Menambahkan nama domain kustom Anda menggunakan portal Microsoft Azure Active Directory

  • Artikel
  • 4 menit untuk membaca

Setiap penyewa Azure AD B2C baru dilengkapi dengan nama domain awal, <domainname>.onmicrosoft.com. Anda tidak bisa mengubah atau menghapus nama domain awal, tapi Anda bisa menambahkan nama organisasi Anda. Menambahkan nama domain kustom membantu Anda membuat nama pengguna yang sudah tidak asing lagi bagi pengguna Anda, seperti alain@contoso.com.

Sebelum Anda mulai

Sebelum Anda bisa menambahkan nama domain kustom, buat nama domain Anda dengan pendaftar domain. Untuk pendaftar domain terakreditasi, lihat Pendaftar Terakreditasi ICANN.

Membuat direktori Anda di Azure Active Directory

Setelah mendapatkan nama domain, Anda bisa membuat direktori Azure Active Directory pertama Anda. Masuk ke portal Microsoft Azure untuk direktori Anda, menggunakan akun dengan peran Pemilik untuk langganan.

Buat direktori baru Anda dengan mengikuti langkah-langkah dalam Membuat penyewa baru untuk organisasi Anda.

Penting

Orang yang membuat penyewa secara otomatis adalah administrator Global untuk penyewa tersebut. Administrator Global dapat menambahkan administrator tambahan ke penyewa.

Untuk informasi selengkapnya tentang peran langganan, lihat Peran Azure.

Tip

Jika Anda berencana untuk menggabungkan Active Directory lokal Anda dengan Azure Active Directory, maka Anda harus memilih Saya berencana untuk mengonfigurasi domain ini untuk akses menyeluruh dengan Direktori Aktif lokal saya saat Anda menjalankan alat Azure AD Connect untuk menyinkronkan direktori Anda.

Anda juga perlu mendaftarkan nama domain yang sama dengan yang Anda pilih untuk menggabungkan dengan direktori lokal Anda di langkah Domain Azure Active Directory dalam wizard. Untuk melihat seperti apa tampilan penyetelan itu, lihat Memverifikasi domain Azure Active Directory yang dipilih untuk federasi. Jika Anda tidak memiliki alat Azure AD Connect, Anda dapat mengunduhnya di sini.

Menambahkan nama domain kustom di Azure Active Directory

Setelah membuat direktori, Anda bisa menambahkan nama domain kustom.

  1. Masuk ke portal Microsoft Azure menggunakan akun Administrator Global untuk direktori tersebut.

  2. Cari dan pilih Azure Active Directory dari halaman mana saja. Lalu pilih Nama domain kustom>Tambahkan domain kustom.

    Custom domain names page, with Add custom domain shown

  3. Di Nama domain kustom, masukkan nama baru organisasi Anda, dalam contoh ini, contoso.com. Pilih Tambah domain.

    Custom domain names page, with Add custom domain page

    Penting

    Anda harus menyertakan .com, .net, atau ekstensi tingkat atas lainnya agar ini berfungsi dengan baik.

    Saat menambahkan domain kustom, nilai Kebijakan Kata Sandi akan diwarisikan dari domain awal.

    Domain yang belum diverifikasi ditambahkan. Halaman contoso.com muncul memperlihatkan informasi DNS Anda. Simpan informasi ini. Anda memerlukannya nanti untuk membuat catatan TXT untuk mengonfigurasi DNS.

    Contoso page with DNS entry information

Menambahkan informasi DNS ke registrar domain

Setelah Menambahkan nama domain kustom ke Azure Active Directory, Anda harus kembali ke pendaftar domain dan menambahkan informasi DNS Azure Active Directory dari file TXT yang disalin. Membuat catatan TXT ini untuk domain Anda memverifikasi kepemilikan nama domain Anda.

Kembali ke pendaftar domain Anda dan buat catatan TXT baru untuk domain Anda berdasarkan informasi DNS Anda yang disalin. Atur waktu hidup (TTL) menjadi 3600 detik (60 menit), lalu simpan catatan.

Penting

Anda dapat mendaftarkan nama domain sebanyak yang Anda inginkan. Namun, setiap domain mendapatkan catatan TXT-nya sendiri dari Azure Active Directory. Berhati-hatilah saat Anda memasukkan informasi file TXT di pendaftar domain. Jika Anda memasukkan informasi yang salah atau duplikat secara tidak sengaja, Anda harus menunggu hingga waktu TTL habis (60 menit) sebelum dapat mencoba lagi.

Memverifikasi nama domain kustom Anda

Setelah mendaftarkan nama domain kustom Anda, pastikan nama domain kustom tersebut valid di Azure Active Directory. Propagasi dari pendaftar domain Anda ke Azure Active Directory bisa seketika atau bisa memakan waktu beberapa hari, tergantung pada pendaftar domain Anda.

Untuk memverifikasi nama domain kustom Anda, ikuti langkah-langkah berikut ini:

  1. Masuk ke portal Microsoft Azure menggunakan akun Administrator Global untuk direktori tersebut.

  2. Cari dan pilih Azure Active Directory dari halaman mana pun, lalu pilih Nama domain kustom.

  3. Dalam Nama domain kustom, pilih nama domain kustom. Dalam contoh ini, pilih contoso.com.

    Fabrikam - Custom domain names page, with contoso highlighted

  4. Pada halaman contoso.com, pilih Verifikasi untuk memastikan domain kustom Anda terdaftar dengan benar dan valid untuk Azure Active Directory.

    Contoso page with DNS entry information and the Verify button

Setelah memverifikasi nama domain kustom, Anda dapat menghapus file TXT atau MX verifikasi.

Masalah verifikasi umum

Jika Azure Active Directory tidak bisa memverifikasi nama domain kustom, cobalah saran berikut:

  • Tunggu setidaknya satu jam dan coba lagi. Catatan DNS harus disebarluaskan sebelum Azure Active Directory bisa memverifikasi domain. Proses ini bisa memakan waktu satu jam atau lebih.

  • Jika Anda mencoba memverifikasi domain turunan, verifikasi domain induk terlebih dahulu. Pastikan domain induk dibuat dan diverifikasi terlebih dahulu sebelum Anda mencoba memverifikasi domain turunan.

  • Pastikan catatan DNS sudah benar. Kembali ke situs pendaftar nama domain. Pastikan entri ada di sana, dan cocok dengan informasi entri DNS yang disediakan oleh Azure Active Directory.

    Jika Anda tidak bisa memperbarui catatan di situs pendaftar, bagikan entri dengan seseorang yang memiliki izin untuk menambahkan entri dan memverifikasi bahwa catatan tersebut sudah benar.

  • Pastikan nama domain belum digunakan di direktori lain. Nama domain hanya dapat diverifikasi dalam satu direktori. Jika nama domain Anda saat ini diverifikasi di direktori lain, nama domain tersebut tidak juga dapat diverifikasi di direktori baru. Untuk memperbaiki masalah duplikasi ini, Anda harus menghapus nama domain dari direktori lama. Untuk informasi selengkapnya tentang menghapus nama domain, lihat Mengelola nama domain kustom.

  • Pastikan Anda tidak memiliki penyewa Power BI yang tidak terkelola. Jika pengguna Anda telah mengaktifkan Power BI melalui pendaftaran layanan mandiri dan membuat penyewa yang tidak dikelola untuk organisasi Anda, Anda harus mengambil alih manajemen sebagai admin internal atau eksternal, menggunakan PowerShell. Untuk informasi selengkapnya, lihat Mengambil alih direktori yang tidak dikelola sebagai administrator di Azure Active Directory.

Langkah berikutnya