Вместе с подпиской Microsoft 365 вы получаете домен третьего уровня в зоне onmicrosoft.com (в формате ваштенант.onmicrosoft.com). Вы можете использовать его во всех службах Microsoft Online Services. Tсли у вас собственное доменное имя, вы можете добавить его в Microsoft (Office) 365 и использовать ваш бренд в службах Azure. В этой статье мы покажем, как добавить домен вашей организации в Microsoft 365.
- Авторизуйтесь на портале Microsoft 365 Admin Center (https://admin.microsoft.com) под учетной записью с правами администратора тенанта;
- В левом меню выберите пункт Settings;
- Найдите раздел Get your custom domain setup и нажмите на кнопку View;
- Перед вами появится список доменов, добавленных в ваш тенант (в то числе *.onmicrosoft.com). Нажмите кнопку Add domain;
- Укажите имя домена и нажмите Next;
- Далее вам будет предложено верифицировать владение данным доменным именем;
- Если ваш домен зарегистрирован у регистратора GoDaddy, вы можете воспользоваться упрощенным мастером верификации домена (вам придется авторизоваться под вашим аккаунтом GoDaddy). Также в Microsoft 356 есть интеграция со следующими регистраторами доменов: 1&1 IONOS, 123Reg, WordPress, Plesk, MediaTemple. Если ваш домен зарегистрирован у другого регистратора, выберите пункт Add a txt record instead;
- Скопируйте предоставленную информацию о TXT записи со страницы Verify domain;
- Войдите на ваш в панель управления DNS записями на портал вашего регистратора;
- Создайте в DNS новую TXT запись с информацией, которую вы получили из мастера настройки Microsoft 365, сохраните изменения (у разных регистраторов доменов интерфейс веб портала может отличаться);
- Вернитесь в Microsoft 365 Admin Center и нажмите кнопку Verify. Совет. Обратите внимание, что верификациия домена в Microsoft 365/Azure может занять вплоть до 24-36 часов, необходимых для распространения информации с DNS сервера вашего регистратора домена.
- Нажмите Finish.
После того, как Microsoft 365 успешно подтвердит ваш домен, вы можете назначить его своим пользователям. Для использования различных служб Microsoft 365 вам понадобится добавить соответствующие SRV/MX записи в панели управления DNS вашего провайдера.
Для правильной работы служб Microsoft 365 требуются следующие DNS-записи.
| DNS запись | Зачем нужна | Значение |
| CNAME | Используется для прямой аутентификации | Alias: msoid Target: clientconfig.partner.microsoftonline-p.net.cn |
| TXT | Используется для проверки домена | Host: @ ( TXT Value: |
| CNAME (Exchange Online) | Запись autodiscover, которая облегчает пользователям настройку подключения к ящику Exchange Online из клиентов Outlook | Alias: Autodiscover Target: autodiscover.outlook.com |
| MX (Exchange Online) | Отправляет сообщения электронной почты для вашего домена в службу Exchange Online в Microsoft 365. Если у вас уже имеется почтовая система и ящики за пределами Microsoft 365, то прежде чем создавать MX записи необходимо разработать план миграции. Иначе пользователи перестанут получать письма из-за новых настроек маршрутизации электронной почты. | Domain: vmblog.ru Target email server:<MX token>.mail.protection.outlook.com Preference/Priority: Ниже, чем у любых других записей MX |
| SPF (TXT) (Exchange Online) | Используется для предотвращения рассылки спама от имени вашего домена. SPF записи позволяют идентифицировать серверу, которым разрешено отправлять письма от вашего доменого имени. | |
| TXT (Exchange federation) | Используется для федерации Exchange в сценариях гибридного развертывания. | TXT record 1 |
| CNAME (Exchange federation) | Autodiscover helps to automatically find the Exchange Server host and configures Outlook client for your users. | Alias: Например, Autodiscover.service.contoso.com Target: autodiscover.outlook.com |
| Host (A) | Используется для SSO, как единая точка подключения для on-prem пользователей. | Target: Например, sts.contoso.com |
| CNAME (Network endpoints for Microsoft Intune) | Используется для управления мобильными устройствами (MDM). | Alias: enterpriseregistration Target: enterpriseregistration.windows.netиAlias: enterpriseenrollment Target: enterpriseenrollment.manage.microsoft.com |
