Domínio personalizado

Configuração do domínio personalizado

Se quiser criar o seu próprio domínio personalizado para o seu SCEPman App Service URL, tem de decidir se o quer adicionar porque é um requisito para ativar o Active Directory Endpoint ou apenas por outros motivos.

Considerações para um Active Directory Endpoint

Se quiser que o seu domínio personalizado para o Active Directory endpoint, precisa de criar um registro A, porque o Kerberos requer isto. Neste caso, tem de escolher "Todos os outros serviços de domínio", mesmo que tenha um App Service Domain. A interface pode obrigá-lo a selecionar CNAME como tipo de registo dependendo das suas outras seleções. Testámos com sucesso que ainda pode configurar a entrada DNS como um registro A e não encontrámos problemas com esta configuração. Caso contrário, altere as suas definições para que um registro A seja permitido, como usar um domínio apex ou usar um certificado diferente do App Service Managed Certificate. Neste caso, precisa de descobrir o endereço IP de entrada do seu App Service, que é apresentado na entrada Networking do App Service.

Adicionar o Domínio Personalizado

Se estiver a utilizar Azure Domain Services, selecione "App Service Domain" para beneficiar da sua integração nativa com App Services.

Se não estiver a utilizar Azure Domain Services, escolha "Todos os outros serviços de domínio" e adicione os registos de validação necessários junto do seu fornecedor de domínio:

Relativamente à "validação de domínio", tenha em atenção:

• Verifique possíveis registos CAA no domínio raiz (especifica quais Autoridades de Certificação (CAs) estão autorizadas a emitir certificados) - ver requisitos de certificado
• Alterações importantes aos Certificados Geridos do App Service

Configure o BaseUrl do SCEPman

Ao adicionar o Domínio Personalizado para ativar o Active Directory Endpoint, como alternativa a atualizar a configuração BaseUrl conforme descrito abaixo, também pode alterar a definição AppConfig:ActiveDirectory:BaseUrl. Isto não afetará coisas como o seu AIA, apenas os endpoints do Active Directory.

Depois de configurar o domínio personalizado, não se esqueça de atualizar a definição do SCEPman App Service AppConfig:BaseUrl para o novo URL, guardar e reiniciar o App Service.

Não é recomendável definir um domínio personalizado para o Certificate Master. Se ainda assim o quiser configurar, certifique-se também de:

• na configuração do App Service do SCEPman, atualize AppConfig:CertMaster:URL para o novo URL do Certificate Master
• adicione o novo URL de início de sessão ao registo de aplicação do Certificate Master "SCEPman-CertMaster".

Documentação Microsoft e Certificados Geridos

Adicionar um domínio personalizado a um App Service: https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-custom-domain

Adicionar e gerir certificados TLS/SSL no App Service: https://docs.microsoft.com/en-us/azure/app-service/configure-ssl-certificate