K obsluze DNS svých domén použijte svůj vlastní účet Azure DNS

Co vám toto propojení přinese

Propojení vlastního účtu Azure umožňuje poskytovat DNS domény z vašeho účtu namísto našeho. Zóna, vyúčtování i ovládací panel dodavatele zůstávají vám; my vytváříme a aktualizujeme záznamy, které vaše weby a poštovní schránky potřebují, takže je nemusíte kopírovat ručně.

Než začnete

Předplatné Azure a skupina prostředků (resource group), která obsahuje — nebo bude obsahovat — vaše zóny DNS.

1. Vytvořte klíč v Azure

Azure tomu říká service principal (instanční objekt služby). V centru pro správu Microsoft Entra otevřete Entra ID → App registrations → New registration, zadejte název a klikněte na Register. Na stránce s přehledem aplikace zkopírujte Application (client) ID a Directory (tenant) ID. Poté otevřete Certificates & secrets → Client secrets → New client secret, zvolte dobu platnosti a klikněte na Add — hodnotu tajného klíče ihned zkopírujte, Azure ji zobrazí pouze jednou.

V portálu Azure otevřete skupinu prostředků, kterou máme používat, a poté přejděte na Access control (IAM) → Add → Add role assignment. Vyberte roli DNS Zone Contributor, přiřaďte ji k User, group, or service principal, vyhledejte aplikaci podle názvu a klikněte na Review + assign. Poznamenejte si název skupiny prostředků a Subscription ID, ke kterému patří (v portálu vyhledejte Subscriptions).

2. Propojte jej zde

V administračním panelu otevřete Integrations a zvolte Connect an account. Jako skupinu vyberte Your own DNS a jako účet Azure DNS, vyplňte Client ID, Client secret, Tenant ID, Subscription ID a Resource group a stiskněte Connect account.

Před uložením čehokoli zadané údaje otestujeme. Nefunkční klíč se nikdy neukládá a v odpovědi se dozvíte, co s ním bylo v nepořádku. Funkční klíč je uchováván šifrovaný v našem trezoru přihlašovacích údajů — nikdy v naší databázi — a již se znovu nezobrazí, a to ani vám.

Co bude následovat

• U libovolné domény otevřete kartu DNS a zvolte tento účet jako místo, odkud se má DNS domény poskytovat. Pokud tam zóna neexistuje, vytvoříme ji a zapíšeme záznamy, které weby a pošta dané domény potřebují.
• Když se na naší straně změní požadovaný obsah záznamu — přesunete web, změníte CDN nebo přidáte poštovní schránku —, záznam na vašem účtu aktualizujeme.
• Pro dokončení přesunu musí jmenné servery vaší domény směřovat na Azure. Pokud je doména registrována u nás nebo u registrátora, kterého jste propojili, nastavíme je za vás; v opačném případě se na stránce domény zobrazí jmenné servery, které je třeba nastavit.
• Po propojení zkontrolujeme, zda klíč dokáže vypsat vaše zóny, číst záznamy a měnit záznamy. Kontrolní seznam vedle propojení ukazuje, které z těchto operací se nám podařilo ověřit.

Pokud se propojení nezdaří

Azure odmítl instanční objekt služby (service principal). Platnost tajného klíče klienta buď vypršela, nebo aplikace již nemá oprávnění DNS Zone Contributor pro danou skupinu prostředků. Zprávy vypadají podobně, proto před vytvořením nového tajného klíče zkontrolujte přiřazení rolí.

Chybí zóna. Nachází se v jiné skupině prostředků. Přiřaďte roli také pro tuto skupinu, nebo ji propojte jako druhý účet.

Hlásí to, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: spolu s ním se zkopírovala mezera nebo zalomení řádku, platnost klíče vypršela, nebo byl klíč po zkopírování odvolán či znovu vygenerován. Vytvořte nový a vložte jej znovu.

Připojí se, ale později něco selže. Klíč se úspěšně ověří, ale postrádá oprávnění, které daná akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté původní propojení odpojte a propojte nový klíč.

Odpojení

Otevřete Integrations, vyhledejte daný účet a stiskněte Disconnect. Tím se uložený klíč okamžitě smaže. Vše, co jej používalo, se při své další akci zastaví a závislé obrazovky to oznámí, místo aby tiše selhaly.

Odpojením se nevrátí zpět to, co již bylo provedeno — záznamy, nasazení nebo nastavení, které jsme na vašem účtu změnili, zůstanou v původním stavu. Pokud se domníváte, že samotný klíč mohl uniknout, odvolejte jej také u poskytovatele; odpojením se odstraní naše kopie, nikoli jejich.