ドメインの DNS を処理するには、独自 Azure DNS アカウントを使用してください

連携によるメリット

お客様ご自身の Azure アカウントを連携することで、ドメインの DNS を当社のアカウントからではなく、お客様のアカウントから提供できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様がそのまま保持し、当社がサイトやメールボックスに必要なレコードを作成・更新するため、手作業でコピーする必要はありません。

開始前の準備

Azure サブスクリプション、およびお客様の DNS ゾーンを保持している (または保持する予定の) リソースグループ。

1. Azure でキーを作成する

Azure ではこれをサービスプリンシパルと呼びます。Microsoft Entra 管理センターでEntra ID → アプリの登録 → 新規登録の順に開き、名前を付けて登録します。アプリの概要ページでアプリケーション (クライアント) IDとディレクトリ (テナント) IDをコピーします。次に証明書とシークレット → クライアントシークレット → 新しいクライアントシークレットの順に開き、有効期限を選択して追加します。シークレットの値は Azure で一度しか表示されないため、すぐにコピーしてください。

Azure portal で、当社に使用を許可するリソースグループを開き、アクセス制御 (IAM) → 追加 → ロール割り当ての追加の順に選択します。DNS Zone Contributorロールを選択し、ユーザー、グループ、またはサービスプリンシパルに割り当て、アプリを名前で検索して確認と割り当てを行います。リソースグループの名前と、それが属するサブスクリプション ID (ポータルでサブスクリプションを検索) を控えておきます。

2. こちらで連携する

ダッシュボードで連携を開き、アカウントを連携を選択します。グループとして独自の DNS、アカウントとしてAzure DNSを選択し、クライアント ID、クライアントシークレット、テナント ID、サブスクリプション ID、リソースグループを入力してアカウントを連携を押します。

何かが保存される前に、入力された内容のテストが行われます。動作しないキーが保存されることは決してなく、応答に問題の原因が示されます。正常に動作するキーは当社のシークレット保管庫に暗号化されて保持され (当社のデータベースに保存されることは決してありません)、お客様に対してさえ二度と表示されません。

次に行われること

• 任意のドメインでDNSタブを開き、ドメインの DNS の提供元としてこのアカウントを選択します。ゾーンが存在しない場合は当社がそこで作成し、ドメインのサイトやメールに必要なレコードを書き込みます。
• サイトの移転、CDN の切り替え、メールボックスの追加など、当社側でレコードの記載内容を変更する事象が発生した場合、お客様のアカウントのレコードを当社が更新します。
• 移行を完了するには、ドメインのネームサーバーが Azure を向いている必要があります。ドメインが当社で登録されている場合、または連携済みのレジストラにある場合は、当社が設定を代行します。そうでない場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 連携時に、キーがゾーンの一覧表示、レコードの読み取り、レコードの変更を行えるか確認します。連携の横にあるチェックリストに、確認できた項目が表示されます。

連携できない場合

Azure がサービスプリンシパルを拒否しました。 クライアントシークレットの有効期限が切れているか、アプリがリソースグループに対するDNS Zone Contributor権限を失っています。メッセージが類似しているため、新しいシークレットを作成する前にロールの割り当てを確認してください。

ゾーンが見つかりません。 別のリソースグループに存在しています。そのグループにもロールを割り当てるか、2つ目のアカウントとして連携してください。

キーが拒否されたと表示されます。 ほとんどの場合、一緒にスペースや改行がコピーされた、キーの有効期限が切れている、またはコピー後にキーが失効・再生成されたという3つのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

連携はできるものの、後で処理が失敗します。 キーの認証は通っていますが、アクションに必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い連携を解除してから新しいキーを連携してください。

連携の解除

連携を開き、該当のアカウントを見つけて連携解除を押します。これにより、保存されているキーは直ちに削除されます。それを使用していたものはすべて次のアクションで停止し、それに依存していた画面は警告なしに失敗するのではなく、その旨を表示します。

連携を解除しても、既に行われた処理が元に戻ることはありません。お客様のアカウントで当社が変更したレコード、デプロイ、設定はそのまま残ります。キー自体の漏洩が疑われる場合は、ベンダー側でも失効させてください。連携解除によって削除されるのは当社のコピーであり、ベンダー側のコピーではありません。