Microsoft 365 / So fügen Sie eine Unternehmensdomäne hinzu und überprüfen die DNS-Einstellungen

Um eine Unternehmensdomäne mit Microsoft 365 zu verbinden, müssen Sie zunächst die Inhaberschaft der Domäne überprüfen und anschließend die Domain Name System (DNS)-Einträge gemäß den von Ihnen genutzten Diensten konfigurieren. TXT (Text)-Einträge zur Inhaberschaftsüberprüfung und MX (Mail-Exchanger)-Einträge zum Weiterleiten eingehender E-Mails an Microsoft 365 erfüllen unterschiedliche Zwecke. Wenn Sie bereits einen E-Mail-Dienst nutzen, bereiten Sie Benutzerpostfächer und einen Migrationsplan vor, bevor Sie die MX-Einträge ändern.

Was Sie vorbereiten sollten, bevor Sie beginnen

• Autorisierter Zugriff auf Ihren Domain-Registrar und den Anbieter, der tatsächlich Ihre DNS-Einträge hostet
• Liste der derzeit für Ihre Website, E-Mail und externe Versanddienste verwendeten DNS-Einträge
• Zu verwendende Benutzeradressen in Microsoft 365 und der Status der Postfachvorbereitung
• Datum und Uhrzeit der Mail-Umstellung, verantwortliche Person, Testadresse, Kriterien für eine Rückkehr im Falle eines Problems

Der Domain-Registrar und der DNS-Hosting-Anbieter können unterschiedlich sein. Wenn Sie einen Eintrag auf dem falschen Verwaltungsbildschirm hinzufügen, wird er nicht überprüft. Microsofts Anleitung zum Hinzufügen einer benutzerdefinierten Domain erklärt sowohl die automatische Einrichtung über Domain Connect als auch die manuelle DNS-Einrichtung.

Verwenden Sie in Microsoft 365 ein Konto mit der Berechtigung, eine Domain hinzuzufügen, z. B. eines, dem die Rolle „Domain Name Administrator“ zugewiesen ist. Die Berechtigungen für das DNS-Provider-Konto und die Microsoft 365-Administratorberechtigungen sind getrennt, daher benötigen Sie Zugriff auf beides. Selbst wenn Sie beim Anbieter eingeloggt sind, bei dem die Domain gekauft wurde, müssen die tatsächlichen DNS-Änderungen bei dem Anbieter vorgenommen werden, auf den die Nameserver verweisen.

Bevor Sie mit der Arbeit beginnen, exportieren Sie die aktuellen Einträge oder behalten Sie sie als Liste. Sie müssen Typ, Name, Wert, Priorität und TTL zusammen aufzeichnen, um sie wiederherstellen zu können. TTL (Time To Live) ist die Zeit, die eine DNS-Antwort im Cache gespeichert wird. Nur weil sie auf dem DNS-Bildschirm gespeichert ist, bedeutet das nicht, dass alle externen Benutzer den neuen Wert sofort abfragen.

Domain-Inhaberschaft überprüfen

1. Gehen Sie im Microsoft 365 Admin Center zu Einstellungen → Domänen und wählen Sie Domäne hinzufügen. Wenn das Menü minimiert ist, drücken Sie Alle anzeigen.

2. Geben Sie die Domain ein, die Sie hinzufügen möchten, und wählen Sie die bereitgestellte Methode zur Überprüfung der Inhaberschaft. Wenn Sie DNS manuell verwalten, kopieren Sie den Host und den Wert des auf dem Bildschirm angezeigten TXT-Eintrags genau. Die von Microsoft bereitgestellten Werte unterscheiden sich für jede Domain, daher verwenden Sie die Beispielwerte nicht unverändert.
3. Fügen Sie den entsprechenden TXT-Eintrag über Ihren DNS-Hosting-Provider hinzu. Wenn bereits ein anderer TXT-Eintrag für denselben Host vorhanden ist, löschen oder überschreiben Sie ihn nicht blind; prüfen Sie, ob Sie ihn als separaten Eintrag hinzufügen können.

4. Gehen Sie zurück zum Administrationszentrum und drücken Sie Überprüfen. Selbst wenn es sofort fehlschlägt, kann dies auf eine DNS-Propagation-Verzögerung zurückzuführen sein. Überprüfen Sie zuerst die eingegebenen Werte und den DNS-Verwaltungsort, und versuchen Sie es dann nach kurzer Zeit erneut.

Die DNS-Eingabefelder verstehen

Die Werte in der untenstehenden Tabelle dienen zur Erläuterung der Eingabemethode. Erstellen Sie keine tatsächlichen TXT-Verifizierungswerte oder MX-Ziele damit; Sie müssen die vom Administrationszentrum für die entsprechende Domain bereitgestellten Werte kopieren.

Wenn die Überprüfung des Domänenbesitzes fehlschlägt, überprüfen Sie zunächst, ob der TXT-Eintrag für diesen Namen aus dem DNS abgerufen werden kann, das tatsächlich die Autorität hat. Es kann Überprüfung des Domänenbesitzess-TXT-Einträge von anderen Diensten unter demselben Namen geben, und diese sollten nicht durch Löschen aufgelöst werden. Eine Fehlermeldung, dass die Domain bereits von einem anderen Mandanten verwendet wird, ist ein anderes Problem als die DNS-Propagation. Überprüfen Sie zuerst die bestehende Mandantenbeziehung und die Organisation, die die Domain besitzt.

DNS-Verbindung für E-Mail und andere Dienste

Das Abschließen der Überprüfung des Domänenbesitzes führt nicht automatisch zur Fertigstellung der E-Mail-Migration. Der Microsoft 365 Setup-Assistent zeigt die erforderlichen Einträge für die von Ihnen ausgewählten Dienste an. MX-Einträge, die für E-Mails verwendet werden, CNAME-Einträge für die automatische Client-Konfiguration sowie SPF- (Sender Policy Framework) und DKIM- (DomainKeys Identified Mail) Einträge zur Authentifizierung der Absenderdomäne haben jeweils unterschiedliche Funktionen. Lesen Sie die erforderlichen Einträge und Werte im Einrichtungsassistenten Ihres Mandanten ab. Das DNS-Verbindungsverfahren von Microsoft führt ebenfalls durch diese Reihenfolge.

1. Vor der Migration bestätigen Sie alle Nutzer und gemeinsamen Adressen, die E-Mails auf der Domain empfangen, und bereiten die Microsoft 365-Postfächer vor.
2. Überprüfen Sie die dienstspezifischen Datensätze, die im Setup-Assistenten angezeigt werden. Wenn Sie ein bestehendes Sendesystem haben, erstellen Sie nicht mehrere SPF-Datensätze und prüfen Sie, ob es in die aktuelle Konfiguration integriert werden kann.
3. Legen Sie den Zeitpunkt für den Mail-Wechsel fest und ändern Sie den MX-Datensatz. Ab diesem Zeitpunkt können neue E-Mails in Microsoft 365 eingehen, daher ist ein Übergangsplan mit dem bestehenden Mail-Server erforderlich.
4. Überprüfen Sie den Domänenstatus und die DNS-Abfrageergebnisse im Admin-Center und senden und empfangen Sie Test-E-Mails sowohl innerhalb als auch außerhalb der Organisation. Prüfen Sie nicht nur die E-Mail-Zustellung, sondern verifizieren Sie auch die Ergebnisse der Absenderauthentifizierung.

Was vor und nach dem Mail-Wechsel überprüft werden sollte

Zum Beispiel, wenn Sie 20 Mitarbeiter und 2 Hauptadressen migrieren, ist es nicht ausreichend, nur die Mitarbeiterkonten zu überprüfen. Erstellen Sie eine Liste aller Empfängeradressen, Aliase und freigegebenen Postfächer und stellen Sie sicher, dass Microsoft 365 bereit ist, E-Mails für diese Adressen zu empfangen. Das Verschieben vergangener E-Mails vom bestehenden Server ist unabhängig von der Änderung des MX-Eintrags. Das Ändern des MX allein kopiert die Inhalte vorheriger Postfächer nicht automatisch.

1. Kurz vor dem Wechsel: Vergleichen Sie die bestehenden MX- und Website-Einträge, die vorbereitete Empfängerliste und die geplante Aufgabenzeit. Selbst bei Verwendung automatischer Einstellungen lesen Sie die Einträge, die auf dem Genehmigungsbildschirm geändert werden, und bestätigen Sie, ob der bestehende E-Mail-Pfad geändert wird.
2. Unmittelbar nach dem Wechsel: Überprüfen Sie in DNS-Abfragen, ob das MX-Ziel und die Priorität mit dem Plan übereinstimmen, und führen Sie die Domainüberprüfung im Admin-Center erneut aus. Selbst wenn die DNS-Überprüfung bestanden wird, bedeutet dies nicht, dass alle Benutzerpostfächer getestet wurden.
3. Mail-Test: Senden Sie E-Mails von externen Adressen sowohl an Mitarbeiter- als auch an allgemeine Unternehmensadressen und antworten Sie auch extern über Microsoft 365. Notieren Sie die Testzeit und Empfängeradressen und bewahren Sie eventuelle Zustellungsfehler-Benachrichtigungen auf.
4. Stabilitätsprüfung: Prüfen Sie, ob neue E-Mails auf dem vorherigen Server verbleiben. Sendesysteme, die noch zwischengespeicherte DNS-Informationen haben, können die alte Route noch eine Zeit lang verwenden. Entfernen Sie die vorherige Umgebung daher nicht sofort.

Untersuchen Sie bei nicht eingetroffenen E-Mails den Übertragungsweg mithilfe der Nachrichtenablaufverfolgung. Prüfen Sie die Absenderauthentifizierung anhand der Anleitung zur E-Mail-Authentifizierung. Eine erfolgreiche Bestätigung des Domänenbesitzes allein bedeutet nicht, dass die E-Mail-Migration abgeschlossen ist.

Wird die Website auch zu Microsoft 365 verschoben?

Nein. Das Hinzufügen einer Domain zu Microsoft 365 verschiebt die bestehende Website nicht automatisch. Wenn die DNS-Einträge jedoch falsch geändert werden, kann dies die Website oder andere Dienste stören. Wenn nur die E-Mail gewechselt wird, ändern Sie die A (IPv4-Adresse)-, AAAA (IPv6-Adresse)- oder CNAME (Alias)-Einträge der Website nicht unnötig.

Wenn ein Problem auftritt, vergleichen Sie zunächst die aktuellen DNS-Einträge mit den Einträgen vor der Änderung. Selbst wenn Sie den MX wieder auf den vorherigen Wert zurücksetzen, kann der Übergang aufgrund des DNS-Cachings nicht sofort übereinstimmen, daher überprüfen Sie den Empfangsstatus beider Mail-Umgebungen zusammen. Beim Wiederherstellen setzen Sie nur die dieses Mal geänderten Einträge auf ihre vorherigen Werte zurück und vergleichen, welche Seite während des Übergangs E-Mails empfangen hat. Die DNS-Wiederherstellung führt die Daten der beiden Postfächer nicht zusammen. Vermeiden Sie außerdem Methoden wie das Löschen der Domain oder der Benutzer, um die Serviceverbindung vorübergehend zu unterbrechen.