Guide / microsoft-365
windows-server-ibrido · Capitolo 3 di 6
Verificare un dominio in Microsoft 365 senza toccare la posta
La verifica è un record TXT e non cambia niente. Poi la procedura guidata propone di configurare la posta, ed è quello il passaggio che la sposta. Rifiutalo.
Aggiungere il proprio dominio a un tenant Microsoft 365 è un prerequisito per la sincronizzazione della directory, ed è il passaggio che si rimanda — perché sembra il momento in cui la posta si sposta, e la posta è la cosa che non ci si può permettere di rompere.
Non è quel momento. Però la procedura guidata si offre di renderlo tale, nello stesso flusso, un paio di clic più avanti.
Cos’è davvero la verifica
Microsoft ha bisogno della prova che il dominio sia tuo. La prova è un record TXT — qualcosa tipo MS=ms78050355 — pubblicato nel tuo DNS.
Quel record non fa nient’altro. Non instrada niente, non redirige niente, e nessun sistema di posta lo consulta. Pubblicarlo ha le stesse conseguenze di scrivere il proprio nome su un foglio.
I passaggi
- Interfaccia di amministrazione → Impostazioni → Domini → Aggiungi dominio.
- Inserisci il dominio.
- Aggiungi il record TXT di verifica nel DNS che il dominio usa oggi, e verifica.
- Fermati qui.
Il punto 4 è tutto il senso di questo capitolo.
Impostalo come predefinito
Una volta verificato, imposta il dominio come predefinito del tenant. Questo determina l’indirizzo principale dei nuovi account: senza, gli utenti creati nel tenant nascono come @tenant.onmicrosoft.com.
Costa un clic e risparmia di dover correggere un lotto di account più avanti.
Perché deve succedere prima della sincronizzazione
La sincronizzazione copia l’UPN di ogni utente dalla directory on-premise dentro Entra ID. Se il tenant non riesce a verificare il dominio contenuto in quell’UPN, non lo accetta: l’account viene creato con @tenant.onmicrosoft.com.
Quindi l’ordine è obbligato:
- Verifica il dominio nel tenant.
- Aggiungi lo stesso dominio come suffisso UPN alternativo in Active Directory, e imposta gli utenti perché lo usino.
- Solo a quel punto lancia la prima sincronizzazione.
Sbagliare l’ordine si recupera, ma significa ripassare su ogni account già sincronizzato.
Com’è il DNS alla fine di questo capitolo
Non è cambiato niente, tranne un record in più:
| Record | Stato |
|---|---|
TXT MS=… | aggiunto — la verifica |
MX | intatto — la posta va dove andava |
CNAME autodiscover | intatto |
TXT SPF | intatto |
| Tutto il resto | intatto |