Utilizzi il Suo account Azure DNS personale per gestire il DNS dei Suoi domini

Cosa comporta il collegamento

Il collegamento del Suo account Azure consente di gestire il DNS di un dominio dal Suo account anziché dal nostro. Lei mantiene la zona, la fattura e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari ai Suoi siti e alle Sue caselle di posta, evitandole di copiarli manualmente.

Prima di iniziare

Un abbonamento Azure e un gruppo di risorse che contiene, o conterrà, le Sue zone DNS.

1. Creare la chiave su Azure

Azure definisce questa entità service principal. Nel centro di amministrazione di Microsoft Entra, apri Entra ID → Registrazioni app → Nuova registrazione, assegna un nome e fai clic su Registra. Nella pagina di panoramica dell'app, copia l'ID applicazione (client) e l'ID directory (tenant). Apri quindi Certificati e segreti → Segreti client → Nuovo segreto client, seleziona una durata e fai clic su Aggiungi, quindi copia immediatamente il valore del segreto, poiché Azure lo mostra una sola volta.

Nel portale Azure, apri il gruppo di risorse che desideri utilizzare, quindi seleziona Controllo dell'accesso (IAM) → Aggiungi → Aggiungi assegnazione ruolo. Scegli il ruolo Collaboratore zona DNS, assegnalo a Utente, gruppo o entità servizio, cerca l'app per nome e seleziona Rivedi e assegna. Prendi nota del nome del gruppo di risorse e dell'ID sottoscrizione a cui appartiene (cerca Sottoscrizioni nel portale).

2. Effettuare il collegamento qui

Apri Integrazioni nella Sua dashboard e seleziona Collega un account. Scegli Il tuo DNS come gruppo e Azure DNS come account, compila i campi ID client, Segreto client, ID tenant, ID sottoscrizione e Gruppo di risorse, quindi premi Collega account.

Verifichiamo i dati inseriti prima di salvare qualsiasi elemento. Una chiave non funzionante non viene mai memorizzata e il messaggio di errore indicherà il problema riscontrato. Una chiave funzionante viene conservata in forma crittografica nel nostro archivio dei segreti, mai nel nostro database, e non viene più mostrata, nemmeno a Lei.

Cosa succede dopo

• Per qualsiasi dominio, apri la relativa scheda DNS e seleziona questo account come origine per la gestione del DNS del dominio. Creeremo la zona lì se non esiste e scriveremo i record necessari ai siti e alla posta del dominio.
• Quando qualcosa dalla nostra parte modifica il contenuto di un record (ad esempio se sposti un sito, cambi CDN o aggiungi una casella di posta), aggiorneremo il record sul Suo account.
• Per completare il trasferimento, i nameserver del Suo dominio devono puntare ad Azure. Se il dominio è registrato con noi o presso un registrar che ha collegato, li impostiamo noi per Lei; in caso contrario, la pagina del dominio mostrerà i nameserver da configurare.
• Al momento del collegamento, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli. L'elenco di controllo accanto alla connessione mostra quali di queste operazioni siamo stati in grado di confermare.

Se la connessione non riesce

Azure ha rifiutato l'entità servizio. Il segreto client è scaduto oppure l'app non dispone più del ruolo di Collaboratore zona DNS sul gruppo di risorse. Poiché i messaggi sono simili, verifica l'assegnazione del ruolo prima di creare un nuovo segreto.

Una zona risulta mancante. Si trova in un gruppo di risorse differente. Assegna il ruolo anche su quel gruppo oppure collegalo come secondo account.

Viene indicato che la chiave è stata rifiutata. Nella quasi totalità dei casi si tratta di una di queste tre situazioni: la presenza di uno spazio o di un'interruzione di riga copiati insieme alla chiave, una chiave scaduta oppure una chiave revocata o rigenerata dopo averla copiata. Creane una nuova e incollala nuovamente.

La connessione riesce, ma un'operazione successiva fallisce. La chiave si autentica ma non dispone di un'autorizzazione necessaria per l'azione. Crea una nuova chiave con le autorizzazioni elencate in precedenza, quindi disconnetti la vecchia connessione e collega la nuova chiave.

Disconnessione

Apri Integrazioni, individua l'account e premi Disconnetti. Questa operazione elimina immediatamente la chiave memorizzata. Qualsiasi elemento che la stava utilizzando si interromperà all'azione successiva e le schermate che dipendevano da essa lo segnaleranno invece di fallire in modo silenzioso.

La disconnessione non annulla quanto già eseguito: i record, le distribuzioni o le impostazioni che abbiamo modificato sul Suo account rimangono inalterati. Se ritieni che la chiave stessa possa essere stata compromessa, revocala anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.