お客様ご自身の Azure DNS アカウントを使用して、ドメインの DNS を運用します

接続のメリット

ご自身の Azure アカウントを接続することで、ドメインの DNS を弊社のサーバーではなくお客様のアカウントで処理できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様の手元に残ります。弊社側でサイトやメールボックスに必要なレコードを作成・更新するため、お客様が手動でコピーする必要はありません。

開始する前に

Azure サブスクリプション、および DNS ゾーンを保持している（または今後保持する）リソースグループが必要です。

1. Azure でキーを作成する

Azure ではこれをサービスプリンシパルと呼びます。Microsoft Entra 管理センターで [Entra ID] → [アプリの登録] → [新規登録] の順に開き、名前を入力して登録します。アプリの概要ページでアプリケーション (クライアント) ID とディレクトリ (テナント) ID をコピーします。次に、[証明書とシークレット] → [クライアント シークレット] → [新しいクライアント シークレット] の順に開き、有効期限を選択して追加します。シークレットの値は一度しか表示されないため、すぐにコピーしてください。

Azure ポータルで、使用させたいリソースグループを開き、[アクセス制御 (IAM)] → [追加] → [ロールの割り当ての追加] の順に選択します。「DNS ゾーン コントリビューター」ロールを選択し、[ユーザー、グループ、またはサービス プリンシパル] に割り当ててアプリを名前で検索し、[確認と割り当て] を行います。リソースグループの名前と、それが属するサブスクリプション ID を控えておきます（ポータルでサブスクリプションを検索してください）。

2. ここで接続する

ダッシュボードで[連携]を開き、[アカウントの接続]を選択します。グループとして[独自の DNS]、アカウントとして Azure DNS を選択し、[クライアント ID]、[クライアント シークレット]、[テナント ID]、[サブスクリプション ID]、[リソースグループ]を入力して、[アカウントの接続]を押します。

内容は、保存される前に必ずテストされます。機能しないキーが保存されることは決してなく、何が問題だったのかがエラーメッセージとして表示されます。正常に機能するキーは、データベース内ではなく弊社のシークレット ヴォールト内に暗号化されて保管され、二度と（お客様に対しても）表示されることはありません。

その後の動作

• 任意のドメインの [DNS] タブを開き、ドメインの DNS 処理を行う場所としてこのアカウントを選択します。該当するゾーンが存在しない場合は弊社側で作成され、ドメインのサイトやメールに必要なレコードが書き込まれます。
• 弊社側での変更によってレコードの内容を変更する必要が生じた場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移動を完了するには、ドメインのネームサーバーが Azure を指している必要があります。ドメインが弊社で登録されている場合、または接続済みのレジストラで登録されている場合は、弊社側で設定を行います。それ以外の場合は、ドメインのページに必要なネームサーバーが表示されます。
• 接続時に、そのキーでゾーンの一覧表示、レコードの読み取り、レコードの変更が可能かどうかがチェックされます。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

Azure がサービスプリンシパルを拒否しました。 クライアント シークレットの有効期限が切れているか、アプリにリソースグループに対するDNS ゾーン コントリビューターの権限がなくなっています。エラーメッセージはどちらも同じようになるため、新しいシークレットを作成する前にロールの割り当てを確認してください。

ゾーンが見つかりません。 別のリソースグループに存在しています。そのグループに対してもロールを割り当てるか、2つ目のアカウントとして接続してください。

キーが拒否されたと表示されます。 ほとんどの場合、次の3つのいずれかが原因です。コピー時にスペースや改行が混入した、キーの有効期限が切れている、あるいはコピーした後にキーが取り消された（または再生成された）。新しいキーを作成し、再度貼り付けてください。

接続はできたが、後続の処理で失敗します。 キーの認証は成功したものの、処理に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続し直してください。

接続の解除

[連携]を開き、該当するアカウントを見つけて[接続の解除]を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していた機能は次回の操作時に停止し、サイレント失敗するのではなく、依存していた画面にその旨が表示されます。

接続を解除しても、すでに実行された内容（お客様のアカウント上で変更したレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを取り消してください。接続解除によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。