Azure DNS & Active Directory

Azure DNS & Active Directory


Office365をコラボレーションツールとして利用し、業務用のソフトは、Azureでサーバーを立てて、メンバーの専門家にRemoteAppを提供することを考えている。

AzureのDNSをどのように設定するのかと思って調べたら、Azureにはは安価なDNSサービスがある。
Azure DNS

Azure Portal で Azure DNS の使用を開始する

先日独自ドメインのDNS管理をOffice365で設定したが（細かいレコードの設定が自動でアップテートも自動でしてくれるとのことだったので）、AzureDNSを使う場合は、Office365とは連携していないので、外部のDNSサーバーを使う場合と同じに、自分でレコード設定する必要があるとのこと。
Create DNS records for Azure DNS zones

ちなみに、Azure Active Directoryというサービスもあって、基本無料。
Azure Active Directory

office365は、このAzure Active Directoryを利用している。同じアカウントでＯｆｆｉｃｅ３６５を契約していると、AADが既に有効になっていて、Office365のユーザーやグループが管理されている。

現在、Resource Manager ベースの仮想ネットワークは Azure Active Directory Domain Services でサポートされていません。

現在の標準のＲｅｒｓｏｕｒｃｅＭａｎａｇｅベースのデプロイメントで仮想ネットワークやＶＭを作ってしまうとActrive Directoryを使えません！！

Azure Active Directory Domain Services を有効にする

Azure Resource Manager とクラシック デプロイ: デプロイ モデルとリソースの状態について

xxx.jpドメインのDNS管理をAzure DNSに移管

1. Azure Portalで、DNS Zone xxx.jp を作成
2. xxx.jp DNS ZoneでOffice365に必要なレコードを作成
　必要なレコードは、Office365の管理者ページでDMS設定の更新を選択すると表示される。
3. ドメインレジストラーのお名前.comのサイトで、Azure DNSのネームサーバーを登録する。
　サーバー名は、AzureのDNS Zoneを開くと一番上にそのゾーンのサーバーが表示される。

コメント

コメントを投稿

このブログの人気の投稿

外部からAzure VMにドメインネームで接続する

外部からVMにアクセスできるようにホストネーム等を設定 Azureでは、パブリックＩＰリソースが、ネットワークアダブタに関連づけられ、ネットワークアダプタが、VMに接続される。 パブリックＩＰリソースには、静的ＩＰアドレスか、動的ＩＰアドレスがアサインされる。どちらにするかを選択することができる。外部からアクセスする際に毎回変更されると面倒なので静的ＩＰアドレスを選択。 パブリックＩＰリソース＝静的グローバルIPアドレスに、DNS名ラベルを設定できる。静的グローバルIPアドレスは、VMのネットワークアダプタにアサインされている。 外部から、vm_name.japaneast.cloudapp.azure.com でアクセスできる。このアドレスを使う場合はDNSの設定不要。 独自ドメインを使う場合はAzure DNSを設定する。 Azure DNSの設定  Azure DNSに、Aレコードを追加して、カスタムドメイン（vm_name.xxx.jp）と静的IPアドレスを直接関連付ける方法と、CNAMEレコードを追加して、カスタムドメインとDNSラベル名（vm_name.japaneast.cloudapp.azure.com）関連付ける方法がある。 AzureのDNS（リソースのDNSゾーン）で、CNAMEレコードを追加したら上手く行って、ウェブブラウザからＩＩＳに接続できた。 Azure アプリへのカスタム ドメイン名のマッピング  これで、win-vm1にRDP接続する際も、カスタムドメインでアクセスできるようになった。
続きを読む

Ｏｆｆｉｃｅ365で独自ドメインを登録

イメージ
Ｏｆｆｉｃｅ365 メール、スケジュール、ストレージを共有するクラウドシステムとして利用する。   取得したドメインをoffice365 Ｃｌｏｕｄ Exchange Server で利用するための手続き Office365Admin Centerでドメインの追加及び編集 独自ドメインのＤＮＳサーバーをOffice365で管理するか、自分のDNSサーバーを利用するかを選択する。Office３６５で管理する場合は、DNSレコードの設定が自動で行われる。また将来の変更も自動で行われる。当面ＷＥＢサーバーなど立てる予定もないので、ＡｚｕｒｅなどでＤＮＳを立てるまではＯｆｆｉｃｅ３６５で管理することとする。 まず、ドメインの所有権を確認するために、お名前.comのツールで、ＤＮＳサーバーのＴＸＴレコードを指示通りに変更、その後１時間後ぐらいに確認ボタンをクリック。すぐクリックしてしまったからか、エラーになった翌日に再度確認したら認証された。 指示通りにＤＮＳサーバーをOffice365の指定のＤＮＳサーバーに変更したが、自動で行われるはずのＤＮＳレコードの設定がなかなか行われず、エラーが出続けた。いろいろ試行錯誤したが、結局翌日になったらエラーが解消された。 参考資料 DNSの仕組みと運用 下記の画面で上のオプションを選択する。 オンライン サービスの設定 オンライン サービスを設定するには、ホストに 1 つ以上の DNS レコードを追加する必要があります。 これらの ステップバイステップの手順 で、この手順の詳細を確認できます。 自分の代わりにオンライン サービスを設定する。(推奨) 次に、ネーム サーバーの DNS レコードを更新して、オンライン サービスの残りを設定するアクセス許可を Office 365 に与えます。 ...
続きを読む

Azure VMでWebsiteをホストする

Windows Serverにウェブホスト設定する サーバーへのアクセスを設定するために基本的なサービスであるウェブサイトのホストを設定する。 LinuxだとApacheだが、Windows Serverでは、IIS (Internet Information Services)を設定する。 サーバーマネージャーのダッシュボードにある「役割と機能の追加」をクリック。 Web Server (IIS)を選択。 HTTPポートを開ける Webサーバー（IIS）を追加しただけでは、外部から接続することはできません。外部に公開するには、以下の手順でHTTPポート（TCP/80）を開ける必要があります。 ① Azureポータルの左ペインにある「リソースグループ」をクリックします。 ② 仮想マシンを含むリソースグループの名前をクリックします。 ③ 右にリソースグループの画面が開いたら、「リソース」のリストにあるネットワークセキュリティグループの名前をクリックします。 ④ 右にネットワークセキュリティグループの画面が開き、さらに「設定」が開いたら「受信セキュリティ規則」をクリックします。 ⑤ 右に「受信セキュリティ規則」が開いたら、「追加」をクリックします。 ⑥ 右に「受信セキュリティ規則の追加」が開いたら、「名前」に任意の名前（HTTPなど）、「宛先ポート範囲」に「80」と入力し、「プロトコル」の「TCP」をクリックして「OK」をクリックします。 参考 How to Azure ～ IIS（Webサーバー）を立ち上げよう
続きを読む