# Azure ADのカスタムドメイン設定と検証手順

## 目次

1. はじめに

2. Azure AD カスタムドメインの概要

3. カスタムドメインを追加する理由

4. 必要な前提条件

5. カスタムドメインの追加手順

    1. Azureポータルへのアクセス

    2. ドメインの追加

    3. ドメインの所有権の確認

6. DNS設定の構成

7. ドメインの検証

8. カスタムドメインの利用シナリオ

9. まとめ

## 1. はじめに

Azure Active Directory (Azure AD)はMicrosoftのクラウドベースのディレクトリーおよびID管理サービスであり、企業やユーザーに対して様々な認証やアクセス管理を提供します。カスタムドメインをAzure ADに追加することにより、会社独自のEmailアドレスやドメイン名を使用してユーザーの認証を行うことが可能になります。本記事では、Azure ADでカスタムドメインを設定し、検証する手順を詳しく説明します。

## 2. Azure AD カスタムドメインの概要

Azure ADではカスタムドメインを使用することにより、組織のブランド名を反映したユーザー名（メールアドレス）を設定することができます。例えば、組織名がexample.comの場合、ユーザーはuser@example.comの形式でサインインできます。デフォルトでは、Azure ADはtenant.onmicrosoft.comというフォーマットのドメイン名を提供しますが、カスタムドメインを追加することで、よりパーソナライズされた体験をユーザーに提供できます。

## 3. カスタムドメインを追加する理由

- **ブランド認識の向上**: 組織のドメイン名を利用することで、ユーザーの認識を高めることができます。

- **統一されたユーザーエクスペリエンス**: 全てのユーザーアカウントを一貫したフォーマットにすることができ、管理のしやすさが向上します。

- **セキュリティの向上**: 独自のドメインを使用することで、フィッシングなどのセキュリティリスクを低減することができます。

## 4. 必要な前提条件

- Azure ADのグローバル管理者または特権ロール管理者の資格を持つアカウントが必要です。

- カスタムドメイン名に対する管理権限があること（ドメインの所有権を確認するためにDNS設定が変更できること）。

## 5. カスタムドメインの追加手順

### 5-1. Azureポータルへのアクセス

1. [Azureポータル](https://portal.azure.com)にサインインします。

2. 左側のナビゲーションメニューから「Azure Active Directory」を選びます。

### 5-2. ドメインの追加

1. Azure ADコンソールで「カスタムドメイン名」をクリックします。

2. 「カスタムドメインを追加」を選択します。

3. 追加したいドメイン名を入力し、「ドメインの追加」をクリックします。

### 5-3. ドメインの所有権の確認

1. 所有権を検証するために、DNSサービスプロバイダーでTXTまたはMXレコードを追加します。例えば、`@`に対して以下のようなレコードを追加します。

   - **TXTレコード**:

     - 名前: @

     - 値: `MS=msXXXXXXXX`（Azureポータルに表示される値）

  

   - **MXレコード**:

     - 名前: @

     - 値: `msXXXXXXX.pmn.microsoft.com`

## 6. DNS設定の構成

DNS設定を適切に構成する必要があります。通常、DNSプロバイダーの管理コンソールにログインし、Azureが指定したTXTまたはMXレコードを追加します。

## 7. ドメインの検証

1. DNSレコードが反映されるまで待ちます（通常、数分から72時間程度かかることもあります）。

2. Azureポータルに戻り、ドメインの検証を実行します。検証が成功すると、カスタムドメインとして使用可能になります。

## 8. カスタムドメインの利用シナリオ

- **ユーザーアカウントの統一化**: 組織内の全てのアカウントがカスタムドメインに基づくメールアドレスで統一されるため、管理および識別が容易になります。

- **シングルサインオンの簡易化**: カスタムドメインを使用することで、SSOの設定や連携が効率化されます。

- **パスワードレス認証**: Azure ADのパスワードレス機能を活用することで、ユーザーのセキュリティとログインエクスペリエンスを向上させることができます。

## 9. まとめ

Azure ADにカスタムドメインを追加することで、組織のブランド強化、ユーザーエクスペリエンスの向上、セキュリティ機能の活用が図れます。ドメインの追加から検証まで、手順に沿って進めることでスムーズに移行が可能です。これにより、よりプロフェッショナルで統一されたオンライン体験を提供することができます。

Azure ADのカスタムドメイン設定と検証手順

目次

続きを読むには単価診断を受けてください（30秒）