Overenie domén

Autentifikácia domény je dôležitá z mnohých dôvodov:

• V prípade správ marketingový e-mail umožňuje overenie domény e-mailovým serverom príjemcov potvrdiť, že adresa odosielateľa zobrazená v každej správe patrí vašej organizácii. Overenie tiež potvrdzuje, že vaša organizácia schválila Dynamics 365 Customer Insights - Journeys odosielanie správ v jej mene. Správy, ktoré úspešne neprejdú týmto testom, budú pravdepodobne odfiltrované ako nevyžiadaná pošta, čo môže výrazne ovplyvniť doručiteľnosť.
• V prípade externe hosťovaných formulárov overenie domény potvrdí, že ste vlastníkom domény, čím sa vytvorí rozšírený dôveryhodný vzťah s vašou doménou. Tento vylepšený dôveryhodný vzťah umožní, aby boli vložené marketingové formuláre vopred vyplnené údajmi známych kontaktov.
• Overenie domény tiež umožní ochranu identifikovanej pošty DomainKeys (DKIM), SPF (Sender Policy Framework) pre vaše e-maily a zabezpečí, aby ste boli v súlade s adresami From a Return-Path, čím sa zlepší zastúpenie vašej značky v e-maile.

Primárnym účelom autentifikácie e-mailovej domény je chrániť odosielateľa aj príjemcu pred akýmikoľvek potenciálne podvodnými aktivitami používajúcimi e-mail, ako je spam, phishing alebo podvody, povolením SPF a DKIM.

DomainKeys Identified Mail (DKIM) je metóda, ktorá pomáha chrániť obsah e-mailu a hlavičky. Je založený na šifrovaní verejným/súkromným kľúčom a podpisoch overených pomocou publikovaných záznamov DNS pre doménu odosielateľa. Tento typ šifrovania poskytuje príjemcovi cennú spätnú väzbu, že e-mail je odoslaný od overeného odosielateľa. A jeho obsah nebol počas prenosovej fázy upravený.

SPF je ďalší typ ochrany a overovania, ktorý zabezpečuje, že e-mail bol odoslaný z dôveryhodného zdroja (IP adresy) nastaveného vlastníkom domény odosielateľa.

Keď kontrolujete chyby alebo aktivujete správu marketingový e-mail, overovací systém vyžaduje, aby správa používala adresu odosielateľa z overenej domény zaregistrovanej a potvrdenej pre vašu organizáciu. Ak sa pokúsite odoslať správu s adresou odosielateľa z neregistrovanej domény, zobrazí sa chyba.

Ďalšie informácie o e-mailovom marketingu a doručiteľnosti nájdete v téme Najvhodnejšie postupy pre e-mailový marketing. Ďalšie informácie o vložených formulároch a predvypĺňaní nájdete v téme Integrácia so vstupnými stránkami na externých webových stránkach.

Predvolená overená doména

V predvolenom nastavení sa všetky nové Dynamics 365 Customer Insights - Journeys inštalácie dodávajú s vopred overenou odosielajúcou doménou končiacou na dyn365mktg.com. Predoverená doména je tu na to, aby vám pomohla okamžite začať odosielať overené e-maily. Táto doména je navrhnutá len na počiatočné testovanie funkcií alebo demo účely, pretože nemá reputáciu e-mailu a nie je prepojená s vašou organizáciou. Vyžaduje sa, aby ste okamžite overili svoje vlastné skutočné odosielajúce domény, aby sa v overených správach zobrazovala adresa odosielateľa, ktorú príjemcovia rozpoznajú ako adresu pochádzajúcu z vašej organizácie. Overenie vlastnej domény vám umožní spravovať odosielajúcu reputáciu a zlepší rozpoznanie značky a výsledky doručiteľnosti.

Keď používateľ vytvorí nový e-mail, adresa odosielateľa sa automaticky nastaví na e-mailovú adresu zaregistrovanú pre používateľské konto tohto používateľa. Dynamics 365 Customer Insights - Journeys Ak však táto e-mailová adresa používa doménu, ktorá ešte nie je overená pomocou DKIM, počiatočná adresa odosielateľa sa upraví tak, aby používala overenú doménu (e-mailové adresy používajú názov účtu formulára*@*názov-domény). Výsledná adresa odosielateľa bude stále zobrazovať názov účtu používateľa, ktorý správu vytvoril, ale teraz zobrazí názov domény overený DKIM, ktorý je zaregistrovaný pre vašu inštanciu (napríklad), Customer Insights - Journeys čo poskytne výhodu doručiteľnosti, ale pravdepodobne to nie je platná spiatočná adresa MyName@contoso.s01.dyn365mktg.com.

Ktoré domény overovať

Nakonfigurujte toľko overených domén, koľko potrebujete na pokrytie všetkých adries odosielateľov, ktoré používate vo svojich marketingových e-mailoch, ako aj všetky domény a subdomény, na ktorých chcete podporovať vložené formuláre s povolenou funkciou predbežného vyplňovania.

• Keď overujete doménu pre e-mail, použite úplný názov domény, ktorý sa zobrazuje vo vašich spiatočných e-mailových adresách. E-mailové adresy majú formu <MailAccount>@<domain>, takže ak je lamar.ferrari@contoso.com vaša e-mailová adresa, potom doména, ktorú musíte overiť, je contoso.com (not www.contoso.com alebo akákoľvek iná subdoména).
• Ak overujete doménu za účelom podpory vopred vyplňovaných formulárov, musíte každú subdoménu overiť samostatne. Ak teda máte formuláre na contoso.com,www.contoso.com a events.contoso.com, musíte pre každý z nich nastaviť samostatný záznam overenia domény a zakaždým určiť úplnú subdoménu.

Dôležité

Aby bolo možné používať predbežné vyplňovanie formulárov, stránka, ktorá hosťuje formulár, musí byť sprístupnená prostredníctvom protokolu HTTPS (nie HTTP).

Predvypĺňanie formulárov je podporované iba v odchádzajúcich marketingových formulároch.

Poznámka

Všetky nové inštancie a skúšobné verzie automaticky overia svoju doménu inštancie pomocou DKIM a SPF a nastavia túto doménu ako predvolenú odosielajúcu doménu pre vašu inštanciu. Preto sa zvyčajne zobrazí aspoň jedna overená doména, ktorá je už nastavená pre všetky nové inštancie. Nemal by sa používať na účely odosielania produkčných e-mailov, pretože je určený len na účely počiatočného testovania. Pred aktiváciou nezabudnite overiť svoju vlastnú doménu.

Zabránenie odosielaniu e-mailov z neautorizovaných domén

Ak chcete využívať overenie domény, adresa odosielateľa každej odoslanej správy musí obsahovať doménu, ktorú ste predtým overili. Spoločnosť Microsoft je odhodlaná pomáhať svojim zákazníkom dosiahnuť maximálnu doručiteľnosť e-mailov, preto sme pridali niekoľko funkcií, ktoré vám pomôžu zabezpečiť, aby ste nastavenie domény neprehliadli ani neúmyselne neobišli:

• Pri kontrole chýb e-mailových správ sa zobrazí chyba, ak sa pokúsite aktivovať e-mailovú správu, ktorej adresa odosielateľa nie je priradená k žiadnej z vašich domén.
• Odporúčame nastaviť predvolenú odosielajúcu doménu, ktorá je vašou overenou doménou . Keď je táto možnosť nastavená, adresa odosielateľa pre všetky vaše e-mailové správy sa automaticky upraví tak, aby zobrazovala vybratú predvolenú doménu (ak pôvodne používala neoverenú doménu) pri každom vytvorení novej e-mailovej správy alebo zmene používateľa zobrazeného v poli Od . Ďalšie informácie: Predvolené marketingové nastavenia a Nastavenie možností odosielateľa a príjemcu
• Všetky nové inštancie a skúšobné verzie automaticky overia predvolenú doménu inštancie s povoleným SPF / DKIM a nastavia túto doménu ako predvolenú odosielaciu doménu pre vašu inštanciu.

Overenie domény

Ak chcete nastaviť overenú doménu, budete potrebovať prístup k ovládaciemu panelu DNS svojej domény, aby ste mohli pridávať nové záznamy počas procesu overovania domény Dynamics 365 Customer Insights - Journeys .

Overenie domény:

• Prejdite na Nastavenia > E-mailový marketing > Overenie domény. Otvorí sa zoznam existujúcich overených domén.

• Vyberte položku Nová na paneli príkazov a pridajte novú doménu. Sprievodca vás krok za krokom prevedie celým procesom overenia domény. V prvom kroku budete musieť zadať názov domény, ktorú chcete overiť, a vybrať, či sa bude používať pre hosťovanie formulárov a možnosti odosielania e-mailov.

• V ďalšom kroku sa zobrazí výzva na pridanie prvého DNS záznamu, ktorý skontroluje a potvrdí vlastníctvo vašej domény. Pomocou tlačidiel "Kopírovať" presne skopírujte hodnoty TXT záznamu, aby ste sa vyhli preklepom.

• Ďalšie dva kroky vás prevedú procesom nastavenia CNAME záznamov (CNAME1 a CNAME2), ktoré znamenajú funkciu ochrany DKIM.

• Ďalším krokom je posledný požadovaný CNAME DNS záznam, ktorý je určený na zarovnanie domény Envelope-From (Return-Path) a funkciu ochrany SPF.

• V poslednom kroku budete môcť skontrolovať a skontrolovať publikované DNS záznamy. Po dokončení kontroly vyberte položku Overiť. Systém skontroluje a overí všetky publikované záznamy DNS a na informačnom paneli vám zobrazí súhrn výsledkov. Ak s vašimi DNS záznamami nie je niečo v poriadku, uvidíte, ktorý presný záznam na tabuli zlyhá.

Tu je príklad chybového hlásenia, ktoré uvádza, že kľúč vlastníctva TXT nebol nájdený publikovaný v DNS, čo znamená, že záznam ešte nebol publikovaný, alebo obsahuje chybu alebo preklep.

Po dokončení všetkého sa vedľa každého DNS záznamu a na tabuli zobrazia zelené znaky začiarknutia a stav Potvrdené, čo znamená, že overenie domény je pripravené.

Poznámka

Môžete overiť viac ako jednu doménu alebo subdoménu podľa vlastného výberu.
www.yourdomain.com and yourdomain.com sú 2 rôzne domény a mali by byť pridané samostatne. Technicky je možné pridať www.yourdomain.com použiť ho na odosielanie e-mailov, ale neodporúčame to robiť, pretože namiesto toho by vyzerala markreting@www.yourdomain.com e-mailová adresa Od marketing@yourdomain.com.

Existujú známe problémy, keď nie je možné pridať TXT záznam k doméne alebo subdoméne z dôvodu obmedzení DNS, pretože už má publikovaný existujúci pracovný záznam CNAME.

V takýchto prípadoch môžete použiť alternatívny spôsob potvrdenia vlastníctva domény. Namiesto pridania TXT záznamu do koreňového adresára domény/subdomény musíte vytvoriť TXT záznam pre subdoménu dynmktown.yourdomain.com.

Tým sa overí vaše vlastníctvo domény yourdomain.com.

Rovnaký scenár bude fungovať aj pre subdoménu. Napríklad na overenie domény mail.yourdomain.com budete musieť pridať TXT záznam do dynmktown.mail.yourdomain.com.

Aktualizácia SPF záznamu domény

Sprievodca overením domény popísaný vyššie poskytuje všetku potrebnú konfiguráciu podľa štandardov RFC. Existuje však niekoľko poskytovateľov e-mailových služieb, ktorí nedodržiavajú RFC a overujú prijaté e-maily overením adresy odosielateľa pomocou záznamu SPF. Ak chcete zabrániť odmietnutiu e-mailov od týchto poskytovateľov e-mailových služieb, môžete aktualizovať záznam SPF vo svojej doméne tak, aby zahŕňal doménu Customer Insights - Journeys . Ak to chcete urobiť, aktualizujte existujúci záznam SPF pridaním include: <dynamicssendingdomain>, kde <dynamicssendingdomain> je hodnota získaná pri registrácii pre Envelope-From (ind.pb-dynmktga.com na snímke obrazovky zobrazenej vyššie).

Autentifikácia domény pre modernizované organizačné jednotky

Keď sú zapnuté modernizované organizačné jednotky a je povolené určovanie rozsahu pracovných jednotiek, Sprievodca overením domény dáva používateľom možnosť vybrať si, ktorá organizačná jednotka má byť overená ich doménou.

Keď je pre doménu vybratá organizačná jednotka, táto doména je prístupná iba pre túto organizačnú jednotku, pokiaľ ju nevyberiete tak, aby sa dala zdieľať v rámci vašej organizácie.

Overenie domény pre organizačnú jednotku:

1. Prejdite na Nastavenia > Domény > a vyberte tlačidlo "Nové".
2. Zobrazí sa sprievodca overením domény s nasledujúcimi položkami:
   1. Organizačná jednotka – vyhľadávacie pole na výber potrebnej organizačnej jednotky. Zobrazia sa iba organizačné jednotky, ku ktorým máte oprávnenie na prístup.
   2. Povoliť naprieč organizáciami – začiarknite políčko, že:
      1. Ak je táto voľba vybratá, vaša doména patrí do vybranej organizačnej jednotky a všetky ostatné organizačné jednotky k nej majú prístup a môžu ju využívať.
      2. Ak táto voľba nie je vybratá, vaša doména patrí iba vybranej organizačnej jednotke a nemá k nej prístup žiadna iná organizačná jednotka.
      3. Názov domény – doména, ktorú chcete overiť.
3. Zvyšok sprievodcu sa riadi zvyčajným procesom overovania domény.