Eigene Domäne in Microsoft Azure registrieren

Wählt man den Weg über das Azure-Portal, dann wechselt man in der Navigation zu Azure Active Directory und öffnet dort den Dialog für Namen der benutzer­definierten Domänen. Dort klickt man auf den Link Benutzerdefinierte Domäne hinzufügen. Dies öffnet eine Sidebar, in die man den Domänennamen eingibt.

Bevorzugt man für diese Aufgabe PowerShell, dann stellt man erst eine Verbindung zu Microsoft Azure über das MSOnline-Modul her. Danach fügt man eine Domäne mit folgendem Befehl hinzu:

New-MsolDomain -Name <Name-der-Domäne>

Der Status steht dann erst einmal auf Unverified, was besagt, dass Microsoft aktuell nicht prüfen kann, ob diese Domäne auch uns gehört. Das Azure-Portal markiert die neue Domäne ebenfalls als Nicht überprüft.

Wert für TXT-Record abrufen

Um zu verifizieren, dass die Domäne uns gehört, muss man einen bestimmten Wert in den TXT Record für die betreffende Domäne im DNS eintragen. Dieser lässt sich mit folgendem PowerShell-Befehl generieren:

Get-MsolDomainVerificationDNS -DomainName <Name-der-Domäne> -Mode DnsTxtRecord

Alternativ kann man den Wert für den TXT-Eintrag auch über die Konsole erhalten.

Der nächste Schritt besteht nun darin, den TXT-Wert beim Hoster der Domäne zu hinterlegen. Wer später auch Exchange nutzen möchte, sollte zudem den MX Record anpassen.

Domäne verifizieren

Anschließend kann man die Verifizierung anstoßen, indem man die DNS-Einträge beim Provider der Domäne überprüfen lässt. Mit PowerShell geht man wie folgt vor:

Confirm-MsolDomain -DomainName <Name-der-Domäne>

Anschließend zeigt man den Status der Domäne so an:

Get-MsolDomain -DomainName <Name-der-Domäne>

Auch in der Konsole erkennt man, dass die Verifizierung gelungen ist.

Setup für Office 365 abschließen

Wenn die Domäne nicht für Exchange oder andere O365-Produkte genutzt werden soll, dann ist die Konfiguration an dieser Stelle abgeschlossen. Das Microsoft 365 Admin Center meldet hingegen noch, dass das Setup noch unvollständig sei.

Wer möchte, kann die Konfiguration dort über die Konsole zu Ende führen.

Dabei muss man die Online-Dienste auswählen, die dieser Domäne zugeordnet werden sollen.

Hinweis: Bei der Registrierung einer Domäne mit PowerShell in Microsoft Azure kam es früher immer zu einem Fehler, wenn Subdomains registriert werden sollten. Bei Tenants, welche bereits einige Jahre alt sind, scheint dies immer noch so zu sein.

Bei einem neueren Tenant erscheint diese Meldung nicht mehr. Außerdem kann eine Subdomain mittlerweile nicht nur per PowerShell, sondern auch über das Portal eingerichtet werden.