Verfügen Sie im Enter ID über einen oder mehrere benutzerdefinierte Domainnamen, was im mittleren großen Unternehmen der Normalfall ist, dann können Sie im Blade „Domänennamen“ im Bereich der jeweiligen Custom-Domain due Option „Als primär festlegen“ wählen.
Auf der Entra-Übersicht-Seite finden Sie dann unter „Grundlegende Informationen“ diesen Domänennamen bei „Primäre Domäne“.
Allerdings hat die Einstellung des primären Domainnamens (Primary Domain) in Microsoft Entra ID relativ begrenzte Auswirkungen – deutlich weniger, als viele annehmen.Folgende Tabelle gibt darüber Auskunft.
| Bereich | Auswirkung |
|---|---|
| Neue Benutzer im Portal | Ja – beim Anlegen eines neuen Users wird die Primary Domain als Standard-Suffix vorgeschlagen (genau wie du beschrieben hast). |
| Bestehende Benutzer | Keine – UPNs und E-Mail-Adressen bestehender Accounts ändern sich nicht. |
| Gruppen, Apps, Service Principals | Keine – bestehende App-ID-URIs oder Gruppenadressen bleiben unverändert. |
| Entra-joined Geräte / Windows-Profile | Keine – lokale Profile und Geräte-Joins hängen am UPN des Users, nicht an der Primary Domain. |
| Federation | Eine federated Domain kann nicht als Primary gesetzt werden. Nur managed Domains sind möglich. |
| Löschen einer Domain | Die Primary Domain kann nicht gelöscht werden, solange sie Primary ist. Du musst vorher eine andere Domain zur Primary machen. |
Nicht beeinfluss werden hingegen:
- Login-Verhalten bestehender Benutzer
- E-Mail-Routing (das hängt an den ProxyAddresses / Primary SMTP)
- Conditional Access, Authentication Methods, Conditional Access Policies
- Lizenzierung
- Hybrid-Sync (Entra Connect)
- Device Join / Hybrid Join
Praktische Empfehlungen
Setzen als Primary Domain idealerweise ihre Haupt-Custom-Domain (z. B. firma.de), damit neue Benutzer direkt den gewünschten UPN bekommen. Die initiale *.onmicrosoft.com-Domain bleibt trotzdem immer bestehen und kann nie gelöscht werden. Möchten Sie später eine Domain entfernen, müssen Sie vorher alle Objekte (Users, Groups, Apps), die diese Domain im UPN/ProxyAddress/App-ID-URI nutzen, umbenennen.
Kurz gesagt: Die Primary Domain ist im Wesentlichen nur ein Default-Wert für die Benutzeranlage im Admin-Portal. Für den laufenden Betrieb und bestehende Identitäten hat sie keine tiefgreifenden Auswirkungen.