Настройка личного доменного имени
В этой статье администраторы рассказывают, как создать DNS CNAME для упрощения и настройки процесса входа с помощью Microsoft Intune.
Когда ваша организация регистрируется в облачной службе Майкрософт, например Intune, вы получите начальное доменное имя, размещенное в идентификаторе Microsoft Entra, которое выглядит как your-domain.onmicrosoft.com. В этом примере ваш домен — это доменное имя, выбранное при регистрации. onmicrosoft.com — это суффикс, назначенный учетным записям, добавленным в подписку. Вместо доменного имени, предоставленного вам при подписке, вы можете настроить для своей организации пользовательский домен для доступа к Intune.
Перед созданием учетных записей пользователей или синхронизацией локального каталога AD мы настоятельно рекомендуем решить, будет ли использоваться только домен .onmicrosoft.com или нужно добавить одно или несколько настраиваемых доменных имен. Чтобы упростить управление пользователями, настройте пользовательский домен до того, как добавить пользователей. Установка личного домена позволяет пользователям выполнять вход, указывая те же учетные данные, под которыми они получают доступ к другим ресурсам домена.
При подписке на облачную службу корпорации Майкрософт экземпляр этой службы становится клиентом Microsoft Microsoft Entra, который предоставляет службы удостоверений и каталогов для облачной службы. А так как задачи по настройке Intune для использования имени личного домена организации совпадают с задачами для других клиентов Microsoft Entra, можно использовать сведения и процедуры, приведенные в разделе Добавление домена.
Совет
Дополнительные сведения о личных доменах см. в статье Общие сведения о пользовательских доменных именах в Microsoft Entra ID.
Вы не можете переименовать или удалить начальное доменное имя onmicrosoft.com. Вы можете добавлять, верифицировать и удалять личные имена доменов в Intune, указывая на их принадлежность вашей организации.
Добавление и проверка личного домена
Откройте Центр администрирования Microsoft 365 и войдите под учетной записью администратора.
В области навигации выберите Настройка>доменов.
Выберите Добавить домен и введите имя личного домена. Нажмите кнопку Далее.
Откроется диалоговое окно Проверка домена, в котором можно указать значения для создания записи TXT у поставщика услуг размещения DNS.
- Пользователи GoDaddy: Центр администрирования Microsoft 365 перенаправляет вас на страницу входа в GoDaddy. Запись типа TXT создается автоматически после ввода учетных данных и принятия соглашения о разрешении изменения домена. Можно также создать запись типа TXT.
- Пользователи Register.com: выполните пошаговые инструкции для создания записи типа TXT.
Может потребоваться создать дополнительные записи DNS для регистраций Intune. Дополнительные сведения см. в статье Включение автоматического обнаружения сервера регистрации Intune.
Действия по добавлению и проверке личного домена также можно выполнить в идентификаторе Microsoft Entra.
Дополнительные сведения об исходном домене onmicrosoft.com в Microsoft 365.