Freigeben über


Hinzufügen Ihres benutzerdefinierten Domänennamens zu Ihrem Mandanten

Microsoft Entra-Mandanten verfügen über einen ursprünglichen Domänennamen wie domainname.onmicrosoft.com. Sie können den ursprünglichen Domänennamen nicht ändern oder löschen, aber Sie können den DNS-Namen Ihrer Organisation als benutzerdefinierten Domänennamen hinzufügen und als primär festlegen. Indem Sie Ihren Domänennamen hinzufügen, können Sie Benutzernamen hinzufügen, die Ihren Benutzern vertraut sind, wie alain@contoso.com.

Voraussetzungen

Bevor Sie einen benutzerdefinierten Domänennamen hinzufügen können, müssen Sie Ihren Domänennamen bei einer Domänenregistrierungsstelle erstellen. Eine akkreditierte Domänenregistrierungsstelle finden Sie unterICANN-Accredited Registrierungsstellen.

Erstellen Ihres Verzeichnisses

Nachdem Sie Ihren Domänennamen erhalten haben, können Sie Ihr erstes Verzeichnis erstellen. Melden Sie sich beim Azure-Portal für Ihr Verzeichnis mit einem Konto mit der Rolle "Besitzer " für das Abonnement an.

  1. Erstellen Sie Ihr neues Verzeichnis, indem Sie die Schritte unter Erstellen eines neuen Mandanten für Ihre Organisation ausführen.

  2. Standardmäßig wird dem Benutzer, der einen Microsoft Entra-Mandanten erstellt, automatisch die Rolle "Globaler Administrator" zugewiesen.

    Tipp

    Wenn Sie beabsichtigen, lokales Windows Server Active Directory mit Microsoft Entra-ID zu verbinden, müssen Sie auswählen, dass ich diese Domäne für einmaliges Anmelden mit meinem lokalen Active Directory konfigurieren möchte, wenn Sie das Microsoft Entra Connect-Tool ausführen, um Ihre Verzeichnisse zu synchronisieren.

    Sie müssen auch den gleichen Domänennamen registrieren, den Sie für die Partnersuche mit Ihrem lokalen Verzeichnis im Schritt "Microsoft Entra-Domäne " im Assistenten auswählen. Informationen dazu, wie das Setup aussieht, finden Sie unter Überprüfen der für den Partnerverbund ausgewählten Domäne. Wenn Sie nicht über das Microsoft Entra Connect-Tool verfügen, können Sie es hier herunterladen.

Hinzufügen Ihrer benutzerdefinierten Domänennamens

Nachdem Sie Ihr Verzeichnis erstellt haben, können Sie Ihren benutzerdefinierten Domänennamen hinzufügen.

Wichtig

Bei der Aktualisierung von Domäneninformationen kann es vorkommen, dass Sie den Vorgang nicht abschließen können und eine interne HTTP 500-Serverfehlermeldung erhalten. Unter bestimmten Bedingungen kann dieser Fehler erwartet werden. Diese Meldung kann angezeigt werden, wenn Sie versuchen, ein geschütztes DNS-Suffix zu verwenden. Geschützte DNS-Suffixe dürfen nur von Microsoft verwendet werden. Wenn Sie der Meinung sind, dass dieser Vorgang erfolgreich abgeschlossen werden sollte, wenden Sie sich an Ihren Microsoft-Vertreter, um Unterstützung zu erhalten.

  1. Melden Sie sich beim Microsoft Entra Admin Center als Domänennamenadministrator an.

  2. Navigieren Sie zu EntraID-Domänennamen>>Hinzufügen einer benutzerdefinierten Domäne.

    Screenshot der Seite

  3. Geben Sie unter "Benutzerdefinierter Domänenname" die Domäne Ihrer Organisation in diesem Beispiel contoso.com ein. Wählen Sie "Domäne hinzufügen" aus.

    Screenshot der Seite

    Wichtig

    Sie müssen .com, .net oder eine andere Erweiterung auf oberster Ebene einschließen, damit dies funktioniert. Wenn Sie eine benutzerdefinierte Domäne hinzufügen, werden die Werte für Kennwortrichtlinien von der ursprünglichen Domäne vererbt.

  4. Die überprüfte Domäne wird hinzugefügt. Auf der Seite contoso.com wird die DNS-Informationen angezeigt, die zum Überprüfen ihres Domänenbesitzes erforderlich sind. Speichern Sie diese Informationen.

    Screenshot der Contoso-Seite mit DNS-Eintragsinformationen.

Geben Sie Ihre DNS-Informationen bei der Domänenregistrierungsstelle ein

Führen Sie folgende Schritte aus:

  1. Nachdem Sie Ihren benutzerdefinierten Domänennamen hinzugefügt haben, müssen Sie zur Domänenregistrierungsstelle zurückkehren und die DNS-Informationen hinzufügen, die Sie im vorherigen Schritt kopiert haben. Durch die Erstellung dieses TXT- oder MX-Eintrags für Ihre Domäne wird der Besitz des Domänennamens überprüft.

  2. Kehren Sie zu Ihrer Domänenregistrierungsstelle zurück, und erstellen Sie basierend auf den kopierten DNS-Informationen einen neuen TXT- oder MX-Eintrag für Ihre Domäne. Legen Sie die Gültigkeitsdauer (Time to Live, TTL) auf 3.600 Sekunden (60 Minuten) fest, und speichern Sie den Datensatz.

    Wichtig

    Sie können beliebig viele Domänennamen registrieren. Allerdings erhält jede Domäne einen eigenen TXT- oder MX-Eintrag. Achten Sie darauf, dass Sie die Informationen richtig in der Domänenregistrierungsstelle eingeben. Wenn Sie versehentlich falsche oder doppelte Informationen eingeben, müssen Sie warten, bis die Gültigkeitsdauer (60 Minuten) abgelaufen ist, bevor Sie es erneut versuchen können.

Überprüfen des benutzerdefinierten Domänennamens

Nachdem Sie Ihren benutzerdefinierten Domänennamen registriert haben, müssen Sie sicherstellen, dass er in Microsoft Entra gültig ist. Je nach Domänenregistrierungsstelle kann die Weitergabe sofort erfolgen oder einige Tage dauern.

So überprüfen Sie Ihren benutzerdefinierten Domänennamen:

  1. Melden Sie sich beim Microsoft Entra Admin Center als Domänennamenadministrator an.

  2. Navigieren Sie zu EntraID-Domänennamen>.

  3. Wählen Sie unter "Benutzerdefinierte Domänennamen" den benutzerdefinierten Domänennamen aus. Wählen Sie in diesem Beispiel contoso.com aus.

    Screenshot der Seite

  4. Wählen Sie auf der Seite contoso.comdie Option "Überprüfen " aus, um sicherzustellen, dass Ihre benutzerdefinierte Domäne ordnungsgemäß registriert ist und gültig ist.

    Screenshot der Contoso-Seite mit DNS-Eintragsinformationen und der Schaltfläche

Häufige Probleme bei der Überprüfung

Versuchen Sie Folgendes, wenn Sie einen benutzerdefinierten Domänennamen nicht überprüfen können:

  1. Warten Sie mindestens eine Stunde, und versuchen Sie es dann noch mal. DNS-Einträge müssen weitergegeben worden sein, bevor Sie die Domäne überprüfen können. Dies kann eine Stunde oder auch länger dauern.

  2. Stellen Sie sicher, dass der DNS-Eintrag korrekt ist. Kehren Sie zur Website der Domänenregistrierungsstelle zurück. Stellen Sie sicher, dass der Eintrag vorhanden ist und mit dem DNS-Eintrag übereinstimmt, der im Microsoft Entra Admin Center bereitgestellt wurde.

    • Falls Sie den Eintrag auf der Website der Registrierungsstelle nicht aktualisieren können, geben Sie ihn für eine Person mit den erforderlichen Berechtigungen frei, um den Eintrag hinzufügen und seine Richtigkeit überprüfen zu lassen.
  3. Stellen Sie sicher, dass der Domänenname nicht bereits in einem anderen Verzeichnis verwendet wird. Ein Domänenname kann nur in einem Verzeichnis überprüft werden. Falls Ihr Domänenname gerade in einem anderen Verzeichnis überprüft wird, kann er daher nicht auch im neuen Verzeichnis überprüft werden. Um dieses Problem zu beheben, müssen Sie den Domänennamen aus dem alten Verzeichnis löschen. Weitere Informationen zum Löschen von Domänennamen finden Sie unter Verwalten von benutzerdefinierten Domänennamen.

  4. Stellen Sie sicher, dass keine nicht verwalteten Power BI-Mandanten vorhanden sind. Wenn Ihre Benutzer Power BI über die Self-Service-Registrierung aktiviert und einen nicht verwalteten Mandanten für Ihre Organisation erstellt haben, müssen Sie die Verwaltung als interner oder externer Administrator mithilfe von PowerShell übernehmen. Weitere Informationen finden Sie unter Übernehmen eines nicht verwalteten Verzeichnisses.