New-AzureADApplicationProxyApplication

リファレンス

モジュール:: AzureAD

New-AzureADApplicationProxyApplication コマンドレットは、Azure Active Directory でアプリケーションプロキシ用に構成された新しいアプリケーションを作成します。

構文

New-AzureADApplicationProxyApplication
   -DisplayName <String>
   -ExternalUrl <String>
   -InternalUrl <String>
   [-ExternalAuthenticationType <ExternalAuthenticationTypeEnum>]
   [-IsTranslateHostHeaderEnabled <Boolean>]
   [-IsHttpOnlyCookieEnabled <Boolean>]
   [-IsSecureCookieEnabled <Boolean>]
   [-IsPersistentCookieEnabled <Boolean>]
   [-IsTranslateLinksInBodyEnabled <Boolean>]
   [-ApplicationServerTimeout <ApplicationServerTimeoutEnum>]
   [-ConnectorGroupId <String>]
   [<CommonParameters>]

説明

New-AzureADApplicationProxyApplication コマンドレットは、Azure Active Directory でアプリケーションプロキシ用に構成された新しいアプリケーションを作成します。このアプリケーションを確実に使用できるようにするには、ユーザーを割り当て、必要に応じて SSO を構成することも確認してください。 ConnectorGroupId を指定しない場合、このアプリケーションでは既定でテナントの既定のコネクタグループが使用されることに注意してください。

例

例 1

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "Finance Tracker" -ExternalUrl "https://finance-awcycles.msappproxy.net/" -InternalUrl "http://finance/" 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Default
ExternalUrl                              : https://finance-awcycles.msappproxy.net/
InternalUrl                              : http://finance/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : 
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

例 1: 基本的な必須設定とアプリケーションの既定のドメインのみを使用して新しいアプリケーションを作成する。

例 2

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "HR Resources" -ExternalUrl "https://hr.adventure-works.com/" -InternalUrl "http://hr.adventure-works.com/" -ApplicationServerTimeout Long 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Long
ExternalUrl                              : https://hr.adventure-works.com/
InternalUrl                              : http://hr.adventure-works.com/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : class OnPremisesPublishingVerifiedCustomDomainCertificatesMetadataObject {
                                             Thumbprint: [XXXXX]
                                             SubjectName: [XXXXX]
                                             Issuer: 
                                             IssueDate: 11/9/2017 5:54:29
                                             ExpiryDate: 11/9/2019 5:54:29
                                           }
                                           
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

例 2: カスタムドメインを使用し、いくつかの省略可能なフラグを設定する新しいアプリケーションを作成する。

パラメーター

-ApplicationServerTimeout

アプリケーションの認証と接続に時間がかかる場合のみ、この値を [遅い] に設定します。

型:	ApplicationServerTimeoutEnum
指定可能な値:	Default, Long
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-ConnectorGroupId

このアプリケーションに割り当てるコネクタグループの ID を指定します。この値は、Get-AzureADApplicationProxyConnectorGroup コマンドを使用して確認できます。コネクタは、アプリケーションへのリモートアクセスを処理します。コネクタグループを使用して、コネクタとアプリをリージョン、ネットワーク、または目的別に整理できます。まだコネクタグループを作成していない場合、アプリは [既定] グループに割り当てられます。

型:	String
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-DisplayName

新しいアプリケーションの表示名

型:	String
配置:	Named
規定値:	None
必須:	True
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-ExternalAuthenticationType

ユーザーにアプリケーションへのアクセス権を付与する前にアプリケーションプロキシがユーザーを認証する方法。 AadPreAuthentication: アプリケーションプロキシは、ディレクトリとアプリケーションに対するアクセス許可を認証する Azure AD でサインインするようにユーザーをリダイレクトします。このオプションは、条件付きアクセスや Multi-Factor Authentication などの Azure AD のセキュリティ機能を活用できるように、既定のままにしておくことをお勧めします。 Passthru: ユーザーは、アプリケーションにアクセスするために Azure Active Directory に対して認証する必要はありません。ただし、バックエンドで認証要件を設定できます。

型:	ExternalAuthenticationTypeEnum
指定可能な値:	AadPreAuthentication, Passthru
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-ExternalUrl

ネットワークの外部からアプリにアクセスするためにユーザーがアクセスするアドレス。

型:	String
配置:	Named
規定値:	None
必須:	True
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-InternalUrl

プライベートネットワーク内からアプリケーションにアクセスするために使用する URL。バックエンドサーバー上の特定のパスを指定して発行できます。この場合、サーバーのそれ以外のパスは発行されません。この方法では、同じサーバー上の複数のサイトを別々のアプリとして発行し、それぞれに独自の名前とアクセス規則を付与することができます。パスを発行する場合は、アプリケーションに必要な画像、スクリプト、スタイルシートが、すべてそのパスに含まれていることを確認してください。

型:	String
配置:	Named
規定値:	None
必須:	True
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-IsHttpOnlyCookieEnabled

型:	Boolean
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-IsPersistentCookieEnabled

型:	Boolean
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-IsSecureCookieEnabled

型:	Boolean
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-IsTranslateHostHeaderEnabled

true に設定すると、ヘッダー内の URL が変換されます。アプリケーションで認証要求に元のホストヘッダーが必要でない限り、この値は true のままにします。

型:	Boolean
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

-IsTranslateLinksInBodyEnabled

true に設定すると、本文の URL が変換されます。他のオンプレミスアプリケーションへのハードコーディングされた HTML リンクがあり、カスタムドメインを使用しない場合を除き、この値は [いいえ] のままにします。

型:	Boolean
配置:	Named
規定値:	None
必須:	False
パイプライン入力を受け取る:	True
ワイルドカード文字を受け取る:	False

入力

String

System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ExternalAuthenticationTypeEnum, Microsoft.Open.MS.GraphV10.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]] System.Nullable'1[[System.Boolean, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]] System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ApplicationServerTimeoutEnum,Microsoft.Open.MS.GraphV10.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]]

出力

Object

次の方法で共有