اضف اسم المج المخصص الخاص بك باستخدام مدخل Microsoft Azure Active Directory
يأتي كل مستأجر Microsoft Azure Active Directory جديد مع اسم مجال أولي، <domainname>.onmicrosoft.com. ولا يمكنك تغيير اسم المجال الأولي أو حذفه؛ لكن يمكنك إضافة أسماء مؤسستك. تساعدك إضافة أسماء المجالات المخصصة على إنشاء أسماء مستخدمين مألوفة لدى المستخدمين، مثل alain@contoso.com.
قبل البدء
قبل أن تتمكن من إضافة اسم مجال مخصص، قم بإنشاء اسم المجال الخاص بك باستخدام مسجِّل المجال. بالنسبة إلى مسجّل المجال المعتمد، اطلع على ICANN-Accredited Registrars.
أنشئ دليلك في Microsoft Azure Active Directory
بعد الحصول على اسم المجال الخاص بك، يمكنك إنشاء دليل Microsoft Azure Active Directory الأول. قم بتسجيل الدخول إلى مدخل Microsoft Azure لدليلك، باستخدام حساب له دور المالك للاشتراك.
إنشاء الدليل الجديد باتباع الخطوات في إنشاء مستأجر جديد للمؤسسة الخاصة بك.
هام
الشخص الذي يقوم بإنشاء المستأجر يغدو تلقائيًا المسؤول العام لذلك المستأجر. ويمكن للمسؤول العام إضافة مسؤولين إضافيين إلى المستأجر.
للحصول على مزيدٍ من المعلومات حول الاشتراكات راجع أدوار Azure.
تلميح
إذا كنت تخطط لضم Active Directory محلي لنظام Windows الخاص بك مع Azure AD فإنك بحاجة إلى تحديد أخطط لتكوين هذا المجال لتسجيل الدخول الأحادي مع الدليل النشط المحلي الخاص بي عندما تشغل أداة توصيل Microsoft Azure Active Directory لمزامنة الدلائل الخاصة بك.
تحتاج إلى تسجيل نفس اسم المجال الذي اخترته للاتحاد مع الدليل المحلي الخاص بك في خطوة Microsoft Azure Active Directory Domain في المعالج. لإلقاء نظرة على الشكل الذي يبدو عليه هذا الإعداد، اطلع على Verify the Microsoft Azure Active Directory domain selected for federation. وإذا لم تكن لديك أداة Microsoft Azure Active Directory Connect، يمكنك تنزيلها من هنا.
إضافة اسم المجال المخصص الخاص بك إلى Microsoft Azure Active Directory
بعد إنشاء الدليل الخاص بك، يمكنك إضافة اسم المجال المخصص الخاص بك.
سجّل الدخول إلى مدخل Azure باستخدام حساب مسؤول عام لإنشاء الدليل.
ابحث عن Azure Active Directory وحدده من أي صفحة. ثم حدد Custom domain names>Add custom domain.
في Custom domain name، أدخل الاسم الجديد لمؤسستك، في هذا المثال، contoso.com. حدد Add domain.
هام
يجب أن تكتب .com, NET., أو أي ملحقات مميزة أخرى لهذا الدليل كي يعمل بشكل ملائم.
تمت إضافة المجال الذي لم يتم التحقق منه. تظهر في صفحة contoso.com معلومات DNS الخاصة بك. حفظ هذه المعلومات. تحتاج لاحقًا لإنشاء سجل TXT لتكوين DNS.
أضِف معلومات DNS خاصتك إلى مُسجِل المجال
بعد إضافة اسم المجال المخصص الخاص بك إلى Azure AD، يجب عليك الرجوع إلى مسجِّل المجال الخاص بك، وإضافة معلومات Microsoft Azure Active Directory DNS من ملف TXT المنسوخ. ويؤدي إنشاء سجل TXT هذا لمجالك إلى إثبات ملكية اسم المجال الخاص بك.
ارجع إلى مسجل المجال الخاص بك، وأنشئ سجل TXT جديدًا لمجالك استنادًا إلى معلومات DNS المنسوخة. قم بتعيين فترة البقاء (TTL) على 3600 ثانية (60 دقيقة)، ثم احفظ السجل.
هام
يمكنك تسجيل أكبر عدد تريده من أسماء المجالات. ومع ذلك، يحصل كل مجال على سجل TXT الخاص به من Microsoft Azure Active Directory. توخى الحذر عند إدخال معلومات ملف TXT في مسجِّل المجال. لأنك إذا أدخلت معلومات خاطئة أو مكررة عن طريق الخطأ، فسيتعين عليك الانتظار حتى تنتهي مهلة فترة البقاء (TTL) والتي قدرها (60 دقيقة) قبل أن تتمكن من المحاولة مرة أخرى.
التحقق من اسم المجال المخصص
بعد تسجيل اسم المجال المخصص، تأكد من أنه صالح في Microsoft Azure Active Directory. يمكن أن يكون النشر من مسجِّل المجال إلى Microsoft Azure Active Directory فوريًا، أو قد يستغرق بضعة أيام، بناءً على مسجِّل المجال.
للتحقق من اسم المجال المخصص، اتبع الخطوات الآتية:
سجّل الدخول إلى مدخل Microsoft Azure باستخدام حساب مسؤول عام لإنشاء الدليل.
ابحث عن Azure Active Directory وحدده من أي صفحة، ثم حدد Custom domain names.
في Custom domain names، حدد اسم المجال المخصص. في هذا المثال، حدد contoso.com.
في صفحة contoso.com، حدد Verify للتأكد من أن المجال المخصص مسجّل بشكل صحيح وأنه صالح لـ Microsoft Azure Active Directory.
بعد التحقق من اسم المجال المخصص، يمكنك حذف ملف التحقق TXT أو MX.
مشاكل التحقق من الصحة الشائعة
إذا لم يتمكن Microsoft Azure Active Directory من التحقق من اسم نطاق مخصص، فجرب الاقتراحات التالية:
انتظر ساعة على الأقل وحاول مرة أخرى. يجب نشر سجلات DNS قبل أن يتحقق Microsoft Azure Active Directory من المجال. قد تستغرق هذه العملية ساعة أو أكثر.
إذا كنت تحاول التحقق من مجال تابع، تحقق من المجال الأصل أولًا. تأكد من إنشاء المجال الأصل والتحقق منه أولًا قبل محاولة التحقق من المجال التابع.
تأكد من صحة سجل DNS. العودة إلى موقع مسجل اسم المجال. تأكد من وجود الإدخال، ومن مطابقته لمعلومات إدخال DNS التي يوفرها Microsoft Azure Active Directory.
إذا لم تتمكن من تحديث السجل على موقع المسجل، فشارك الإدخال مع شخص لديه أذونات لإضافة الإدخال والتحقق من صحته.
تأكد من أن اسم المجال غير مستخدم بالفعل في دليل آخر. يمكن التحقق من اسم مجال في دليل واحد فقط. إذا تم التحقق من اسم المجال الخاص بك حاليا في دليل آخر، فلا يمكن التحقق منه أيضًا في الدليل الجديد. لإصلاح مشكلة التكرار، هذه يجب حذف اسم المجال من الدليل القديم. لمزيد من المعلومات حول حذف أسماء النطاقات، راجع إدارة أسماء المجالات المخصصة.
تأكد من عدم وجود أي مستأجري Power BI غير مدارين. إذا نشط مستخدموك Power BI من خلال الاشتراك في الخدمة الذاتية وقاموا بإنشاء مستأجر غير مدار لمؤسستك، فيجب عليك تولي الإدارة كمسؤول داخلي أو خارجي، باستخدام PowerShell. لمزيد من المعلومات، راجع تولي مسؤولية دليل غير مُدار كمسؤول في Microsoft Azure Active Directory.
الخطوات التالية
إضافة مسؤول عمومي آخر إلى الدليل الخاص بك. لمزيد من المعلومات، راجع كيفية تعيين الأدوار والمسؤولين.
إضافة مستخدمين إلى المجال الخاص بك. لمزيد من المعلومات، راجع كيفية إضافة مستخدمين أو حذفهم.
إدارة معلومات اسم النطاق الخاص بك في Microsoft Azure Active Directory. للمزيد من المعلومات، راجع إدارة أسماء المجالات المخصصة.
إذا كان لديك إصدارات محلية من خادم Windows الذي تريد استخدامه إلى جانب Azure Active Directory، راجع دمج الدلائل المحلية مع Azure Active Directory.