도메인의 DNS를 처리하려면 고객님의 Azure DNS 계정을 사용하세요.

연결 시 제공되는 기능

자사 계정이 아닌 고객님의 Azure 계정에서 도메인의 DNS를 처리하도록 연결할 수 있습니다. 영역, 청구서, 그리고 공급업체 대시보드는 고객님이 직접 관리하고, 당사는 사이트와 메일함에 필요한 레코드를 생성 및 업데이트하므로 직접 수동으로 복사할 필요가 없습니다.

시작하기 전 준비 사항

Azure 구독 및 DNS 영역을 보유하고 있거나 보유하게 될 리소스 그룹.

1. Azure에서 키 생성

Azure에서는 이를 서비스 주체(service principal)라고 부릅니다. Microsoft Entra 관리 센터에서 Entra ID → 앱 등록 → 새 등록을 열고 이름을 입력한 후 등록을 클릭합니다. 앱의 개요 페이지에서 응용 프로그램(클라이언트) ID와 디렉터리(테넌트) ID를 복사합니다. 그런 다음 인증서 및 비밀 → 클라이언트 비밀 → 새 클라이언트 비밀을 열고 기간을 선택한 후 추가를 클릭합니다—비밀 값은 한 번만 표시되므로 즉시 복사하십시오.

Azure Portal에서 당사가 사용하기를 원하는 리소스 그룹을 연 다음, 액세스 제어(IAM) → 추가 → 역할 할당 추가로 이동합니다. DNS 영역 기여자 역할을 선택하고, 사용자, 그룹 또는 서비스 주체에 할당한 후, 이름으로 앱을 검색하여 검토 + 할당을 클릭합니다. 리소스 그룹의 이름과 해당 그룹이 속한 구독 ID(포털에서 구독 검색)를 기록해 둡니다.

2. 이곳에 연결

대시보드에서 통합을 열고 계정 연결을 선택합니다. 그룹으로 자체 DNS를, 계정으로 Azure DNS를 선택한 후 클라이언트 ID, 클라이언트 비밀, 테넌트 ID, 구독 ID, 리소스 그룹을 입력하고 계정 연결을 누릅니다.

저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 저장되지 않으며, 오류 원인이 무엇인지 메시지로 표시됩니다. 작동하는 키는 데이터베이스가 아닌 당사의 비밀 금고에 암호화되어 보관되며, 고객님을 포함하여 그 누구에게도 다시 표시되지 않습니다.

다음 단계

• 모든 도메인의 DNS 탭을 열고 도메인 DNS가 처리될 위치로 이 계정을 선택합니다. 해당 영역이 존재하지 않으면 그곳에 생성하고, 도메인의 사이트 및 메일에 필요한 레코드를 작성합니다.
• 당사 측에서 레코드 변경이 필요한 상황(사이트 이전, CDN 전환, 메일함 추가 등)이 발생하면, 고객님 계정의 레코드를 업데이트합니다.
• 이동을 완료하려면 도메인의 네임서버가 Azure를 가리키도록 설정해야 합니다. 도메인이 당사에 등록되어 있거나 연동된 등록기관에 있는 경우 당사가 설정해 드립니다. 그렇지 않은 경우 도메인 페이지에 설정해야 할 네임서버가 표시됩니다.
• 연결 시 키를 통해 영역을 나열하고, 레코드를 읽고, 레코드를 변경할 수 있는지 확인합니다. 연결 옆의 체크리스트에 확인된 항목이 표시됩니다.

연결되지 않는 경우

Azure에서 서비스 주체를 거부했습니다. 클라이언트 비밀이 만료되었거나 앱에 리소스 그룹에 대한 DNS 영역 기여자 권한이 더 이상 없는 경우입니다. 오류 메시지가 유사하게 나타나므로, 새 비밀을 생성하기 전에 역할 할당을 먼저 확인하십시오.

영역이 없습니다. 다른 리소스 그룹에 속해 있습니다. 해당 그룹에도 역할을 할당하거나, 두 번째 계정으로 연결하십시오.

키가 거부되었다는 메시지가 표시됩니다. 거의 대부분 다음 세 가지 중 하나입니다: 복사할 때 공백이나 줄 바꿈이 포함된 경우, 만료된 키, 또는 복사한 후에 취소(revoked)되거나 재생성된 키. 새로운 키를 생성하여 다시 붙여넣으십시오.

연결은 되지만 나중에 작업이 실패합니다. 인증은 되지만 작업에 필요한 권한이 부족한 경우입니다. 위에 나열된 권한으로 새 키를 생성한 다음, 기존 연결을 해제하고 새 키를 연결하십시오.

연결 해제

통합을 열고 해당 계정을 찾아 연결 해제를 누릅니다. 이 작업은 저장된 키를 즉시 삭제합니다. 해당 키를 사용하던 모든 항목은 다음 작업 시점에 중단되며, 조용히 실패하는 대신 해당 기능을 사용하던 화면에 관련 내용이 표시됩니다.

연결을 해제해도 이미 수행된 작업(계정에서 변경한 레코드, 배포 또는 설정)은 취소되지 않으며 그대로 유지됩니다. 키 자체가 유출되었을 수 있다고 판단되는 경우 공급업체에서도 해당 키를 취소하십시오. 연결 해제 시 당사가 보유한 복사본만 삭제되고 공급업체의 복사본은 삭제되지 않습니다.