Confirm-MsolDomain

Verifierar en anpassad domän.

Syntax

Confirm-MsolDomain
       -DomainName <String>
       [-SigningCertificate <String>]
       [-NextSigningCertificate <String>]
       [-LogOffUri <String>]
       [-PassiveLogOnUri <String>]
       [-ActiveLogOnUri <String>]
       [-IssuerUri <String>]
       [-FederationBrandName <String>]
       [-MetadataExchangeUri <String>]
       [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
       [-SupportsMfa <Boolean>]
       [-DefaultInteractiveAuthenticationMethod <String>]
       [-OpenIdConnectDiscoveryEndpoint <String>]
       [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
       [-PromptLoginBehavior <PromptLoginBehavior>]
       [-ForceTakeover <ForceTakeoverOption>]
       [-TenantId <Guid>]
       [<CommonParameters>]

Description

Cmdleten Confirm-MsolDomain bekräftar ägarskapet för en domän. För att bekräfta ägarskapet måste en anpassad TXT- eller MX DNS-post läggas till för domänen. Domänen måste först läggas till med hjälp av cmdleten New-MsolDomain . Kör sedan cmdleten Get-MsolDomainVerificationDNS för att hämta information om den DNS-post som måste anges.

Det kan uppstå en fördröjning på 15 till 60 minuter mellan när DNS-uppdateringen görs och när den här cmdleten kan verifieras.

Exempel

Exempel 1: Verifiera en domän

PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"

Det här kommandot försöker verifiera domänen contoso.com. För att domänverifieringen ska lyckas måste lämpliga DNS-poster först konfigureras. Kör cmdleten Get-MsolDomainVerificationDNS för att hämta information om dns-posten som måste anges.

Parametrar

-ActiveLogOnUri

Anger en URL som anger den slutpunkt som används av aktiva klienter när du autentiserar med domäner som konfigurerats för enkel inloggning med Azure Active Directory.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DefaultInteractiveAuthenticationMethod

Anger den standardautentiseringsmetod som ska användas när ett program kräver att användaren har interaktiv inloggning.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DomainName

Anger det fullständigt kvalificerade domännamnet som ska verifieras.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-FederationBrandName

Anger namnet på strängvärdet som visas för användarna när de loggar in på Azure Active Directory Services. Vi rekommenderar att du använder något som är bekant för användarna, till exempel "Contoso Inc".

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-ForceTakeover

Anger force takeover-värdet.

Type:ForceTakeoverOption
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-IssuerUri

Anger det unika ID:t för domänen i Azure Active Directory-identitetsplattformen som härleds från federationsservern.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-LogOffUri

Anger den URL som klienter omdirigeras till när de loggar ut från Azure Active Directory Services.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-MetadataExchangeUri

Anger URL:en för den slutpunkt för metadatautbyte som används för autentisering från omfattande klientprogram, till exempel Lync Online.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-NextSigningCertificate

Anger nästa tokensigneringscertifikat som används för att signera token när det primära signeringscertifikatet upphör att gälla.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-OpenIdConnectDiscoveryEndpoint

Anger OpenID Connect Discovery-slutpunkten för den federerade IDP STS.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PassiveLogOnUri

Anger den URL som webbaserade klienter dirigeras till när de loggar in på Azure Active Directory Services.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PreferredAuthenticationProtocol

Anger det föredragna autentiseringsprotokollet.

Type:AuthenticationProtocol
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PromptLoginBehavior

Anger beteendet för promptinloggning.

Type:PromptLoginBehavior
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificate

Anger det aktuella certifikatet som används för att signera token som skickas till Azure Active Directory Identity-plattformen.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificateUpdateStatus

Anger uppdateringsstatus för signeringscertifikatet.

Type:SigningCertificateUpdateStatus
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SupportsMfa

Anger om IDP STS stöder MFA.

Anteckning

Vi rekommenderar att du konfigurerar säkerhetsinställningen federatedIdpMfaBehavior med Hjälp av Microsoft Graph PowerShell för bättre kontroll över hur du skyddar federerade domäner.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-TenantId

Anger det unika ID för klientorganisationen som åtgärden ska utföras på. Standardvärdet är den aktuella användarens klientorganisation. Den här parametern gäller endast för partneranvändare.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False