Azure portal を使用してカスタム ドメイン名を追加する

  • [アーティクル]

Azure Active Directory (Azure AD) テナントには、初期ドメイン名 <domainname>.onmicrosoft.com が付きます。 初期ドメイン名は変更したり削除したりできませんが、お客様の組織の名前を追加することはできます。 カスタム ドメイン名を追加すると、alain@contoso.com など、ユーザーになじみのあるユーザー名を作成するのに役立ちます。

開始する前に

カスタム ドメイン名を追加するには、あらかじめドメイン レジストラーでドメイン名を作成しておきます。 認定ドメイン レジストラーについては、ICANN 認定レジストラーに関するページを参照してください。

Azure AD ディレクトリを作成する

ドメイン名を取得したら、最初の Azure AD ディレクトリを作成できます。 サブスクリプションの所有者ロールを持つアカウントを使用して、お使いのディレクトリの Azure portal にサインインします。

組織の新しいテナントを作成することに関するページの手順に従って、新しいディレクトリを作成します。

重要

テナントを作成する人が、自動的にそのテナントのグローバル管理者となります。 グローバル管理者は、テナントに他の管理者を追加できます。

サブスクリプション ロールの詳細については、Azure ロールに関するページを参照してください。

ヒント

オンプレミスの Windows Server AD を Azure AD とフェデレーションする予定の場合は、ディレクトリを同期するために Azure AD Connect ツールを実行する際に [このドメインを構成して、ローカル Active Directory にシングル サインオンします] を選択する必要があります。

また、ウィザードの [Azure AD ドメイン] の手順で、オンプレミスのディレクトリとフェデレーションするために選択したのと同じドメイン名を登録する必要があります。 このセットアップの表示例については、「フェデレーション用に選択された Azure AD ドメインの検証」を参照してください。 Azure AD Connect ツールをお持ちでない場合は、こちらからダウンロードできます。

Azure AD にカスタム ドメイン名を追加する

ディレクトリを作成したら、カスタム ドメイン名を追加できます。

  1. ディレクトリのグローバル管理者アカウントを使用して Azure portal にサインインします。

  2. 任意のページから Azure Active Directory を検索して選択します。 次に、 [カスタム ドメイン名]>[カスタム ドメインの追加] の順に選択します。

    [カスタム ドメイン名] ページ。[カスタム ドメインの追加] が表示されている

  3. [カスタム ドメイン名] に、お客様の組織の新しい名前を入力します。この例では contoso.com です。 [Add domain](ドメインの追加) を選択します。

    [カスタム ドメイン名] ページとカスタム ドメインの追加ページ

    重要

    これが機能するためには、.com や .net などのトップレベルの拡張子を含める必要があります。 カスタム ドメインを追加すると、パスワード ポリシーの値が初期ドメインから継承されます。

    未確認ドメインが追加されます。 contoso.com ページが表示され、DNS 情報が表示されます。 この情報は保存してください。 後で TXT レコードを作成して DNS を構成する際に、この情報が必要になります。

    DNS エントリ情報を含む [Contoso] ページ

ドメイン レジストラーに DNS 情報を追加する

Azure AD にカスタム ドメイン名を追加したら、ドメイン レジストラーに戻り、コピーした TXT ファイルから Azure AD の DNS 情報を追加する必要があります。 ドメインのこの TXT レコードを作成することで、ドメイン名の所有権を検証します。

ドメイン レジストラーに戻り、コピーされた DNS 情報に基づいて、ドメインの新しい TXT レコードを作成します。 Time to Live (TTL) を 3600 秒 (60 分) に設定してから、レコードを保存します。

重要

必要な数のドメイン名を登録できます。 ただし、各ドメインは Azure AD から独自の TXT レコードを取得します。 ドメイン レジストラーで TXT ファイルの情報を入力するときには注意してください。 間違った情報や重複する情報を誤って入力した場合、TTL のタイムアウト (60 分) を待ってから再試行する必要があります。

カスタム ドメイン名を検証する

カスタム ドメイン名を登録したら、Azure AD でその名前が有効であることを確認します。 ドメイン レジストラーから Azure AD への伝達は、即座に行われることも数日かかることもあり、ドメイン レジストラーによって異なります。

カスタム ドメイン名を検証するには、次の手順に従います。

  1. ディレクトリのグローバル管理者アカウントを使用して Azure portal にサインインします。

  2. 任意のページから Azure Active Directory を検索して選択し、 [カスタム ドメイン名] を選択します。

  3. [カスタム ドメイン名] から、カスタム ドメイン名を選択します。 この例では、contoso.com を選択します。

    [Fabrikam - カスタム ドメイン名] ページで [Contoso] が強調表示されている

  4. contoso.com ページで [確認] を選択し、カスタム ドメインが正しく登録されていて、Azure AD で有効であることを確認します。

    DNS エントリ情報と [確認] ボタンが表示された [Contoso] ページ

カスタム ドメイン名の検証後、検証の TXT または MX ファイルを削除できます。

検証のよくある問題

Azure AD でカスタム ドメイン名を検証できない場合は、次の推奨事項を試してください。

  • 少なくとも 1 時間待機してから、もう一度試します。 DNS レコードは、Azure AD がドメインを検証する前に反映されている必要があります。 このプロセスに 1 時間以上かかることがあります。

  • 子ドメインを確認しようとしている場合は、まず、親ドメインを確認します。 子ドメインを確認する前に、親ドメインが作成され、確認されていることを調べてください。

  • DNS レコードが正しいことを確認します。 ドメイン名レジストラー サイトに戻ります。 エントリがあること、およびそれが Azure AD によって提供される DNS エントリ情報と一致していることを確認します。

    ご自分ではレジストラー サイトでレコードを更新できない場合は、エントリを追加するアクセス許可を持つ人とエントリを共有して、それが正しいことを検証してください。

  • そのドメイン名が、別のディレクトリで既に使用中でないことを確認します。 ドメイン名は、1 つのディレクトリでのみ検証できます。 ドメイン名が現在別のディレクトリで検証中の場合、それを新しいディレクトリでも検証することはできません。 この重複の問題を解決するには、古いディレクトリからそのドメイン名を削除する必要があります。 ドメイン名の削除に関する詳細については、カスタム ドメイン名の管理に関するページを参照してください。

  • 管理されていない Power BI テナントがないことを確認します。 ユーザーがセルフサービス サインアップから Power BI をアクティブ化し、組織に対して管理されていないテナントを作成した場合、PowerShell を使用して、内部管理者または外部管理者として管理を引き継ぐ必要があります。 詳細については、「Azure Active Directory の非管理対象ディレクトリを管理者として引き継ぐ」を参照してください。

次のステップ