Microsoft Entra 테넌트에는 domainname.onmicrosoft.com과 같은 초기 도메인 이름이 제공됩니다. 초기 도메인 이름을 변경하거나 삭제할 수는 없지만 조직의 DNS 이름을 사용자 지정 도메인으로 추가하고 기본 도메인으로 설정할 수 있습니다. 도메인 이름을 추가하여 사용자에게 친숙한 사용자 이름(예: alain@contoso.com.)을 추가할 수 있습니다.
테넌트에 사용자 지정 도메인 이름 추가
필수 조건
사용자 지정 도메인 이름을 추가하기 전에 먼저 도메인 등록 기관을 사용하여 도메인 이름을 생성합니다. 공인된 도메인 등록 기관은 ICANN-Accredited Registrars를 참조하십시오.
디렉터리 만들기
팁
이 문서의 단계는 시작하는 포털에 따라 약간 다를 수도 있습니다.
도메인 이름을 얻은 후에 첫 번째 디렉터리를 만들 수 있습니다. 구독에 대한 소유자 역할이 있는 계정을 사용하여 디렉터리의 Azure Portal에 로그인합니다.
조직의 새 테넌트 만들기의 단계에 따라 새 디렉터리를 만듭니다.
Important
테넌트 생성자에게는 전역 관리자 권한이 자동으로 부여됩니다. 이 역할은 높은 권한이 있으며 테넌트에 추가 관리자를 추가할 수 있습니다.
구독 역할에 대한 자세한 내용은 Azure 역할을 참조하세요.
팁
온-프레미스 Windows Server Active Directory를 Microsoft Entra ID와 페더레이션하려는 경우에는 Microsoft Entra Connect 도구를 실행하여 디렉터리를 동기화할 때 내 로컬 Active Directory를 사용하여 이 도메인을 Single Sign-On용으로 구성할 계획입니다를 선택해야 합니다.
마법사의 Microsoft Entra 도메인 단계에서 온-프레미스 디렉터리와 페더레이션하기 위해 선택한 동일한 도메인 이름을 등록해야 합니다. 설치 프로그램의 모양을 확인하려면 페더레이션을 위해 선택한 도메인 확인을 참조하세요. Microsoft Entra Connect 도구가 없는 경우 여기에서 다운로드할 수 있습니다.
사용자 지정 도메인 이름 추가
디렉터리를 만든 후에 사용자 지정 도메인 이름을 추가할 수 있습니다.
Important
도메인 정보를 업데이트할 때 프로세스를 완료하지 못하고 HTTP 500 내부 서버 오류 메시지가 나타날 수 있습니다. 일부 조건에서는 이 오류가 발생할 수 있습니다. 보호된 DNS 접미사를 사용하려고 하면 이 메시지가 나타날 수 있습니다. 보호된 DNS 접미사는 Microsoft에서만 사용할 수 있습니다. 이 작업이 성공적으로 완료되었다고 생각되면 Microsoft 담당자에게 문의하여 도움을 받으세요.
최소한 도메인 이름 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
ID>설정>도메인 이름>사용자 지정 도메인 추가로 이동합니다.
사용자 지정 도메인 이름에 조직의 도메인(이 예제에서는 contoso.com)을 입력합니다. 도메인 추가를 선택합니다.
Important
이 기능이 작동하려면 .com, .net 또는 기타 최상위 확장명을 포함해야 합니다. 사용자 지정 도메인을 추가할 때 암호 정책 값은 초기 도메인에서 상속됩니다.
확인되지 않은 도메인이 추가됩니다. 도메인 소유권의 유효성을 검사하는 데 필요한 DNS 정보를 보여 주는 contoso.com 페이지가 나타납니다. 이 정보를 저장합니다.
도메인 등록 기관에 DNS 정보를 추가합니다
다음 단계를 수행합니다.
사용자 지정 도메인 이름을 추가한 후에 해당 도메인 등록 기관으로 돌아가서 이전 단계에서 복사한 TXT 파일에서 DNS 정보를 추가해야 합니다. 도메인에 대해 이 TXT 또는 MX 레코드를 만들면 해당 도메인 이름의 소유권을 확인합니다.
도메인 등록자로 돌아가서 복사한 DNS 정보에 따라 도메인에 대한 새 TXT 또는 MX 레코드를 생성합니다. TTL(Time to Live)을 3600초(60분)로 설정하고 레코드를 저장합니다.
Important
도메인 이름은 원하는 수만큼 등록할 수 있습니다. 그러나 각 도메인은 자체 TXT 또는 MX 레코드를 가져옵니다. 도메인 등록 기관에 정보를 입력할 때 주의해야 합니다. 실수로 잘못 입력하거나 중복된 정보를 입력한 경우 다시 시도하려면 TTL 시간이 종료될 때까지(60분) 기다려야 합니다.
사용자 지정 도메인 이름 확인
사용자 지정 도메인 이름을 등록한 후에 Microsoft Entra에서 해당 도메인 이름이 유효한지 확인해야 합니다. 전파 시간은 즉시 수행되거나 도메인 등록 기관에 따라 며칠이 걸릴 수 있습니다.
사용자 지정 도메인 이름을 확인하려면 다음 단계를 수행하세요.
최소한 도메인 이름 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
ID>설정>도메인 이름으로 이동합니다.
사용자 지정 도메인 이름에서 사용자 지정 도메인 이름을 선택합니다. 이 예제에서는 contoso.com을 선택합니다.
Contoso.com 페이지에서 확인을 선택하여 사용자 지정 도메인이 제대로 등록되고 유효한지 확인합니다.
일반적인 인증 문제
사용자 지정 도메인 이름을 확인할 수 없는 경우 다음 제한 사항을 시도하세요.
1시간 이상 기다렸다가 다시 시도하세요. 도메인을 확인할 수 있기 전에 DNS 레코드를 전파해야 합니다. 이 프로세스는 한 시간 이상 걸릴 수 있습니다.
DNS 레코드가 올바른지 확인합니다. 도메인 이름 등록 사이트로 돌아갑니다. 항목이 있고 Microsoft Entra 관리 센터에서 제공하는 DNS 항목 정보와 일치하는지 확인합니다.
- 등록자 사이트의 코드를 업데이트할 수는 경우 항목을 추가하고 그것이 정확한지 확인하는 데 필요한 권한이 있는 사용자와 해당 항목을 공유해야 합니다.
도메인 이름이 이미 다른 디렉터리에서 사용되고 있지 않은지 확인합니다. 도메인 이름은 하나의 디렉터리에서만 확인할 수 있습니다. 즉, 도메인 이름이 현재 다른 디렉터리에서 확인되면 그 도메인 이름은 새 디렉터리에서도 확인할 수 없습니다. 이 중복 문제를 해결하려면 이전 디렉터리에서 도메인 이름을 삭제해야 합니다. 도메인 이름을 삭제하는 방법에 대한 자세한 정보는 사용자 지정 도메인 이름 관리를 참조하세요.
관리되지 않는 Power BI 테넌트가 없는지 확인합니다. 사용자가 셀프 서비스 등록을 통해 Power BI를 활성화하고 조직의 관리되지 않는 테넌트를 만든 경우 PowerShell을 사용하여 내부 또는 외부 관리자로 관리를 가져와야 합니다. 자세한 내용은 관리되지 않는 디렉터리 인수를 참조하세요.