Utilisez votre propre compte Azure DNS pour gérer le DNS de vos domaines

Ce que cette connexion vous apporte

Connecter votre propre compte Azure permet de diffuser le DNS d’un domaine depuis votre compte au lieu du nôtre. Vous conservez la zone, la facturation et le tableau de bord du fournisseur ; nous créons et mettons à jour les enregistrements nécessaires à vos sites et boîtes aux lettres, vous évitant ainsi de les copier manuellement.

Avant de commencer

Un abonnement Azure et un groupe de ressources qui contient — ou contiendra — vos zones DNS.

1. Créez la clé sur Azure

Azure appelle cela un service principal. Dans le centre d’administration Microsoft Entra, ouvrez Entra ID → App registrations → New registration, donnez-lui un nom et cliquez sur Register. Sur la page de vue d’ensemble de l’application, copiez l'Application (client) ID et le Directory (tenant) ID. Ouvrez ensuite Certificates & secrets → Client secrets → New client secret, choisissez une durée et cliquez sur Add — copiez immédiatement la valeur du secret, Azure ne l’affiche qu’une seule fois.

Dans le portail Azure, ouvrez le groupe de ressources que vous souhaitez que nous utilisions, puis Access control (IAM) → Add → Add role assignment. Choisissez le rôle DNS Zone Contributor, attribuez-le à User, group, or service principal, recherchez l’application par son nom, puis cliquez sur Review + assign. Notez le nom du groupe de ressources ainsi que la Subscription ID à laquelle il appartient (recherchez Subscriptions dans le portail).

2. Connectez-la ici

Ouvrez Integrations dans votre tableau de bord et choisissez Connect an account. Sélectionnez Your own DNS comme groupe et Azure DNS comme compte, renseignez Client ID, Client secret, Tenant ID, Subscription ID et Resource group, puis appuyez sur Connect account.

Nous testons ce que vous collez avant que quoi que ce soit ne soit enregistré. Une clé qui ne fonctionne pas n’est jamais stockée, et la réponse indique l’anomalie rencontrée. Une clé fonctionnelle est conservée sous forme chiffrée dans notre coffre-fort de secrets — jamais dans notre base de données — et ne sera plus jamais affichée, pas même à vous.

Ce qui se passe ensuite

• Sur n’importe quel domaine, ouvrez son onglet DNS et choisissez ce compte comme source de diffusion du DNS du domaine. Nous y créons la zone si elle n’existe pas et écrivons les enregistrements requis pour les sites et la messagerie du domaine.
• Dès qu’un élément de notre côté modifie ce qu’un enregistrement doit contenir — vous déplacez un site, changez de CDN ou ajoutez une boîte aux lettres — nous mettons à jour l’enregistrement sur votre compte.
• Pour finaliser la migration, les serveurs de noms de votre domaine doivent pointer vers Azure. Si le domaine est enregistré chez nous, ou auprès d’un bureau d’enregistrement que vous avez connecté, nous les configurons pour vous ; sinon, la page du domaine affiche les serveurs de noms à définir.
• Lorsque vous vous connectez, nous vérifions que la clé peut lister vos zones, lire les enregistrements et modifier les enregistrements. La liste de contrôle située à côté de la connexion indique ceux que nous avons pu confirmer.

Si la connexion échoue

Azure a refusé le service principal. Le secret client a expiré ou l’application ne dispose plus du rôle DNS Zone Contributor sur le groupe de ressources. Les messages se ressemblent, vérifiez donc l’attribution du rôle avant de créer un nouveau secret.

Une zone est manquante. Elle se trouve dans un autre groupe de ressources. Attribuez également le rôle sur ce groupe, ou connectez-le en tant que second compte.

Le système indique que la clé a été rejetée. Il s’agit presque toujours de l’une de ces trois raisons : un espace ou un saut de ligne copié avec elle, une clé expirée, ou une clé révoquée ou régénérée après que vous l’avez copiée. Créez-en une nouvelle et collez-la à nouveau.

La connexion s’établit, mais une étape ultérieure échoue. La clé s’authentifie mais ne dispose pas d’une autorisation requise par l’action. Créez une nouvelle clé avec les autorisations listées ci-dessus, puis déconnectez l’ancienne connexion et connectez la nouvelle clé.

Déconnexion

Ouvrez Integrations, localisez le compte et appuyez sur Disconnect. Cela supprime immédiatement la clé stockée. Tout ce qui l’utilisait s’arrête à sa prochaine action, et les écrans qui en dépendaient le signalent au lieu d’échouer silencieusement.

La déconnexion n’annule pas ce qui a déjà été effectué — les enregistrements, déploiements ou paramètres que nous avons modifiés sur votre compte restent tels quels. Si vous pensez que la clé elle-même a pu être compromise, révoquez-la également auprès du fournisseur ; la déconnexion supprime notre copie, pas la leur.