Configurar a Delegação Federada

Artigo
03/06/2017

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2016-11-28

Você pode configurar a delegação federada (antes conhecida como compartilhamento federado) em um ambiente no local do Microsoft Exchange Server 2010.

Usando a delegação federada, os usuários em sua organização do Exchange no local pode compartilhar informações com os destinatários em outras organizações do Exchange também configurada para delegação federada. Essa conexão é estabelecida pela criação de relacionamentos de organização entre as duas organizações ou com o uso de uma diretiva de compartilhamento, que permite aos usuários criar relacionamentos de compartilhamento individualmente.

A delegação federada usa o Microsoft Federation Gateway, um serviço baseado em nuvem oferecido pela Microsoft, como o agente de confiança entre sua organização do Exchange 2010 no local e outras organizações federadas do Exchange 2010.

Procurando outras tarefas de gerenciamento relacionadas à delegação federada? Consulte Gerenciando Compartilhamento Federado.

Requisitos de namespace de domínio

Para configurar a delegação federada para sua organização local do Exchange 2010, é preciso configurar um registro de prova de propriedade de domínio para quaisquer domínios usados para contas de email de usuário ou para hospedar contas de usuário no Microsoft Outlook Live ou no Microsoft Online Services.

Etapa 1: Criar uma confiança de federação com o Microsoft Federation Gateway.

Você pode usar o EMC ou o Shell para criar uma confiança federada. Para obter instruções detalhadas, consulte Criar uma Confiança de Federação.

Etapa 2: Criar registros TXT para delegação federada

Para fornecer prova de propriedade de um domínio de Internet registrado, é preciso criar um registro de texto (TXT) na zona pública de DNS (sistema de nomes de domínio) de cada domínio de proxy SMTP ou email principal que deseja federar. Por exemplo, se o domínio SMTP primário for contoso.com, será preciso criar um registro TXT para contoso.com.

Você pode usar o Gerenciador de DNS ou o comando DNSCmd para criar um registro de TXT para federação. Para obter instruções detalhadas, consulte Criar um registro TXT para federação.

Etapa 3: Configurar os domínios de delegação federada

Também é necessário adicionar o domínio SMTP primário como um domínio federado para a sua organização do Exchange.

Dica

Para participar de uma delegação federada, os usuários que não estiverem usando contoso.com como seu domínio de endereço de email precisarão adicionar contoso.com como um domínio de endereço proxy à sua conta ou adicionar seu domínio de endereço de email como um domínio federado extra.

Esse comando usa o Shell para adicionar o domínio usado no exemplo contoso.com.

 
Add-FederatedDomain -DomainName contoso.com

É possível usar o EMC ou o Shell para configurar domínios para delegação federada. Para obter instruções detalhadas, consulte Gerenciar Federação.

Etapa 4: Criar um registro DNS de Descoberta Automática

É preciso adicionar um registro de recurso de nome canônico (CNAME) de alias ao seu DNS voltado para público. O novo registro de CNAME deverá apontar para um servidor de Acesso para Cliente voltado para a Internet que esteja executando o serviço de Descoberta Automática.

No exemplo Contoso anterior, o novo registro de CNAME especificará autodiscover.contoso.com como o nome de host. Para organizações que usam o DNS Microsoft, você pode adicionar um registro de CNAME usando o Gerenciador de DNS ou o comando DNSCmd. Para instruções detalhadas, consulte Adicionar um registro de recurso de alias (CNAME) a uma zona.

Etapa 5: Criar um relacionamento de organização

Você pode usar o EMC ou o Shell para criar um relacionamento de organização. Para obter instruções detalhadas, consulte Criar um Relacionamento de organização.

Compartilhar via