Microsoft 365 / Come Aggiungere un Dominio Aziendale e Verificare le Impostazioni DNS
Per collegare un dominio aziendale a Microsoft 365, verifica prima la proprietà del dominio e configura i record del Domain Name System (DNS) richiesti dai servizi che userai. I record TXT (testo) per verificare la proprietà e i record MX (mail exchanger) per instradare la posta in arrivo verso Microsoft 365 hanno scopi diversi. Se usi già un servizio di posta, prepara le cassette postali e un piano di migrazione prima di modificare i record MX.
Cosa preparare prima di iniziare
- Accesso autorizzato al registrar del dominio e al provider che ospita effettivamente i tuoi record DNS
- Elenco dei record DNS attualmente in uso per il tuo sito web, la posta e i servizi di invio esterni
- Indirizzi utente da utilizzare in Microsoft 365 e lo stato della preparazione della cassetta postale
- Data e ora del passaggio della posta, responsabile, indirizzo di test, criteri per il ripristino in caso di problemi
Il registrar del dominio e il provider di hosting DNS possono essere diversi. Se aggiungi un record nello schermo di gestione sbagliato, non verrà verificato. La guida di Microsoft per l'aggiunta di un dominio personalizzato spiega sia la configurazione automatica Domain Connect sia la configurazione manuale del DNS.
In Microsoft 365, utilizza un account con autorizzazione ad aggiungere un dominio, come uno a cui è stato assegnato il ruolo per la gestione dei nomi di dominio (Domain Name Administrator). Le autorizzazioni per l'account del provider DNS e le autorizzazioni dell'amministratore di Microsoft 365 sono separate, quindi è necessario avere accesso a entrambi. Anche se sei connesso al provider dove il dominio è stato acquistato, se i nameserver puntano a un altro provider, la modifica effettiva del DNS deve essere effettuata presso quel provider.
Prima di iniziare il lavoro, esporta i record attuali o tienili come elenco. È necessario registrare insieme il tipo, il nome, il valore, la priorità e il TTL per poterli ripristinare. TTL (Time To Live) è il tempo per cui una risposta DNS viene mantenuta in cache. Il fatto che sia salvato sullo schermo del DNS non significa che tutti gli utenti esterni interrogheranno immediatamente il nuovo valore.
Verifica la proprietà del dominio
- Nel centro di amministrazione di Microsoft 365, vai su Impostazioni → Domini e seleziona Aggiungi dominio. Se il menu è ridotto, premi Mostra tutto.
- Inserisci il dominio che desideri aggiungere e seleziona il metodo di verifica della proprietà fornito. Se gestisci i DNS manualmente, copia esattamente l'host e il valore del record TXT visualizzato sullo schermo. I valori forniti da Microsoft differiscono per ciascun dominio, quindi non usare i valori di esempio così come sono.
- Aggiungi il record TXT corrispondente tramite il tuo provider di hosting DNS. Se esiste già un altro record TXT per lo stesso host, non eliminarlo o sovrascriverlo senza criterio; verifica se puoi aggiungerlo come record separato.
- Torna al centro di amministrazione e premi Verifica. Anche se fallisce immediatamente, potrebbe essere dovuto al ritardo di propagazione del DNS, quindi prima controlla i valori inseriti e la posizione della gestione del DNS, poi riprova dopo poco tempo.
Comprendere i campi di input DNS
I valori nella tabella sottostante sono a scopo illustrativo per la spiegazione del metodo di input. Non creare valori TXT di verifica reali o destinazioni MX utilizzando questi valori; devi copiare i valori forniti dal centro di amministrazione per il dominio corrispondente.
| Campo di input | Significato e opzioni | Errori comuni |
|---|---|---|
| Nome·Host | Verifica se si tratta della radice del dominio o di un sottodominio specifico. Per la radice, inserisci @ o lascia vuoto a seconda del fornitore. | Il fornitore aggiunge automaticamente il dominio, quindi se il nome completo viene inserito di nuovo, il dominio viene duplicato. |
| Tipo | Usa il tipo corretto, come TXT per la verifica della proprietà o MX per i percorsi di ricezione della posta. | Tipi confusi, come mettere un valore TXT in un target CNAME (Nome Canonico, o alias). |
| Valore·Target | La stringa o il nome del server suggerito dalla procedura guidata. | Spazi extra o caratteri mancanti, riutilizzo di valori di esempio di altre organizzazioni. |
| TTL·Priorità | TTL è il tempo di cache, un numero più piccolo per la priorità MX significa priorità più alta. | Applicare la priorità MX a TXT o lasciare l'MX precedente con la stessa priorità. |
Se la verifica di proprietà fallisce, prima controlla se il record TXT per quel nome può essere recuperato dal DNS che ha effettivamente autorità. Potrebbero esserci record TXT di verifica della proprietà da altri servizi sullo stesso nome, e questo non dovrebbe essere risolto cancellandoli. Un errore che indica che il dominio è già in uso da un altro tenant è un problema diverso dalla propagazione DNS. Controlla prima l'associazione del tenant esistente e l'organizzazione che possiede il dominio.
Collegare il DNS per email e altri servizi
Il completamento della verifica di proprietà non comporta automaticamente il completamento della migrazione delle email. La procedura guidata di configurazione di Microsoft 365 presenta i record richiesti per i servizi che selezioni. I record MX utilizzati per le email, i record CNAME utilizzati per l'auto-configurazione del client e i record SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail) per l'autenticazione del dominio del mittente hanno ruoli differenti. Consulta i record e i valori necessari nella procedura guidata di configurazione del tenant. La procedura di connessione DNS di Microsoft guida anche attraverso questa sequenza.
- Prima della migrazione, conferma tutti gli utenti e gli indirizzi condivisi che ricevono email sul dominio e prepara le caselle di posta di Microsoft 365.
- Esamina i record specifici del servizio visualizzati nella procedura guidata di configurazione. Se disponi di un sistema di invio esistente, non creare più record SPF per lo stesso nome di dominio e verifica se può essere integrato con la configurazione attuale.
- Imposta l'orario per il passaggio della posta e modifica il record MX. A questo punto, la posta nuova può iniziare ad arrivare in Microsoft 365, quindi è necessario un piano di transizione con il server di posta esistente.
- Controlla lo stato del dominio e i risultati delle query DNS nel centro di amministrazione e invia e ricevi email di prova sia all'interno sia all'esterno dell'organizzazione. Non limitarti a controllare la consegna della posta, ma verifica anche i risultati dell'autenticazione del mittente.
Cosa verificare prima e dopo il passaggio della posta
Ad esempio, se stai migrando 20 dipendenti e 2 indirizzi principali, controllare solo gli account dei dipendenti non è sufficiente. Crea un elenco di tutti gli indirizzi dei destinatari, alias e cassette postali condivise, e assicurati che Microsoft 365 sia pronto a ricevere la posta per quegli indirizzi. Spostare le email precedenti dal server esistente è separato dal cambiare il record MX. Cambiare solo il MX non copia automaticamente il contenuto delle cassette postali precedenti.
- Poco prima del passaggio: Confronta i record MX e del sito web esistenti, l'elenco dei destinatari preparato e l'orario del task programmato. Anche se si utilizzano impostazioni automatiche, leggi i record che verranno modificati nella schermata di approvazione e conferma se il percorso di posta esistente sarà alterato.
- Immediatamente dopo il passaggio: Verifica nelle query DNS che la destinazione MX e la priorità corrispondano al piano, e rieseguire il controllo del dominio nel centro di amministrazione. Anche se il controllo DNS supera il test, ciò non significa che tutte le caselle di posta degli utenti siano state testate.
- Test della posta: Invia email da indirizzi esterni sia agli indirizzi dei dipendenti sia a agli indirizzi generali dell’azienda, e rispondi verso l’esterno utilizzando anche Microsoft 365. Registra l’orario del test e gli indirizzi dei destinatari, e conserva eventuali notifiche di mancata consegna.
- Controllo di stabilità: Verifica se le nuove email rimangono sul server precedente. I sistemi di invio che hanno ancora informazioni DNS memorizzate nella cache possono continuare a utilizzare il vecchio percorso per un po', quindi non rimuovere immediatamente l'ambiente precedente.
Per le email che non sono arrivate, controlla il percorso usando il tracciamento dei messaggi e indagare sull'autenticazione del mittente con controlli di autenticazione del mittente. Non finalizzare la migrazione della posta semplicemente basandosi sul risultato che la verifica della proprietà è stata completata con successo.
Il sito web sarà anche spostato su Microsoft 365?
No. Aggiungere un dominio a Microsoft 365 non sposta automaticamente il sito web esistente. Tuttavia, modificare i record DNS in modo errato può interrompere il sito web o altri servizi. Se si sta solo cambiando la posta, non modificare inutilmente i record A (indirizzo IPv4), AAAA (indirizzo IPv6) o CNAME (alias) del sito web.
Se si verifica un problema, confronta prima i record DNS correnti con i record precedenti alla modifica. Anche se si ripristina l'MX al valore precedente, la transizione potrebbe non corrispondere immediatamente a causa della cache DNS, quindi controlla lo stato di ricezione di entrambi gli ambienti di posta contemporaneamente. Durante il ripristino, riporta ai valori precedenti solo i record modificati e verifica quale sistema ha ricevuto la posta durante la transizione. Il ripristino del DNS non unisce i dati delle due cassette postali. Inoltre, evita metodi come eliminare il dominio o gli utenti per sospendere temporaneamente la connessione del servizio.
