Eigene Domain für Ihr empowsec-Trainingsportal einrichten

Warum die Adresse des Trainingsportals so wichtig ist

Security-Awareness-Training vermittelt Mitarbeitern vor allem einen Reflex: Prüfen Sie die Domain, bevor Sie einer Seite vertrauen. Was passiert also, wenn ausgerechnet Ihr eigenes Trainingsprogramm unter einer Domain eintrifft, die niemand im Unternehmen je gesehen hat? Mitarbeiter, die diese Lektion verinnerlicht haben, zögern, leiten die Einladung als vermuteten Phishing-Versuch an die IT weiter oder ignorieren sie schlicht. Die Trainingsplattform kämpft dann gegen genau die Instinkte, die sie aufbauen soll - und jeder Moment des Zweifels kostet Abschlussquoten.

empowsec löst dieses Spannungsfeld, indem jedes Unternehmen sein Trainingsportal über eine Domain bereitstellen kann, die es bereits besitzt. Statt Mitarbeiter zu bitten, einer externen Adresse zu vertrauen, verweisen Administratoren beispielsweise training.ihrunternehmen.de auf die Plattform - und jede Anmeldeseite, jeder Kursplayer und jede Berichtsansicht antwortet unter diesem vertrauten Hostnamen. Die Adressleiste selbst wird zum Vertrauenssignal, und die Akzeptanz folgt ganz natürlich aus der Wiedererkennung.

Einrichtung: Ein CNAME-Eintrag auf Ihrer eigenen Domain

Das technische Modell ist bewusst einfach gehalten. Ihre Subdomain verweist mit einem Standard-CNAME-Eintrag auf den empowsec-Ingress-Host - standardmäßig app.empowsec.com. Apex-Domains, die nicht immer einen CNAME tragen können, nutzen stattdessen A- oder AAAA-Einträge auf die veröffentlichten Ingress-Adressen der Plattform. Alles Nötige wird direkt unter Einstellungen - Branding angezeigt: der Eintragstyp, der Host, der Zielwert und eine empfohlene TTL von 3600 Sekunden - bereit zum Einfügen in die Konsole Ihres DNS-Anbieters.

Bevor eine Domain akzeptiert wird, normalisiert und validiert empowsec die Eingabe. Die Plattform wandelt den Wert in Kleinbuchstaben um, entfernt Protokollpräfixe oder Pfadfragmente und prüft das Ergebnis gegen ein striktes Hostnamen-Muster. Reservierte Namen - die eigenen Domains und Infrastruktur-Hosts der Plattform - werden direkt abgelehnt, und eine Domain, die bereits von einem anderen Unternehmen registriert oder angefragt wurde, kann nicht doppelt beansprucht werden. Diese Validierung erfolgt bereits bei der Anfrage, sodass Tippfehler und Konflikte sofort sichtbar werden statt erst nach einem Tag DNS-Fehlersuche.

DNS-Verifizierung mit Live-Status-Badge

Das Hinzufügen einer Domain schaltet für sich genommen noch nichts um; zuerst kommt der Nachweis. empowsec verlangt zwei DNS-Einträge. Der erste ist ein Eigentumsnachweis: ein TXT-Eintrag auf einem dedizierten Verifizierungs-Host (mit dem Präfix _empowsec-domain-challenge), der ein einzigartiges, für Ihre Anfrage generiertes Token trägt. Der zweite ist der eigentliche Traffic-Eintrag - der CNAME beziehungsweise die A- oder AAAA-Einträge für Apex-Domains, die Besucher tatsächlich zur Plattform leiten. Eigentum und Routing werden unabhängig voneinander geprüft, was verhindert, dass jemand eine fremde Domain auf das Trainingsportal einer anderen Organisation richtet.

Die Seite Einstellungen - Branding verfolgt den gesamten Lebenszyklus mit einem Live-Status-Badge. Eine Domain bewegt sich von DNS ausstehend über DNS verifiziert und Bereitstellung bis aktiv; ein fehlgeschlagener Bereitstellungsversuch wird klar gekennzeichnet. Jeder Verifizierungsklick wird mit einem Zeitstempel der letzten Prüfung festgehalten, und eine erfolgreiche Prüfung speichert den exakten Verifizierungszeitpunkt. Wenn etwas nicht stimmt, benennt der Fehlergrund präzise, welcher Eintrag fehlt - der TXT-Nachweis, der Traffic-Eintrag oder beide - sodass Administratoren genau wissen, was zu korrigieren ist, ohne ein Support-Ticket zu öffnen.

Von verifiziert zu live

Sobald die DNS-Verifizierung erfolgreich ist, bleibt als letzter Schritt die Bereitstellung: das Vorbereiten von Webserver-Routing und TLS, damit der eigene Hostname das Portal sicher ausliefert. empowsec unterstützt zwei Modi. Im manuellen Modus verbleibt die Domain im Zustand DNS verifiziert, bis das Operations-Team sie aktiviert. Ist die automatische Bereitstellung aktiviert, stellt eine erfolgreiche Verifizierung sofort einen Hintergrund-Job in die Warteschlange, der die Domain bereitstellt und ohne weiteres Zutun des Administrators aktiviert. In beiden Fällen schaltet die Aktivierung das Portal sauber um und leert zwischengespeicherte Domain-Zuordnungen, sodass das gebrandete Erlebnis ab der allerersten Anfrage unter dem neuen Hostnamen konsistent ist.

Eine sichere Login-Übergabe zwischen Domains

Bestimmte sensible Abläufe - etwa die Eingabe von Zahlungsdaten über Stripe Elements - bleiben bewusst auf der primären empowsec-Domain, statt auf jeden Kunden-Hostnamen repliziert zu werden. Das wirft eine naheliegende Frage auf: Wie setzt ein Nutzer, der auf training.ihrunternehmen.de angemeldet ist, seine Sitzung nahtlos auf der primären Domain fort, ohne sich zweimal anzumelden?

Die Antwort ist eine eigens entwickelte domainübergreifende Authentifizierungs-Übergabe. Muss ein Nutzer die Domain wechseln, zeigt empowsec eine kurze Zwischenseite, die die Weiterleitung erklärt, und leitet den Browser anschließend mit einem Einmal-Token weiter. Auf der primären Domain wird dieses Token atomar eingelöst: Es läuft schnell ab, kann niemals wiederverwendet werden, und der Endpunkt ist auf zehn Versuche pro Minute begrenzt. Die Sitzung wird bei Ankunft neu generiert, und der Nutzer landet bereits authentifiziert auf der gewünschten Seite. Ist ein Token abgelaufen oder ungültig, führt der Ablauf kontrolliert zur Anmeldeseite, statt zu raten. Die Sicherheit bleibt auf beiden Seiten der Grenze gewahrt; der Nutzer erlebt lediglich eine reibungslose, erklärte Weiterleitung.

Eigene Domains und der Rest der White-Label-Geschichte

Die eigene Portal-Domain ist der unternehmensseitige Baustein eines größeren Branding-Werkzeugkastens. Sie ergänzt sich natürlich mit den Unternehmensbranding-Einstellungen von empowsec - Logo-Upload, Akzentfarbe und erzwungenes helles oder dunkles Theme -, die wir separat behandelt haben. Reseller und MSPs verfügen über eine eigene, tiefere White-Label-Ebene, um die Plattform als ihr eigenes Produkt über viele Kundenunternehmen hinweg zu betreiben. Ein Unternehmen, das seine Mitarbeiter schlicht unter eigenem Namen schulen möchte, braucht genau das, was hier beschrieben ist: eine Domain, zwei DNS-Einträge, ein Klick auf Prüfen.

In Kombination mit Security-Awareness-Trainingsinhalten, Phishing-Simulationen und Berichts-Dashboards schließt eine vertraute Domain den Kreis: Die Plattform, die Mitarbeitern beibringt, Adressen kritisch zu prüfen, lebt nun unter einer Adresse, die dieser Prüfung standhält.

Das Wichtigste in Kürze

• Stellen Sie das empowsec-Trainingsportal über einen Standard-CNAME-Eintrag unter Ihrer eigenen Domain bereit; Apex-Domains können A- oder AAAA-Einträge nutzen.
• Domains werden normalisiert, validiert, gegen reservierte Namen geprüft und vor doppelter Beanspruchung durch andere Unternehmen geschützt.
• Die Verifizierung kombiniert ein TXT-Eigentumstoken mit einer Traffic-Eintragsprüfung - mit Live-Status-Badge, Verifizierungszeitstempel und präzisen Fehlergründen.
• Nach der Verifizierung kann die Bereitstellung automatisch als Hintergrund-Job laufen oder manuell durch Operations aktiviert werden.
• Eine ratenbegrenzte Einmal-Token-Übergabe hält Logins nahtlos und sicher, wenn Nutzer für sensible Abläufe zur primären Domain wechseln.