===== Domains =====

Das HARICA-System beinhaltet eine Domainverwaltung, in der verfügbare Domains hinzugefügt, aufgelistet und validiert werden können.

=== Hinzufügen ===
Domains können von der Rolle Enterprise Admin hinzugefügt werden. Hierfür unter dem Menüpunkt "Enterprise->Admin" im Tab Enterprises die eigene Einrichtung aufrufen. Im großen Dialog ist oben rechts ein kleiner Globus dargestellt. Hierüber kann eine Datei mit neuen Domains hochgeladen werden.

{{:de:dfnpki:harica:domains.png?600|Bild des Dialogs Domains}}

Die Datei mit neuen Domains muss in einem "Pseudo-CSV"-Format gehalten werden:

    Domain
    example.org
    example.com

Anführungszeichen (wie sie z.B. beim CSV-Export aus LibreOffice entstehen), dürfen nicht verwendet werden.  Nach dem Hochladen der Domains wird eine Bestätigung per E-Mail versandt. HARICA führt zunächst eine manuelle Freigabe durch. Dabei wird auf "Hoch-Risiko-Domains" wie Namen von Finanzinstituten o.ä. geprüft.

Es ist möglich, eine Domain in Organisation A und eine Sub-Domain davon in Organisation B zu hinterlegen. 

Es ist **nicht** möglich, eine **identische** Domain in mehreren Organisationen zu nutzen. 

=== Domainvalidierung ===

Nach Freigabe muss die Domainvalidierung gestartet werden. Hierzu muss ein Enterprise Admin wieder im Tab Enterprises nach Auswahl der Einrichtung den Untertab "Domains" auswählen.

{{:de:dfnpki:harica:domainvalidation.png?600|Bild des Dialogs Domainvalidation}}

Es stehen die Methoden DNS TXT und E-Mail an hostmaster@, postmaster@, admin@, administrator@, webmaster@<domain> zur Verfügung.

Bei der Domain-Validierung wird die E-Mail-Adresse einer Person mit Account im cm.harica.gr abgefragt, die die Validierung durchführen soll. D.h., bei E-Mail-Validierung wird zunächst an eine der generischen Adressen hostmaster@ usw. ein Link übermittelt, der dann von der Person mit dem Account im HARICA-System mit Login aufgerufen werden muss.


=== Sub-Domains ===

Sub-Domains (z.B. ''department.example.org'') müssen und können im HARICA-System grundsätzlich nicht hinzugefügt werden, wenn die Haupt-Domain bereits in der eigenen Organisation hinterlegt ist.

Es ist aber problemlos möglich, eine Base-Domain in Organisation A und eine Sub-Domain davon in Organisation B zu hinterlegen. Beide, Base-Domain und Sub-Domain, müssen unabhängig voneinander von den zugeordneten Einrichtungen validiert werden.

=== E-Mail-Benachrichtigungen (Notifications) vor Ablauf einer Domainvalidierung ===

Das HARICA-System schickt einen Monat vor Ablauf einer Domainvalidierung eine entsprechende Benachrichtigungs-E-Mail an die in der zugehörigen Enterprise-Konfiguration hinterlegte Enterprise-Kontakt-E-Mail-Adresse.

=== Löschen von Domains ===

Domains können derzeit nur vom HARICA-Support ([[support-tcs@harica.gr]]) entfernt werden.