Ajouter votre nom de domaine personnalisé à votre tenant

Avant de pouvoir ajouter un nom de domaine personnalisé, créez votre nom de domaine avec un bureau d’enregistrement de domaines. Pour trouver un bureau d’enregistrement de domaines agréé, consultez la page ICANN-Accredited Registrars (Bureaux d’enregistrement agréés par l’ICANN).

Après avoir obtenu votre nom de domaine, vous pouvez créer votre premier annuaire. Connectez-vous au Portail Azure dans cette intention, avec un compte disposant du rôle Propriétaire pour l’abonnement.

1. Créez votre annuaire en suivant les étapes décrites dans la rubrique Create a new tenant for your organization (Créer un locataire pour votre organisation).

   Important

   La personne qui crée le locataire se voit automatiquement accorder des privilèges d'administrateur global. Ce rôle est hautement privilégié et peut ajouter des administrateurs supplémentaires au tenant.

2. Pour plus d’informations sur les rôles d’abonnement, consultez Rôles Azure.

   Conseil

   Si vous envisagez de fédérer Windows Server Active Directory sur site avec Microsoft Entra ID, vous devez sélectionner Je prévois de configurer ce domaine pour l'authentification unique avec mon Active Directory local lorsque vous exécutez l'outil Microsoft Entra Connect pour synchroniser vos annuaires. .

   Vous devez également enregistrer le même nom de domaine que celui que vous sélectionnez pour la fédération avec votre annuaire sur site à l'étape Microsoft Entra Domain de l'assistant. Pour voir à quoi ressemble cette configuration, consultez Vérifier le domaine sélectionné pour la fédération. Si vous ne disposez pas de l'outil Microsoft Entra Connect, vous pouvez le télécharger ici.

Après avoir créé votre annuaire, vous pouvez ajouter votre nom de domaine personnalisé.

1. Connectez-vous au centre d'administration Microsoft Entra au moins en tant qu'administrateur de nom de domaine.

2. Accédez à Identité>Paramètres>Noms de domaine>Ajouter un domaine personnalisé.

   

3. Dans Nom de domaine personnalisé, entrez le domaine de votre organisation, dans cet exemple, contoso.com. Sélectionnez Ajouter un domaine.

   

   Important

   Vous devez inclure .com, .net ou toute autre extension de niveau supérieur pour que le processus fonctionne. Lors de l’ajout d’un domaine personnalisé, les valeurs de stratégie de mot de passe sont héritées du domaine initial.

4. Le domaine non vérifié est ajouté. La page contoso.com s’affiche montrant les informations DNS nécessaires pour valider la propriété de votre domaine. Enregistrez ces informations.

   

Effectuez les étapes suivantes :

1. Après avoir ajouté votre nom de domaine personnalisé, vous devez revenir à votre bureau d’enregistrement de domaines et ajouter les informations DNS copiées à l’étape précédente. La création de cet enregistrement TXT ou MX pour votre domaine entraîne la vérification de la propriété de votre nom de domaine.

2. Revenez à votre bureau d’enregistrement de domaines et créez un enregistrement TXT ou MX pour votre domaine, en fonction de vos informations DNS copiées. Définissez la durée de vie (TTL) sur 3 600 secondes (60 minutes), puis enregistrez l’enregistrement.

   Important

   Vous pouvez enregistrer autant de noms de domaine que vous le souhaitez. Toutefois, chaque domaine obtient son propre enregistrement TXT ou MX. Soyez vigilant lorsque vous entrez les informations auprès du bureau d’enregistrement de domaines. Si vous entrez des informations incorrectes ou dupliquées par erreur, vous devrez attendre l’expiration de la durée de vie (60 minutes) avant de pouvoir essayer de nouveau.

Après avoir enregistré votre nom de domaine personnalisé, assurez-vous qu’il est valide dans Microsoft Entra. Le temps de propagation peut être instantané ou prendre quelques jours, en fonction de votre bureau d'enregistrement.

Pour vérifier votre nom de domaine personnalisé, suivez ces étapes :

1. Connectez-vous au centre d'administration Microsoft Entra au moins en tant qu'administrateur de nom de domaine.

2. Accédez à Identité>Paramètres>Noms de domaine.

3. Dans Noms de domaine personnalisés, sélectionnez le nom de domaine personnalisé. Dans cet exemple, sélectionnez contoso.com.

   

4. Sur la page contoso.com, sélectionnez Vérifier pour vous assurer que votre domaine personnalisé est enregistré correctement et qu’il est valide.

   

Si vous ne pouvez pas vérifier un nom de domaine personnalisé, suivez les suggestions ci-après :

1. Attendez au moins une heure et essayez à nouveau. Les enregistrements DNS doivent être propagés avant de pouvoir vérifier le domaine. Cette opération peut prendre une heure ou davantage.

2. Vérifiez que l’enregistrement DNS est correct. Revenez sur le site du bureau d’enregistrement de noms de domaine. Assurez-vous que l’entrée y figure et qu’elle correspond aux informations d’entrée DNS fournies dans le centre d’aministration Microsoft Entra.

   • Si vous ne pouvez pas mettre à jour l’enregistrement sur le site du bureau d’enregistrement, partagez l’entrée avec une personne qui dispose des autorisations pour ajouter l’entrée et vérifier qu’elle est correcte.

3. Assurez-vous que le nom de domaine n’est pas déjà en cours d’utilisation dans un autre annuaire. Un nom de domaine ne peut être vérifié que dans un seul annuaire. Par conséquent, si votre nom de domaine est vérifié dans un autre annuaire, il ne peut pas être également vérifié dans le nouvel annuaire. Pour résoudre ce problème de duplication, vous devez supprimer le nom de domaine à partir de l’ancien annuaire. Pour plus d’informations sur la suppression de noms de domaine, voir Gérer les noms de domaine personnalisés.

4. Assurez-vous de n’avoir aucun locataire Power BI non managé. Si vos utilisateurs ont activé Power BI via l’inscription libre-service et créé un locataire non managé pour votre organisation, vous devez reprendre la gestion en tant qu’administrateur interne ou externe à l’aide de PowerShell. Pour plus d'informations, voir Reprendre un répertoire non géré.