カスタム ドメイン名の追加

カスタム ドメインは、ブランド価値を向上させ、顧客がサポート リソースをより簡単に見つけることができるようになります。 ポータルをプロビジョニングし、ドメイン名を取得し、カスタム ホスト名を設定するための SSL 証明書が必要となります。 SSL 証明書の購入後、ウィザードを使用してポータルをカスタム ドメインにリンクさせることができます。 1 つのカスタム ドメイン名のみをポータルに追加できます。

このタスクを実行するのに必要なロールについては、ポータル管理タスクに必要な管理者ロール をお読みください。

1. Power Apps ポータル管理センター を開きます。

2. ポータル アクション > カスタム ドメイン名の追加の順に移動します。 ウィザードが開き、SSL 証明書を選択します。

3. SSL 証明書の選択ページでは、次のいずれかのオプションを選択します:

   • 新たな証明書のアップロード : .pfx 形式のファイルをまだ組織にアップロードしていない場合は、このオプションを選択し、.pfx ファイルをアップロードしてください。 ファイルの下にあるアップロード ボタンを選択し、.pfx ファイルを選択します。 ファイルを選択した後に、パスワードフィールドに SSL 証明書のパスワードを入力します。

   • 既存の証明書を使用する: ドロップダウン リストから正しい証明書を選択するためのオプションです。

     注意

     SSL証明書は、次のすべての要件を満たす必要があります:

     • 信頼できる証明機関による署名がされていること。
     • パスワード保護された PFX 形式のファイルで エクスポートされていること。
     • 少なくとも 2048 ビット長の秘密キーを含んでいること。
     • 証明書チェーン内のすべての中間証明書を含んでいること。
     • SHA2 を有効にする必要があること。SHA1 のサポートは、一般的なブラウザーから削除されています。
     • PFX ファイルは TripleDES 暗号化で暗号化されている必要があります。 Power Apps ポータルは AES-256 暗号化をサポートしていません。
     • サーバー認証 (OID = 1.3.6.1.5.5.7.3.1) の 拡張キーの使用法 を含みます。

     SSL 証明書をパスワードで保護された PFX ファイルとしてエクスポートする手順は、証明書プロバイダーによって異なる場合があります。 レコメンデーションについては、証明書プロバイダーに確認してください。 たとえば、特定のプロバイダーは、OpenSSL または OpenSSL バイナリ サイトから OpenSSL サードパーティ ツールの使用を提案する場合があります。

4. 次へを選択します。

5. ホスト名の選択ページでは、次のいずれかのオプションを選択します。

   • 新しいホスト名を追加: 新しいカスタム ドメインを作成するためのオプションです。 ドメイン名フィールドに目的の CNAME を入力します。
   • 既存のホスト名を使用する: ドロップダウン リストからホスト名を選択するためのオプションです。

   注意

   • ポータルのカスタム ドメイン名は 1 つだけです。
   • カスタム ホスト名を作成するには、 ドメインをポータルの URL にポイントするドメイン プロバイダーで CNAME を作成する必要があります。 ドメイン プロバイダーに CNAME を追加したばかりの場合は、すべての DNS サーバーに伝達するまでに時間がかかります。 名前が伝播されず、ここに追加すると、次のエラー メッセージが表示されます: "このドメイン名に CNAME レコードを追加してください。 しばらくしてから再試行してください。"

6. 入力した情報を確認し、次へを選択して SSL バインドを作成開始します。 このポータルのカスタム ドメイン名が正常に構成されましたというメッセージが表示されます。 {カスタム ドメイン名} からこのポータルにアクセスできるようになりました。 {カスタム ドメイン名} は、設定したカスタム ポータル URL へのハイパーリンクになります。

7. ウィザードを閉じるには、完了を選択します。

現在のカスタム ドメイン名を変更する

既存のカスタム ドメイン名を変更するには:

1. 管理センターから、「カスタム ドメインと SSL の設定」 を選択します。
2. 現在の SSL バインディングを手動で削除します。
3. 現在割り当てられているホスト名を手動で削除します。
4. ウィザードを再実行し、カスタムドメイン名を追加する に概説されている手順に従います。

カスタム ドメインを検証する

エンドポイントおよびコンテンツ配信ネットワーク (CDN) 対応 Web サイトのルートに関連付ける前に、ドメインを検証する必要があります。 検証のためにドメイン DN Sに TXT レコードを追加する必要があります。 TXT レコードは _dnsauth.<your_subdomain> のフォームです。 DNS プロバイダーで、レコード値を使用して name_dnsauth.<your_subdomain> の新しい TXT レコードを手動で作成します。

参照

SSL 証明書とカスタム ドメイン名の構成