Adicione o seu nome de domínio personalizado usando o portal Azure Ative Directory

Cada novo inquilino AD AZure vem com um nome de domínio inicial, <domainname.onmicrosoft.com>. Não é possível alterar ou eliminar o nome de domínio inicial, mas pode adicionar os nomes da organização. Adicionar nomes de domínio personalizado ajudam-no a criar nomes de utilizadores com os quais os utilizadores estão familiarizados, como alain@contoso.com.

Antes de começar

Para poder adicionar um nome de domínio personalizado, crie o nome de domínio com uma entidade de registo de domínios. Para obter uma entidade de registo de domínios, veja ICANN – Entidades de Registo Acreditadas.

Crie o seu diretório em Azure AD

Após obter o nome de domínio, pode criar o primeiro diretório do Azure Active Directory. Inscreva-se no portal Azure para o seu diretório, utilizando uma conta com a função Proprietário para a subscrição.

Crie o novo diretório ao seguir os passos em Criar um novo inquilino para a organização.

Importante

A pessoa que cria o inquilino é automaticamente o administrador global para aquele inquilino. O administrador global pode adicionar administradores adicionais ao inquilino.

Para obter mais informações sobre funções de subscrição, consulte as funções do Azure.

Dica

Se planeia federar o seu Windows Server AD no local com Azure AD, então tem de selecionar que planeio configurar este domínio para um único sinal com o meu Diretório Ativo local quando executar a ferramenta Azure AD Connect para sincronizar os seus diretórios.

Também tem de registar o mesmo nome de domínio que seleciona para a federação com o seu diretório no local no passo Domínio do Azure AD no assistente. Para ver como é a configuração, consulte verifique o domínio Azure AD selecionado para a federação. Se não tiver a ferramenta Azure AD Connect, pode descarregá-la aqui.

Adicione o seu nome de domínio personalizado ao Azure AD

Depois de criar o seu diretório, pode adicionar o seu nome de domínio personalizado.

1. Inicie sessão no portal do Azure com uma conta de Administrador global do diretório.

2. Procure e selecione Azure Active Directory em qualquer página. Em seguida, selecione nomes> de domíniopersonalizados Adicione domínio personalizado.

   

3. Em nome de domínio personalizado, insira o novo nome da sua organização, neste exemplo, contoso.com. Selecione Adicionar domínio.

   

   Importante

   Deve incluir .com, .net ou qualquer outra extensão de nível superior para que funcione corretamente.

   Ao adicionar um domínio personalizado, os valores da Política de Palavra-Passe serão herdados do domínio inicial.

   O domínio não verificado é adicionado. A página contoso.com aparece mostrando as informações do DNS. Guarde esta informação. Precisará dela mais tarde para criar um registo TXT para configurar o DNS.

   

Adicionar as informações de DNS à entidade de registo de domínios

Depois de adicionar o seu nome de domínio personalizado ao Azure AD, deve voltar ao seu registo de domínio e adicionar as informações de DNS AZure Ad do seu ficheiro TXT copiado. A criação deste registo TXT para o seu domínio verifica a propriedade do seu nome de domínio.

Volte para o seu registo de domínio e crie um novo registo TXT para o seu domínio com base nas informações de DNS copiadas. Desaça a hora de viver (TTL) para 3600 segundos (60 minutos) e, em seguida, guarde o recorde.

Importante

Pode registar os nomes de domínio que quiser. No entanto, cada domínio obtém o seu próprio registo TXT da Azure AD. Tenha cuidado ao introduzir as informações do ficheiro TXT no registo de domínio. Se introduzir a informação errada ou duplicar por engano, terá de esperar até que o TTL fique fora (60 minutos) antes de poder tentar novamente.

Verifique o nome de domínio personalizado

Depois de registar o seu nome de domínio personalizado, certifique-se de que é válido em Azure AD. A propagação do seu registo de domínio para Azure AD pode ser instantânea ou pode levar alguns dias, dependendo do seu registo de domínio.

Para verificar o nome de domínio personalizado, siga estes passos:

1. Inicie sessão no portal do Azure com uma conta de Administrador global do diretório.

2. Procure e selecione O Diretório Ativo Azure a partir de qualquer página e, em seguida, selecione nomes de domínio personalizados.

3. Em nomes de domínio personalizados, selecione o nome de domínio personalizado. Neste exemplo, selecione contoso.com.

   

4. Na página contoso.com , selecione Verifique se o seu domínio personalizado está devidamente registado e é válido para Azure AD.

   

Depois de verificar o nome de domínio personalizado, pode eliminar o ficheiro de verificação TXT ou MX.

Questões comuns de verificação

Se a Azure AD não puder verificar um nome de domínio personalizado, experimente as seguintes sugestões:

• Espere pelo menos uma hora e tente de novo. Os registos DNS têm de ser propagados antes de o Azure AD poder verificar o domínio. Este processo pode demorar uma hora ou mais.

• Se estiver a tentar verificar um domínio infantil, verifique primeiro o domínio dos pais. Certifique-se de que o domínio dos pais é criado e verificado primeiro antes de tentar verificar o domínio da criança.

• Certifique-se de que o registo dns está correto. Volte para o site de registo de nome de domínio. Certifique-se de que a entrada está lá e que corresponde às informações de entrada de DNS fornecidas pela Azure AD.

  Se não conseguir atualizar o registo no site do registo, partilhe a entrada com alguém que tenha permissões para adicionar a entrada e verificar se está correta.

• Certifique-se de que o nome de domínio já não está a ser utilizado noutro diretório. Um nome de domínio só pode ser verificado num diretório. Se o seu nome de domínio for verificado em outro diretório, também não pode ser verificado no novo diretório. Para corrigir este problema de duplicação, deve eliminar o nome de domínio do antigo diretório. Para obter mais informações sobre a eliminação de nomes de domínio, consulte Gerir os nomes de domínio personalizados.

• Certifique-se de não ter nenhum inquilino de Bi power não gerido. Se os seus utilizadores ativaram o Power BI através de uma inscrição de self-service e criaram um inquilino não gerido para a sua organização, deve assumir a gestão como administrador interno ou externo, utilizando o PowerShell. Para obter mais informações, veja Take over an unmanaged directory as administrator in Azure Active Directory (Assumir um diretório não gerido como administrador no Azure Active Directory).

Passos seguintes

• Adicione outro administrador global ao seu diretório. Para obter mais informações, consulte Como atribuir funções e administradores.

• Adicione os utilizadores ao seu domínio. Para mais informações, consulte Como adicionar ou eliminar utilizadores.

• Gerencie as informações sobre o nome de domínio em Azure AD. Para obter mais informações, consulte gerir nomes de domínio personalizados.

• Se tiver versões no local do Windows Server que pretende utilizar ao lado do Azure Ative Directory, consulte Integrar os seus diretórios no local com o Azure Ative Directory.