Nem felügyelt címtár átvétele rendszergazdaként a Microsoft Entra ID-ben

Ez a cikk két módszert ismertet a DNS-tartománynevek nem felügyelt címtárakban való átvétele során a Microsoft Entra ID-ban. Amikor egy önkiszolgáló felhasználó regisztrál egy Microsoft Entra-azonosítót használó felhőszolgáltatásra, a rendszer hozzáadja őket egy nem felügyelt Microsoft Entra-címtárhoz az e-mail-tartományuk alapján. A szolgáltatás önkiszolgáló vagy "vírusos" regisztrációjával kapcsolatos további információkért lásd : Mi az önkiszolgáló regisztráció a Microsoft Entra ID-hoz?

Döntse el, hogyan kívánja elvégezni a nem felügyelt címtár átvételét

Az adminisztrátori átvétel során a tulajdonjogot a Egyéni domainnév hozzáadása a Microsoft Entra ID oldalon leírtak szerint lehet igazolni. A következő szakaszok részletesen ismertetik a rendszergazdai feladatokat, amelyek összegzése itt olvasható:

• Amikor végrehajt egy "belső" rendszergazdai átvételt egy felügyelet nélküli címtáron, akkor hozzárendelik az adott felügyelet nélküli címtár globális rendszergazdai szerepkörét. Semmilyen felhasználó, tartomány vagy szolgáltatáscsomag nem lesz migrálva az Ön által felügyelt más címtárakba.

• Amikor egy nem felügyelt címtáron "külső" rendszergazdai átvételt hajt végre, a nem felügyelt címtár DNS-tartománynevét hozzáadja a felügyelt Azure-címtárhoz. A tartománynév hozzáadásakor létrejön a felhasználók erőforrásokhoz való leképezése a felügyelt címtárban, hogy a felhasználók zavartalanul elérhessék a szolgáltatásokat.

Belső rendszergazdai átvétel

Egyes termékek, amelyek tartalmazzák a SharePointot és a OneDrive-ot, például a Microsoft 365-öt, nem támogatják a külső átvételt. Ha ez az Ön esete, vagy ha Ön rendszergazda, és át szeretné venni az önkiszolgáló regisztrációt használó felhasználók által létrehozott nem felügyelt vagy "árnyék" Microsoft Entra-szervezetet, ezt egy belső rendszergazdai átvétellel teheti meg.

1. Hozzon létre egy felhasználói környezetet a nem felügyelt szervezetben a Power BI-ra való regisztrációval. A kényelem kedvéért ezek a lépések feltételezik ezt az útvonalat.

2. Nyissa meg a Power BI-webhelyet , és válassza az Ingyenes indítás lehetőséget. Adjon meg egy felhasználói fiókot, amely a szervezet tartománynevét használja; például admin@fourthcoffee.xyz. Miután megadta az ellenőrző kódot, ellenőrizze az e-mail-címét a megerősítő kódért.

3. A Power BI-tól kapott megerősítő e-mailben válassza az Igen, ez én vagyok.

4. Jelentkezzen be a Microsoft 365 Felügyeleti központ a Power BI felhasználói fiókjával.

   

5. Egy üzenetet kap, amely arra utasítja, hogy legyen a nem felügyelt szervezetben már ellenőrzött tartománynév rendszergazdája . válassza az Igen lehetőséget, rendszergazda szeretnék lenni.

   

6. Adja hozzá a TXT rekordot a domainregisztrátoránál annak igazolására, hogy Ön a fourthcoffee.xyz domainnév tulajdonosa. Ebben a példában ez GoDaddy.com.

   

Amikor a DNS TXT rekordokat ellenőrizték a domainnév-regisztrátornál, kezelheti a Microsoft Entra szervezetet.

Az előző lépések elvégzése után ön lesz a Microsoft 365 Negyedik Kávé szervezetének globális rendszergazdája. Ha integrálni szeretné a tartománynevet a többi Azure-szolgáltatással, eltávolíthatja a Microsoft 365-ből, és hozzáadhatja egy másik felügyelt szervezethez az Azure-ban.

Tartománynév hozzáadása felügyelt szervezethez a Microsoft Entra-azonosítóban

1. Nyissa meg a Microsoft 365 felügyeleti központot.

2. Válassza a Felhasználók lapot, és hozzon létre egy új, ehhez hasonló user@fourthcoffeexyz.onmicrosoft.com nevű felhasználói fiókot, amely nem használja az egyéni tartománynevet.

3. Győződjön meg arról, hogy az új felhasználói fiók globális rendszergazdai jogosultságokkal rendelkezik a Microsoft Entra-szervezet számára.

4. Nyissa meg a Tartományok lapot a Microsoft 365 Felügyeleti központ, jelölje ki a tartománynevet, és válassza az Eltávolítás lehetőséget.

   

5. Ha a Microsoft 365-ben olyan felhasználók vagy csoportok vannak, amelyek hivatkoznak az eltávolított tartománynévre, azokat .onmicrosoft.com tartományra kell átnevezni. Ha kényszeríti a tartománynév törlését, a rendszer az összes felhasználót automatikusan átnevezi, ebben a példában a következőre user@fourthcoffeexyz.onmicrosoft.com: .

6. Jelentkezzen be a Microsoft Entra felügyeleti központba globális rendszergazdaként.

7. A lap tetején található keresőmezőben keresse meg a tartományneveket.

8. Válassza a + Egyéni tartománynevek hozzáadása lehetőséget, majd adja hozzá a tartománynevet. A tartománynév tulajdonjogának ellenőrzéséhez meg kell adnia a DNS TXT rekordokat.

   

Külső rendszergazdai átvétel

Ha már felügyel egy szervezetet az Azure-szolgáltatásokkal vagy a Microsoft 365-zel, nem adhat hozzá egyéni tartománynevet, ha az már egy másik Microsoft Entra-szervezetben van ellenőrizve. A Microsoft Entra ID-ban lévő felügyelt szervezettől azonban külső rendszergazdai átvételként átveheti a nem felügyelt szervezetet. Az általános eljárás az Add a custom domain to Microsoft Entra ID (Egyéni tartomány hozzáadása a Microsoft Entra-azonosítóhoz) című cikket követi.

A tartománynév tulajdonjogának ellenőrzésekor a Microsoft Entra-azonosító eltávolítja a tartománynevet a nem felügyelt szervezetből, és áthelyezi azt a meglévő szervezetbe. A nem felügyelt címtár külső rendszergazdai átvételéhez ugyanaz a DNS TXT érvényesítési folyamat szükséges, mint a belső rendszergazdai átvétel. A különbség az, hogy a tartománynévvel az alábbiak is átkerülnek:

• Felhasználók
• Előfizetések
• Licenc-hozzárendelések

Külső rendszergazdai átvétel támogatása

A külső rendszergazdai átvételt a következő online szolgáltatások támogatja:

• Azure Rights Management
• Exchange Online

A támogatott szolgáltatáscsomagok a következők:

• Ingyenes Power Apps
• Ingyenes Power Automate
• RMS egyéni felhasználók számára
• Microsoft Stream
• Dynamics 365 ingyenes próbaverzió

A külső rendszergazdai átvétel nem támogatott olyan szolgáltatások esetében, amelyek szolgáltatáscsomagjai tartalmazzák a SharePointot, a OneDrive-ot vagy a Skype Vállalati verziót; például egy ingyenes Office-előfizetésen keresztül.

További információ az RMS-ről egyéni felhasználók számára

Egyéni RMS esetén, ha a nem felügyelt szervezet ugyanabban a régióban van, mint a saját szervezete, az automatikusan létrehozott Azure Information Protection szervezeti kulcs és alapértelmezett védelmi sablonok a tartománynévvel együtt kerülnek át.

A kulcs és a sablonok nem kerülnek át, ha a nem felügyelt szervezet egy másik régióban van. Például, ha a nem felügyelt szervezet Európában van, és az Ön tulajdonában lévő szervezet Észak-Amerikában van.

Bár az RMS egyéni felhasználók számára úgy lett kialakítva, hogy támogassa a Microsoft Entra-hitelesítést a védett tartalmak megnyitásához, nem akadályozza meg a felhasználókat abban, hogy a tartalmakat is megvédjék. Ha a felhasználók az RMS egyéni előfizetéssel védték a tartalmakat, és a kulcs és a sablonok nem lettek áthelyezve, akkor a tartalom nem érhető el a tartományátvétel után.

PowerShell-parancsmagok a ForceTakeover beállításhoz

A PowerShell-példában ezeket a parancsmagokat láthatja.

PowerShell-példa

1. Csatlakozzon a Microsoft Graphhoz az önkiszolgáló ajánlatra való válaszadáshoz használt hitelesítő adatokkal:

   Install-Module -Name Microsoft.Graph
   
   Connect-MgGraph -Scopes "User.ReadWrite.All","Domain.ReadWrite.All"
   

2. A tartományok listájának lekérése:

   Get-MgDomain
   

3. Új tartomány hozzáadásához futtassa a New-MgDomain parancsmagot:

   New-MgDomain -BodyParameter @{Id="<your domain name>"; IsDefault="False"}
   

4. Futtassa a Get-MgDomainVerificationDnsRecord parancsmagot a DNS-feladat megtekintéséhez:

   (Get-MgDomainVerificationDnsRecord -DomainId "<your domain name>" | ?{$_.recordtype -eq "Txt"}).AdditionalProperties.text
   

   Példa:

   (Get-MgDomainVerificationDnsRecord -DomainId "contoso.com" | ?{$_.recordtype -eq "Txt"}).AdditionalProperties.text
   

5. Másolja ki a parancsból visszaadott értéket (a kihívást). Példa:

   MS=ms18939161
   

6. A nyilvános DNS-névtérben hozzon létre egy DNS txt rekordot, amely az előző lépésben másolt értéket tartalmazza. A rekord neve a szülőtartomány neve, ezért ha ezt az erőforrásrekordot a Windows Server DNS-szerepkörével hozza létre, hagyja üresen a Rekordnevet, és egyszerűen illessze be az értéket a Szöveg mezőbe.

7. Futtassa a Confirm-MgDomain parancsmagot a feladat ellenőrzéséhez:

   Confirm-MgDomain -DomainId "<your domain name>"
   

   Példa:

   Confirm-MgDomain -DomainId "contoso.com"
   

Egy sikeres kihívás után hiba nélkül térhet vissza a prompt felületéhez.

Következő lépések

• Egyéni tartománynév hozzáadása a Microsoft Entra-azonosítóhoz
• Az Azure PowerShell telepítése és konfigurálása
• Azure PowerShell
• Azure cmdlet-referencia
• Azure AD PowerShell- és MSOnline-parancsmagok keresése a Microsoft Graph PowerShell-