# 조직에 도메인 등록

`POST /v1/organization-domains` · 권한 `organization-domains:write`

조직에 도메인을 추가합니다. `domain`은 유니코드 또는 A-label로 지정할 수 있으며, 소문자 A-label로 저장됩니다. `dns_txt`(기본값)를 사용하면 도메인은 `pending` 상태로 시작합니다. 반환된 TXT 레코드를 게시하면 `:verify` 또는 예약된 검사로 도메인이 검증됩니다. 72시간 안에 검증되지 않은 도메인은 `expired`가 됩니다. `manual`은 도메인 소유에 대한 직접 확인 내용을 기록합니다. 도메인은 즉시 `verified`가 되며, 이 확인 내용은 관리 감사 로그에 기록됩니다. 조직당 최대 100개의 도메인을 보유할 수 있습니다.

## 요청

| 필드 | 유형 | 필수 | 설명 |
|---|---|---|---|
| `Idempotency-Key` | 헤더 | 아니요 | 요청을 재시도해도 안전하게 만드는 선택 키(16~64자)입니다. |
| `organization_id` | string | 예 | 도메인을 등록하는 조직(`org_…`)입니다. |
| `domain` | string | 예 | 도메인 이름으로, 최대 253자입니다. 공용 접미사와 무료 이메일 제공업체는 등록할 수 없습니다. |
| `verification_method` | string | 아니요 | `dns_txt`(기본값) 또는 `manual`입니다. |

요청 본문:

```json
{
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "domain": "acme.com"
}
```

## 응답

`201 Created`와 함께 도메인 및 `ETag` 헤더를 반환합니다.

```json
{
  "id": "odm_01j9xk3m7q8r2s4t6v8w0y2z4c",
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "domain": "acme.com",
  "status": "pending",
  "verification_method": "dns_txt",
  "txt_record_name": "_akp-verify.acme.com",
  "txt_record_value": "idp-verify=EXAMPLEtokenEXAMPLEtokenEXAMPLEtokenEXAMPLEtok",
  "verification_started_at": "2026-10-12T09:30:00.123456Z",
  "verified_at": null,
  "last_checked_at": null,
  "unverified_at": null,
  "next_check_at": "2026-10-12T09:31:00.123456Z",
  "last_failure_code": null,
  "capture_mode": "off",
  "sso_routing_enabled": false,
  "created_at": "2026-10-12T09:30:00.123456Z",
  "updated_at": "2026-10-12T09:30:00.123456Z",
  "version": 1
}
```

## 오류

| HTTP | code | 발생 조건 |
|---|---|---|
| 400 | `unknown_field` | 본문에 스키마에 없거나 읽기 전용인 필드가 있습니다. |
| 404 | `not_found` | 이 환경에 해당 ID의 조직이 없습니다. |
| 409 | `conflict` | 이 조직에 이미 같은 도메인이 있습니다. |
| 409 | `domain_already_verified` | 다른 조직이 이미 이 도메인을 검증했습니다. |
| 409 | `domain_limit_reached` | 조직이 이미 도메인 100개를 보유하고 있습니다. |
| 409 | `organization_disabled` | 조직이 비활성화되어 있습니다. |
| 409 | `organization_pending_deletion` | 조직이 셀프 서비스 삭제를 기다리고 있습니다. 먼저 삭제를 취소하세요. |
| 422 | `domain_not_claimable` | 도메인이 공용 접미사이거나 무료 이메일 제공업체입니다. |
| 422 | `validation_failed` | 필드가 잘못되었습니다(`organization_id`, `domain`, `verification_method`). |
| 401 | `unauthenticated` | 자격 증명이 없거나, 잘못되었거나, 폐기되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 필요한 권한이 없습니다. |
| 429 | `rate_limited` | 요청 한도를 초과했습니다. `Retry-After` 기간 후에 다시 시도하세요. |
| 503 | `service_unavailable` | 종속 서비스를 일시적으로 사용할 수 없습니다. `Retry-After` 기간 후에 다시 시도하세요. |

## 예시

```bash
curl -X POST https://api.eu.keenauth.com/v1/organization-domains \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -d '{"organization_id":"org_01j9xk3m7q8r2s4t6v8w0y2z4a","domain":"acme.com"}'
```