Skapa SSO domänen i Azure AD

Lägg till domänen som ska användas för SSO. Det går inte att använda den standarddomänen som tillhandahålls av Microsoft, den som slutar på "onmicrosoft.com" i en SSO konfiguration.
New-MsolDomain -Name ssodomain.com
För att verifiera att man är ägare till domänen vill Microsoft att man skapar en TXT post i domänens DNS zon. Postens värde sätts till en sträng som tas fram med följande.
Get-MsolDomainVerificationDns -DomainName ssodomain.com -Mode dnstxtrecord
Utmatningen från kommandot ser ut så här.
Label : ssodomain.com
Text : MS=ms83403005
Ttl : 3600
Om man t.ex. använder BIND som DNS server så lägger man till följande post i zonen. Byt ut MS=ms83403005 mot värde från punkten ovan.
@ 1h IN TXT MS=ms83403005
När konfigureringen av DNS zonen är klar kan ägandet verifieras.
Confirm-MsolDomain -DomainName ssodomain.com