Confirm-MsolDomain

Verifica un dominio personalizzato.

Sintassi

Confirm-MsolDomain
       -DomainName <String>
       [-SigningCertificate <String>]
       [-NextSigningCertificate <String>]
       [-LogOffUri <String>]
       [-PassiveLogOnUri <String>]
       [-ActiveLogOnUri <String>]
       [-IssuerUri <String>]
       [-FederationBrandName <String>]
       [-MetadataExchangeUri <String>]
       [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
       [-SupportsMfa <Boolean>]
       [-DefaultInteractiveAuthenticationMethod <String>]
       [-OpenIdConnectDiscoveryEndpoint <String>]
       [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
       [-PromptLoginBehavior <PromptLoginBehavior>]
       [-ForceTakeover <ForceTakeoverOption>]
       [-TenantId <Guid>]
       [<CommonParameters>]

Descrizione

Il cmdlet Confirm-MsolDomain conferma la proprietà di un dominio. Per confermare la proprietà, deve essere aggiunto un record DNS TXT o MX personalizzato per il dominio. Il dominio deve essere prima aggiunto usando il cmdlet New-MsolDomain . Eseguire quindi il cmdlet Get-MsolDomainVerificationDNS per ottenere i dettagli del record DNS che deve essere impostato.

Potrebbe verificarsi un ritardo compreso tra 15 e 60 minuti tra l'aggiornamento DNS e il momento in cui questo cmdlet è in grado di verificare.

Esempio

Esempio 1: Verificare un dominio

PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"

Questo comando tenta di verificare il contoso.com del dominio. Affinché la verifica del dominio abbia esito positivo, è prima necessario configurare i record DNS appropriati. Eseguire il cmdlet Get-MsolDomainVerificationDNS per ottenere i dettagli del record DNS che deve essere impostato.

Parametri

-ActiveLogOnUri

Specifica un URL che specifica l'endpoint usato dai client attivi durante l'autenticazione con domini configurati per l'accesso Single Sign-On con Azure Active Directory.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DefaultInteractiveAuthenticationMethod

Specifica il metodo di autenticazione predefinito che deve essere utilizzato quando un'applicazione richiede all'utente di avere un account di accesso interattivo.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DomainName

Specifica il nome di dominio completo da verificare.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-FederationBrandName

Specifica il nome del valore stringa visualizzato agli utenti durante l'accesso ad Azure Active Directory Services. È consigliabile usare qualcosa di familiare agli utenti, ad esempio "Contoso Inc".

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-ForceTakeover

Specifica il valore di acquisizione forzata.

Type:ForceTakeoverOption
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-IssuerUri

Specifica l'ID univoco del dominio in Azure Active Directory Identity Platform derivato dal server federativo.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-LogOffUri

Specifica l'URL a cui i client vengono reindirizzati quando eseguono la disconnessione da Azure Active Directory Services.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-MetadataExchangeUri

Specifica l'URL dell'endpoint dello scambio di metadati usato per l'autenticazione da applicazioni client avanzate, ad esempio Lync Online.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-NextSigningCertificate

Specifica il certificato di firma del token successivo usato per firmare i token alla scadenza del certificato di firma primario.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-OpenIdConnectDiscoveryEndpoint

Specifica l'endpoint di individuazione OpenID Connect del servizio token di sicurezza IDP federato.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PassiveLogOnUri

Specifica l'URL a cui vengono indirizzati i client basati sul Web durante l'accesso ad Azure Active Directory Services.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PreferredAuthenticationProtocol

Specifica il protocollo di autenticazione preferito.

Type:AuthenticationProtocol
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PromptLoginBehavior

Specifica il comportamento di accesso della richiesta.

Type:PromptLoginBehavior
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificate

Specifica il certificato corrente usato per firmare i token passati ad Azure Active Directory Identity Platform.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificateUpdateStatus

Specifica lo stato di aggiornamento del certificato di firma.

Type:SigningCertificateUpdateStatus
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SupportsMfa

Indica se il servizio token di sicurezza IDP supporta l'autenticazione a più fattori.

Nota

È consigliabile configurare l'impostazione di sicurezza federatedIdpMfaBehavior usando Microsoft Graph PowerShell per un maggiore controllo su come proteggere i domini federati.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-TenantId

Specifica l'ID univoco del tenant in cui eseguire l'operazione. Il valore predefinito è il tenant dell'utente corrente. Questo parametro si applica solo agli utenti partner.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False