登録したドメイン情報の変更

Question

現在 Office 365 との SSO 連携について検証を行っているのですが、

一度 "Set-MsolDomainAuthentication" で登録した情報を変更することは可能でしょうか。

現在のドメイン情報を "Get-MsolDomainFederationSettings" にて確認すると、

下記のように "ActiveLogOnUri" と "LogOffUri" のドメインが、本来使用する予定であった

.tk ではなく .com になっていることがわかります。

---

PS C:\Users\Administrator\Desktop> Get-MsolDomainFederationSettings

コマンド パイプライン位置 1 のコマンドレット Get-MsolDomainFederationSettings

次のパラメーターに値を指定してください:

DomainName: **********.tk

ActiveLogOnUri                         : https://login.**********.com/saml/idp/profile/ecp/sso

DefaultInteractiveAuthenticationMethod :

FederationBrandName                    : **********株式会社

IssuerUri                              : https://login.*********.tk/idp/f5/

LogOffUri                              : https://login.**********.com/vdesk/hangup.php3

---

検証時に一度誤って .com で登録してしまったためにこのように表示されてしまっているんだとは思いますが、

改めて Set-MsolDomainAuthentication を使用して正しいドメイン (.tk) を登録しても、この出力結果は変わりませんでした。

つきましては、登録されている情報の変更方法、もしくはリセット方法等について

何か情報をお持ちの方がいらっしゃれば、ご教示いただきたく存じます。

以上です。

どうぞよろしくお願いいたします。

Answer 1

Set-MsolAuthenticationで-Authentication Managedを行い、フェデレーションを解除します。

その後、正しい設定を利用して-Authentication Federatedを付けて再度フェデレーションに変更します。

実際のログオンへの反映には少し時間が（最近実行している限りでは最大1時間程度）かかります。

以下は同じ情報を書き戻すだけとなりますが、修正する必要がある部分は手動で入れるといいかと。

$Result = Get-MsolDomainFederationSettings -DomainName contoso.com

Set-MsolDomainAuthentication -DomainName contoso.com -Authentication Managed

Set-MsolDomainAuthentication -DomainName contoso.com -Authentication Federated -ActiveLogOnUri $Result.ActiveLogOnUri -FederationBrandName $Result.FederationBrandName -IssuerUri $Result.IssuerUri -LogOffUri $Result.LogOffUri -MetadataExchangeUri $Result.MetadataExchangeUri -PassiveLogOnUri $Result.PassiveLogOnUri -SigningCertificate $Result.SigningCertificate