Verwenden Sie Ihr eigenes Azure DNS-Konto, um das DNS Ihrer Domains bereitzustellen

Was die Verknüpfung für Sie leistet

Durch das Verknüpfen Ihres eigenen Azure-Kontos kann das DNS einer Domain über Ihr Konto statt über unseres bereitgestellt werden. Sie behalten die Zone, die Abrechnung und das Dashboard des Anbieters; wir erstellen und aktualisieren die Einträge, die Ihre Websites und Postfächer benötigen, sodass Sie diese nicht manuell kopieren müssen.

Bevor Sie beginnen

Ein Azure-Abonnement und eine Ressourcengruppe, die Ihre DNS-Zonen enthält – oder enthalten wird.

1. Den Schlüssel bei Azure erstellen

Azure bezeichnet dies als Dienstprinzipal. Öffnen Sie im Microsoft Entra Admin Center Entra ID → App-Registrierungen → Neue Registrierung, vergeben Sie einen Namen und wählen Sie Registrieren. Kopieren Sie auf der Übersichtsseite der App die Anwendungs-ID (Client-ID) und die Verzeichnis-ID (Mandanten-ID). Öffnen Sie anschließend Zertifikate & Geheimnisse → Geheime Clientschlüssel → Neuer geheimer Clientschlüssel, wählen Sie eine Gültigkeitsdauer und klicken Sie auf Hinzufügen – kopieren Sie den Wert des Schlüssels sofort, da Azure ihn nur einmal anzeigt.

Öffnen Sie im Azure-Portal die Ressourcengruppe, die wir verwenden sollen, und wählen Sie Zugriffssteuerung (IAM) → Hinzufügen → Rollenzuweisung hinzufügen. Wählen Sie die Rolle DNS-Zonenmitwirkender, weisen Sie diese Benutzer, Gruppe oder Dienstprinzipal zu, suchen Sie nach dem Namen der App und klicken Sie auf Überprüfen und zuweisen. Notieren Sie sich den Namen der Ressourcengruppe und die zugehörige Abonnement-ID (suchen Sie im Portal nach Abonnements).

2. Hier verknüpfen

Öffnen Sie in Ihrem Dashboard Integrationen und wählen Sie Konto verbinden. Wählen Sie Eigenes DNS als Gruppe und Azure DNS als Konto aus, tragen Sie Client-ID, Geheimer Clientschlüssel, Mandanten-ID, Abonnement-ID sowie Ressourcengruppe ein und klicken Sie auf Konto verbinden.

Wir testen Ihre Eingaben, bevor irgendetwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was daran fehlerhaft war. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Tresor aufbewahrt – niemals in unserer Datenbank – und wird nie wieder angezeigt, nicht einmal Ihnen.

Was als Nächstes geschieht

• Öffnen Sie bei einer beliebigen Domain den Reiter DNS und wählen Sie dieses Konto als den Ort aus, über den das DNS der Domain bereitgestellt wird. Wir erstellen die Zone dort, falls sie noch nicht existiert, und tragen die Einträge ein, die für die Websites und E-Mails der Domain erforderlich sind.
• Wenn sich auf unserer Seite etwas ändert, das den Inhalt eines Eintrags betrifft – Sie ziehen eine Website um, wechseln das CDN oder fügen ein Postfach hinzu –, aktualisieren wir den Eintrag in Ihrem Konto.
• Um den Wechsel abzuschließen, müssen die Nameserver Ihrer Domain auf Azure verweisen. Wenn die Domain bei uns registriert ist oder bei einem Registrar liegt, den Sie angebunden haben, richten wir diese für Sie ein; andernfalls zeigt die Seite der Domain die einzutragenden Nameserver an.
• Bei der Verknüpfung prüfen wir, ob der Schlüssel Ihre Zonen auflisten sowie Einträge lesen und ändern kann. Die Checkliste neben der Verbindung zeigt an, welche dieser Punkte wir bestätigen konnten.

Wenn keine Verbindung hergestellt werden kann

Azure hat den Dienstprinzipal abgelehnt. Entweder ist der geheime Clientschlüssel abgelaufen oder die App verfügt für die Ressourcengruppe nicht mehr über die Rolle DNS-Zonenmitwirkender. Da sich die Meldungen ähneln, prüfen Sie bitte die Rollenzuweisung, bevor Sie einen neuen geheimen Schlüssel erstellen.

Eine Zone fehlt. Sie befindet sich in einer anderen Ressourcengruppe. Weisen Sie die Rolle auch dieser Gruppe zu oder binden Sie sie als zweites Konto an.

Die Meldung besagt, dass der Schlüssel abgelehnt wurde. Dies liegt fast immer an einem von drei Gründen: Ein Leerzeichen oder Zeilenumbruch wurde mitkopiert, der Schlüssel ist abgelaufen oder er wurde nach dem Kopieren widerrufen bzw. neu generiert. Erstellen Sie einen neuen Schlüssel und fügen Sie ihn erneut ein.

Die Verbindung steht, aber ein späterer Vorgang schlägt fehl. Der Schlüssel authentifiziert sich erfolgreich, verfügt jedoch nicht über eine für die Aktion erforderliche Berechtigung. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und binden Sie den neuen Schlüssel an.

Verbindung trennen

Öffnen Sie Integrationen, suchen Sie das Konto und klicken Sie auf Trennen. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Jeder Vorgang, der ihn verwendet hat, bricht bei der nächsten Aktion ab, und die abhängigen Ansichten weisen darauf hin, anstatt geräuschlos zu versagen.

Das Trennen der Verbindung macht bereits erfolgte Änderungen nicht rückgängig – Einträge, Bereitstellungen oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert bestehen. Falls Sie befürchten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn zusätzlich beim Anbieter; das Trennen entfernt lediglich unsere Kopie, nicht deren.