Condividi tramite

Domini di posta elettronica e autenticazione del mittente per Servizi di comunicazione di Azure

  • Articolo

Un dominio di posta elettronica è un nome univoco visualizzato dopo gli @ indirizzi di posta elettronica di accesso. In genere assume la forma del nome e del marchio dell'organizzazione riconosciuti in pubblico. L'uso del dominio nella posta elettronica consente agli utenti di considerare attendibile che questo messaggio non è un tentativo di phishing e che proviene da una fonte attendibile, creando credibilità per il marchio. Se si preferisce, è possibile usare un dominio di posta elettronica offerto tramite Servizi di comunicazione di Azure. Offriamo un dominio di posta elettronica che è possibile usare per inviare messaggi di posta elettronica per conto dell'organizzazione.

Domini di posta elettronica e autenticazione del mittente

Servizi di comunicazione di posta elettronica consente di configurare la posta elettronica con due tipi di domini: Domini gestiti di Azure e Domini personalizzati.

Domini gestiti di Azure

Ottenere domini gestiti di Azure è una configurazione con un solo clic. È possibile aggiungere un sottodominio di Azure gratuito alla risorsa di comunicazione tramite posta elettronica e inviare messaggi di posta elettronica usando posta elettronica da domini come [email protected]. Il dominio gestito di Azure è preconfigurato con il supporto necessario per l'autenticazione del mittente.

Domini personalizzati

In questa opzione si aggiunge un dominio di cui si è già proprietari. È necessario aggiungere il dominio e verificare la proprietà per inviare messaggi di posta elettronica e quindi configurare per il supporto di autenticazione richiesto.

Autenticazione del mittente per i domini

L'autenticazione della posta elettronica (nota anche come convalida della posta elettronica) è un gruppo di standard che tenta di interrompere lo spoofing (messaggi di posta elettronica da mittenti contraffatti). La pipeline di posta elettronica usa questi standard per verificare i messaggi di posta elettronica inviati. L'attendibilità nella posta elettronica inizia con l'autenticazione e la posta elettronica di Servizi di comunicazione di Azure consente ai mittenti di configurare correttamente i protocolli di autenticazione di posta elettronica seguenti per impostare l'autenticazione appropriata per i messaggi di posta elettronica.

SPF (Sender Policy Framework) SPF RFC 7208 è un meccanismo che consente ai proprietari di dominio di pubblicare e gestire, tramite un record TXT DNS standard, un elenco di sistemi autorizzati a inviare messaggi di posta elettronica per loro conto. Azure Communication Services consente di configurare il record SPF richiesto da aggiungere al DNS per verificare i domini personalizzati.

DKIM (chiavi di dominio identificate tramite posta elettronica) DKIM RFC 6376 consente a un'organizzazione di richiedere la responsabilità di trasmettere un messaggio in modo che possa essere convalidato dal destinatario. Servizi di comunicazione di Azure consente di configurare i record DKIM necessari che devono essere aggiunti al DNS per verificare i domini personalizzati.

Seguire la procedura per configurare l'autenticazione del mittente per il dominio.

Scelta del tipo di dominio

È possibile scegliere l'esperienza più adatta per l'azienda. È possibile iniziare con lo sviluppo usando il dominio gestito di Azure e passare a un dominio personalizzato quando si è pronti per avviare le applicazioni.

Come connettere un dominio per l'invio di messaggi di posta elettronica

Le risorse del servizio di comunicazione tramite posta elettronica sono progettate per abilitare i passaggi di convalida del dominio il più possibile separati dall'integrazione dell'applicazione. L'integrazione delle applicazioni collegata al servizio di comunicazione di Azure e ogni servizio di comunicazione può essere collegato a uno dei domini verificati di Servizi di comunicazione tramite posta elettronica. Seguire i passaggi per connettere i domini verificati. Per passare da un dominio verificato a un altro, è necessario disconnettere il dominio e connettere un dominio diverso.

Passaggi successivi