你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
New-AzureADApplicationProxyApplication
New-AzureADApplicationProxyApplication cmdlet 在 Azure Active Directory 中创建为应用程序代理配置的新应用程序。
语法
New-AzureADApplicationProxyApplication
-DisplayName <String>
-ExternalUrl <String>
-InternalUrl <String>
[-ExternalAuthenticationType <ExternalAuthenticationTypeEnum>]
[-IsTranslateHostHeaderEnabled <Boolean>]
[-IsTranslateLinksInBodyEnabled <Boolean>]
[-ApplicationServerTimeout <ApplicationServerTimeoutEnum>]
[-ConnectorGroupId <String>]
[<CommonParameters>]
说明
New-AzureADApplicationProxyApplication cmdlet 在 Azure Active Directory 中创建为应用程序代理配置的新应用程序。 若要确保此应用程序可用,还请确保根据需要分配用户并配置 SSO。 请注意,如果不指定 ConnectorGroupId,此应用程序默认将使用租户中的默认连接器组。
示例
示例 1
PS C:\> New-AzureADApplicationProxyApplication -DisplayName "Finance Tracker" -ExternalUrl "https://finance-awcycles.msappproxy.net/" -InternalUrl "http://finance/"
ExternalAuthenticationType : AadPreAuthentication
ApplicationServerTimeout : Default
ExternalUrl : https://finance-awcycles.msappproxy.net/
InternalUrl : http://finance/
IsTranslateHostHeaderEnabled : True
IsTranslateLinksInBodyEnabled : False
IsOnPremPublishingEnabled : True
VerifiedCustomDomainCertificatesMetadata :
VerifiedCustomDomainKeyCredential :
VerifiedCustomDomainPasswordCredential :
SingleSignOnSettings :
示例 1:创建仅具有基本必需设置和应用程序默认域的新应用程序。
示例 2
PS C:\> New-AzureADApplicationProxyApplication -DisplayName "HR Resources" -ExternalUrl "https://hr.adventure-works.com/" -InternalUrl "http://hr.adventure-works.com/" -ApplicationServerTimeout Long
ExternalAuthenticationType : AadPreAuthentication
ApplicationServerTimeout : Long
ExternalUrl : https://hr.adventure-works.com/
InternalUrl : http://hr.adventure-works.com/
IsTranslateHostHeaderEnabled : True
IsTranslateLinksInBodyEnabled : False
IsOnPremPublishingEnabled : True
VerifiedCustomDomainCertificatesMetadata : class OnPremisesPublishingVerifiedCustomDomainCertificatesMetadataObject {
Thumbprint: [XXXXX]
SubjectName: [XXXXX]
Issuer:
IssueDate: 11/9/2017 5:54:29
ExpiryDate: 11/9/2019 5:54:29
}
VerifiedCustomDomainKeyCredential :
VerifiedCustomDomainPasswordCredential :
SingleSignOnSettings :
示例 2:创建使用自定义域并设置多个可选标志的新应用程序。
参数
-ApplicationServerTimeout
仅当应用程序身份验证和连接速度较慢时,才将此值设置为“长” 。
类型: | ApplicationServerTimeoutEnum |
接受的值: | Default, Long |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-ConnectorGroupId
提供要分配给此应用程序的连接器组的 ID。 可以使用 Get-AzureADApplicationProxyConnectorGroup 命令查找此值。 连接器处理对应用程序的远程访问,借助连接器组可按区域、网络或用途组织连接器和应用。 如果尚未创建任何连接器组,应用将分配到“默认” 。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-DisplayName
新应用程序的显示名称
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-ExternalAuthenticationType
应用程序代理在向用户授予应用程序访问权限之前如何验证用户。 AadPreAuthentication:应用程序代理将用户重定向到使用 Azure AD 登录,这会验证他们对目录和应用程序的权限。 建议将此选项保留为默认值,以便可以利用条件性访问和多重身份验证等 Azure AD 安全功能。 通过:用户无需对 Azure Active Directory 进行身份验证,就可访问应用程序。 仍可在后端设置身份验证要求。
类型: | ExternalAuthenticationTypeEnum |
接受的值: | AadPreAuthentication, Passthru |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-ExternalUrl
用户将转到的地址,以便从网络外部访问应用。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-InternalUrl
用于从专用网络内部访问应用程序的 URL。 可以提供后端服务器上要发布的特定路径,而服务器的其余部分则不发布。 通过这种方式,可以在同一服务器上将不同站点发布为不同应用,并为每个站点提供其自己的名称和访问规则。 如果发布路径,请确保它包含应用程序的所有必要映像、脚本和样式表。
类型: | String |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | True |
接受通配符: | False |
-IsTranslateHostHeaderEnabled
如果设置为 true,则转换标头中的 URL。 将此值保留为 true,除非应用程序需要身份验证请求中的原始主机标头。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
-IsTranslateLinksInBodyEnabled
如果设置为 true,则转换正文中的 URL。 除非具有指向其他本地应用程序的硬编码 HTML 链接,并且不使用自定义域,否则请将此值保留为“否”。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | True |
接受通配符: | False |
输入
System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ExternalAuthenticationTypeEnum, Microsoft.Open.MS.GraphBeta.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]] System.Nullable'1[[System.Boolean, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]] System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ApplicationServerTimeoutEnum,Microsoft.Open.MS.GraphBeta.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]]