Használja saját Azure DNS-fiókját a domainjei DNS-ének kiszolgálásához

Milyen előnyökkel jár az összekapcsolás az Ön számára

Saját Azure fiókjának összekapcsolásával a domain DNS-kiszolgálása a mi fiókunk helyett az Ön fiókjából történhet. Ön megtartja a zónát, a számlázást és a szolgáltatói vezérlőpultot; mi pedig létrehozzuk és frissítjük a webhelyei és postafiókjai számára szükséges rekordokat, így azokat nem kell manuálisan másolnia.

Mielőtt elkezdené

Szüksége lesz egy Azure előfizetésre és egy olyan erőforráscsoportra, amely tartalmazza — vagy tartalmazni fogja — az Ön DNS-zónáit.

1. Hozza létre a kulcsot az Azure felületén

Az Azure ezt úgy nevezi: service principal. A Microsoft Entra admin center felületén nyissa meg az Entra ID → App registrations → New registration menüpontot, adjon meg egy nevet, majd kattintson a Register gombra. Az alkalmazás áttekintő oldalán másolja ki az Application (client) ID és a Directory (tenant) ID azonosítókat. Ezután nyissa meg a Certificates & secrets → Client secrets → New client secret pontot, válasszon egy érvényességi időt, majd kattintson az Add gombra — azonnal másolja ki a titkos kulcs értékét, mivel az Azure csak egyszer jeleníti meg.

Az Azure Portalon nyissa meg azt az erőforráscsoportot, amelyet használni szeretne velünk, majd válassza az Access control (IAM) → Add → Add role assignment lehetőséget. Válassza ki a DNS Zone Contributor szerepkört, rendelje hozzá ehhez: User, group, or service principal, keresse meg az alkalmazást név szerint, majd kattintson a Review + assign gombra. Jegyezze fel az erőforráscsoport nevét és a hozzá tartozó Subscription ID azonosítót (keressen rá a Subscriptions kifejezésre a portálon).

2. Kapcsolja össze itt

Nyissa meg az Integrations menüpontot a vezérlőpultján, és válassza a Connect an account lehetőséget. Válassza a Your own DNS csoportot és az Azure DNS fiókot, töltse ki a Client ID, Client secret, Tenant ID, Subscription ID és Resource group mezőket, majd kattintson a Connect account gombra.

Mielőtt bármi elmentésre kerülne, teszteljük a beillesztett adatokat. A nem működő kulcsokat soha nem tároljuk, a válaszüzenet pedig megjelöli a felmerült hibát. A működő kulcsot titkosítva őrizzük a titkos kulcsok tárolójában — soha nem az adatbázisunkban —, és többé nem jelenítjük meg, még Önnek sem.

Mi történik ezután

• Bármely domain esetében nyissa meg annak DNS lapját, és válassza ki ezt a fiókot a domain DNS-kiszolgálásának helyeként. Ha a zóna még nem létezik, létrehozzuk ott, és beírjuk a domain webhelyeihez és levelezéséhez szükséges rekordokat.
• Amikor a mi oldalunkon valamilyen változás miatt módosítani kell egy rekord tartalmát — például áthelyez egy webhelyet, CDN-t vált vagy új postafiókot ad hozzá —, frissítjük a rekordot az Ön fiókjában.
• Az áttérés befejezéséhez a domain névszervereinek az Azure felé kell mutatniuk. Ha a domaint nálunk, vagy egy általunk összekapcsolt regisztrátornál regisztrálta, beállítjuk őket Ön helyett; ellenkező esetben a domain oldala megjeleníti a beállítandó névszervereket.
• Amikor csatlakozik, ellenőrizzük, hogy a kulcs képes-e kilistázni a zónáit, olvasni és módosítani a rekordokat. A kapcsolat melletti ellenőrzőlista mutatja, hogy ezek közül melyeket tudtuk megerősíteni.

Ha a csatlakozás sikertelen

Az Azure elutasította a szolgáltatásnevet (service principal). Vagy lejárt a titkos ügyfélkulcs (client secret), vagy az alkalmazás már nem rendelkezik a DNS Zone Contributor jogosultsággal az erőforráscsoporton. Az üzenetek hasonlóak, ezért az új titkos kulcs létrehozása előtt ellenőrizze a szerepkör-hozzárendelést.

Hiányzik egy zóna. Egy másik erőforráscsoportban található. Rendelje hozzá a szerepkört ahhoz a csoporthoz is, vagy csatlakoztassa azt egy második fiókként.

A rendszer szerint a kulcsot elutasították. Ez szinte mindig a következő három dolog egyike: egy szóköz vagy sortörés másolódott be vele, a kulcs lejárt, vagy a kulcsot a kimásolása után visszavonták, illetve újragenerálták. Hozzon létre egy újat, és illessze be ismét.

Csatlakozik, de később valami hibát jelez. A kulcs hitelesítése sikeres, de hiányzik egy olyan jogosultság, amely a művelethez szükséges. Hozzon létre egy új kulcsot a fent felsorolt jogosultságokkal, majd válassza le a régi kapcsolatot, és csatlakoztassa az új kulcsot.

Leválasztás

Nyissa meg az Integrations menüpontot, keresse meg a fiókot, majd kattintson a Disconnect gombra. Ez azonnal törli a tárolt kulcsot. Minden olyan folyamat, amely azt használta, a következő műveleténél leáll, és az attól függő képernyők ezt jelezni fogják ahelyett, hogy észrevétlenül hibát eredményeznének.

A leválasztás nem vonja vissza a korábban elvégzett műveleteket — a rekordok, a telepítések vagy a fiókjában általunk módosított beállítások változatlanok maradnak. Ha úgy gondolja, hogy maga a kulcs kiszivároghatott, vonja vissza azt a szolgáltatónál is; a leválasztás a mi példányunkat távolítja el, nem az övékét.