Thiết lập tên miền để xác thực thư mục

Cập nhật gần đây nhất vào 13 thg 8, 2026

Xác thực tên miền bằng cách sử dụng xác minh DNS hoặc đồng bộ IdP, sau đó liên kết chúng với các thư mục để kích hoạt xác thực người dùng.

Việc thiết lập tên miền trong Admin Console của bạn sẽ kiểm soát cách người dùng xác thực và cho phép bạn chia sẻ quyền lợi trong tổ chức của mình.

Sử dụng quy trình này để thêm và xác minh tên miền theo cách thủ công khi thư mục của bạn sử dụng liên kết Microsoft Azure AD hoặc đồng bộ Google Federation. Các tên miền đã xác minh từ nhà cung cấp danh tính của bạn sẽ tự động đồng bộ với Admin Console.

Thêm tên miền ở cấp tổ chức và liên kết chúng với các thư mục hoặc thêm tên miền trực tiếp vào thư mục.

Thêm tên miền ở cấp tổ chức

Đăng nhập vào Admin Console và điều hướng đến Thiết đặt > Danh tính > Tên miền.

Chọn Thêm Tên Miền.

Nhập một hoặc nhiều tên miền và chọn Tiếp theo. Bạn có thể yêu cầu và xác thực tối đa 15 tên miền cùng một lúc.

Xem lại danh sách tên miền và chọn Thêm tên miền.

Thêm tên miền bên trong thư mục

Đăng nhập vào Admin Console và điều hướng đến Thiết đặt > Danh tính > Tên miền.

Chọn và mở thư mục đích, sau đó chọn Thêm tên miền.

Chọn phương thức của bạn: thêm tên miền từ Microsoft Azure Active Directory, Google hoặc qua xác minh DNS.

Làm theo các bước cụ thể của nhà cung cấp cho Azure hoặc Google để nhập các tên miền đã khai báo.Đối với chứng minh DNS, nhập tên miền, xem xét chúng và chọn Thêm.

Ghi chú

Người dùng trên các tên miền được thêm qua chứng minh DNS không thể đăng nhập cho đến khi bạn xác minh quyền sở hữu với máy chủ tên miền của mình.

Chứng minh quyền sở hữu tên miền trong Admin Console

Trong Admin Console, điều hướng đến Thiết đặt > Danh tính > Tên miền.

Chọn biểu tượng menu và chọn Truy cập mã thông báo DNS.

Làm việc với trình quản lý DNS của bạn để thêm bản ghi TXT chứa mã thông báo DNS được tạo vào cấu hình DNS của tên miền.

Chờ quá trình lan truyền DNS.Admin Console tự động xác thực tên miền khi bản ghi DNS chính xác.

Mẹo

Thay đổi DNS có thể mất đến 72 giờ để lan truyền.Admin Console xác thực tên miền khi phát hiện bản ghi.

Để xác thực ngay lập tức sau khi cấu hình DNS, điều hướng đến Thiết đặt > Nhận dạng > Tên miền, chọn biểu tượng menu, chọn Xác thực tên miền, và chọn Xác thực.

Khi bạn xác thực một tên miền, tất cả tên miền phụ sẽ được xác thực ngay lập tức khi bạn thêm chúng vào Admin Console.Bạn sử dụng một mã thông báo DNS duy nhất để chứng minh quyền sở hữu tất cả tên miền trong tổ chức của mình.

Liên kết tên miền với thư mục

Nếu thư mục và tên miền của bạn được cấu hình riêng biệt trong Admin Console, hãy liên kết từng tên miền với một thư mục.Bạn có thể liên kết nhiều tên miền với cùng một thư mục nếu chúng sử dụng cùng thiết đặt SSO.

Ghi chú

Bỏ qua bước này nếu bạn đã thêm tên miền trực tiếp bên trong thư mục.Tất cả tên miền được liên kết với một thư mục duy nhất phải chia sẻ thiết đặt SSO giống hệt nhau.

Trong Admin Console, điều hướng đến Thiết đặt > Identity > Domains.

Chọn tên miền Target của bạn, sau đó chọn Link directory từ biểu tượng menu.Để liên kết nhiều tên miền với cùng một thư mục, chọn nhiều hộp kiểm trước khi chọn Link directory.

Trên màn hình Link to directory, chọn thư mục từ menu thả xuống, sau đó chọn Link.

Bạn cũng có thể thêm người dùng có địa chỉ email trên các tên miền chưa được xác nhận, bao gồm các tên miền công cộng như gmail.com.Tuy nhiên, quyền kiểm soát xác thực cho những người dùng này có thể bị hạn chế.Đối với các tên miền được xác nhận bởi các tổ chức khác, bạn có thể yêu cầu quyền truy cập thông qua directory trust.