ಇದನ್ನು ಸಂಪರ್ಕಿಸುವುದರಿಂದ ನಿಮಗೇನು ಪ್ರಯೋಜನ
ನಿಮ್ಮ ಸ್ವಂತ Azure ಖಾತೆಯನ್ನು ಸಂಪರ್ಕಿಸುವುದರಿಂದ ಡೊಮೇನ್ನ DNS ಅನ್ನು ನಮ್ಮ ಬದಲಿಗೆ ನಿಮ್ಮ ಖಾತೆಯಿಂದ ಸೇವೆ ನೀಡಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ವಲಯ, ಬಿಲ್ ಮತ್ತು ವೆಂಡರ್ ಡ್ಯಾಶ್ಬೋರ್ಡ್ ನಿಮ್ಮ ಬಳಿಯೇ ಇರುತ್ತವೆ; ನಿಮ್ಮ ಸೈಟ್ಗಳು ಮತ್ತು ಮೇಲ್ಬಾಕ್ಸ್ಗಳಿಗೆ ಅಗತ್ಯವಿರುವ ದಾಖಲೆಗಳನ್ನು ನಾವು ರಚಿಸುತ್ತೇವೆ ಮತ್ತು ಅಪ್ಡೇಟ್ ಮಾಡುತ್ತೇವೆ, ಆದ್ದರಿಂದ ನೀವು ಅವುಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಕಾಪಿ ಮಾಡುವ ಅಗತ್ಯವಿಲ್ಲ.
ನೀವು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು
ಒಂದು Azure ಚಂದಾದಾರಿಕೆ ಮತ್ತು ನಿಮ್ಮ DNS ವಲಯಗಳನ್ನು ಹೊಂದಿರುವ — ಅಥವಾ ಹೊಂದಲಿರುವ — ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್.
1. Azure ನಲ್ಲಿ ಕೀಲಿಯನ್ನು ರಚಿಸಿ
Azure ಇದನ್ನು service principal ಎಂದು ಕರೆಯುತ್ತದೆ. Microsoft Entra ಅಡ್ಮಿನ್ ಸೆಂಟರ್ನಲ್ಲಿ Entra ID → App registrations → New registration ತೆರೆಯಿರಿ, ಇದಕ್ಕೆ ಒಂದು ಹೆಸರನ್ನು ನೀಡಿ ಮತ್ತು Register ಮಾಡಿ. ಆಪ್ನ ಅವಲೋಕನ ಪುಟದಲ್ಲಿ Application (client) ID ಮತ್ತು Directory (tenant) ID ಅನ್ನು ಕಾಪಿ ಮಾಡಿ. ನಂತರ Certificates & secrets → Client secrets → New client secret ತೆರೆಯಿರಿ, ಒಂದು ಅವಧಿಯನ್ನು ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು Add ಮಾಡಿ — ರಹಸ್ಯದ ಮೌಲ್ಯವನ್ನು ತಕ್ಷಣವೇ ಕಾಪಿ ಮಾಡಿ, Azure ಇದನ್ನು ಒಮ್ಮೆ ಮಾತ್ರ ತೋರಿಸುತ್ತದೆ.
Azure ಪೋರ್ಟಲ್ನಲ್ಲಿ, ನಾವು ಬಳಸಬೇಕೆಂದು ನೀವು ಬಯಸುವ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ ಅನ್ನು ತೆರೆಯಿರಿ, ನಂತರ Access control (IAM) → Add → Add role assignment ತೆರೆಯಿರಿ. DNS Zone Contributor ಪಾತ್ರವನ್ನು ಆಯ್ಕೆಮಾಡಿ, ಅದನ್ನು User, group, or service principal ಗೆ ನಿಯೋಜಿಸಿ, ಹೆಸರಿನ ಮೂಲಕ ಆಪ್ಗಾಗಿ ಹುಡುಕಿ, ಮತ್ತು Review + assign ಮಾಡಿ. ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ನ ಹೆಸರು ಮತ್ತು ಅದು ಸೇರಿರುವ Subscription ID ಅನ್ನು ಗಮನಿಸಿ (ಪೋರ್ಟಲ್ನಲ್ಲಿ Subscriptions ಗಾಗಿ ಹುಡುಕಿ).
2. ಇದನ್ನು ಇಲ್ಲಿ ಸಂಪರ್ಕಿಸಿ
ನಿಮ್ಮ ಡ್ಯಾಶ್ಬೋರ್ಡ್ನಲ್ಲಿ Integrations ತೆರೆಯಿರಿ ಮತ್ತು Connect an account ಆಯ್ಕೆಮಾಡಿ. ಗ್ರೂಪ್ ಆಗಿ Your own DNS ಮತ್ತು ಖಾತೆಯಾಗಿ Azure DNS ಆಯ್ಕೆಮಾಡಿ, Client ID, Client secret, Tenant ID, Subscription ID ಮತ್ತು Resource group ಅನ್ನು ಭರ್ತಿ ಮಾಡಿ, ಹಾಗೂ Connect account ಒತ್ತಿರಿ.
ಏನನ್ನಾದರೂ ಉಳಿಸುವ ಮೊದಲು ನೀವು ಪೇಸ್ಟ್ ಮಾಡುವುದನ್ನು ನಾವು ಪರೀಕ್ಷಿಸುತ್ತೇವೆ. ಕೆಲಸ ಮಾಡದ ಕೀಲಿಯನ್ನು ಎಂದಿಗೂ ಸಂಗ್ರಹಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಅದರಲ್ಲಿ ಏನು ತಪ್ಪಾಗಿದೆ ಎಂಬುದನ್ನು ಉತ್ತರವು ತಿಳಿಸುತ್ತದೆ. ಕೆಲಸ ಮಾಡುವ ಕೀಲಿಯನ್ನು ನಮ್ಮ ರಹಸ್ಯಗಳ ವಾಲ್ಟ್ನಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಇಡಲಾಗುತ್ತದೆ — ನಮ್ಮ ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಎಂದಿಗೂ ಇಲ್ಲ — ಮತ್ತು ಅದನ್ನು ನಿಮಗೂ ಸಹ ಮತ್ತೆ ತೋರಿಸಲಾಗುವುದಿಲ್ಲ.
ಮುಂದೆ ಏನಾಗುತ್ತದೆ
- ಯಾವುದೇ ಡೊಮೇನ್ನಲ್ಲಿ, ಅದರ DNS ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ ಮತ್ತು ಡೊಮೇನ್ನ DNS ಅನ್ನು ಎಲ್ಲಿಂದ ಸೇವೆ ನೀಡಲಾಗುತ್ತಿದೆ ಎಂಬುದಾಗಿ ಈ ಖಾತೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿ. ವಲಯವು ಇಲ್ಲದಿದ್ದರೆ ನಾವು ಅದನ್ನು ಅಲ್ಲಿ ರಚಿಸುತ್ತೇವೆ ಮತ್ತು ಡೊಮೇನ್ನ ಸೈಟ್ಗಳು ಹಾಗೂ ಮೇಲ್ಗೆ ಅಗತ್ಯವಿರುವ ದಾಖಲೆಗಳನ್ನು ಬರೆಯುತ್ತೇವೆ.
- ನಮ್ಮ ಕಡೆಯ ಯಾವುದಾದರೂ ಬದಲಾವಣೆಯು ದಾಖಲೆಯು ಏನನ್ನು ಹೊಂದಿರಬೇಕು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸಿದಾಗ — ನೀವು ಸೈಟ್ ಅನ್ನು ಸರಿಸಿದಾಗ, CDN ಬದಲಾಯಿಸಿದಾಗ ಅಥವಾ ಮೇಲ್ಬಾಕ್ಸ್ ಸೇರಿಸಿದಾಗ — ನಿಮ್ಮ ಖಾತೆಯಲ್ಲಿರುವ ದಾಖಲೆಯನ್ನು ನಾವು ಅಪ್ಡೇಟ್ ಮಾಡುತ್ತೇವೆ.
- ವರ್ಗಾವಣೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು, ನಿಮ್ಮ ಡೊಮೇನ್ನ ನೇಮ್ಸರ್ವರ್ಗಳು Azure ಗೆ ಪಾಯಿಂಟ್ ಮಾಡಬೇಕು. ಡೊಮೇನ್ ಅನ್ನು ನಮ್ಮಲ್ಲಿ ನೋಂದಾಯಿಸಲಾಗಿದ್ದರೆ, ಅಥವಾ ನೀವು ಸಂಪರ್ಕಿಸಿರುವ ರಿಜಿಸ್ಟ್ರಾರ್ನಲ್ಲಿ ನೋಂದಾಯಿಸಲಾಗಿದ್ದರೆ, ನಾವು ನಿಮಗಾಗಿ ಅವುಗಳನ್ನು ಹೊಂದಿಸುತ್ತೇವೆ; ಇಲ್ಲದಿದ್ದರೆ ಡೊಮೇನ್ನ ಪುಟವು ಹೊಂದಿಸಬೇಕಾದ ನೇಮ್ಸರ್ವರ್ಗಳನ್ನು ತೋರಿಸುತ್ತದೆ.
- ನೀವು ಸಂಪರ್ಕಿಸಿದಾಗ, ಕೀಲಿಯು ನಿಮ್ಮ ವಲಯಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಬಹುದೇ, ದಾಖಲೆಗಳನ್ನು ಓದಬಹುದೇ ಮತ್ತು ದಾಖಲೆಗಳನ್ನು ಬದಲಾಯಿಸಬಹುದೇ ಎಂದು ನಾವು ಪರಿಶೀಲಿಸುತ್ತೇವೆ. ಸಂಪರ್ಕದ ಪಕ್ಕದಲ್ಲಿರುವ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಯು ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ನಾವು ದೃಢೀಕರಿಸಲು ಸಾಧ್ಯವಾಯಿತು ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.
ಇದು ಸಂಪರ್ಕಗೊಳ್ಳದಿದ್ದರೆ
Azure service principal ಅನ್ನು ನಿರಾಕರಿಸಿದೆ. ಒಂದೋ ಕ್ಲೈಂಟ್ ರಹಸ್ಯದ ಗಡುವು ಮುಗಿದಿದೆ, ಅಥವಾ ಆಪ್ಗೆ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ನಲ್ಲಿ DNS Zone Contributor ಪಾತ್ರವು ಇನ್ನು ಮುಂದೆ ಇರುವುದಿಲ್ಲ. ಸಂದೇಶಗಳು ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ, ಆದ್ದರಿಂದ ಹೊಸ ರಹಸ್ಯವನ್ನು ರಚಿಸುವ ಮೊದಲು ಪಾತ್ರದ ನಿಯೋಜನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.
ಒಂದು ವಲಯವು ಕಾಣೆಯಾಗಿದೆ. ಅದು ಬೇರೆ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ನಲ್ಲಿದೆ. ಆ ಗ್ರೂಪ್ನಲ್ಲೂ ಸಹ ಪಾತ್ರವನ್ನು ನಿಯೋಜಿಸಿ, ಅಥವಾ ಅದನ್ನು ಎರಡನೇ ಖಾತೆಯಾಗಿ ಸಂಪರ್ಕಿಸಿ.
ಕೀಲಿಯನ್ನು ತಿರಸ್ಕರಿಸಲಾಗಿದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಬಹುತೇಕ ಎಲ್ಲಾ ಸಂದರ್ಭಗಳಲ್ಲಿ ಇವು ಮೂರರಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ: ಅದರೊಂದಿಗೆ ಕಾಪಿ ಮಾಡಲಾದ ಸ್ಪೇಸ್ ಅಥವಾ ಲೈನ್ ಬ್ರೇಕ್, ಗಡುವು ಮುಗಿದ ಕೀಲಿ, ಅಥವಾ ನೀವು ಕಾಪಿ ಮಾಡಿದ ನಂತರ ರದ್ದುಗೊಳಿಸಲಾದ ಅಥವಾ ಮರುರಚಿಸಲಾದ ಕೀಲಿ. ಹೊಸದನ್ನು ರಚಿಸಿ ಮತ್ತು ಅದನ್ನು ಮತ್ತೆ ಪೇಸ್ಟ್ ಮಾಡಿ.
ಇದು ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಆದರೆ ನಂತರ ಏನೋ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ. ಕೀಲಿಯು ದೃಢೀಕರಿಸುತ್ತದೆ ಆದರೆ ಆಕ್ಷನ್ಗೆ ಅಗತ್ಯವಿರುವ ಅನುಮತಿಯನ್ನು ಹೊಂದಿಲ್ಲ. ಮೇಲೆ ಪಟ್ಟಿ ಮಾಡಲಾದ ಅನುಮತಿಗಳೊಂದಿಗೆ ಹೊಸ ಕೀಲಿಯನ್ನು ರಚಿಸಿ, ನಂತರ ಹಳೆಯ ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಿ ಮತ್ತು ಹೊಸ ಕೀಲಿಯನ್ನು ಸಂಪರ್ಕಿಸಿ.
ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದು
Integrations ತೆರೆಯಿರಿ, ಖಾತೆಯನ್ನು ಹುಡುಕಿ ಮತ್ತು Disconnect ಒತ್ತಿರಿ. ಅದು ಸಂಗ್ರಹಿಸಿದ ಕೀಲಿಯನ್ನು ತಕ್ಷಣವೇ ಅಳಿಸುತ್ತದೆ. ಅದನ್ನು ಬಳಸುತ್ತಿದ್ದ ಯಾವುದಾದರೂ ಅಂಶವು ತನ್ನ ಮುಂದಿನ ಆಕ್ಷನ್ನಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ, ಮತ್ತು ಅದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವ ಸ್ಕ್ರೀನ್ಗಳು ಸುಮ್ಮನೆ ವಿಫಲಗೊಳ್ಳುವ ಬದಲು ಆ ವಿಷಯವನ್ನು ತಿಳಿಸುತ್ತವೆ.
ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದರಿಂದ ಈಗಾಗಲೇ ಮಾಡಿದ ಕಾರ್ಯಗಳು ರದ್ದಾಗುವುದಿಲ್ಲ — ನಿಮ್ಮ ಖಾತೆಯಲ್ಲಿ ನಾವು ಬದಲಾಯಿಸಿದ ದಾಖಲೆಗಳು, ನಿಯೋಜನೆಗಳು ಅಥವಾ ಸೆಟ್ಟಿಂಗ್ಗಳು ಇದ್ದಂತೆಯೇ ಇರುತ್ತವೆ. ಕೀಲಿ ಸ್ವತಃ ಲೀಕ್ ಆಗಿದೆ ಎಂದು ನೀವು ಭಾವಿಸಿದರೆ, ವೆಂಡರ್ನಲ್ಲೂ ಅದನ್ನು ರದ್ದುಗೊಳಿಸಿ; ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದರಿಂದ ನಮ್ಮ ಪ್ರತಿಯು ತೆಗೆದುಹಾಕಲ್ಪಡುತ್ತದೆ, ಅವರದ್ದಲ್ಲ.