Olá, pessoal. Seguindo a nossa série de Azure, vamos abordar no artigo de hoje os domínios customizados e diretórios no Azure AD. Mostraremos como registrar um domínio customizado os benefícios que essa configuração traz e como trabalhar com diretórios no Azure AD.
O que é um domínio customizado?
Todo cliente que ingressa no Azure, recebe um domínio inicial chamado “domainname.onmicrosoft.com”. O domínio customizado permite alterar o domínio inicial para um conhecido do usuário final. Essa opção possibilita criar contas no Azure AD com o domínio conhecido e melhorar a experiência no acesso aos serviços do Azure.
No cenário que iremos apresentar, vamos criar um domínio chamado ulyssesneves.com e validar no DNS externo que responde por esse domínio.
Acesse o menu de domínios customizados clicando nesse link.
Clique em Add custom domain.
Preencha o domínio que deseja registrar no Azure e clique em Add.
Copie o código do campo Destination or points to address e crie um registro do tipo TXT no DNS que detém o domínio que deseja registrar.
Caso o registro ainda não tenha sido replicado, você receberá a mensagem abaixo quando clicar em verify. Nesse caso, aguarde.
Com a replicação finalizada, ao clicar em verify e não receber o erro, clique em Make primary para definir o domínio registrado como o domínio padrão para acesso ao Azure.
Confirme a escolha clicando em YES.
Na tela abaixo, é possível identificar que o domínio customizado está com status Verified.
É fortemente recomendável registrar o domínio e é uma das primeiras tarefas do planejamento de utilização do Azure, pois, assim não se faz necessário alterar o domínio das credenciais dos usuários.
Caso o administrador do Azure decida registrar o domínio após já ter usuários no Azure, é possível alterar as credenciais de acesso conforme mostramos abaixo.
Acesse o menu Azure Active Directory > Users e selecione o usuário que foi criado antes do domínio ser customizado.
No campo user name, remova os dados “.onmicrosoft.” e observe se parecerá um check verde confirmando a possibilidade desse nome existir.
Após alterar a conta, vamos testar o acesso do usuário Fred que acabamos de alterar no portal do Azure.
Conforme mostramos abaixo, o usuário Fred consegue acessar utilizando a credencial fred@ulyssesneves.com sem o domínio inicial “onmicrosoft.com”.
O que são Diretórios no Azure AD?
O diretório é o serviço do Azure AD que é utilizado para prover independência administrativa, de acessos, sincronismo, etc. Se pode registrar mais de um domínio em um diretório e definir um domínio padrão para este. É possível atribuir mais de uma subscription ao diretório, porém, apenas um tenant.
Como adicionar um diretório no Azure?
Vamos demonstrar a criação de um novo diretório no Azure.
Acesse menu do Azure AD clicando nesse link.
Clique no link Create a directory.
Preencha o nome da organização, o domínio inicial e clique em Create.
Com o novo diretório criado, é possível acessá-lo através do menu Azure AD, clicando em Switch directory.
Selecione o diretório que deseja acessar.
Resumo
No artigo de hoje, falamos sobre domínios customizados no Azure AD e como registrar um novo domínio no Azure. Explicamos também o que são, para que servem os diretórios do Azure AD, como criar um diretório novo e navegar entre diretórios através do portal do Azure.
No próximo artigo, vou começar uma série sobre a ferramenta Azure AD Connect e como essa ferramenta é tão importante para a área de acessos em um domínio local, híbrido ou na nuvem.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem.
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
