://voorbeeldorganisatie.nl>   | Ongeldig  |
| <beheerder@voorbeeldorganisatie.nl> | Ongeldig  |
| localhost                           | Ongeldig  |

Na het opslaan krijgt het domein de status **Nog te verifiëren** en maakt SafeGPT een unieke waarde in de vorm **safegpt-domain-verification=…**.

### Eigendom verifiëren met DNS

#### 1. TXT-record plaatsen

Open het domein in de tabel en kopieer de getoonde waarde met **Kopiëren**. Maak bij uw DNS-provider een record met deze gegevens:

| DNS-veld       | Waarde                                                              |
| -------------- | ------------------------------------------------------------------- |
| Type           | TXT                                                                 |
| Naam/host      | @, leeg of de notatie die uw provider voor het hoofddomein gebruikt |
| Waarde/content | De volledige door SafeGPT getoonde verificatiewaarde                |
| TTL            | De standaardwaarde van uw DNS-provider is meestal geschikt          |

Plaats de waarde exact en voeg geen eigen tekst toe. Sommige DNS-portalen tonen aanhalingstekens rond TXT-waarden; meestal worden die alleen in de weergave toegevoegd.

> Deel nooit wachtwoorden, registrarlogins, API-sleutels of andere DNS-beheergeheimen met SafeGPT. Alleen de publieke verificatiewaarde hoort in DNS.

#### 2. DNS-propagatie afwachten

Het kan enkele minuten tot enkele uren duren voordat het record publiek vindbaar is. Een lage TTL versnelt niet altijd de eerste publicatie; caches en de DNS-provider bepalen mede de wachttijd.

#### 3. Verifiëren

Klik op **Verifiëren** in de zijbalk of via **Acties**. SafeGPT vraagt het publieke TXT-record van het domein op en vergelijkt dit met de unieke waarde.

Na een controle geldt een wachttijd van **60 seconden** voordat u opnieuw kunt verifiëren. De knop kan tijdens die periode uitgeschakeld zijn.

| Status                  | Wat betekent dit?                                     | Volgende stap                                                         |
| ----------------------- | ----------------------------------------------------- | --------------------------------------------------------------------- |
| **Nog te verifiëren**   | Het domein is opgeslagen, maar nog niet gecontroleerd | Publiceer het TXT-record en start verificatie                         |
| **Verificatie vereist** | Een controle vond het juiste record nog niet          | Controleer DNS, wacht op propagatie en probeer na 60 seconden opnieuw |
| **Geverifieerd**        | Het juiste TXT-record is gevonden                     | Controleer de blokkade-instelling en gebruikersaantallen              |

### Blokkeer nieuwe tenantregistraties

Deze schakelaar staat bij een nieuw domein standaard aan. Wanneer het domein is geverifieerd, kunnen gebruikers met een e-mailadres op dat domein geen nieuwe, afzonderlijke SafeGPT-organisatie registreren. Zij blijven daardoor binnen de beheerde organisatie.

De blokkade geldt ook voor e-mailadressen op subdomeinen van het geclaimde domein. Het claimen van **organisatie.nl** dekt bijvoorbeeld ook **team.organisatie.nl**.

De instelling:

* verwijdert of verplaatst geen bestaande accounts;
* voegt gebruikers niet automatisch toe aan de organisatie;
* wijzigt geen rollen, teams of licenties;
* voorkomt alleen het aanmaken van een nieuwe tenant wanneer het geverifieerde domein overeenkomt.

Zet de schakelaar alleen uit als medewerkers met dit organisatiedomein bewust een eigen SafeGPT-omgeving mogen registreren.

### Een domein bekijken of wijzigen

Klik op een tabelrij om de zijbalk **Domeinnaam beheren** te openen. Daar ziet u de domeinnaam, verificatiewaarde, verificatieknop en blokkade-instelling.

Wijzigt u de domeinnaam, dan vervallen de status **Geverifieerd** en de verificatiedatum. U moet het nieuwe domein opnieuw met DNS verifiëren. Controleer daarom vóór opslaan dat u niet alleen een typefout corrigeert in een domein dat al organisatiebreed wordt gebruikt.

### Gebruikers migreren

Bij een geverifieerd domein verschijnt onder **Acties** de optie **Gebruikers migreren**. Deze optie is in de huidige versie **nog niet geïmplementeerd**: er worden geen accounts verplaatst en SafeGPT toont een foutmelding dat gebruikersmigratie nog niet beschikbaar is.

> **Belangrijk** Gebruik de tabeltelling alleen om de omvang te beoordelen. Neem voor daadwerkelijke migratie contact op met SafeGPT Support. Maak geen nieuwe accounts als tijdelijke omweg; dat kan dubbele gebruikers en versnipperde gegevens veroorzaken.

Voor een toekomstige of door Support begeleide migratie moeten in elk geval worden beoordeeld: bronorganisatie, doelorganisatie, licentiecapaciteit, rollen en teams, Entra-koppelingen, eigendom van chats en bestanden en gebruikerscommunicatie.

### Domeinnaam verwijderen

Open **Acties** bij het domein en kies **Verwijderen**. De huidige interface verwijdert het domein direct en toont geen aparte bevestigingsdialoog.

Door verwijderen:

* verdwijnt de domeinkoppeling en verificatiestatus uit deze organisatie;
* vervalt de blokkade op nieuwe tenantregistraties voor dit domein, tenzij het elders nog geldig geclaimd is;
* worden gebruikersaccounts niet verwijderd;
* worden bestaande gebruikers niet automatisch losgekoppeld of verplaatst.

> **Waarschuwing** Controleer de domeinnaam zorgvuldig voordat u op **Verwijderen** klikt. Omdat er geen tweede bevestiging is, moet u deze actie alleen uitvoeren voor een domein dat aantoonbaar niet meer door de organisatie wordt beheerd of gebruikt.

### Problemen oplossen

#### TXT-record wordt niet gevonden

* Controleer of het record op het hoofddomein staat: host **@** of leeg, afhankelijk van de provider.
* Vergelijk de volledige waarde teken voor teken.
* Controleer of u de juiste publieke DNS-zone hebt aangepast.
* Wacht op propagatie en probeer na minimaal 60 seconden opnieuw.
* Verwijder oude verificatierecords pas nadat de nieuwe verificatie werkt.

#### Verifiëren blijft uitgeschakeld

Een geverifieerd domein hoeft niet opnieuw te worden gecontroleerd. Bij een recente mislukte controle is de knop 60 seconden uitgeschakeld. Sluit de zijbalk, wacht en open het domein opnieuw als de status niet ververst.

#### Het gebruikersaantal lijkt verkeerd

De eerste waarde telt alle SafeGPT-accounts met het domein; de tweede telt hoeveel daarvan bij de huidige organisatie horen. Controleer aliassen, subdomeinen en accounts in andere SafeGPT-organisaties. De telling is pas zichtbaar bij een geverifieerd domein.

#### Opslaan mislukt

Controleer de domeinnotatie en uw domeinpermissies. Een domeinnaam moet minimaal één punt en een geldige letterextensie bevatten. Probeer geen URL of e-mailadres op te slaan.