你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Confirm-MsolDomain
验证自定义域。
语法
Confirm-MsolDomain
-DomainName <String>
[-SigningCertificate <String>]
[-NextSigningCertificate <String>]
[-LogOffUri <String>]
[-PassiveLogOnUri <String>]
[-ActiveLogOnUri <String>]
[-IssuerUri <String>]
[-FederationBrandName <String>]
[-MetadataExchangeUri <String>]
[-PreferredAuthenticationProtocol <AuthenticationProtocol>]
[-SupportsMfa <Boolean>]
[-DefaultInteractiveAuthenticationMethod <String>]
[-OpenIdConnectDiscoveryEndpoint <String>]
[-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
[-PromptLoginBehavior <PromptLoginBehavior>]
[-ForceTakeover <ForceTakeoverOption>]
[-TenantId <Guid>]
[<CommonParameters>]
说明
Confirm-MsolDomain cmdlet 确认域的所有权。 若要确认所有权,必须为域添加一条自定义 TXT 或 MX DNS 记录。 必须先使用 New-MsolDomain cmdlet 添加域。 然后运行 Get-MsolDomainVerificationDNS cmdlet 以获取必须设置的 DNS 记录的详细信息。
DNS 更新到此 cmdlet 的验证时间之间可能会有 15 到 60 分钟的延迟。
示例
示例 1:验证域
PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"
此命令尝试验证域 contoso.com。 为了使域验证成功,必须先设置相应的 DNS 记录。 运行 Get-MsolDomainVerificationDNS cmdlet 以获取必须设置的 DNS 记录的详细信息。
参数
-ActiveLogOnUri
指定一个 URL,该 URL 指定使用为 Azure Active Directory 的单一登录设置的域进行身份验证时活动客户端使用的终结点。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-DefaultInteractiveAuthenticationMethod
指定应用程序要求用户具有交互式登录时应使用的默认身份验证方法。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-DomainName
指定要验证的完全限定域名。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-FederationBrandName
指定登录 Azure Active Directory 服务时向用户显示的字符串值的名称。 建议使用用户熟悉的内容,例如“Contoso Inc”。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-ForceTakeover
指定强制接管值。
类型: | ForceTakeoverOption |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-IssuerUri
指定从联合服务器派生的 Azure Active Directory 标识平台中域的唯一 ID。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-LogOffUri
指定客户端注销 Azure Active Directory 服务时重定向到的 URL。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-MetadataExchangeUri
指定用于从富客户端应用程序(如 Lync Online)进行身份验证的元数据交换终结点的 URL。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-NextSigningCertificate
指定在主签名证书过期时用于对令牌进行签名的下一个令牌签名证书。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-OpenIdConnectDiscoveryEndpoint
指定联合 IDP STS 的 OpenID Connect 发现终结点。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-PassiveLogOnUri
指定登录 Azure Active Directory 服务时基于 Web 的客户端定向到的 URL。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-PreferredAuthenticationProtocol
指定首选身份验证协议。
类型: | AuthenticationProtocol |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-PromptLoginBehavior
指定提示登录行为。
类型: | PromptLoginBehavior |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-SigningCertificate
指定用于对传递到 Azure Active Directory 标识平台的令牌进行签名的当前证书。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-SigningCertificateUpdateStatus
指定签名证书的更新状态。
类型: | SigningCertificateUpdateStatus |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-SupportsMfa
指示 IDP STS 是否支持 MFA。
注意
建议使用 Microsoft Graph PowerShell 配置安全设置 federatedIdpMfaBehavior ,以便更好地控制如何保护联合域。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-TenantId
指定要对其执行操作的租户的唯一 ID。 默认值为当前用户的租户。 此参数仅适用于合作伙伴用户。
类型: | Guid |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |