તેને કનેક્ટ કરવાથી તમને શું ફાયદો થાય છે
તમારું પોતાનું Azure એકાઉન્ટ કનેક્ટ કરવાથી ડોમેનના DNS અમારા એકાઉન્ટને બદલે તમારા એકાઉન્ટમાંથી સર્વ કરવાની સુવિધા મળે છે. તમે ઝોન, બિલ અને વિક્રેતા ડેશબોર્ડ જાળવી રાખો છો; તમારી સાઇટ્સ અને મેઇલબોક્સ માટે જરૂરી રેકોર્ડ્સ અમે બનાવીએ છીએ અને અપડેટ કરીએ છીએ, જેથી તમારે તેને મેન્યુઅલી કૉપિ કરવાની જરૂર પડતી નથી.
તમે શરૂ કરો તે પહેલાં
એક Azure સબ્સ્ક્રિપ્શન અને એક રિસોર્સ ગ્રૂપ કે જે તમારા DNS ઝોન ધરાવે છે — અથવા ધરાવશે.
1. Azure પર કી બનાવો
Azure આને service principal કહે છે. Microsoft Entra admin center માં Entra ID → App registrations → New registration ખોલો, તેને એક નામ આપો અને તેને Register કરો. ઍપના ઓવરવ્યૂ પૃષ્ઠ પરથી Application (client) ID અને Directory (tenant) ID કૉપિ કરો. ત્યારબાદ Certificates & secrets → Client secrets → New client secret ખોલો, સમયગાળો પસંદ કરો અને તેને Add કરો — સિક્રેટની વેલ્યૂ તરત જ કૉપિ કરી લો, Azure તેને માત્ર એક જ વાર બતાવે છે.
Azure પોર્ટલમાં, તમે જે રિસોર્સ ગ્રૂપનો ઉપયોગ અમારે કરવો હોય તે ખોલો, પછી Access control (IAM) → Add → Add role assignment પર જાઓ. DNS Zone Contributor રોલ પસંદ કરો, તેને User, group, or service principal પર સોંપો, ઍપને નામ દ્વારા શોધો અને Review + assign કરો. રિસોર્સ ગ્રૂપનું નામ અને તે જેનું છે તે Subscription ID નોંધી લો (પોર્ટલમાં Subscriptions શોધો).
2. તેને અહીં કનેક્ટ કરો
તમારા ડેશબોર્ડમાં Integrations ખોલો અને Connect an account પસંદ કરો. ગ્રૂપ તરીકે Your own DNS અને એકાઉન્ટ તરીકે Azure DNS પસંદ કરો, Client ID, Client secret, Tenant ID, Subscription ID અને Resource group ભરો, અને Connect account પર ક્લિક કરો.
કંઈપણ સાચવવામાં આવે તે પહેલાં તમે જે પેસ્ટ કરો છો તેનું અમે પરીક્ષણ કરીએ છીએ. કામ ન કરતી હોય તેવી કી ક્યારેય સાચવવામાં આવતી નથી, અને પરિણામ જણાવે છે કે તેમાં શું ખોટું હતું. કામ કરતી કી અમારા સિક્રેટ્સ વૉલ્ટમાં એન્ક્રિપ્ટેડ રાખવામાં આવે છે — અમારા ડેટાબેઝમાં ક્યારેય નહીં — અને તે તમને પણ ફરી ક્યારેય બતાવવામાં આવતી નથી.
આગળ શું થાય છે
- કોઈપણ ડોમેન પર, તેનું DNS ટૅબ ખોલો અને ડોમેનનું DNS ક્યાંથી સર્વ થાય છે તે તરીકે આ એકાઉન્ટ પસંદ કરો. જો તે અસ્તિત્વમાં ન હોય તો અમે ત્યાં ઝોન બનાવીએ છીએ અને ડોમેનની સાઇટ્સ અને મેઇલ માટે જરૂરી રેકોર્ડ્સ લખીએ છીએ.
- જ્યારે અમારા તરફથી કંઈક એવું બદલાય છે જેનાથી રેકોર્ડમાં શું હોવું જોઈએ તે બદલાય — જેમ કે તમે સાઇટ ખસેડો છો, CDN બદલો છો અથવા મેઇલબોક્સ ઉમેરો છો — અમે તમારા એકાઉન્ટ પર રેકોર્ડ અપડેટ કરીએ છીએ.
- આ પ્રક્રિયા પૂર્ણ કરવા માટે, તમારા ડોમેનના નેમસર્વર્સ Azure તરફ નિર્દેશિત હોવા આવશ્યક છે. જો ડોમેન અમારી સાથે રજિસ્ટર્ડ હોય, અથવા તમે કનેક્ટ કરેલા રજિસ્ટ્રાર પર હોય, તો અમે તેને તમારા માટે સેટ કરીએ છીએ; અન્યથા ડોમેનનું પૃષ્ઠ સેટ કરવા માટેના નેમસર્વર્સ બતાવે છે.
- જ્યારે તમે કનેક્ટ કરો છો, ત્યારે અમે ચકાસીએ છીએ કે કી તમારા ઝોન સૂચિબદ્ધ કરી શકે છે, રેકોર્ડ્સ વાંચી શકે છે અને રેકોર્ડ્સ બદલી શકે છે કે નહીં. કનેક્શનની બાજુમાં રહેલી ચેકલિસ્ટ બતાવે છે કે તેમાંથી અમે કઈ બાબતોની પુષ્ટિ કરી શક્યા છીએ.
જો તે કનેક્ટ ન થાય તો
Azure એ service principal નકારી કાઢ્યું. કાં તો ક્લાયન્ટ સિક્રેટ સમાપ્ત થઈ ગયું છે, અથવા ઍપ પાસે હવે રિસોર્સ ગ્રૂપ પર DNS Zone Contributor ની પરવાનગી નથી. આ સંદેશાઓ સમાન દેખાય છે, તેથી નવું સિક્રેટ બનાવતા પહેલાં રોલ અસાઇનમેન્ટ તપાસો.
કોઈ ઝોન ખૂટે છે. તે અલગ રિસોર્સ ગ્રૂપમાં આવેલું છે. તે ગ્રૂપ પર પણ રોલ સોંપો, અથવા તેને બીજા એકાઉન્ટ તરીકે કનેક્ટ કરો.
તે જણાવે છે કે કી નકારી કાઢવામાં આવી હતી. લગભગ હંમેશા ત્રણમાંથી એક બાબત હોય છે: તેની સાથે સ્પેસ અથવા લાઇન બ્રેક કૉપિ થઈ ગઈ હોય, કી સમાપ્ત થઈ ગઈ હોય, અથવા તમે તેને કૉપિ કર્યા પછી કી રદ કરવામાં આવી હોય કે ફરીથી જનરેટ કરવામાં આવી હોય. નવી કી બનાવો અને તેને ફરીથી પેસ્ટ કરો.
તે કનેક્ટ થાય છે, પરંતુ પછીથી કંઈક નિષ્ફળ જાય છે. કી પ્રમાણિત થાય છે પરંતુ ક્રિયા માટે જરૂરી પરવાનગીનો અભાવ હોય છે. ઉપર સૂચિબદ્ધ પરવાનગીઓ સાથે નવી કી બનાવો, પછી જૂનું કનેક્શન ડિસ્કનેક્ટ કરો અને નવી કી કનેક્ટ કરો.
ડિસ્કનેક્ટ કરી રહ્યું છે
Integrations ખોલો, એકાઉન્ટ શોધો અને Disconnect દબાવો. તેનાથી સંગ્રહિત કી તરત જ કાઢી નાખવામાં આવે છે. તેનો ઉપયોગ કરતી કોઈપણ બાબત તેની આગામી ક્રિયા પર અટકી જાય છે, અને તેના પર નિર્ભર સ્ક્રીનો શાંતિથી નિષ્ફળ થવાને બદલે તેમ જણાવે છે.
ડિસ્કનેક્ટ કરવાથી જે પહેલેથી થઈ ચૂક્યું છે તે પૂર્વવત્ થતું નથી — અમે તમારા એકાઉન્ટ પર બદલેલા રેકોર્ડ્સ, ડિપ્લોયમેન્ટ્સ અથવા સેટિંગ્સ જેમ છે તેમ જ રહે છે. જો તમને લાગે કે કી પોતે લીક થઈ ગઈ હોઈ શકે છે, તો તેને વિક્રેતા પાસે પણ રદ કરો; ડિસ્કનેક્ટ કરવાથી અમારી કૉપિ દૂર થાય છે, તેમની નહીં.