Vad är domännamn i Microsoft Entra-ID?
Domännamn ger dig åtkomst till nätverksresurser. De mest uppenbara resurserna är webbplatser på Internet. Du kan också associera tjänster som Exchange Server, Microsoft 365 och Microsoft Entra ID med ett domännamn.
Innan du börjar skapa azure-appar för företag och lära anställda att använda dem vill du se hur Microsoft Entra-ID stöder anpassade namn.
I den här lektionen ska du utforska hur du använder domännamn i Microsoft Entra-ID och hur underdomäner stöds.
Vad är anpassade domännamn i Azure?
När du skapar en Azure-prenumeration anger du en standarddomän för din organisation. Domänen har formatet något.onmicrosoft.com. Ett exempel är contoso.onmicrosoft.com.
Azure tillhandahåller standarddomännamnet onmicrosoft.com till alla Microsoft Entra-organisationer. Du kan använda det till att skapa användare i organisationen och ge dem åtkomst till resurser. Om företaget väljer den här metoden loggar användarna in med användarnamn@någonting.onmicrosoft.com.
Du kan associera ett domännamn som ditt företag äger med Microsoft Entra-ID för att göra inloggningsnamnen mer minnesvärda och identifierbara för din organisation. I Microsoft Entra-ID kan du lägga till ditt domännamn som ett anpassat domännamn. I vårt scenario kan vi anta att ditt företag äger namnet proseware.com. Om du lägger till domännamnet som en anpassad domän i Microsoft Entra-ID loggar användarna in med namn i formatet username@proseware.com.
När användarna har loggat in styr Microsoft Entra-ID:ts åtkomsthanteringsfunktioner deras åtkomst till externa Microsoft-tjänster som Microsoft 365 och Azure-portalen. Med Microsoft Entra-ID kan användarna också komma åt företagets interna resurser, till exempel intranät och molnappar som utvecklats internt.
Köpa ett domännamn
Du kan köpa ett domännamn med hjälp av Azure App Service-domäner eller en annan domännamnsregistrator. App Service-domäner är toppnivådomäner som hanteras direkt i Azure. De gör det enkelt att hantera anpassade domäner för App Service.
Lägg till ett domännamn i Azure
Om din organisation redan har lagt till en anpassad domän för en Microsoft 365-prenumeration behöver du förmodligen inte lägga till den i Microsoft Entra-ID. Domänen visas och du kan ange den som primär domän.
Om du konfigurerar Microsoft 365 i en annan organisation än din Azure-prenumeration, eller om du vill använda en annan domän, kan du behöva lägga till en anpassad domän i Microsoft Entra-ID.
Du kan lägga till upp till 900 hanterade domännamn i din Microsoft Entra-organisation.
Lägga till en underdomän
När du har lagt till den anpassade domänen och den har verifierats verifierar Microsoft Entra-ID automatiskt alla underdomäner som du lägger till. Underdomänerna www.proseware.com och sandbox.proseware.com är exempel.
Hantera DNS-poster
Du skulle inte ha någon nytta av ditt domännamn utan DNS (Domain Name System). Det här distribuerade systemet med datorer innehåller en sökdatabas som associerar ett domännamn med DNS-poster. Ett domännamn kan ha aliasposter som pekar på:
- Webbservrar via A-, AAAA- och CNAME-poster.
- E-posttjänster via MX-poster.
- Namnservrar via NS-poster.
- Bevis på ägarskap via TXT-poster.
Du kan hantera DNS-poster med företaget som sålde domännamnet till dig, eller så kan du byta DNS-provider genom att ändra den namnserver som är associerad med din domän. Om du vill centralisera DNS-hanteringen i din övriga infrastruktur ska du titta på Azure DNS.