Overenie domén

Autentifikácia domény je dôležitá z mnohých dôvodov:

• V prípade správ marketingový e-mail umožňuje autentifikácia domény e-mailovým serverom príjemcu potvrdiť, že adresa odosielateľa zobrazená v každej z vašich správ patrí vašej organizácii. Overenie tiež potvrdzuje, že vaša organizácia schválila Dynamics 365 Customer Insights - Journeys odosielanie správ v jej mene. Správy, ktoré úspešne neprejdú týmto testom, budú pravdepodobne odfiltrované ako nevyžiadaná pošta, čo môže výrazne ovplyvniť doručiteľnosť.
• V prípade externe hosťovaných formulárov overenie domény potvrdzuje, že doménu vlastníte, čím sa vytvára rozšírený vzťah dôveryhodnosti s vašou doménou. Tento vylepšený dôveryhodný vzťah umožní, aby boli vložené marketingové formuláre vopred vyplnené údajmi známych kontaktov.
• Autentifikácia domény tiež povolí DomainKeys Identified Mail (DKIM), ochranu Sender Policy Framework (SPF) pre vaše e-maily a zabezpečí, že adresy odosielateľa a návratovej cesty budú zarovnané, čím sa zlepší reprezentácia vašej značky v e-mailoch.

Primárnym účelom autentifikácie e-mailovej domény je chrániť odosielateľa aj príjemcu pred akýmikoľvek potenciálne podvodnými aktivitami využívajúcimi e-mail, ako je spam, phishing alebo podvody, a to povolením SPF a DKIM.

DomainKeys Identified Mail (DKIM) je metóda, ktorá pomáha chrániť obsah a hlavičky e-mailov. Je založený na šifrovaní verejného/súkromného kľúča a podpisoch overených pomocou zverejnených DNS záznamov pre doménu odosielateľa. Tento typ šifrovania poskytuje príjemcovi cennú spätnú väzbu, že e-mail je odoslaný od overeného odosielateľa. A jeho obsah nebol počas fázy preniesť upravený.

SPF je ďalší typ ochrany a overenia, ktorý zaisťuje odoslanie e-mailu z dôveryhodného zdroja (IP adresy) nastaveného vlastníkom domény odosielateľa.

Keď skontrolujete chyby alebo zverejníte správu marketingový e-mail, overovací systém vyžaduje, aby správa používala adresu odosielateľa z overenej domény zaregistrovanej a potvrdenej pre vašu organizáciu. Pri pokuse o odoslanie správy s adresou odosielateľa z neregistrovanej domény sa zobrazí chyba.

Ak sa chcete dozvedieť viac o e-mailovom marketingu a možnosti doručenia, pozrite si Osvedčené postupy pre e-mailový marketing. Ďalšie informácie o vložených formulároch a predvypĺňaní nájdete v časti Integrácia so vstupnými stránkami na externých webových lokalitách.

Predvolená overená doména

V predvolenom nastavení sa všetky nové Dynamics 365 Customer Insights - Journeys inštalácie dodávajú s vopred overenou odosielacou doménou končiacou na dyn365mktg.com. Vopred overená doména je tu na to, aby vám pomohla okamžite začať odosielať overené e-maily. Táto doména je určená len na počiatočné testovanie funkcií alebo na účely ukážky, pretože nemá e-mailovú reputáciu a nie je prepojená s vašou organizáciou. Vyžaduje sa, aby ste ihneď overili svoje vlastné skutočné odosielajúce domény, aby sa vo vašich overených správach zobrazila adresa odosielateľa, ktorú príjemcovia rozpoznajú ako prichádzajúcu z vašej organizácie. Autentifikácia vašej vlastnej domény vám umožní spravovať vašu reputáciu odosielateľa a zlepší rozpoznanie značky a výsledky dodania.

Keď používateľ vytvorí nový e-mail, adresa odosielateľa sa automaticky nastaví na e-mailovú adresu zaregistrovanú pre Dynamics 365 Customer Insights - Journeys používateľský účet daného používateľa. Ak však táto e-mailová adresa používa doménu, ktorá ešte nie je overená pomocou DKIM, potom počiatočná adresa Odosielateľ bude upravená tak, aby používala overenú doménu (e-mailové adresy používajú formulár názov-účtu*@*názov-domény). Výsledná adresa Odosielateľ bude stále zobrazovať názov účtu používateľa, ktorý správu vytvoril, ale teraz bude zobrazovať názov domény overený DKIM, ktorý je zaregistrovaný pre vašu Customer Insights - Journeys inštancia (napríklad MyName@contoso.s01.dyn365mktg.com), ktorá poskytne výhodu doručenia, ale pravdepodobne to nie je platná spiatočná adresa.

Ktoré domény overovať

Nakonfigurujte toľko overených domén, koľko potrebujete na pokrytie všetkých adries odosielateľov, ktoré používate vo svojich marketingových e-mailoch, ako aj všetky domény a subdomény, na ktorých chcete podporovať vložené formuláre s povolenou funkciou predbežného vyplňovania.

• Keď overujete doménu pre e-mail, použite úplný názov domény, ktorý sa zobrazuje vo vašich spiatočných e-mailových adresách. E-mailové adresy majú tvar <Poštový účet>@<doména>, takže ak je vaša e-mailová adresa lamar.ferrari@contoso.com, potom doména, ktorú potrebujete overiť, je contoso.com (nie www.contoso.com ani iná subdoména).
• Ak overujete doménu za účelom podpory vopred vyplňovaných formulárov, musíte každú subdoménu overiť samostatne. Ak teda máte formuláre na contoso.com, www.contoso.com a events.contoso.com, musíte pre každý z nich nastaviť samostatný záznam na overenie domény a zadať úplnú subdoménu zakaždým.

Dôležité

Aby bolo možné používať predbežné vyplňovanie formulárov, stránka, ktorá hosťuje formulár, musí byť sprístupnená prostredníctvom protokolu HTTPS (nie HTTP).

Predvyplnenie formulára je podporované iba vo formulároch odchádzajúci marketing.

Poznámka

Všetky nové inštancie a pokusy automaticky overia svoju doménu inštancie pomocou DKIM a SPF a nastavia túto doménu ako predvolenú odosielajúcu doménu pre vašu inštanciu. Preto sa zvyčajne zobrazí aspoň jedna overená doména, ktorá je už nastavená pre všetky nové inštancie. Nemal by sa používať na produkčné účely odosielania e-mailov, pretože je určený len na účely počiatočného testovania. Pred zverejnením nezabudnite overiť svoju vlastnú doménu.

Zabránenie odosielaniu e-mailov z neautorizovaných domén

Ak chcete využiť overenie domény, adresa odosielateľa každej odoslanej správy musí zobrazovať doménu, ktorú ste predtým overili. Spoločnosť Microsoft je odhodlaná pomáhať svojim zákazníkom dosiahnuť maximálnu doručovateľnosť e-mailov, preto sme pridali niekoľko funkcií, ktoré vám pomôžu zabezpečiť, aby ste neprehliadli alebo neúmyselne neobišli nastavenie vašej domény:

• Pri kontrole chýb e-mailových správ sa zobrazí chyba, ak sa pokúsite zverejniť e-mailovú správu, ktorej adresa odosielateľa nie je priradená k žiadnej z vašich domén.
• Odporúčame vám nastaviť predvolenú odosielaciu doménu , ktorá je vašou overenou doménou. Keď je toto nastavené, potom sa adresa odosielateľa pre všetky vaše e-mailové správy automaticky upraví tak, aby zobrazovala vybratú predvolenú doménu (ak pôvodne používa neoverenú doménu) vždy, keď vytvoríte novú e-mailovú správu alebo zmeníte používateľa zobrazeného v a Od lúka. Viac informácií: Predvolené marketingové nastavenia a Nastavte možnosti odosielateľa a príjemcu
• Všetky nové inštancie a pokusy automaticky overia predvolenú doménu inštancie s povoleným SPF/DKIM a nastavia túto doménu ako predvolenú odosielajúcu doménu pre vašu inštanciu.

Overenie domény

Ak chcete nastaviť overenú doménu v Dynamics 365 Customer Insights - Journeys budete potrebovať prístup k ovládaciemu panelu DNS vašej domény, aby ste mohli pridávať nové záznamy počas procesu overovania domény.

Ak chcete overiť doménu:

• Prejdite na Nastavenia > E-mailový marketing > Overenie domény. Otvorí sa zoznam existujúcich overených domén.

• Ak chcete pridať novú doménu, vyberte možnosť Nová na paneli príkazov. Sprievodca vás prevedie celým procesom autentifikácie domény krok od krok. Na prvom krok budete musieť zadať názov domény, ktorú chcete overiť, a vybrať, či sa bude používať na hosťovanie formulárov a odosielanie e-mailov.

• Pri ďalšom krok budete požiadaní o pridanie vášho prvého DNS záznamu, ktorý skontroluje a potvrdí vlastníctvo vašej domény. Pomocou tlačidiel "Kopírovať" presne skopírujte hodnoty TXT záznamu, aby ste sa vyhli preklepom.

• Nasledujúce dva kroky vás prevedú procesom nastavenia záznamov CNAME (CNAME1 a CNAME2), ktoré znamenajú funkciu ochrany DKIM.

• Ďalší krok znamená posledný požadovaný CNAME DNS záznam, ktorý slúži na zarovnanie domény od obálky (Return-Path) a funkčnosť ochrany SPF.

• Na poslednom krok si budete môcť prezrieť a skontrolovať svoje zverejnené záznamy DNS. Po dokončení kontroly vyberte Overiť. Systém skontroluje a overí všetky zverejnené DNS záznamy a na dashboarde vám zobrazí súhrn výsledkov. Ak je niečo v neporiadku s vašimi záznamami DNS, na informačnom paneli uvidíte, ktorý presný záznam zlyhá.

Tu je príklad chybového hlásenia, ktoré uvádza, že kľúč vlastníctva TXT sa nenašiel zverejnený v DNS, čo znamená, že záznam ešte nebol zverejnený, alebo obsahuje nejakú chybu/preklep.

Po dokončení všetkého uvidíte na informačnom paneli zelené začiarknutia vedľa každého záznamu DNS a stav Potvrdené, čo znamená, že overenie vašej domény je pripravené.

Poznámka

Môžete overiť viac ako jednu doménu alebo subdoménu podľa vlastného výberu.
www.yourdomain.com and yourdomain.com sú 2 rôzne domény a mali by byť pridané samostatne. Technicky je možné pridať www.yourdomain.com a použiť ho na odosielanie e-mailov, ale neodporúčame to robiť, pretože e-mailová adresa Od by vyzerala takto markreting@www.yourdomain.com namiesto marketing@yourdomain.com.

Sú známe problémy, keď nie je možné pridať záznam TXT do domény alebo subdomény z dôvodu obmedzení DNS, pretože už má zverejnený existujúci funkčný záznam CNAME.

V takýchto prípadoch môžete použiť alternatívny spôsob potvrdenia vlastníctva domény. Namiesto pridania TXT záznamu do koreňového adresára domény/subdomény musíte vytvoriť TXT záznam pre subdoménu dynmktown.yourdomain.com.

Týmto sa potvrdí vaše vlastníctvo domény yourdomain.com.

Rovnaký scenár bude fungovať pre subdoménu. Napríklad na overenie domény mail.yourdomain.com budete musieť pridať záznam TXT do dynmktown.mail.yourdomain.com.

Aktualizácia SPF záznamu domény

Sprievodca autentifikáciou domény popísaný vyššie poskytuje všetku konfiguráciu potrebnú podľa štandardov RFC. Existuje však niekoľko poskytovateľov e-mailu, ktorí sa neriadia RFC a overujú prijaté e-maily overením adresy odosielateľa pomocou záznamu SPF. Ak chcete zabrániť vracaniu e-mailov od týchto poskytovateľov e-mailov, môžete aktualizovať záznam SPF vo svojej doméne tak, aby obsahoval Customer Insights - Journeys doménu. Ak to chcete urobiť, aktualizujte existujúci záznam SPF pridaním include: <dynamicssendingdomain>, kde <dynamicssendingdomain> je hodnota získaná pri registrácii pre obálku-Od (ind.pb-dynmktga.com na snímke obrazovky zobrazenej vyššie).

Autentifikácia domény pre modernizované obchodné jednotky

Keď sú zapnuté modernizované obchodné jednotky a rozsah obchodnej jednotky je povolený, sprievodca overením domény poskytne používateľom možnosť vybrať si, v akej obchodnej jednotke chcú, aby bola ich doména overená.

Keď je pre doménu vybratá obchodná jednotka, táto doména je prístupná len pre túto obchodnú jednotku, pokiaľ nezvolíte, aby bola zdieľaná v rámci vašej organizácie.

Ak chcete overiť doménu pre obchodnú jednotku:

1. Prejdite do Nastavenia > Domény > a vyberte tlačidlo „Nové“.
2. Zobrazí sa sprievodca overením domény s nasledujúcimi položkami:
   1. Obchodná jednotka – vyhľadávacie pole na výber potrebnej obchodnej jednotky. Uvidíte len obchodné jednotky, ku ktorým máte oprávnenie pristupovať.
   2. Povoliť medzi organizáciami – začiarknite políčko, ktoré:
      1. Ak je vybratá, vaša doména patrí do vybratej obchodnej jednotky a všetky ostatné obchodné jednotky môžu pristupovať a využívať ju.
      2. Ak nie je vybratá, vaša doména patrí iba do vybratej obchodnej jednotky a žiadna iná obchodná jednotka k nej nemá prístup.
      3. Názov domény – ide o doménu, ktorú chcete overiť.
3. Zvyšok sprievodcu nasleduje obvyklý proces autentifikácie domény.