Confirm-MsolDomain
Verifica un dominio personalizzato.
Sintassi
Confirm-MsolDomain
-DomainName <String>
[-SigningCertificate <String>]
[-NextSigningCertificate <String>]
[-LogOffUri <String>]
[-PassiveLogOnUri <String>]
[-ActiveLogOnUri <String>]
[-IssuerUri <String>]
[-FederationBrandName <String>]
[-MetadataExchangeUri <String>]
[-PreferredAuthenticationProtocol <AuthenticationProtocol>]
[-SupportsMfa <Boolean>]
[-DefaultInteractiveAuthenticationMethod <String>]
[-OpenIdConnectDiscoveryEndpoint <String>]
[-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
[-PromptLoginBehavior <PromptLoginBehavior>]
[-ForceTakeover <ForceTakeoverOption>]
[-TenantId <Guid>]
[<CommonParameters>]
Descrizione
Il cmdlet Confirm-MsolDomain conferma la proprietà di un dominio. Per confermare la proprietà, deve essere aggiunto un record DNS TXT o MX personalizzato per il dominio. Il dominio deve essere prima aggiunto usando il cmdlet New-MsolDomain . Eseguire quindi il cmdlet Get-MsolDomainVerificationDNS per ottenere i dettagli del record DNS che deve essere impostato.
Potrebbe verificarsi un ritardo compreso tra 15 e 60 minuti tra l'aggiornamento DNS e il momento in cui questo cmdlet è in grado di verificare.
Esempio
Esempio 1: Verificare un dominio
PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"
Questo comando tenta di verificare il contoso.com del dominio. Affinché la verifica del dominio abbia esito positivo, è prima necessario configurare i record DNS appropriati. Eseguire il cmdlet Get-MsolDomainVerificationDNS per ottenere i dettagli del record DNS che deve essere impostato.
Parametri
-ActiveLogOnUri
Specifica un URL che specifica l'endpoint usato dai client attivi durante l'autenticazione con domini configurati per l'accesso Single Sign-On con Azure Active Directory.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-DefaultInteractiveAuthenticationMethod
Specifica il metodo di autenticazione predefinito che deve essere utilizzato quando un'applicazione richiede all'utente di avere un account di accesso interattivo.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-DomainName
Specifica il nome di dominio completo da verificare.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | True |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-FederationBrandName
Specifica il nome del valore stringa visualizzato agli utenti durante l'accesso ad Azure Active Directory Services. È consigliabile usare qualcosa di familiare agli utenti, ad esempio "Contoso Inc".
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-ForceTakeover
Specifica il valore di acquisizione forzata.
Tipo: | ForceTakeoverOption |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-IssuerUri
Specifica l'ID univoco del dominio in Azure Active Directory Identity Platform derivato dal server federativo.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-LogOffUri
Specifica l'URL a cui i client vengono reindirizzati quando eseguono la disconnessione da Azure Active Directory Services.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-MetadataExchangeUri
Specifica l'URL dell'endpoint dello scambio di metadati usato per l'autenticazione da applicazioni client avanzate, ad esempio Lync Online.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-NextSigningCertificate
Specifica il certificato di firma del token successivo usato per firmare i token alla scadenza del certificato di firma primario.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-OpenIdConnectDiscoveryEndpoint
Specifica l'endpoint di individuazione OpenID Connect del servizio token di sicurezza IDP federato.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-PassiveLogOnUri
Specifica l'URL a cui vengono indirizzati i client basati sul Web durante l'accesso ad Azure Active Directory Services.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-PreferredAuthenticationProtocol
Specifica il protocollo di autenticazione preferito.
Tipo: | AuthenticationProtocol |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-PromptLoginBehavior
Specifica il comportamento di accesso della richiesta.
Tipo: | PromptLoginBehavior |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-SigningCertificate
Specifica il certificato corrente usato per firmare i token passati alla piattaforma di identità di Azure Active Directory.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-SigningCertificateUpdateStatus
Specifica lo stato di aggiornamento del certificato di firma.
Tipo: | SigningCertificateUpdateStatus |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-SupportsMfa
Indica se il servizio token di sicurezza IDP supporta l'autenticazione a più fattori.
Nota
È consigliabile configurare l'impostazione di sicurezza federatedIdpMfaBehavior usando Microsoft Graph PowerShell per un maggiore controllo su come proteggere i domini federati.
Tipo: | Boolean |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |
-TenantId
Specifica l'ID univoco del tenant in cui eseguire l'operazione. Il valore predefinito è il tenant dell'utente corrente. Questo parametro si applica solo agli utenti partner.
Tipo: | Guid |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | True |
Accettare caratteri jolly: | False |