Mire szolgálnak az Azure Active Directory tartománynevei?

Befejeződött

A tartománynevek hozzáférést biztosítanak a hálózati erőforrásokhoz. A legnyilvánvalóbb erőforrások az interneten található webhelyek. A tartománynevekhez emellett olyan szolgáltatásokat is társíthat, mint az Exchange Server, a Microsoft 365 és az Azure Active Directory (Azure AD).

Mielőtt hozzálátna a céges Azure-alkalmazások létrehozásához és a felhasználók oktatásához a használatukról, célszerű megismernie, hogyan támogatja az Azure AD az egyéni neveket.

Ebben az egységben megtudhatja, hogyan használhatók a tartománynevek az Azure AD-ben, és megismerheti az altartományok támogatását.

Mik az Azure egyéni tartománynevei?

Azure-előfizetés létrehozásakor meg kell adnia a szervezet alapértelmezett tartományát. A tartomány formátuma valami. onmicrosoft.com. Példa: contoso.onmicrosoft.com.

Képernyőkép egy mintatartománynévről az Azure Portal Azure Active Directory > Egyéni tartománynevek területén.

Az Azure minden Azure AD-szervezet számára biztosítja az onmicrosoft.com alapértelmezett tartománynevet. Ezt szabadon használhatja a szervezeten belül felhasználók létrehozásához és az erőforrások elérhetővé tételéhez. Ha a cég ezt a megközelítést választja, a felhasználóknak a felhasználónév@valami.onmicrosoft.com névvel kell bejelentkezniük.

Ha a bejelentkezési nevet könnyen megjegyezhetővé és a cég által azonosíthatóvá szeretné tenni, céges tulajdonú tartománynevet is társíthat az Azure AD-vel. Az Azure AD-ben egyéni tartománynévként kell hozzáadnia a tartománynevet. Ebben az esetben tegyük fel, hogy cég a proseware.com név tulajdonosa. Ha ezt a tartománynevet egyéni tartományként hozzáadja az Azure AD-hez, a felhasználók felhasználónév@proseware.com formátumú névvel jelentkeznek be.

A felhasználók bejelentkezése után az Azure AD hozzáférés-vezérlési funkciói szabályozzák a külső Microsoft-szolgáltatásokhoz, való hozzáférésüket. Ilyen szolgáltatás például a Microsoft 365 és az Azure Portal. Az Azure AD-vel a felhasználók a szervezet olyan belső erőforrásait is elérhetik, mint például az intranetek és a házon belül fejlesztett felhőalkalmazások.

Tartománynév vásárlása

Tartománynevet az Azure App Service-tartományokkal vagy egy másik tartománynév-regisztrálónál vásárolhat. Az App Service-tartományok legfelső szintű tartományok, amelyeket közvetlenül az Azure kezel. A segítségükkel könnyen kezelhetők az App Service egyéni tartományai.

Tartománynév hozzáadása az Azure-hoz

Ha a szervezet már hozzáadott egy egyéni tartományt egy Microsoft 365-előfizetéshez, valószínűleg nem kell azt az Azure AD-hoz is hozzáadnia. A tartomány megjelenik a listában, és használható elsődleges tartományként.

Ha a Microsoft 365 nem ugyanabban a szervezetben van beállítva, mint az Azure-előfizetés, vagy egy másik tartományt szeretne használni, előfordulhat, hogy egyéni tartományt kell hozzáadnia az Azure AD-hez.

Az Azure AD-szervezethez akár 900 felügyelt tartománynevet is hozzáadhat.

Altartomány hozzáadása

Az egyéni tartomány hozzáadása és ellenőrzése után az Azure AD automatikusan ellenőrzi az esetlegesen hozzáadott altartományokat. A www.proseware.com és a sandbox.proseware.com altartomány például ilyen.

DNS-rekordok kezelése

A tartománynév semmit nem ér a tartománynévrendszer (DNS) nélkül. A számítógépek ezen elosztott rendszere olyan keresési adatbázist biztosít, amely DNS-rekordokkal társítja a tartománynevet. Egy tartománynév a következőkre mutató aliasrekordokkal rendelkezhet:

  • Webkiszolgálók A, AAAA és CNAME rekordokkal.
  • E-mail-szolgáltatások MX-rekordokkal.
  • Névkiszolgálók NS-rekordokkal.
  • Tulajdonosi igazolás TXT-rekordokkal.

A DNS-rekordokat a tartománynevet értékesítő céggel kezelheti. A DNS-szolgáltatót másik lehetőségként a tartományhoz társított névkiszolgáló módosításával is átválthatja. Ha központosítani szeretné a DNS-kezelést a másik infrastruktúrával, vegye fontolóra az Azure DNS használatát.

Tesztelje tudását

1.

Milyen típusú egyéni tartománynevek támogatottak?

2.

Mely erőforrásokhoz férhet hozzá egy egyéni tartomány Azure AD-fiókja?