Konfigurace vlastního názvu domény

V tomto článku se správci dozví, jak můžete vytvořit záznam DNS CNAME a zjednodušit a přizpůsobit přihlašovací prostředí pomocí služby Microsoft Intune.

Když se vaše organizace zaregistruje ke cloudové službě Microsoftu, jako je Intune, dostanete počáteční název domény hostovaný v Microsoft Entra ID, který vypadá jako your-domain.onmicrosoft.com. V tomto příkladu je vaše doména , kterou jste zvolili při registraci. onmicrosoft.com je přípona přiřazená účtům, které přidáváte do svého předplatného. Vlastní doménu vaší organizace můžete nakonfigurovat pro přístup k Intune místo názvu domény, který je součástí vašeho předplatného.

Před vytvořením uživatelských účtů nebo synchronizací místní Active Directory důrazně doporučujeme, abyste se rozhodli, zda budete používat pouze doménu .onmicrosoft.com, nebo zda přidáte jeden či více vlastních názvů domén. Nastavení vlastní domény před přidáním uživatelů za účelem zjednodušení správy uživatelů Nastavení domény zákazníka umožní uživatelům přihlašovat se pomocí přihlašovacích údajů, které používají pro přístup k jiným prostředkům domény.

Když se přihlásíte k odběru cloudové služby od Microsoftu, stane se vaše instance této služby tenantem služby Microsoft Entra. Váš tenant Entra poskytuje identitu a adresářové služby pro Intune a další cloudové služby. Vzhledem k tomu, že úlohy konfigurace služby Intune tak, aby používal vlastní název domény vaší organizace, jsou stejné jako u jiných služeb, můžete informace a postupy použít v tématu Správa vlastních názvů domén ve vašem Microsoft Entra ID.

Tip

Vlastní názvy domén používané s Intune můžete přidat, ověřit nebo odebrat, aby vaše firemní identita zůstala čistá, ale nemůžete přejmenovat ani odebrat původní název onmicrosoft.com domény.

Další informace o vlastních doménách najdete v koncepčním přehledu vlastních názvů domén v Microsoft Entra ID.

Řízení přístupu na základě role

Následující předdefinovaná role RBAC pro Microsoft Entra je nejméně privilegovaná role, která zahrnuje dostatečná oprávnění ke správě vlastních názvů domén:

  • Správce názvů domén – Tato role poskytuje dostatečná oprávnění ke správě vlastních názvů domén (čtení, přidávání, ověřování, aktualizace a odstraňování). Uživatelé s přiřazenou touto rolí můžou taky číst informace v adresáři o uživatelích, skupinách a aplikacích, protože tyto objekty mají závislosti domén.

Při práci s řízením přístupu na základě role (RBAC) doporučuje Microsoft dodržovat princip nejnižších oprávnění a používat jenom účty, které mají minimální požadovaná oprávnění pro úlohu, a omezit používání a přiřazování privilegovaných rolí pro správu.

Přidání a ověření vlastní domény

Správa vlastních domén pro vaši organizaci v aplikaci Microsoft Entra vyžaduje použití účtu s dostatečnými oprávněními v aplikaci Entra ID. Pokyny k přidání a následnému ověření, že je váš vlastní název domény platný v Microsoft Entra, najdete v tématu Přidání vlastního názvu domény do tenanta v dokumentaci k Entra ID.

Přečtěte si další informace o počáteční onmicrosoft.com doméně v Microsoftu 365.

Související obsah

  • Poslední aktualizace v