Condividi tramite


New-FederationTrust

Questo cmdlet è disponibile solo in Exchange locale.

Usare il cmdlet New-FederationTrust per configurare un trust federativo tra l'organizzazione di Exchange e il Microsoft Federation Gateway.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

SkipNamespaceProviderProvisioning

New-FederationTrust
    [-Name] <String>
    -Thumbprint <String>
    -ApplicationUri <String>
    [-SkipNamespaceProviderProvisioning]
    [-AdministratorProvisioningId <String>]
    [-ApplicationIdentifier <String>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-MetadataUrl <Uri>]
    [-WhatIf]
    [<CommonParameters>]

FederationTrust

New-FederationTrust
    [-Name] <String>
    -Thumbprint <String>
    [-SuppressDnsWarning]
    [-UseLegacyProvisioningService]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-MetadataUrl <Uri>]
    [-WhatIf]
    [<CommonParameters>]

Descrizione

I trust federativi sono trust creati tra un'organizzazione di Exchange e il Microsoft Federation Gateway. È richiesta una relazione di trust federativa per configurare un identificatore di organizzazione federativa per la condivisione federata.

Per altre informazioni, vedere Federazione.

È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Anche se questo articolo elenca tutti i parametri per il cmdlet, è possibile che non si abbia accesso ad alcuni parametri se non sono inclusi nelle autorizzazioni assegnate all'utente. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.

Esempio

Esempio 1

New-FederationTrust -Name "Microsoft Federation Gateway" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17

In questo esempio viene creata la relazione di trust federativa Microsoft Federation Gateway con un certificato con l'identificazione personale AC00F35CBA8359953F4126E0984B5CCAFA2F4F17.

Parametri

-AdministratorProvisioningId

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro AdministratorProvisioningId indica la chiave di provisioning restituita da Microsoft Federation Gateway quando un'organizzazione ha già registrato un SiteID o un ApplicationID.

Se si specifica il parametro AdministratorProvisioningId, è necessario utilizzare l'opzione SkipNamespaceProviderProvisioning e specificare i parametri ApplicationIdentifier e ApplicationUri.

Proprietà dei parametri

Tipo:String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

SkipNamespaceProviderProvisioning
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-ApplicationIdentifier

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro ApplicationIdentifier indica il SiteID o l'ApplicationID quando un'organizzazione ha già registrato un SiteID o un ApplicationID.

Se si specifica il parametro ApplicationIdentifier, è necessario utilizzare l'opzione SkipNamespaceProviderProvisioning e specificare i parametri AdministratorProvisioningId e ApplicationUri.

Proprietà dei parametri

Tipo:String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

SkipNamespaceProviderProvisioning
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-ApplicationUri

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro ApplicationUri consente di specificare il dominio primario utilizzato per l'identificatore dell'organizzazione federativa.

Se si specifica il parametro ApplicationUri, è necessario utilizzare l'opzione SkipNamespaceProviderProvisioning e specificare i parametri AdministratorProvisioningId e ApplicationIdentifier.

Proprietà dei parametri

Tipo:String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

SkipNamespaceProviderProvisioning
Posizione:Named
Obbligatorio:True
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Confirm

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.

  • I cmdlet distruttivi (ad esempio, i cmdlet Remove-*) dispongono di una pausa incorporata che impone all'utente di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
  • La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non dispone di una pausa incorporata. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.

Proprietà dei parametri

Tipo:SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:cfr

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-DomainController

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro DomainController consente di specificare il controller di dominio utilizzato da questo cmdlet per la lettura o la scrittura dei dati in Active Directory. Identificare il controller di dominio mediante il relativo nome di dominio completo (FQDN). Ad esempio, dc01.contoso.com.

Proprietà dei parametri

Tipo:Fqdn
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-MetadataUrl

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro MetadataUrl consente di specificare l'URL in cui Microsoft Federation Gateway pubblica WS-FederationMetadata.

Proprietà dei parametri

Tipo:Uri
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Name

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro Name indica un nome descrittivo per la relazione di trust federativa.

Proprietà dei parametri

Tipo:String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:1
Obbligatorio:True
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-SkipNamespaceProviderProvisioning

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

L'opzione SkipNamespaceProviderProvisioning specifica che il provisioning esterno dell'identificatore di trust e dell'organizzazione federativa viene eseguito senza usare la funzionalità di federazione in Microsoft Exchange. Con questa opzione non è necessario specificare alcun valore.

Se si usa questa opzione, è necessario specificare i parametri ApplicationIdentifier, ApplicationUri e AdministratorProvisioningId.

Proprietà dei parametri

Tipo:SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

SkipNamespaceProviderProvisioning
Posizione:Named
Obbligatorio:True
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-SuppressDnsWarning

Applicabile: Exchange Server 2010

Questo parametro è disponibile solo in Exchange Server 2010.

L'opzione SuppressDNSWarning specifica se visualizzare il messaggio di avviso DNS per la creazione di record TXT nel DNS pubblico quando si esegue il cmdlet New-FederationTrust. Con questa opzione non è necessario specificare alcun valore.

Questa opzione viene usata automaticamente dalla configurazione guidata ibrida. Non è consigliabile usare manualmente questa opzione.

Proprietà dei parametri

Tipo:SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

FederationTrust
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Thumbprint

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Il parametro Thumbprint indica l'identificazione personale di un certificato rilasciato da un'autorità di certificazione (CA) pubblica considerata attendibile da Microsoft Federation Gateway. Per altre informazioni, vedere Federazione.

Proprietà dei parametri

Tipo:String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:True
Valore dalla pipeline:True
Valore dalla pipeline in base al nome della proprietà:True
Valore dagli argomenti rimanenti:False

-UseLegacyProvisioningService

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

L'opzione UseLegacyProvisioningService specifica che l'interfaccia legacy nel Microsoft Federation Gateway viene usata per gestire l'attendibilità federativa, inclusi domini federativi, certificati e metadati federativi. Con questa opzione non è necessario specificare alcun valore.

Quando si usa un certificato autofirma per la configurazione di un trust federativo con il Microsoft Federation Gateway, è necessario creare l'attendibilità usando questa opzione. Dopo aver creato la relazione di trust federativa, questo comportamento non può essere modificato e richiede l'eliminazione e la ricreazione della relazione di trust federativa.

Proprietà dei parametri

Tipo:SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

FederationTrust
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-WhatIf

Applicabile: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

L'opzione WhatIf consente di simulare le azioni del comando. È possibile utilizzare tale opzione per visualizzare le modifiche che verrebbero applicate senza effettivamente applicarle. Con questa opzione non è necessario specificare alcun valore.

Proprietà dei parametri

Tipo:SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:Wi

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedere about_CommonParameters.

Input

Input types

Per verificare i tipi di input accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di input di un cmdlet è vuoto, il cmdlet non accetta dati di input.

Output

Output types

Per verificare i tipi restituiti, detti anche tipi di output, accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di output è vuoto, il cmdlet non restituisce dati.