Domēnu autentifikācija

Domēna autentifikācija ir svarīga daudzu iemeslu dēļ:

• Mārketinga e-pasta ziņojums ziņojumiem domēna autentifikācija ļauj adresāta e-pasta serveriem apstiprināt, ka katrā ziņojumā redzamā sūtītāja adrese pieder jūsu organizācijai. Autentifikācija arī apstiprina, ka jūsu organizācija ir apstiprinājusi Dynamics 365 Customer Insights - Journeys ziņojumu sūtīšanu tās vārdā. Ziņojumi, kam šī pārbaude ir nesekmīga, visdrīzāk tiks filtrēti kā surogātpasts, kas var būtiski ietekmēt jūsu ziņojumu piegādes rezultātus.
• Ārēji viesotām veidlapām domēna autentifikācija apstiprina, ka jums pieder šis domēns, tādējādi izveidojot uzlabotas uzticamības attiecības ar jūsu domēnu. Uzlabotās uzticamības attiecības ļauj iegultajās mārketinga veidlapās automātiski aizpildīt zināmo kontaktpersonu datus.
• Domēna autentifikācija arī iespējos domēna atslēgu identificētā pasta (DKIM), sūtītāja politikas struktūras (SPF) aizsardzību jūsu e-pasta ziņojumiem un nodrošinās, ka esat no un atpakaļceļa adreses tiek saskaņotas, uzlabojot jūsu zīmola attēlojumu e-pastā.

E-pasta domēna autentifikācijas galvenais mērķis ir aizsargāt gan sūtītāju, gan saņēmēju no jebkādām potenciāli krāpnieciskām darbībām, izmantojot e-pastu, piemēram, surogātpastu, pikšķerēšanu vai krāpniecību, iespējojot SPF un DKIM.

DomainKeys Identified Mail (DKIM) ir metode, kas palīdz aizsargāt e-pasta saturu un galvenes. Tās pamatā ir publiskās/privātās atslēgas šifrēšana un paraksti, kas verificēti, sūtītāja domēnam izmantojot publicētus DNS ierakstus. Šis šifrēšanas veids sniedz vērtīgas atsauksmes adresātam, ka e-pasta ziņojumi tiek sūtīti no verificēta sūtītāja. Un tā saturs pārsūtīt posmā nav mainīts.

SPF ir vēl viens aizsardzības un autentifikācijas veids, kas nodrošina, ka e-pasta ziņojums tika nosūtīts no uzticama avota (IP adreses), ko iestatījis sūtītāja domēna īpašnieks.

Kad veicat kļūdu pārbaudi vai sākat rādīt mārketinga e-pasta ziņojums ziņojumu, verifikācijas sistēma pieprasa, lai ziņojumā tiktu izmantota sūtītāja adrese no autentificēta domēna, kas reģistrēts un apstiprināts jūsu uzņēmumam. Kļūdas ziņojums tiek parādīts, ja mēģināt nosūtīt ziņojumu ar sūtītāja adresi no nereģistrēta domēna.

Lai uzzinātu vairāk par e-pasta mārketingu un piegādi, skatiet rakstu E-pasta mārketinga paraugprakse. Papildinformāciju par iegultajām veidlapām un sākotnējo aizpildīšanu skatiet rakstā Integrācija ar galvenajām lapām ārējās tīmekļa vietnēs.

Noklusējuma autentificētais domēns

Pēc noklusējuma visām jaunajām Dynamics 365 Customer Insights - Journeys instalācijām ir iepriekš autentificēts sūtīšanas domēns, kas beidzas ar dyn365mktg.com. Iepriekš autentificētais domēns ir paredzēts, lai palīdzētu jums nekavējoties sākt sūtīt autentificētus e-pasta ziņojumus. Šis domēns ir paredzēts tikai sākotnējai līdzekļu testēšanai vai demonstrācijai, jo tam nav e-pasta reputācijas un tas nav saistīts ar jūsu organizāciju. Ir nepieciešams uzreiz autentificēt savus faktiskos sūtīšanas domēnus, lai autentificētajos ziņojumos tiktu rādīta adrese no, ko adresāti atpazīst kā nākošu no jūsu uzņēmuma. Autentificējot savu domēnu, varat pārvaldīt sūtīšanas reputāciju un uzlabot zīmola atpazīstamību un piegādes rezultātus.

Kad lietotājs izveido jaunu e-pasta ziņojumu, no adrese tiek automātiski iestatīta uz e-pasta adresi, kas reģistrēta šī lietotāja Dynamics 365 Customer Insights - Journeys lietotāja kontam. Tomēr, ja šī e-pasta adrese izmanto domēnu, kas vēl nav autentificēts, izmantojot DKIM, sākotnējā No adrese tiks modificēta, lai izmantotu autentificētu domēnu (e-pasta adreses izmanto veidlapu account-name*@*domain-name). Iegūtajā adresē joprojām tiks rādīts tā lietotāja konta nosaukums, kurš izveido ziņojumu, bet tagad tiks rādīts DKIM autentificēts domēna nosaukums, kas ir reģistrēts jūsu Customer Insights - Journeys instancei (piemēram), MyName@contoso.s01.dyn365mktg.com kas nodrošinās piegādes priekšrocības, bet, iespējams, nav derīga atpakaļadrese.

Kurus domēnus autentificēt

Iestatiet tik daudz autentificēto domēnu, cik nepieciešams, lai aptvertu visas sūtītāju adreses, ko izmantojat mārketinga e-pasta ziņojumos, kā arī visus domēnus un apakšdomēnus, kuros vēlaties atbalstīt iegultās veidlapas ar iespējotu automātisko aizpildīšanu.

• Ja autentificējat domēnu e-pastam, izmantojiet pilnu domēna nosaukumu, kāds tas ir redzams jūsu e-pasta atpakaļadresē. E-pasta adreses ir formā MailAccount@domain, tādēļ, ja jūsu e-pasta adrese ir, tad domēns, kas jums jāautentificē, ir < contoso.com (nevis> www.contoso.com<vai jebkurš cits apakšdomēns).> lamar.ferrari@contoso.com com
• Ja autentificējat domēnu, lai atbalstītu automātiski aizpildītas veidlapas, katrs apakšdomēns ir jāautentificē atsevišķi. Tātad, ja jums ir veidlapas contoso.com, www.contoso.com un events.contoso.com, tad katrai no tām ir jāiestata atsevišķs domēna autentifikācijas ieraksts un katru reizi jānorāda pilns apakšdomēns.

Svarīgi

Lai izmantotu veidlapu automātisku aizpildīšanu, lapa, kas vieso veidlapu, ir jāapkalpo, izmantojot HTTPS (nevis HTTP).

Veidlapu iepriekšēja aizpildīšana tiek atbalstīta tikai izejošais mārketings veidlapās.

Piezīmes

Visas jaunās instances un izmēģinājumversijas automātiski autentificē savas instances domēnu ar DKIM un SPF un iestata šo domēnu kā noklusējuma sūtīšanas domēnu jūsu instancei. Tāpēc parasti tiek rādīts vismaz viens autentificēts domēns, kas jau iestatīts visām jaunajām instancēm. To nevajadzētu izmantot ražošanas e-pasta sūtīšanai, jo tas ir paredzēts tikai sākotnējās testēšanas nolūkos. Pirms tiešraides noteikti autentificējiet savu domēnu.

Kā neļaut sūtīt e-pasta ziņojumus no neautorizētiem domēniem

Lai izmantotu domēna autentifikācijas priekšrocības, katra nosūtītā ziņojuma sūtītāja adresei ir jābūt norādītam domēnam, kuru esat iepriekš autentificējis. Microsoft mērķis ir palīdzēt mūsu klientiem sasniegt maksimālu e-pasta piegādi, tāpēc esam pievienojuši dažus līdzekļus, lai palīdzētu nodrošināt, ka jūs neaizmirstat vai netīšām nestrādājat saistībā ar domēna iestatīšanu.

• E-pasta ziņojumu kļūdu pārbaude parādīs kļūdu, ja mēģināsit publicēt e-pasta ziņojumu, kura sūtītāja adrese nav saistīta ne ar vienu no jūsu domēniem.
• Ieteicams iestatīt noklusējuma sūtīšanas domēnu , kas ir jūsu autentificētais domēns. Kad tas ir iestatīts, visu jūsu e-pasta ziņojumu sūtītāja adrese tiks automātiski pielāgota, lai parādītu atlasīto noklusējuma domēnu (ja tas sākotnēji izmanto neautentificētu domēnu) katru reizi, kad izveidojat jaunu e-pasta ziņojumu vai maināt laukā No redzamo lietotāju. PapildinformācijaNoklusējuma mārketinga iestatījumi un Sūtītāja un saņēmēja opciju iestatīšana
• Visas jaunās instances un izmēģinājumversijas automātiski autentificēs noklusējuma instances domēnu ar iespējotu SPF/DKIM un iestatīs šo domēnu kā noklusējuma sūtīšanas domēnu jūsu instancei.

Domēna autentificēšana

Lai iestatītu autentificētu domēnu, Dynamics 365 Customer Insights - Journeys jums ir jāpiekļūst sava domēna DNS vadības panelim, lai domēna autentifikācijas procesa laikā varētu pievienot jaunus ierakstus.

Lai autentificētu domēnu:

• Dodieties uz Iestatījumi > E-pasta mārketings > Domēna autentifikācija. Tiek atvērts esošo autentificēto domēnu saraksts.

• Komandjoslā atlasiet Jauns , lai pievienotu jaunu domēnu. Vednis palīdz veikt visu domēna autentifikācijas procesu, ko solis solis. Pirmajā solis jums būs jāievada domēna nosaukums, kuru vēlaties autentificēt, un jāizvēlas, vai tas tiks izmantots veidlapu mitināšanas un e-pasta sūtīšanas iespējām.

• Nākamajā solis jums tiks lūgts pievienot savu pirmo DNS ierakstu, kas pārbaudīs un apstiprinās jūsu domēna īpašumtiesības. Izmantojiet pogas "Kopēt", lai precīzi kopētu TXT ieraksta vērtības un izvairītos no drukas kļūdām.

• Nākamās divas darbības palīdz iestatīt CNAME ierakstus (CNAME1 un CNAME2), kas nozīmē DKIM aizsardzības funkcionalitāti.

• Nākamais solis nozīmē pēdējo nepieciešamo CNAME DNS ierakstu, kas paredzēts aploksnes no (atgriešanās ceļa) domēna izlīdzināšanai un SPF aizsardzības funkcionalitātei.

• Pēdējā solis varēsit pārskatīt un pārbaudīt savus publicētos DNS ierakstus. Kad paņemšana ir pabeigta, atlasiet Verificēt. Sistēma pārbaudīs un validēs visus publicētos DNS ierakstus un informācijas panelī parādīs rezultātu kopsavilkumu. Ja kaut kas nav kārtībā ar jūsu DNS ierakstiem, informācijas panelī redzēsit, kurš tieši ieraksts neizdodas.

Tālāk ir sniegts kļūdas ziņojuma piemērs, kurā norādīts, ka DNS nav atrasta publicēta TXT īpašumtiesību atslēga, kas nozīmē, ka ieraksts vēl nav publicēts vai arī tajā ir kāda kļūda/drukas kļūda.

Kad viss būs pabeigts, blakus katram DNS ierakstam un statusa apstiprināšanai informācijas panelī būs redzamas zaļas atzīmes, kas nozīmē, ka domēna autentifikācija ir gatava.

Piezīmes

Varat autentificēt vairāk nekā vienu domēnu vai apakšdomēnu pēc savas izvēles.
www.yourdomain.com and yourdomain.com ir 2 dažādi domēni, un tie jāpievieno atsevišķi. Tehniski ir iespējams pievienot www.yourdomain.com , lai to izmantotu e-pasta ziņojumu sūtīšanai, taču mēs neiesakām to darīt, jo no e-pasta adrese izskatītos markreting@www.yourdomain.com , nevis no marketing@yourdomain.com.

Ir zināmas problēmas, kad DNS ierobežojumu dēļ domēnam vai apakšdomēnam nav iespējams pievienot TXT ierakstu, jo tajā jau ir publicēts esošs strādājošs CNAME ieraksts.

Šādos gadījumos domēna īpašumtiesību apstiprināšanai varat izmantot alternatīvu metodi. Tā vietā, lai pievienotu TXT ierakstu domēna/apakšdomēna saknei, ir jāizveido TXT ieraksts apakšdomēnam dynmktown.yourdomain.com.

Tas apstiprinās jūsu īpašumtiesības uz domēnu yourdomain.com.

Tas pats scenārijs darbosies arī apakšdomēnam. Piemēram, lai validētu domēnu mail.yourdomain.com, jums būs jāpievieno TXT ieraksts dynmktown.mail.yourdomain.com.

Domēna SPF ieraksta atjaunināšana

Iepriekš aprakstītais domēna autentifikācijas vednis nodrošina visu nepieciešamo konfigurāciju saskaņā ar RFC standartiem. Tomēr ir daži e-pasta pakalpojumu sniedzēji, kas neievēro RFC un validē saņemtos e-pasta ziņojumus, pārbaudot No adresi ar SPF ierakstu. Lai novērstu e-pasta ziņojumu atlēcienus no šiem e-pasta pakalpojumu sniedzējiem, varat atjaunināt SPF ierakstu savā domēnā, lai iekļautu Customer Insights - Journeys domēnu. Lai to izdarītu, atjauniniet esošo SPF ierakstu, pievienojot include: <dynamicssendingdomain>, kur <dynamicssendingdomain> ir vērtība, kas iegūta, reģistrējoties Envelope-From (ind.pb-dynmktga.com iepriekš parādītajā ekrānuzņēmumā).

Domēna autentifikācija modernizētām struktūrvienībām

Ja ir ieslēgtas modernizētās struktūrvienības un iespējota struktūrvienības noteikšana , domēna autentifikācijas vednis sniedz lietotājiem iespēju izvēlēties, kurā struktūrvienībā viņi vēlas, lai viņu domēns tiktu autentificēts.

Ja domēnam ir atlasīta struktūrvienība, šis domēns ir pieejams tikai šai struktūrvienībai, ja vien neizvēlaties to padarīt koplietojamu visā organizācijā.

Lai autentificētu struktūrvienības domēnu:

1. Dodieties uz Iestatījumi > Domēni > un atlasiet pogu "Jauns".
2. Domēna autentifikācijas vednis uznirst ar šādiem vienumiem:
   1. Struktūrvienība — uzmeklēšanas lauks, lai atlasītu nepieciešamo struktūrvienību. Redzēsit tikai tās struktūrvienības, kurām esat pilnvarots piekļūt.
   2. Iespējot visās organizācijās — izvēles rūtiņa, kas:
      1. Ja šī opcija ir atlasīta, jūsu domēns pieder atlasītajai struktūrvienībai, un visas pārējās struktūrvienības var piekļūt un tās izmantot.
      2. Ja šī opcija nav atlasīta, jūsu domēns pieder tikai atlasītajai struktūrvienībai, un neviena cita struktūrvienība nevar piekļūt.
      3. Domēna nosaukums — ir domēns, kuru vēlaties autentificēt.
3. Pārējais vednis seko parastajam domēna autentifikācijas procesam.