Naar de inhoud

Openbare DNS-handleiding

Je eigen portaaladres instellen

Gebruik deze handleiding samen met degene die het domein van jouw organisatie beheert. Je hoeft geen wachtwoord of volledige DNS-toegang met Rapportly te delen.

Geen eigen domein nodig?

Het gedeelde portaal werkt zonder DNS-wijziging

Gebruik je het standaardadres rapportly.io/portaal, dan hoef je niets aan DNS, certificaten of inlogadressen te veranderen. Je white-labelnaam, logo en kleuren worden daar al gebruikt zodra het productrecht actief is.

Stap voor stap

Van domeinkeuze naar gecontroleerde livegang

DNS-wijzigingen worden pas zichtbaar nadat de beheerder ze heeft opgeslagen en de wijziging wereldwijd is verwerkt. Bestaande website- en e-mailrecords blijven staan.

  1. 1
    Kies een vrij subdomein

    Gebruik bij voorkeur een nieuw adres zoals portaal.jouwkantoor.nl. Wijzig niet het hoofddomein waarop je website en e-mail al werken.

  2. 2
    Neem de exacte waarden over

    Gebruik alleen de naam en waarde uit de activatie voor jouw organisatie. Verificatie- en DKIM-waarden zijn uniek en mogen niet van een ander kantoor worden gekopieerd.

  3. 3
    Bewaar zonder proxy

    Zet een nieuw portaalrecord tijdens de eerste controle op alleen DNS wanneer jouw provider een proxy-optie heeft. Laat bestaande MX-, SPF- en webrecords ongemoeid.

  4. 4
    Wacht op de controles

    Rapportly controleert domeineigendom, routering, certificaat, inlog- en terugkeeradressen en de koppeling met het juiste kantoor voordat het adres wordt vrijgegeven.

  5. 5
    Test vóór gebruik door klanten

    Open het nieuwe adres, log in met een testgebruiker, controleer logo en kleuren en controleer of uitloggen en terugkeren op hetzelfde domein werken.

DNS-overzicht

Welke DNS-records kun je verwachten?

De onderstaande typen zijn openbaar. De exacte namen en waarden verschijnen per organisatie tijdens de activatie. Voeg nooit voorbeeldwaarden toe aan je domein.

Eigen portaaladres

Routering naar het klantportaal

Type
CNAME of een door de activatie aangegeven alternatief
Naam of host
Het gekozen subdomein, bijvoorbeeld portaal
Waarde
De exacte doelwaarde uit jouw activatie

Hiermee gaat alleen het gekozen subdomein naar het Rapportly-klantportaal.

Domeincontrole

Bewijs van domeineigendom

Type
TXT
Naam of host
De unieke verificatienaam uit jouw activatie
Waarde
De unieke verificatiecode uit jouw activatie

Dit record bewijst dat jouw organisatie het domein beheert en mag na de controle niet zomaar worden hergebruikt.

Eigen e-mailafzender

SPF en DKIM

Type
TXT en eventueel CNAME, exact zoals aangegeven
Naam of host
Bij voorkeur op een apart verzendsubdomein
Waarde
De unieke SPF- en DKIM-waarden uit jouw activatie

Een apart verzendsubdomein voorkomt dat de bestaande zakelijke e-mailinstellingen worden overschreven.

E-mailbeveiliging

DMARC-beleid

Type
TXT
Naam of host
_dmarc op het gekozen verzenddomein
Waarde
Het beleid dat met jouw e-mailbeheerder is afgestemd

Kies het beleid samen met de beheerder van jouw zakelijke e-mail. Rapportly wijzigt geen bestaand DMARC-beleid.

Bescherm je bestaande e-mail

Voeg nooit een tweede SPF-record toe op een naam waar al een SPF-record staat. Voeg de vereiste verzender toe aan het bestaande beleid of gebruik het aparte verzendsubdomein uit de activatie. Verwijder geen MX-, SPF-, DKIM- of DMARC-record zonder akkoord van je e-mailbeheerder.

Wie doet wat?

De klant beheert DNS, Rapportly bewaakt de veilige koppeling

Dit doet jouw organisatie

  • ✓ Kiest het gewenste portaal- en eventueel verzendsubdomein
  • ✓ Voegt de exact getoonde records toe bij de DNS-provider
  • ✓ Laat bestaande website- en e-mailrecords staan
  • ✓ Bevestigt na de eindtest dat het nieuwe adres gebruikt mag worden

Dit regelt Rapportly

  • ✓ Levert per organisatie de unieke verificatie- en routeringswaarden
  • ✓ Koppelt het domein uitsluitend aan het juiste kantoor en de juiste tenant
  • ✓ Activeert en controleert het beveiligingscertificaat
  • ✓ Controleert toegestane inlog- en terugkeeradressen vóór vrijgave

Enterprise-integratie

Liever volledig laten uitvoeren?

Bij Enterprise kunnen wij de technische inrichting samen met jouw domein- of IT-beheerder uitvoeren. Deel nooit een wachtwoord. Gebruik tijdelijke, beperkte beheerrechten of voer de wijzigingen samen in tijdens een schermsessie.

Bekijk Enterprise-integratie
  • ✓ Vooraf inventariseren zonder bestaande records te wijzigen
  • ✓ DNS-records gecontroleerd invoeren of laten invoeren
  • ✓ Certificaat, routering, inloggen en e-mailauthenticatie testen
  • ✓ Opleveren met overzicht, bewijs en terugvalstappen