# 조직 도메인 업데이트

`PATCH /v1/organization-domains/{domain_id}` · 권한 `organization-domains:write`

JSON merge patch(RFC 7396, `Content-Type: application/merge-patch+json`)로 도메인의 캡처 및 SSO 라우팅 설정을 업데이트합니다. 두 설정 모두 `verified` 도메인에서만 켤 수 있습니다. 변경 사항이 없는 패치는 버전을 바꾸지 않습니다.

## 요청

| 필드 | 유형 | 필수 | 설명 |
|---|---|---|---|
| `domain_id` | path | 예 | 조직 도메인 ID(`odm_…`)입니다. |
| `If-Match` | 헤더 | 아니요 | 선택 사항입니다. 보내는 경우 마지막으로 읽은 `ETag`(`"<version>"`)와 일치해야 합니다. |
| `capture_mode` | string | 아니요 | `off`, `suggest` 또는 `auto_join`입니다. 이 도메인의 이메일 주소를 가진 사용자가 로그인할 때의 동작을 정합니다. |
| `sso_routing_enabled` | boolean | 아니요 | 이 도메인의 로그인을 조직의 SSO 연결로 라우팅합니다. |

요청 본문:

```json
{
  "capture_mode": "suggest",
  "sso_routing_enabled": true
}
```

## 응답

`200 OK`와 함께 업데이트된 도메인과 새 `ETag`를 반환합니다.

```json
{
  "id": "odm_01j9xk3m7q8r2s4t6v8w0y2z4c",
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "domain": "acme.com",
  "status": "verified",
  "verification_method": "dns_txt",
  "txt_record_name": "_akp-verify.acme.com",
  "txt_record_value": "idp-verify=EXAMPLEtokenEXAMPLEtokenEXAMPLEtokenEXAMPLEtok",
  "verification_started_at": "2026-10-12T09:30:00.123456Z",
  "verified_at": "2026-10-12T09:35:00.654321Z",
  "last_checked_at": "2026-10-12T09:35:00.654321Z",
  "unverified_at": null,
  "next_check_at": "2026-10-13T09:35:00.654321Z",
  "last_failure_code": null,
  "capture_mode": "suggest",
  "sso_routing_enabled": true,
  "created_at": "2026-10-12T09:30:00.123456Z",
  "updated_at": "2026-10-12T10:05:00.000000Z",
  "version": 3
}
```

## 오류

| HTTP | code | 발생 조건 |
|---|---|---|
| 400 | `unknown_field` | 본문에 스키마에 없거나 읽기 전용인 필드가 있습니다. |
| 404 | `not_found` | 이 환경에 해당 ID의 조직 도메인이 없습니다. |
| 409 | `domain_not_verified` | 도메인이 `verified`가 아니므로 캡처 또는 SSO 라우팅을 켤 수 없습니다. |
| 412 | `precondition_failed` | `If-Match`를 보냈지만 현재 버전과 일치하지 않습니다. 도메인을 다시 읽으세요. |
| 422 | `validation_failed` | 필드가 `null`이거나 값이 잘못되었습니다. |
| 401 | `unauthenticated` | 자격 증명이 없거나, 잘못되었거나, 폐기되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 필요한 권한이 없습니다. |
| 429 | `rate_limited` | 요청 한도를 초과했습니다. `Retry-After` 기간 후에 다시 시도하세요. |
| 503 | `service_unavailable` | 종속 서비스를 일시적으로 사용할 수 없습니다. `Retry-After` 기간 후에 다시 시도하세요. |

## 예시

```bash
curl -X PATCH https://api.eu.keenauth.com/v1/organization-domains/odm_01j9xk3m7q8r2s4t6v8w0y2z4c \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/merge-patch+json" \
  -d '{"capture_mode":"suggest"}'
```