追加の Azure AD ルート ドメインがフェデレーションされるように指定しました フェデレーションを正常に構成するには 複数のドメインをサポートする設定で既存のフェデレーション ドメインを更新し AD FS で証明書利用者の信頼を削除してから再作成する必要があります ...

追加の Azure AD ルート ドメインがフェデレーションされるように指定しました。フェデレーションを正常に構成するには、複数のドメインをサポートする設定で既存のフェデレーション ドメインを更新し、AD FS で証明書利用者の信頼を削除してから再作成する必要があります。このプロセス中、ユーザーはログインできません。既に構成されているサブドメインはすべて、構成後にさらに更新が必要になります。

このドメインをフェデレーションするには、その前に {0} のドメイン名所有権を確認する必要があります。そのためには、ドメイン名レジストラーがサポートするレコードの種類を DNS 設定に追加します。

TXT レコード:
テキスト: {1}

MX レコード:
行先: {2}

AD FS インストールを完了するには、この設定が行われていなければなりません。

Azure Active Directory ドメインの DNS 所有権の検証に関する {3}