Knowledge base

Utilizzi il Suo account Azure DNS per gestire il DNS dei Suoi domini

Crei un Azure service principal con il ruolo DNS Zone Contributor nel gruppo di risorse delle Sue zone e lo colleghi, in modo che il DNS dei Suoi domini sia gestito dalla Sua sottoscrizione Azure.

Cosa fa il collegamento per Lei

Il collegamento del Suo account Azure consente di gestire il DNS di un dominio dal Suo account anziché dal nostro. Lei mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di doverli copiare a mano.

Prima di iniziare

Una sottoscrizione ad Azure e un gruppo di risorse che contiene — o conterrà — le Sue zone DNS.

1. Creare la chiave su Azure

Azure definisce questo elemento entità servizio. Nell'interfaccia di amministrazione di Microsoft Entra, apra Entra ID → Registrazioni app → Nuova registrazione, gli assegni un nome e selezioni Registra. Nella pagina di panoramica dell'app, copi l'ID applicazione (client) e l'ID directory (tenant). Successivamente, apra Certificati e segreti → Segreti client → Nuovo segreto client, scelga una durata e prema Aggiungi — copi subito il valore del segreto, poiché Azure lo mostra una sola volta.

Nel portale di Azure, apra il gruppo di risorse che desidera farci utilizzare, quindi selezioni Controllo di accesso (IAM) → Aggiungi → Aggiungi assegnazione di ruolo. Scelga il ruolo Collaboratore per le zone DNS, lo assegni a Utente, gruppo o entità servizio, cerchi l'app per nome e prema Rivedi e assegna. Prenda nota del nome del gruppo di risorse e dell'ID sottoscrizione a cui appartiene (cerchi Sottoscrizioni nel portale).

2. Effettuare il collegamento qui

Apra Integrazioni nella Sua bacheca e scelga Collega un account. Selezioni Il tuo DNS come gruppo e Azure DNS come account, compili ID client, Segreto client, ID tenant, ID sottoscrizione e Gruppo di risorse, quindi prema Collega account.

Testiamo ciò che incolla prima che venga salvato qualsiasi dato. Una chiave non funzionante non viene mai memorizzata, e la risposta indica qual era il problema. Una chiave funzionante viene conservata crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non viene mai più mostrata, nemmeno a Lei.

Cosa succede dopo

  • Su qualsiasi dominio, apra la relativa scheda DNS e scelga questo account come origine da cui viene
  • gestito il DNS del dominio. Creiamo la zona lì se non esiste e scriviamo i record necessari per i siti e la posta elettronica del dominio.

  • Quando una modifica da parte nostra influisce sul contenuto di un record — sposta un sito, cambia CDN o
  • aggiunge una casella di posta — aggiorniamo il record sul Suo account.

  • Per completare il trasferimento, i nameserver del Suo dominio devono puntare ad Azure. Se il dominio è
  • registrato con noi, o presso un registrar che ha collegato, li impostiamo noi per Lei; in caso contrario, la pagina del dominio mostra i nameserver da configurare.

  • Al momento della connessione, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli.
  • La lista di controllo accanto alla connessione mostra quali di queste operazioni abbiamo potuto confermare.

Se non si connette

Azure ha rifiutato l'entità servizio. Il segreto client è scaduto, oppure l'app non dispone più del ruolo Collaboratore per le zone DNS nel gruppo di risorse. I messaggi si somigliano, quindi verifichi l'assegnazione del ruolo prima di creare un nuovo segreto.

Manca una zona. Si trova in un gruppo di risorse diverso. Assegni il ruolo anche a quel gruppo, oppure lo connetta come secondo account.

Viene indicato che la chiave è stata rifiutata. Quasi sempre si tratta di una di queste tre cose: uno spazio o un'interruzione di riga copiati insieme ad essa, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Ne crei una nuova e la incolli di nuovo.

La connessione avviene, ma in seguito qualcosa fallisce. La chiave si autentica, ma non dispone di un'autorizzazione necessaria per l'azione. Crei una nuova chiave con le autorizzazioni elencate sopra, quindi disconnetta la vecchia connessione e connetta la nuova chiave.

Disconnessione

Apra Integrazioni, individui l'account e prema Disconnetti. In questo modo la chiave memorizzata viene eliminata immediatamente. Qualsiasi elemento che la stava utilizzando si arresterà alla sua azione successiva, e le schermate che dipendevano da essa lo segnaleranno invece di fallire silenziosamente.

La disconnessione non annulla ciò che è già stato fatto: record, distribuzioni o impostazioni che abbiamo modificato sul Suo account rimangono come sono. Se ritiene che la chiave stessa sia stata compromessa, provveda anche a revocarla presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.

Le ultime novità dal blog

Cosa abbiamo scritto su hosting, SEO e gestione di siti su larga scala.

SEO e link building dal livello di hosting: Il punto di vista di un operatore per il 2026

Come l'hosting modella l'indicizzazione e l'equità dei link nel 2026: mantenere le pagine indicizzate, verificare i domini datati prima di svilupparli, link building senza tracce per i motori di ricerca e una visione onesta di ciò che l'infrastruttura può e non può fare per la SEO.

Leggi l'articolo →

Rendere WordPress veloce e sicuro: checklist per prestazioni e plugin

Una lista di controllo pratica per un WordPress veloce e sicuro: memorizzazione nella cache a livello di server, una cache degli oggetti per sito, la manciata di plugin che vale la pena eseguire, il mantenimento dello stack aggiornato e le pagine WooCommerce da non memorizzare mai nella cache.

Leggi l'articolo →

Come scegliere un hosting web gestito nel 2026: guida per l'acquirente

Cosa distingue davvero un buon hosting gestito da una macchina economica con pannello di controllo — migrazioni, backup, isolamento, caching reale e scalabilità trasparente — e come valutarlo prima di impegnarsi.

Leggi l'articolo →

Leggi il blog →

Hai ancora bisogno di aiuto?

Il supporto è incluso in ogni piano, il servizio è attivo 24 ore al giorno e potete scriverci in una qualsiasi delle nostre 58 lingue: vi risponderemo nella vostra.

Contatta l'assistenza → Tutti gli articoli →