Adicionar um nome de domínio personalizado usando o portal do Azure Active Directory

Artigo
07/22/2022
5 minutos para o fim da leitura

Todo novo locatário do Azure AD vem com um nome de domínio inicial, <domainname>.onmicrosoft.com. Você não pode alterar nem excluir o nome de domínio inicial, mas pode adicionar nomes da sua organização. Adicionar nomes de domínio personalizados ajuda você a criar nomes de usuário com os quais seus usuários estejam familiarizados, como alain@contoso.com.

Antes de começar

Para poder adicionar um nome de domínio personalizado, crie seu nome de domínio com um registrador de domínio. Para um registrador de domínios reconhecido, consulte Registradores reconhecidos pelo ICANN.

Criar seu diretório no Azure AD

Depois de obter seu nome de domínio, é possível criar seu primeiro diretório do Azure AD. Entre no Portal do Azure do seu diretório, usando uma conta com a função Proprietário para a assinatura.

Para criar seu novo diretório, siga as etapas em Criar um novo locatário para sua organização.

Importante

A pessoa que cria o locatário torna-se automaticamente o administrador global desse locatário. O administrador global pode adicionar mais administradores ao locatário.

Para obter mais informações sobre as funções de assinatura, consulte funções do Azure.

Dica

Se você planeja federar o Windows Server AD local com o Azure AD, precisa selecionar Planejo configurar este domínio para logon único com o Active Directory local ao executar a ferramenta Azure AD Connect para sincronizar seus diretórios.

Você também precisa registrar o mesmo nome de domínio selecionado para federação com seu diretório local na etapa domínio do Azure AD no assistente. Para ver como é essa configuração, confira Verificar o domínio do Azure AD selecionado para federação. Se você não tiver a ferramenta Azure AD Connect, poderá baixá-la aqui.

Adicionar seu nome de domínio personalizado ao Azure AD

Depois de criar seu diretório, você pode adicionar seu nome de domínio personalizado.

Entre no portal do Azure usando uma conta de administrador Global para o diretório.
Procure e selecione Azure Active Directory em qualquer página. Em seguida, selecione Nomes de domínio personalizados>Adicionar domínio personalizado.
Em Nome de domínio personalizado, insira o novo nome da organização, neste exemplo, contoso.com. Selecione Adicionar domínio.

Importante

É necessário incluir .com, .net, ou qualquer outra extensão de nível superior para isso funcionar adequadamente.

Ao adicionar um domínio personalizado, os valores da Política de Senha serão herdados do domínio inicial.

O domínio não verificado é adicionado. A página contoso.com aparece mostrando as informações de DNS. Salve essas informações. Você precisará dela mais tarde para criar um registro TXT para configurar o DNS.

Adicionar suas informações de DNS ao registrador de domínios

Depois de adicionar seu nome de domínio personalizado ao Azure AD, você deve retornar ao seu registrador de domínios e adicionar as informações de DNS do Azure AD do seu arquivo TXT copiado. A criação desse registro TXT para seu domínio verifica a propriedade do nome de domínio.

Retorne ao registrador de domínio e crie um registro TXT para seu domínio com base nas informações de DNS copiadas. Defina a TTL (vida útil) como 3600 segundos (60 minutos) e salve o registro.

Importante

Você pode registrar quantos nomes de domínio desejar. No entanto, cada domínio obtém seu próprio registro TXT do Azure AD. Tenha cuidado ao inserir as informações de arquivo TXT no registrador de domínios. Se inserir informações erradas ou duplicadas por engano, você precisará esperar até a TTL atinja o tempo limite (60 minutos) para poder tentar novamente.

Verificar seu nome de domínio personalizado

Depois de registrar seu nome de domínio personalizado, verifique se ele é válido no Azure AD. A propagação do seu registrador de domínio para o Azure AD pode ser instantânea ou pode levar alguns dias, dependendo do registrador.

Para verificar o nome de domínio personalizado, siga estas etapas:

Entre no portal do Azure usando uma conta de administrador Global para o diretório.
Procure e selecione Azure Active Directory em qualquer página e escolha Nomes de domínio personalizados.
Em Nomes de domínio personalizados, selecione o nome de domínio personalizado. Neste exemplo, selecione contoso.com.
Na página contoso.com, selecione Verificar para garantir que seu domínio personalizado está registrado corretamente e é válido para o Azure AD.

Depois de verificar seu nome de domínio personalizado, é possível excluir o arquivo TXT ou MX de verificação.

Problemas comuns de verificação

Se o Azure AD não puder verificar um nome de domínio personalizado, tente as sugestões a seguir:

Aguarde pelo menos uma hora e tente novamente. Os registros DNS precisam ser propagados para que o Azure AD possa verificar o domínio. Esse processo pode levar uma hora ou mais.
Se estiver tentando verificar um domínio filho, primeiro, verifique o domínio pai. Verifique se o domínio pai foi criado e verificado primeiro antes de tentar verificar o domínio filho.
Verifique se o registro DNS está correto. Volte para o site de registrador de nomes de domínio. Verifique se a entrada está lá e se ela corresponde às informações de entrada de DNS fornecidas pelo Azure AD.

Se você não puder atualizar o registro no site do registrador, compartilhe a entrada com alguém que tenha permissões para adicionar a entrada e verifique se ela está correta.
Verifique se o nome de domínio não está em uso em outro diretório. Um nome de domínio pode ser verificado apenas em um único diretório. Se seu nome de domínio está verificado em outro diretório no momento, não pode ser verificado também no novo diretório. Para corrigir esse problema de duplicação, você deve excluir o nome de domínio do diretório antigo. Para obter mais informações sobre a exclusão de nomes de domínio, consulte Gerenciar nomes de domínio personalizado.
Confira se você não tem nenhum locatário do Power BI não gerenciado. Se os usuários tiverem ativado o Power BI por meio de inscrição de autoatendimento e criado um locatário não gerenciado para sua organização, você deverá assumir o gerenciamento como administrador interno ou externo, usando o PowerShell. Para obter mais informações, confira Controlar um diretório não gerenciado como administrador no Azure Active Directory.

Próximas etapas

Adicione outro administrador global ao seu diretório. Para obter mais informações, consulte Como atribuir funções e administradores.
Adicione usuários ao seu domínio. Para obter mais informações, consulte Como autenticar usuários.
Gerencie suas informações de nome de domínio no Azure AD. Para obter mais informações, confira Gerenciamento de nomes de domínio personalizado.
Se você tiver versões locais do Windows Server que deseja usar junto com o Azure Active Directory, consulte Integrar seus diretórios locais ao Azure Active Directory.