Cria a empresa do usuário final, com os domínios que você confirma
A empresa do seu cliente (o “Organization” de um SSO corporativo). Quem tem e-mail de um domínio verificado dela entra pelo provedor de identidade da empresa assim que a conexão ficar ativa. Exige uma chave secreta criada COM o escopo auth:organizations:write (chaves sem restrição não o têm).
Autorizações
Chave secreta (unifokal_live_ em produção, unifokal_test_ no sandbox: 64 hex mais CRC-32) no Authorization: Bearer. Só no seu servidor: nunca no browser ou app (o widget monta apenas com o id vs_ da sessão). Não existe chave publishable.
Corpo
domains: os domínios de e-mail que VOCÊ confirma que são da empresa (ficam verificados na hora). E-mail gratuito (gmail.com e afins) é recusado. O TI da empresa também pode provar um domínio pelo DNS no portal.
Espaços nas pontas são removidos antes da validação.
1 - 100Espaços nas pontas são removidos antes da validação.
1 - 25520Espaços nas pontas são removidos antes da validação.
3 - 253