Cosa fa il collegamento per Lei
Il collegamento del Suo account Azure consente di gestire il DNS di un dominio dal Suo account anziché dal nostro. Lei mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di doverli copiare a mano.
Prima di iniziare
Una sottoscrizione ad Azure e un gruppo di risorse che contiene — o conterrà — le Sue zone DNS.
1. Creare la chiave su Azure
Azure definisce questo elemento entità servizio. Nell'interfaccia di amministrazione di Microsoft Entra, apra Entra ID → Registrazioni app → Nuova registrazione, gli assegni un nome e selezioni Registra. Nella pagina di panoramica dell'app, copi l'ID applicazione (client) e l'ID directory (tenant). Successivamente, apra Certificati e segreti → Segreti client → Nuovo segreto client, scelga una durata e prema Aggiungi — copi subito il valore del segreto, poiché Azure lo mostra una sola volta.
Nel portale di Azure, apra il gruppo di risorse che desidera farci utilizzare, quindi selezioni Controllo di accesso (IAM) → Aggiungi → Aggiungi assegnazione di ruolo. Scelga il ruolo Collaboratore per le zone DNS, lo assegni a Utente, gruppo o entità servizio, cerchi l'app per nome e prema Rivedi e assegna. Prenda nota del nome del gruppo di risorse e dell'ID sottoscrizione a cui appartiene (cerchi Sottoscrizioni nel portale).
2. Effettuare il collegamento qui
Apra Integrazioni nella Sua bacheca e scelga Collega un account. Selezioni Il tuo DNS come gruppo e Azure DNS come account, compili ID client, Segreto client, ID tenant, ID sottoscrizione e Gruppo di risorse, quindi prema Collega account.
Testiamo ciò che incolla prima che venga salvato qualsiasi dato. Una chiave non funzionante non viene mai memorizzata, e la risposta indica qual era il problema. Una chiave funzionante viene conservata crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non viene mai più mostrata, nemmeno a Lei.
Cosa succede dopo
- Su qualsiasi dominio, apra la relativa scheda DNS e scelga questo account come origine da cui viene
gestito il DNS del dominio. Creiamo la zona lì se non esiste e scriviamo i record necessari per i siti e la posta elettronica del dominio.
- Quando una modifica da parte nostra influisce sul contenuto di un record — sposta un sito, cambia CDN o
aggiunge una casella di posta — aggiorniamo il record sul Suo account.
- Per completare il trasferimento, i nameserver del Suo dominio devono puntare ad Azure. Se il dominio è
registrato con noi, o presso un registrar che ha collegato, li impostiamo noi per Lei; in caso contrario, la pagina del dominio mostra i nameserver da configurare.
- Al momento della connessione, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli.
La lista di controllo accanto alla connessione mostra quali di queste operazioni abbiamo potuto confermare.
Se non si connette
Azure ha rifiutato l'entità servizio. Il segreto client è scaduto, oppure l'app non dispone più del ruolo Collaboratore per le zone DNS nel gruppo di risorse. I messaggi si somigliano, quindi verifichi l'assegnazione del ruolo prima di creare un nuovo segreto.
Manca una zona. Si trova in un gruppo di risorse diverso. Assegni il ruolo anche a quel gruppo, oppure lo connetta come secondo account.
Viene indicato che la chiave è stata rifiutata. Quasi sempre si tratta di una di queste tre cose: uno spazio o un'interruzione di riga copiati insieme ad essa, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Ne crei una nuova e la incolli di nuovo.
La connessione avviene, ma in seguito qualcosa fallisce. La chiave si autentica, ma non dispone di un'autorizzazione necessaria per l'azione. Crei una nuova chiave con le autorizzazioni elencate sopra, quindi disconnetta la vecchia connessione e connetta la nuova chiave.
Disconnessione
Apra Integrazioni, individui l'account e prema Disconnetti. In questo modo la chiave memorizzata viene eliminata immediatamente. Qualsiasi elemento che la stava utilizzando si arresterà alla sua azione successiva, e le schermate che dipendevano da essa lo segnaleranno invece di fallire silenziosamente.
La disconnessione non annulla ciò che è già stato fatto: record, distribuzioni o impostazioni che abbiamo modificato sul Suo account rimangono come sono. Se ritiene che la chiave stessa sia stata compromessa, provveda anche a revocarla presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.