Domaine personnalisé

Configuration du domaine personnalisé

Si vous souhaitez créer votre propre domaine personnalisé pour votre App Service SCEPman URL, vous devez décider si vous souhaitez l’ajouter parce que c’est une condition requise pour activer le point de terminaison Active Directory ou seulement pour d’autres raisons.

Points à prendre en compte pour un point de terminaison Active Directory

Si vous voulez que votre domaine personnalisé pour le Active Directory point de terminaison, vous devez créer un enregistrement A, car Kerberos l’exige. Dans ce cas, vous devez choisir « Tous les autres services de domaine », même si vous disposez d’un App Service Domain. L’interface utilisateur peut vous obliger à sélectionner CNAME comme type d’enregistrement selon vos autres sélections. Nous avons testé avec succès que vous pouvez toujours configurer l’entrée DNS comme un enregistrement A et n’avons constaté aucun problème avec cette configuration. Sinon, modifiez vos paramètres de sorte qu’un enregistrement A est autorisé, par exemple en utilisant un domaine racine ou en utilisant un certificat autre que le certificat managé App Service. Dans ce cas, vous devez trouver l’adresse IP entrante de votre App Service, qui est affichée dans l’entrée Réseau de l’App Service.

Ajout du domaine personnalisé

Si vous utilisez Azure Domain Services, sélectionnez « App Service Domain » pour bénéficier de son intégration native avec les App Services.

Si vous n’utilisez pas Azure Domain Services, choisissez « Tous les autres services de domaine » et ajoutez les enregistrements de validation requis auprès de votre fournisseur de domaine :

Pour « validation du domaine », veuillez noter :

• Vérifiez la présence éventuelle de enregistrements CAA sur le domaine racine (spécifie quelles autorités de certification (CA) sont autorisées à émettre des certificats) - voir les exigences relatives aux certificats
• Changements importants concernant les certificats managés App Service

Configurez le BaseUrl de SCEPman

Lorsque vous ajoutez le domaine personnalisé pour activer le point de terminaison Active Directory, au lieu de mettre à jour la configuration BaseUrl comme décrit ci-dessous, vous pouvez également modifier le paramètre AppConfig:ActiveDirectory:BaseUrl. Cela n’affectera pas des éléments tels que votre AIA, mais uniquement les points de terminaison Active Directory.

Après avoir configuré le domaine personnalisé, veillez à mettre à jour le paramètre App Service de SCEPman AppConfig:BaseUrl avec la nouvelle URL, enregistrez et redémarrez l’App Service.

Il n’est pas recommandé d’associer un domaine personnalisé à Certificate Master. Si vous souhaitez tout de même le configurer, veillez également à faire ce qui suit :

• dans la configuration de l’App Service SCEPman, mettez à jour AppConfig:CertMaster:URL avec la nouvelle URL de Certificate Master
• ajoutez la nouvelle URL de connexion à l’inscription d’application Certificate Master « SCEPman-CertMaster ».

Documentation Microsoft et certificats managés

Ajoutez un domaine personnalisé à un App Service : https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-custom-domain

Ajoutez et gérez des certificats TLS/SSL dans App Service : https://docs.microsoft.com/en-us/azure/app-service/configure-ssl-certificate