Ajouter votre nom de domaine personnalisé à l’aide du Portail Azure Active DirectoryAdd your custom domain name using the Azure Active Directory portal

Chaque nouveau locataire Azure AD est fourni avec un nom de domaine initial, <domainname>.onmicrosoft.com.Every new Azure AD tenant comes with an initial domain name, <domainname>.onmicrosoft.com. Vous ne pouvez pas modifier ni supprimer le nom de domaine initial, mais vous pouvez ajouter des noms de votre organisation.You can't change or delete the initial domain name, but you can add your organization's names. L’ajout de noms de domaine personnalisés vous permet de créer des noms d’utilisateur qui sont familiers à vos utilisateurs, par exemple alain@contoso.com.Adding custom domain names helps you to create user names that are familiar to your users, such as alain@contoso.com.

Avant de commencerBefore you begin

Avant de pouvoir ajouter un nom de domaine personnalisé, créez votre nom de domaine avec un bureau d’enregistrement de domaines.Before you can add a custom domain name, create your domain name with a domain registrar. Pour trouver un bureau d’enregistrement de domaines agréé, consultez la page ICANN-Accredited Registrars (Bureaux d’enregistrement agréés par l’ICANN).For an accredited domain registrar, see ICANN-Accredited Registrars.

Créer votre annuaire dans Azure ADCreate your directory in Azure AD

Après avoir obtenu votre nom de domaine, vous pouvez créer votre premier annuaire Azure AD.After you get your domain name, you can create your first Azure AD directory. Connectez-vous au portail Azure dans cette intention, avec un compte disposant du rôle Propriétaire pour l’abonnement.Sign in to the Azure portal for your directory, using an account with the Owner role for the subscription.

Créez votre annuaire en suivant les étapes décrites dans la rubrique Create a new tenant for your organization (Créer un locataire pour votre organisation).Create your new directory by following the steps in Create a new tenant for your organization.

Importante

La personne qui crée le locataire est automatiquement définie comme administrateur général pour ce locataire.The person who creates the tenant is automatically the Global administrator for that tenant. L’administrateur général peut ajouter des administrateurs au locataire.The Global administrator can add additional administrators to the tenant.

Pour plus d’informations sur les rôles d’abonnement, consultez Rôles Azure.For more information about subscription roles, see Azure roles.

Sugerencia

Si vous envisagez de fédérer votre instance locale de Windows Server Active Directory avec Azure AD, vous devez sélectionner Je prévois de configurer ce domaine pour l’authentification unique avec mon annuaire Active Directory local lorsque vous exécutez l’outil Azure AD Connect pour synchroniser vos annuaires.If you plan to federate your on-premises Windows Server AD with Azure AD, then you need to select I plan to configure this domain for single sign-on with my local Active Directory when you run the Azure AD Connect tool to synchronize your directories.

Vous devez également inscrire le même nom de domaine que celui que vous comptez fédérer avec votre annuaire local lors de l’étape Domaine Azure AD de l’Assistant.You also need to register the same domain name you select for federating with your on-premises directory in the Azure AD Domain step in the wizard. Pour voir à quoi ressemble cette configuration, consultez Vérifier le domaine Azure AD sélectionné pour la fédération.To see what that setup looks like, see Verify the Azure AD domain selected for federation. Si vous ne disposez pas de l’outil Azure AD Connect, vous pouvez le télécharger ici.If you don't have the Azure AD Connect tool, you can download it here.

Ajouter votre nom de domaine personnalisé à Azure ADAdd your custom domain name to Azure AD

Après avoir créé votre annuaire, vous pouvez ajouter votre nom de domaine personnalisé.After you create your directory, you can add your custom domain name.

  1. Connectez-vous au portail Azure à l’aide d’un compte d’administrateur général pour le répertoire.Sign in to the Azure portal using a Global administrator account for the directory.

  2. Recherchez et sélectionnez Azure Active Directory à partir de n’importe quelle page.Search for and select Azure Active Directory from any page. Ensuite, sélectionnez Noms de domaine personnalisés > Ajouter un domaine personnalisé.Then select Custom domain names > Add custom domain.

    Option Ajouter un domaine personnalisé affichée dans la page Noms de domaine personnalisés

  3. Dans Nom de domaine personnalisé, entrez le nouveau nom de votre organisation, dans cet exemple, contoso.com.In Custom domain name, enter your organization's new name, in this example, contoso.com. Sélectionnez Ajouter un domaine.Select Add domain.

    Page Ajouter un domaine personnalisé affichée dans la page Noms de domaine personnalisés

    Importante

    Vous devez inclure .com, .net ou toute autre extension de niveau supérieur pour que le processus fonctionne correctement.You must include .com, .net, or any other top-level extension for this to work properly.

    Le domaine non vérifié est ajouté.The unverified domain is added. La page contoso.com apparaît et affiche vos informations DNS.The contoso.com page appears showing your DNS information. Enregistrez ces informations.Save this information. Vous en aurez besoin ultérieurement pour créer un enregistrement TXT en vue de configurer DNS.You need it later to create a TXT record to configure DNS.

    Page Contoso avec les informations d’entrée DNS

Ajouter vos informations DNS au bureau d’enregistrement de domainesAdd your DNS information to the domain registrar

Après avoir ajouté votre nom de domaine personnalisé à Azure AD, vous devez revenir à votre bureau d’enregistrement de domaines et ajouter les informations DNS d’Azure AD de votre fichier TXT copié.After you add your custom domain name to Azure AD, you must return to your domain registrar and add the Azure AD DNS information from your copied TXT file. La création de cet enregistrement TXT pour votre domaine entraîne la vérification de la propriété de votre nom de domaine.Creating this TXT record for your domain verifies ownership of your domain name.

Revenez à votre bureau d’enregistrement de domaines et créez un enregistrement TXT pour votre domaine, en fonction de vos informations DNS copiées.Go back to your domain registrar and create a new TXT record for your domain based on your copied DNS information. Définissez la durée de vie (TTL) sur 3 600 secondes (60 minutes), puis enregistrez l’enregistrement.Set the time to live (TTL) to 3600 seconds (60 minutes), and then save the record.

Importante

Vous pouvez enregistrer autant de noms de domaine que vous le souhaitez.You can register as many domain names as you want. Toutefois, chaque domaine obtient son propre enregistrement TXT à partir d’Azure AD.However, each domain gets its own TXT record from Azure AD. Soyez vigilant lorsque vous entrez les informations du fichier TXT auprès du bureau d’enregistrement de domaines.Be careful when you enter the TXT file information at the domain registrar. Si vous entrez des informations incorrectes ou dupliquées par erreur, vous devrez attendre l’expiration de la durée de vie (60 minutes) avant de pouvoir essayer de nouveau.If you enter the wrong or duplicate information by mistake, you'll have to wait until the TTL times out (60 minutes) before you can try again.

Vérifier votre nom de domaine personnaliséVerify your custom domain name

Après avoir enregistré votre nom de domaine personnalisé, assurez-vous qu’il est valide dans Azure AD.After you register your custom domain name, make sure it's valid in Azure AD. La propagation vers Azure AD à partir de votre bureau d’enregistrement de domaines peut être instantanée ou prendre quelques jours selon votre bureau d’enregistrement de domaines.The propagation from your domain registrar to Azure AD can be instantaneous or it can take a few days, depending on your domain registrar.

Pour vérifier votre nom de domaine personnalisé, suivez ces étapes :To verify your custom domain name, follow these steps:

  1. Connectez-vous au portail Azure à l’aide d’un compte d’administrateur général pour le répertoire.Sign in to the Azure portal using a Global administrator account for the directory.

  2. Recherchez et sélectionnez Azure Active Directory à partir de n’importe quelle page, puis sélectionnez Noms de domaine personnalisés.Search for and select Azure Active Directory from any page, then select Custom domain names.

  3. Dans Noms de domaine personnalisés, sélectionnez le nom de domaine personnalisé.In Custom domain names, select the custom domain name. Dans cet exemple, sélectionnez contoso.com.In this example, select contoso.com.

    Page Fabrikam - Noms de domaine personnalisés avec le nom de domaine contoso encadré

  4. Sur la page contoso.com, sélectionnez Vérifier pour vous assurer que votre domaine personnalisé est enregistré correctement et qu’il est valide pour Azure AD.On the contoso.com page, select Verify to make sure your custom domain is properly registered and is valid for Azure AD.

    Page Contoso avec les informations d’entrée DNS et le bouton Vérifier

Une fois que vous avez vérifié votre nom de domaine personnalisé, vous pouvez supprimer votre fichier TXT ou MX de vérification.After you've verified your custom domain name, you can delete your verification TXT or MX file.

Problèmes de vérification courantsCommon verification issues

Si Azure AD ne parvient pas à vérifier un nom de domaine personnalisé, suivez les suggestions ci-après :If Azure AD can't verify a custom domain name, try the following suggestions:

  • Attendez au moins une heure et essayez à nouveau.Wait at least an hour and try again. Les enregistrements DNS doivent être propagés avant qu’Azure AD puisse vérifier le domaine.DNS records must propagate before Azure AD can verify the domain. Cette opération peut prendre une heure ou davantage.This process can take an hour or more.

  • Vérifiez que l’enregistrement DNS est correct.Make sure the DNS record is correct. Revenez sur le site du bureau d’enregistrement de noms de domaine.Go back to the domain name registrar site. Assurez-vous que l’entrée y figure et qu’elle correspond aux informations d’entrée DNS fournies par Azure AD.Make sure the entry is there, and that it matches the DNS entry information provided by Azure AD.

    Si vous ne pouvez pas mettre à jour l’enregistrement sur le site du bureau d’enregistrement, partagez l’entrée avec une personne qui dispose des autorisations pour ajouter l’entrée et vérifier qu’elle est correcte.If you can't update the record on the registrar site, share the entry with someone who has permissions to add the entry and verify it's correct.

  • Assurez-vous que le nom de domaine n’est pas déjà en cours d’utilisation dans un autre annuaire.Make sure the domain name isn't already in use in another directory. Un nom de domaine ne peut être vérifié que dans un seul annuaire.A domain name can only be verified in one directory. Par conséquent, si votre nom de domaine est vérifié dans un autre annuaire, il ne peut pas être également vérifié dans le nouvel annuaire.If your domain name is currently verified in another directory, it can't also be verified in the new directory. Pour résoudre ce problème de duplication, vous devez supprimer le nom de domaine à partir de l’ancien annuaire.To fix this duplication problem, you must delete the domain name from the old directory. Pour plus d’informations sur la suppression de noms de domaine, voir Gérer les noms de domaine personnalisés.For more information about deleting domain names, see Manage custom domain names.

  • Assurez-vous de n’avoir aucun locataire Power BI non managé.Make sure you don't have any unmanaged Power BI tenants. Si vos utilisateurs ont activé Power BI via l’inscription libre-service et créé un locataire non managé pour votre organisation, vous devez reprendre la gestion en tant qu’administrateur interne ou externe à l’aide de PowerShell.If your users have activated Power BI through self-service sign-up and created an unmanaged tenant for your organization, you must take over management as an internal or external admin, using PowerShell. Pour plus d’informations, consultez Prendre le contrôle d’un annuaire non géré en tant qu’administrateur dans Azure Active Directory.For more information, see Take over an unmanaged directory as administrator in Azure Active Directory.

Étapes suivantesNext steps