도메인의 DNS를 서비스하려면 자체 Azure DNS 계정을 사용하세요

연결 시 제공되는 혜택

자체 Azure 계정을 연결하면 도메인의 DNS가 당사 계정 대신 고객님의 계정에서 서비스됩니다. 고객님께서는 영역, 청구 및 공급업체 대시보드를 그대로 유지하시고, 당사는 고객님의 사이트와 사서함에 필요한 레코드를 생성 및 업데이트하므로 직접 수동으로 복사하실 필요가 없습니다.

시작하기 전에

Azure 구독 및 DNS 영역을 보관하고 있거나 보관할 리소스 그룹이 필요합니다.

1. Azure에서 키 생성하기

Azure에서는 이를 서비스 주체(service principal)라고 부릅니다. Microsoft Entra 관리 센터에서 Entra ID → 앱 등록 → 새 등록을 열고, 이름을 지정한 후 등록하십시오. 앱의 개요 페이지에서 애플리케이션(클라이언트) ID 및 디렉터리(테넌트) ID를 복사하십시오. 그런 다음 인증서 및 암호 → 클라이언트 암호 → 새 클라이언트 암호를 열고, 기간을 선택한 후 추가하십시오. Azure에서는 암호 값을 한 번만 표시하므로 즉시 복사하십시오.

Azure 포털에서 당사가 사용하기를 원하는 리소스 그룹을 연 다음, 액세스 제어(IAM) → 추가 → 역할 할당 추가로 이동하십시오. DNS Zone Contributor 역할을 선택하고, 사용자, 그룹 또는 서비스 주체에 할당한 후, 이름으로 앱을 검색하여 검토 + 할당하십시오. 리소스 그룹의 이름과 해당 그룹이 속한 구독 ID를 확인하십시오(포털에서 구독 검색).

2. 여기에서 연결하기

대시보드에서 연동을 열고 계정 연결을 선택하십시오. 그룹으로 자체 DNS를, 계정으로 Azure DNS를 선택하고 Client ID, Client secret, Tenant ID, Subscription ID, Resource group을 입력한 후 계정 연결을 누르십시오.

무언가 저장되기 전에 고객님께서 붙여넣으신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 응답을 통해 문제 원인을 안내합니다. 작동하는 키는 당사의 데이터베이스가 아닌 보안 비밀 금고에 암호화되어 보관되며, 고객님을 포함하여 그 누구에게도 다시 표시되지 않습니다.

다음 단계 안내

• 임의의 도메인에서 DNS 탭을 열고 도메인의 DNS를 서비스할 위치로 이 계정을 선택하십시오. 영역이 존재하지 않는 경우 당사가 해당 위치에 영역을 생성하고 도메인의 사이트 및 메일에 필요한 레코드를 작성합니다.
• 사이트 이전, CDN 변경, 사서함 추가 등 당사 측의 변경으로 인해 레코드 내용이 바뀌어야 하는 경우, 고객님의 계정에 있는 레코드를 업데이트합니다.
• 이전을 완료하려면 도메인의 네임서버가 Azure를 가리켜야 합니다. 도메인이 당사에 등록되어 있거나 연결하신 등록 기관에 등록되어 있는 경우 당사가 대신 설정해 드립니다. 그렇지 않은 경우 도메인 페이지에 설정해야 할 네임서버가 표시됩니다.
• 연결 시 당사는 해당 키가 영역 목록 조회, 레코드 읽기 및 레코드 수정을 수행할 수 있는지 확인합니다. 연결 옆의 체크리스트에 확인된 항목이 표시됩니다.

연결되지 않는 경우

Azure가 서비스 주체를 거부했습니다. 클라이언트 암호가 만료되었거나, 앱이 리소스 그룹에 대해 더 이상 DNS Zone Contributor 권한을 가지고 있지 않습니다. 메시지가 유사하게 표시되므로 새 암호를 생성하기 전에 역할 할당을 확인하십시오.

영역이 누락되었습니다. 해당 영역이 다른 리소스 그룹에 있습니다. 해당 그룹에도 역할을 할당하거나, 두 번째 계정으로 연결하십시오.

키가 거부되었다고 표시됩니다. 거의 항상 공백이나 줄 바꿈이 함께 복사되었거나, 키가 만료되었거나, 복사한 후 키가 해지 또는 재생성된 세 가지 경우 중 하나에 해당합니다. 새 키를 생성하여 다시 붙여넣으십시오.

연결은 되지만 이후 작업이 실패합니다. 키 인증은 되었으나 해당 작업에 필요한 권한이 없습니다. 위에 나열된 권한으로 새 키를 생성한 다음, 기존 연결을 해제하고 새 키를 연결하십시오.

연결 해제

연동을 열고 해당 계정을 찾은 후 연결 해제를 누르십시오. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용하던 모든 작업은 다음 동작 시 중단되며, 해당 키에 의존하던 화면에는 조용히 실패하는 대신 관련 안내가 표시됩니다.

연결을 해제해도 이미 완료된 작업은 취소되지 않습니다. 고객님의 계정에서 변경된 레코드, 배포 또는 설정은 그대로 유지됩니다. 키 자체가 유출되었다고 생각되시면 공급업체 측에서도 키를 해지하십시오. 연결 해제는 공급업체의 사본이 아닌 당사의 사본만 제거합니다.