Gebruik uw eigen Azure DNS-account om de DNS van uw domeinen te beheren

Wat het koppelen voor u doet

Door uw eigen Azure-account te koppelen, kan de DNS van een domein worden aangeboden vanuit uw account in plaats van het onze. U behoudt de zone, de factuur en het leveranciersdashboard; wij maken en werken de records bij die uw sites en mailboxen nodig hebben, zodat u ze niet handmatig hoeft te kopiëren.

Voordat u begint

Een Azure-abonnement en een resourcegroep die uw DNS-zones bevat — of zal bevatten.

1. Maak de sleutel aan bij Azure

Azure noemt dit een service principal. Open in het Microsoft Entra-beheercentrum Entra ID → App registrations → New registration, geef het een naam en klik op Register. Kopieer op de overzichtspagina van de app de Application (client) ID en de Directory (tenant) ID. Open vervolgens Certificates & secrets → Client secrets → New client secret, kies een geldigheidsduur en klik op Add — kopieer de waarde van het geheim meteen, Azure toont deze slechts eenmalig.

Open in het Azure-portaal de resourcegroep die u door ons wilt laten gebruiken en ga vervolgens naar Access control (IAM) → Add → Add role assignment. Kies de rol DNS Zone Contributor, wijs deze toe aan User, group, or service principal, zoek de app op naam en kies Review + assign. Noteer de naam van de resourcegroep en de Subscription ID waartoe deze behoort (zoek naar Subscriptions in het portaal).

2. Koppel het hier

Open Integrations in uw dashboard en kies Connect an account. Kies Your own DNS als de groep en Azure DNS als het account, vul Client ID, Client secret, Tenant ID, Subscription ID en Resource group in en druk op Connect account.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen en het antwoord geeft aan wat er mis mee was. Een sleutel die werkt, wordt versleuteld bewaard in onze geheimenkluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er daarna gebeurt

• Open bij een willekeurig domein het tabblad DNS en kies dit account als de locatie van waaruit de DNS van het domein wordt aangeboden. Wij maken de zone daar aan als deze nog niet bestaat en schrijven de records die de sites en e-mail van het domein nodig hebben.
• Wanneer er aan onze kant iets verandert waardoor een record moet worden aangepast — u verhuist een site, wisselt van CDN of voegt een mailbox toe — werken we het record bij op uw account.
• Om de verhuizing te voltooien, moeten de nameservers van uw domein naar Azure verwijzen. Als het domein bij ons is geregistreerd, of bij een registrar die u hebt gekoppeld, stellen we ze voor u in; anders toont de pagina van het domein de in te stellen nameservers.
• Wanneer u verbinding maakt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen. De controlelijst naast de verbinding laat zien welke van deze acties we konden bevestigen.

Als er geen verbinding wordt gemaakt

Azure heeft de service principal geweigerd. De client secret is verlopen of de app heeft niet langer de rol DNS Zone Contributor op de resourcegroep. De berichten lijken op elkaar, dus controleer de roltoewijzing voordat u een nieuw geheim aanmaakt.

Er ontbreekt een zone. Deze bevindt zich in een andere resourcegroep. Wijs de rol ook toe aan die groep, of koppel deze als een tweede account.

Er staat dat de sleutel is geweigerd. Vrijwel altijd een van deze drie zaken: een spatie of regeleinde die per ongeluk is meegekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw gegenereerd nadat u deze hebt gekopieerd. Maak een nieuwe aan en plak deze opnieuw.

Er wordt verbinding gemaakt, maar later mislukt er iets. De sleutel verifieert wel, maar mist een machtiging die nodig is voor de actie. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, verbreek vervolgens de oude verbinding en koppel de nieuwe sleutel.

Ontkoppelen

Open Integrations, zoek het account en druk op Disconnect. Daarmee wordt de opgeslagen sleutel direct verwijderd. Alles wat er gebruik van maakte, stopt bij de volgende actie, en de schermen die ervan afhingen geven dit aan in plaats van geruisloos te mislukken.

Ontkoppelen maakt niet ongedaan wat al is uitgevoerd — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u denkt dat de sleutel zelf mogelijk is gelekt, trek deze dan ook in bij de leverancier; ontkoppelen verwijdert ons exemplaar, niet dat van hen.