Dela via

Confirm-MsolDomain

  • Referens
Modul:
MSOnline

Verifierar en anpassad domän.

Syntax

Confirm-MsolDomain
       -DomainName <String>
       [-SigningCertificate <String>]
       [-NextSigningCertificate <String>]
       [-LogOffUri <String>]
       [-PassiveLogOnUri <String>]
       [-ActiveLogOnUri <String>]
       [-IssuerUri <String>]
       [-FederationBrandName <String>]
       [-MetadataExchangeUri <String>]
       [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
       [-SupportsMfa <Boolean>]
       [-DefaultInteractiveAuthenticationMethod <String>]
       [-OpenIdConnectDiscoveryEndpoint <String>]
       [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
       [-PromptLoginBehavior <PromptLoginBehavior>]
       [-ForceTakeover <ForceTakeoverOption>]
       [-TenantId <Guid>]
       [<CommonParameters>]

Description

Cmdleten Confirm-MsolDomain bekräftar ägarskapet för en domän. För att bekräfta ägarskapet måste en anpassad TXT- eller MX DNS-post läggas till för domänen. Domänen måste först läggas till med hjälp av cmdleten New-MsolDomain . Kör sedan cmdleten Get-MsolDomainVerificationDNS för att hämta information om den DNS-post som måste anges.

Det kan uppstå en fördröjning på 15 till 60 minuter mellan när DNS-uppdateringen görs och när denna cmdlet kan verifieras.

Exempel

Exempel 1: Verifiera en domän

PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"

Det här kommandot försöker verifiera domänen contoso.com. För att domänverifieringen ska lyckas måste lämpliga DNS-poster först konfigureras. Kör cmdleten Get-MsolDomainVerificationDNS för att hämta information om den DNS-post som måste anges.

Parametrar

-ActiveLogOnUri

Anger en URL som anger slutpunkten som används av aktiva klienter vid autentisering med domäner som konfigurerats för enkel inloggning med Azure Active Directory.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-DefaultInteractiveAuthenticationMethod

Anger den standardautentiseringsmetod som ska användas när ett program kräver att användaren har interaktiv inloggning.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-DomainName

Anger det fullständigt kvalificerade domännamnet som ska verifieras.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-FederationBrandName

Anger namnet på strängvärdet som visas för användarna när de loggar in på Azure Active Directory Services. Vi rekommenderar att du använder något som är bekant för användarna, till exempel "Contoso Inc".

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-ForceTakeover

Anger force takeover-värdet.

Typ:ForceTakeoverOption
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-IssuerUri

Anger domänens unika ID i Azure Active Directory-identitetsplattformen som härleds från federationsservern.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-LogOffUri

Anger den URL som klienter omdirigeras till när de loggar ut från Azure Active Directory Services.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-MetadataExchangeUri

Anger URL:en för slutpunkten för metadatautbyte som används för autentisering från omfattande klientprogram, till exempel Lync Online.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-NextSigningCertificate

Anger nästa tokensigneringscertifikat som används för att signera token när det primära signeringscertifikatet upphör att gälla.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-OpenIdConnectDiscoveryEndpoint

Anger OpenID Connect Discovery-slutpunkten för federerad IDP STS.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-PassiveLogOnUri

Anger den URL som webbaserade klienter dirigeras till vid inloggning till Azure Active Directory Services.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-PreferredAuthenticationProtocol

Anger önskat autentiseringsprotokoll.

Typ:AuthenticationProtocol
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-PromptLoginBehavior

Anger beteendet för promptinloggning.

Typ:PromptLoginBehavior
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-SigningCertificate

Anger det aktuella certifikatet som används för att signera token som skickas till Azure Active Directory Identity-plattformen.

Typ:String
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-SigningCertificateUpdateStatus

Anger uppdateringsstatus för signeringscertifikatet.

Typ:SigningCertificateUpdateStatus
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-SupportsMfa

Anger om IDP STS stöder MFA.

Anteckning

Vi rekommenderar att du konfigurerar säkerhetsinställningen federatedIdpMfaBehavior med Microsoft Graph PowerShell för bättre kontroll över hur du skyddar federerade domäner.

Typ:Boolean
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-TenantId

Anger det unika ID:t för den klientorganisation som åtgärden ska utföras på. Standardvärdet är den aktuella användarens klientorganisation. Den här parametern gäller endast för partneranvändare.

Typ:Guid
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:True
Godkänn jokertecken:False