你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

New-AzureADApplicationProxyApplication

New-AzureADApplicationProxyApplication cmdlet 在 Azure Active Directory 中创建为应用程序代理配置的新应用程序。

语法

New-AzureADApplicationProxyApplication
   -DisplayName <String>
   -ExternalUrl <String>
   -InternalUrl <String>
   [-ExternalAuthenticationType <ExternalAuthenticationTypeEnum>]
   [-IsTranslateHostHeaderEnabled <Boolean>]
   [-IsTranslateLinksInBodyEnabled <Boolean>]
   [-ApplicationServerTimeout <ApplicationServerTimeoutEnum>]
   [-ConnectorGroupId <String>]
   [<CommonParameters>]

说明

New-AzureADApplicationProxyApplication cmdlet 在 Azure Active Directory 中创建为应用程序代理配置的新应用程序。 若要确保此应用程序可用,还请确保根据需要分配用户并配置 SSO。 请注意,如果不指定 ConnectorGroupId,此应用程序默认将使用租户中的默认连接器组。

示例

示例 1

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "Finance Tracker" -ExternalUrl "https://finance-awcycles.msappproxy.net/" -InternalUrl "http://finance/" 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Default
ExternalUrl                              : https://finance-awcycles.msappproxy.net/
InternalUrl                              : http://finance/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : 
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

示例 1:创建仅具有基本必需设置和应用程序默认域的新应用程序。

示例 2

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "HR Resources" -ExternalUrl "https://hr.adventure-works.com/" -InternalUrl "http://hr.adventure-works.com/" -ApplicationServerTimeout Long 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Long
ExternalUrl                              : https://hr.adventure-works.com/
InternalUrl                              : http://hr.adventure-works.com/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : class OnPremisesPublishingVerifiedCustomDomainCertificatesMetadataObject {
                                             Thumbprint: [XXXXX]
                                             SubjectName: [XXXXX]
                                             Issuer: 
                                             IssueDate: 11/9/2017 5:54:29
                                             ExpiryDate: 11/9/2019 5:54:29
                                           }
                                           
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

示例 2:创建使用自定义域并设置多个可选标志的新应用程序。

参数

-ApplicationServerTimeout

仅当应用程序身份验证和连接速度较慢时,才将此值设置为“长” 。

类型:ApplicationServerTimeoutEnum
接受的值:Default, Long
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ConnectorGroupId

提供要分配给此应用程序的连接器组的 ID。 可以使用 Get-AzureADApplicationProxyConnectorGroup 命令查找此值。 连接器处理对应用程序的远程访问,借助连接器组可按区域、网络或用途组织连接器和应用。 如果尚未创建任何连接器组,应用将分配到“默认” 。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-DisplayName

新应用程序的显示名称

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-ExternalAuthenticationType

应用程序代理在向用户授予应用程序访问权限之前如何验证用户。 AadPreAuthentication:应用程序代理将用户重定向到使用 Azure AD 登录,这会验证他们对目录和应用程序的权限。 建议将此选项保留为默认值,以便可以利用条件性访问和多重身份验证等 Azure AD 安全功能。 通过:用户无需对 Azure Active Directory 进行身份验证,就可访问应用程序。 仍可在后端设置身份验证要求。

类型:ExternalAuthenticationTypeEnum
接受的值:AadPreAuthentication, Passthru
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ExternalUrl

用户将转到的地址,以便从网络外部访问应用。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-InternalUrl

用于从专用网络内部访问应用程序的 URL。 可以提供后端服务器上要发布的特定路径,而服务器的其余部分则不发布。 通过这种方式,可以在同一服务器上将不同站点发布为不同应用,并为每个站点提供其自己的名称和访问规则。 如果发布路径,请确保它包含应用程序的所有必要映像、脚本和样式表。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-IsTranslateHostHeaderEnabled

如果设置为 true,则转换标头中的 URL。 将此值保留为 true,除非应用程序需要身份验证请求中的原始主机标头。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-IsTranslateLinksInBodyEnabled

如果设置为 true,则转换正文中的 URL。 除非具有指向其他本地应用程序的硬编码 HTML 链接,并且不使用自定义域,否则请将此值保留为“否”。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

输入

String

System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ExternalAuthenticationTypeEnum, Microsoft.Open.MS.GraphBeta.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]] System.Nullable'1[[System.Boolean, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]] System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ApplicationServerTimeoutEnum,Microsoft.Open.MS.GraphBeta.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]]

输出

Object