Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

1. 
Get basic information about your domain (or obtain a new domain if needed). 
2. 
Create a DNS record to prove ownership of the domain. 
3. 
Verify the domain. 
First, select the desired directory in the Azure AD section of the Azure classic portal and then click 
Domains in the top navigation section. As seen in Figure 7-5, if you don’t already have a custom 
domain, the portal will prompt you to create a custom domain and provide an Add A Custom Domain 
link to get started. 
 
Figure 7-5  Add a custom domain. 
After you click the Add A Custom Domain link, a dialog box will open, as shown in Figure 7-6, 
prompting you to add the desired domain name to the list of potential domain names associated with 
your Azure AD directory. 

---

 
188 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-6  Specify a domain name. 
The next step will be to prove that you own the domain name. Step 2 of the wizard, shown in Figure 
7-7, prompts you to add a DNS setting (TXT or MX record) at your domain name registrar. For the 
purposes of this example, GoDaddy is used; however, the wizard provides a link to an article that 
provides detailed steps for several popular registrars. 
 
Figure 7-7  Verify domain settings. 

---

 
189 
CHAPTER 7  |    Azure Active Directory 
 
For GoDaddy, proceed to the DNS Manager section where you can work with DNS records. There you 
will need to add a new TXT record (if that was the record type selected in the Azure classic portal). As 
shown in Figure 7-8, provide the Host, TXT Value, and TTL settings that were also specified in the 
Azure classic portal wizard. 
 
Figure 7-8  Add Zone Record dialog box. 
Click Finish in the GoDaddy editor and then be sure to save the zone file. After adding the TXT record 
and saving the zone file, you can attempt to verify the domain from the Azure classic portal wizard by 
clicking Verify. If the verification is successful, you will receive a notification, as seen in Figure 7-9. 

---

 
190 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-9  Successfully verifying the domain. 
It could take 15 minutes for the DNS changes to take effect. In some cases, it might take up to 72 
hours for the DNS records to propagate. If you are unable to verify the domain after 72 hours, you 
should return to the domain registrar site to verify the DNS record information is correct. 
Note  This TXT DNS record is used only to verify that you own the domain. You can safely delete it 
later if you like. 
After exiting the wizard, you should notice both the custom domain and the default (or basic) domain 
listed in the Domains section, as shown in Figure 7-10. You can now change the primary domain for 
the directory to be the custom domain. If you want to add more custom domains, repeat the steps by 
first clicking the Add button in the command bar. Adding more custom, verified domains will allow 
you to change the primary domain associated with the default *.onmicrosoft.com domain. 
 
Figure 7-10  Verified custom domain.