Set-MsolDomainAuthentication

  • Referenz
Modul:
MSOnline

Ändert den Authentifizierungstyp der Domäne.

Syntax

Set-MsolDomainAuthentication
   -DomainName <String>
   -Authentication <DomainAuthenticationType>
   [-SigningCertificate <String>]
   [-NextSigningCertificate <String>]
   [-LogOffUri <String>]
   [-PassiveLogOnUri <String>]
   [-ActiveLogOnUri <String>]
   [-IssuerUri <String>]
   [-FederationBrandName <String>]
   [-MetadataExchangeUri <String>]
   [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
   [-SupportsMfa <Boolean>]
   [-DefaultInteractiveAuthenticationMethod <String>]
   [-OpenIdConnectDiscoveryEndpoint <String>]
   [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
   [-PromptLoginBehavior <PromptLoginBehavior>]
   [-TenantId <Guid>]
   [<CommonParameters>]

Beschreibung

Das Cmdlet "Set-MsolDomainAuthentication" ändert die Domänenauthentifizierung zwischen Standardidentität und Einmaliges Anmelden. Dieses Cmdlet aktualisiert nur die Einstellungen in Azure Active Directory. Normalerweise sollte das Cmdlet Convert-MsolDomainToStandard oder Convert-MsolDomainToFederated stattdessen verwendet werden.

Parameter

-ActiveLogOnUri

Gibt die URL des Endpunkts an, der von aktiven Clients beim Authentifizieren mit Domänen verwendet wird, die für einmaliges Anmelden in Azure Active Directory eingerichtet sind. Single Sign-On wird auch als Identitätsverbund bezeichnet.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-Authentication

Gibt den Authentifizierungstyp der Domäne an. Gültige Werte sind: verwaltet und verbundiert. Alle Benutzer, die in dieser Domäne erstellt wurden, weisen diesen Authentifizierungstyp auf.

Type:DomainAuthenticationType
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-DefaultInteractiveAuthenticationMethod

Gibt die Standardauthentifizierungsmethode an, die verwendet werden soll, wenn für eine Anwendung der Benutzer eine interaktive Anmeldung erforderlich ist.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DomainName

Gibt den vollqualifizierten Domänennamen (FQDN) an, der aktualisiert werden soll.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-FederationBrandName

Gibt den Namen des Zeichenfolgenwerts an, der Benutzern beim Anmelden bei Azure Active Directory-Diensten angezeigt wird. Es wird empfohlen, dass Kunden etwas verwenden, das ihnen vertraut ist, z. B. ihren Firmennamen, z. B. Contoso, Inc.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-IssuerUri

Gibt den URI der Domäne in der Azure Active Directory-Identitätsplattform an, die vom Verbundserver abgeleitet wurde.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-LogOffUri

Gibt die URL an, an die Clients weitergeleitet werden, wenn sie sich bei Azure Active Directory-Diensten abmelden.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-MetadataExchangeUri

Gibt die URL des Metadatenaustauschendpunkts an, der für die Authentifizierung von Rich-Client-Anwendungen wie Lync Online verwendet wird.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-NextSigningCertificate

Gibt das nächste Tokensignaturzertifikat an, das zum Signieren von Token verwendet wird, wenn das primäre Signaturzertifikat abläuft.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-OpenIdConnectDiscoveryEndpoint

Gibt den OpenID Connect Discovery-Endpunkt des Verbund-IDP-STS an.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PassiveLogOnUri

Gibt die URL an, an die webbasierte Clients weitergeleitet werden, wenn Sie sich bei Azure Active Directory-Diensten anmelden.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PreferredAuthenticationProtocol

Gibt das bevorzugte Authentifizierungsprotokoll an.

Type:AuthenticationProtocol
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PromptLoginBehavior

Gibt das Anmeldeverhalten der Eingabeaufforderung an.

Type:PromptLoginBehavior
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificate

Gibt das aktuelle Zertifikat an, das zum Signieren von Token verwendet wird, die an die Azure Active Directory Identity-Plattform übergeben werden.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificateUpdateStatus

Gibt den Aktualisierungsstatus des Signaturzertifikats an.

Type:SigningCertificateUpdateStatus
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SupportsMfa

Gibt an, ob der IDP-STS MFA unterstützt.

Hinweis

Es wird empfohlen, die Sicherheitseinstellung federatedIdpMfaBehavior zu konfigurieren, um die Umgehung von Azure MFA zu verhindern.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-TenantId

Gibt die eindeutige ID des Mandanten an, auf dem der Vorgang ausgeführt werden soll. Der Standardwert ist der Mandant des aktuellen Benutzers. Dieser Parameter gilt nur für Partnerbenutzer.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False