在Azure Active Directory中验证域名

Question

我已将域名添加到我的Azure Active Directory帐户，但它显示该域名未经验证。

为了验证域名，我进入“默认目录”并转到“域”选项卡，在那里我可以看到列出了我的whatever.com域名。我单击它将其突出显示，然后单击底部栏中的验证按钮，弹出一个框：“Configure domain for single sign- on”，告诉我转到"Directory Integration page并完成所有步骤...“。还有一个复选框，要求立即将我带到目录集成页面。仅此而已，除了右下角的勾选按钮。

​

​

我唯一的选择是发送到目录集成页面，以及指向其他网页的帮助主题，这些网页不一定反映我在Azure门户中看到的验证域名。

我知道我需要在我已经购买的域名上创建一个TXT记录，并且我可以从其他截图中看到我需要在Azure中(某处)找到一个值'MS=xxxxxx‘，但是从哪里找到这个值是很困难的。

我找错地方了吗？

Answer 1

在当前版本的管理门户中，仅当您未选中“我计划为单点登录配置此域...”选项时，才会显示必要的验证信息。

如果您添加域并未选中该选项，则对话框的下一步将显示您需要在MS=xxxxxxxxx服务器上注册为TXT项的TXT值。

我相信，当您选择单点登录时，它不会显示的原因是，该值旨在作为AD FS配置(或您将部署的任何STS实现)的一部分进行检索。

查看这篇文章：Quick Start Guide for Integrating a Single Forest On-Premises Active Directory with Windows Azure AD

特别是，您可能正在寻找Get-MsolDomainVerificationDns cmdlet。

我目前没有AD FS部署来验证这一点，但如果TXT值在两个设置之间不同，我会感到非常惊讶，所以我会尝试的第一件事是在未选择单点登录时从屏幕上获取值并将其添加到您的DNS区域。

希望这能将您引向正确的方向。

编辑：现在提供了一篇介绍更新的管理门户的更新文章：Add a custom domain name to Azure Active Directory

Answer 2

在Powershell的Windows Azure Active Directory模块中键入以下代码

Get-MsolDomainVerificationDns -DomainName <domainName> -Mode dnstxtrecord

其中，domainName是您需要验证的域。您将获得Label、Text和TTL。您需要将其添加到domain(domainName)的DNS记录中，然后键入以下代码以完成验证过程。

Confirm-MSolDomain -DomainName <domainName>

当然，你需要连接到你的azure帐户，然后才能验证域。

Connect-MsolService –Credential $cred

Answer 3

如果要添加新域：

1. 当您通过弹出对话框添加域时，请确保您在门户的“域”选项卡中。
2. 显示已成功添加后，单击对话框右下角的“右箭头”按钮
3. 第二页应包含您需要添加的TXT记录。

如果您已经添加了它，并且它正在等待验证：

1. 请确保您在验证您的域的“域”选项卡中，在底部的“验证”图标上有一个“未验证”的status.
2. Click，它将弹出一个对话框，其中包含您需要添加的记录。