将 Azure AD 中已使用域的子域用于 Azure AD B2C 租户答案

【问题标题】：Use a sub-domain of an already used domain in Azure AD for an Azure AD B2C tenant将 Azure AD 中已使用域的子域用于 Azure AD B2C 租户
【发布时间】：2020-12-29 17:43:50
【问题描述】：

我现在面临一个关于 Azure AD B2C 租户的问题已经有一段时间了。

问题是我已经有一个用于员工身份验证的 Azure AD (Office 365)，我需要创建一个 B2C 租户来对我们的客户进行身份验证。

我的主域名已经在我的主 Azure AD 订阅中注册（用于邮件目的），我想将其中一个的子域用于 B2C 租户（如b2c.mydomain.com），这实际上似乎是不可能的。

每当我尝试这样做时，验证过程似乎永远不会结束......

帮助或只是“我确认这是不可能的”将不胜感激:)

编辑：我刚刚添加了验证过程的图像和我在 DNS 区域中添加的 TXT 记录，但在我看来很奇怪将 @ 放在一个名为 b2c 的子域的名称中。

编辑 2：验证过程的结果

【问题讨论】：

据此，向另一个租户添加子域应该是可能的：docs.microsoft.com/en-us/azure/active-directory/…
感谢您的评论 juunas，我编辑了我的帖子添加了一些图像和 cmets。就像你说的，根据你提供的链接应该是可能的，但我不知道为什么它直到现在才对我有用......
您是否尝试在 DNS 记录中使用 b2c 而不是 @？
是的，如果我没记错的话，我已经试过了。但为了确定，我将添加第二条记录，名称为 b2c。
@juunas 我添加了验证过程的结果，显示它失败了

标签： azure subdomain azure-ad-b2c

【解决方案1】：

支持。避免使用@，一些 DNS 提供商支持它，其他的 * 字符和其他的只是空白条目很好。您只需在 mydomain.com DNS 区域中添加记录。

MX
名称：b2c.mydomain.com
优先级：{priority}
TTL：3600 或 7200 也能正常工作

TXT
名称：b2c.mydomain.com
目标或值：{ms=xxxxxx}

Edit 2 错误图像清楚地表明已配置的域名。也许您错过了 b2c 前缀/部分？

【讨论】：