Настройка личного доменного имени

В этой статье администраторы показано, как создать DNS CNAME, чтобы упростить и настроить процесс входа с помощью Microsoft Intune.

Когда ваша организация регистрируется в облачной службе Майкрософт, например Intune, вы получите начальное доменное имя, размещенное в Microsoft Entra идентификаторе, которое выглядит как your-domain.onmicrosoft.com. В этом примере ваш домен — это доменное имя, выбранное при регистрации. onmicrosoft.com — это суффикс, назначенный учетным записям, добавленным в подписку. Вместо доменного имени, предоставленного вам при подписке, вы можете настроить для своей организации пользовательский домен для доступа к Intune.

Перед созданием учетных записей пользователей или синхронизацией локального каталога AD мы настоятельно рекомендуем решить, будет ли использоваться только домен .onmicrosoft.com или нужно добавить одно или несколько настраиваемых доменных имен. Чтобы упростить управление пользователями, настройте пользовательский домен до того, как добавить пользователей. Установка личного домена позволяет пользователям выполнять вход, указывая те же учетные данные, под которыми они получают доступ к другим ресурсам домена.

Когда вы подписываетесь на облачную службу корпорации Майкрософт, экземпляр этой службы становится клиентом Microsoft Microsoft Entra, который предоставляет службы удостоверений и каталогов для облачной службы. А так как задачи по настройке Intune для использования имени личного домена организации совпадают с задачами для других клиентов Microsoft Entra, можно использовать сведения и процедуры, приведенные в разделе Добавление домена.

Совет

Дополнительные сведения о пользовательских доменах см. в статье Общие сведения об именах пользовательских доменов в Microsoft Entra id.

Вы не можете переименовать или удалить начальное доменное имя onmicrosoft.com. Вы можете добавлять, верифицировать и удалять личные имена доменов в Intune, указывая на их принадлежность вашей организации.

Добавление и проверка личного домена

  1. Откройте Центр администрирования Microsoft 365 и войдите под учетной записью администратора.

  2. В области навигации выберите Настройка>доменов.

  3. Выберите Добавить домен и введите имя личного домена. Нажмите кнопку Далее. Снимок экрана: Центр администрирования Microsoft 365 с выбранным доменом

  4. Откроется диалоговое окно Проверка домена, в котором можно указать значения для создания записи TXT у поставщика услуг размещения DNS.

    • Пользователи GoDaddy: Центр администрирования Microsoft 365 перенаправляет вас на страницу входа в GoDaddy. Запись типа TXT создается автоматически после ввода учетных данных и принятия соглашения о разрешении изменения домена. Можно также создать запись типа TXT.
    • Пользователи Register.com: выполните пошаговые инструкции для создания записи типа TXT.
  5. Может потребоваться создать дополнительные записи DNS для регистраций Intune. Дополнительные сведения см. в статье Включение автоматического обнаружения сервера регистрации Intune.

Действия по добавлению и проверке личного домена также можно выполнить в Microsoft Entra идентификаторе.

Дополнительные сведения об исходном домене onmicrosoft.com в Microsoft 365.