你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Set-AzureADApplicationProxyApplication

Set-AzureADApplicationProxyApplication 允许修改和设置 Azure Active Directory 中配置为使用 ApplicationProxy 的应用程序的配置。

语法

Set-AzureADApplicationProxyApplication
   -ObjectId <String>
   [-ExternalUrl <String>]
   [-InternalUrl <String>]
   [-ExternalAuthenticationType <ExternalAuthenticationTypeEnum>]
   [-IsTranslateHostHeaderEnabled <Boolean>]
   [-IsTranslateLinksInBodyEnabled <Boolean>]
   [-ApplicationServerTimeout <ApplicationServerTimeoutEnum>]
   [-ConnectorGroupId <String>]
   [<CommonParameters>]

说明

Set-AzureADApplicationProxyApplication 允许在 Azure Active Directory 中为配置为使用 ApplicationProxy 的应用程序修改和设置其他设置。

示例

示例 1

PS C:\> Set-AzureADApplicationProxyApplication -ObjectId 257098d1-f8dd-4efb-88a2-1c92d3654f10 -IsTranslateLinksInBodyEnabled $true


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Default
ExternalUrl                              : https://finance-awcycles.msappproxy.net/
InternalUrl                              : http://finance/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : True
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : 
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

示例 1:将链接转换功能添加到应用程序

参数

-ApplicationServerTimeout

指定后端服务器超时类型。 仅当应用程序身份验证和连接速度较慢时,才将此值设置为“长” 。

类型:ApplicationServerTimeoutEnum
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ConnectorGroupId

提供要分配给此应用程序的连接器组的 ID。 可以使用 Get-AzureADApplicationProxyConnectorGroup 命令查找此值。 连接器处理对应用程序的远程访问,借助连接器组可按区域、网络或用途组织连接器和应用。 如果尚未创建任何连接器组,应用将分配到“默认” 。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ExternalAuthenticationType

应用程序代理在向用户授予应用程序访问权限之前如何验证用户。 AadPreAuth:应用程序代理将用户重定向到使用 Azure AD 登录,这会验证他们对目录和应用程序的权限。 建议将此选项保留为默认值,以便可以利用条件性访问和多重身份验证等 Azure AD 安全功能。 通过:用户无需对 Azure Active Directory 进行身份验证,就可访问应用程序。 仍可在后端设置身份验证要求。

类型:ExternalAuthenticationTypeEnum
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ExternalUrl

用户将转到的地址,以便从网络外部访问应用。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-InternalUrl

用于从专用网络内部访问应用程序的 URL。 可以提供后端服务器上要发布的特定路径,而服务器的其余部分则不发布。 通过这种方式,可以在同一服务器上将不同站点发布为不同应用,并为每个站点提供其自己的名称和访问规则。 如果发布路径,请确保它包含应用程序的所有必要映像、脚本和样式表。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-IsTranslateHostHeaderEnabled

如果设置为 true,则转换标头中的 URL。 将此值保留为 true,除非应用程序需要身份验证请求中的原始主机标头。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-IsTranslateLinksInBodyEnabled

如果设置为 true,则转换正文中的 URL。 除非具有指向其他本地应用程序的硬编码 HTML 链接,并且不使用自定义域,否则请将此值保留为“否”。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-ObjectId

指定 Azure Active Directory 中应用程序的唯一应用程序 ID。 这可以使用 Get-AzureADApplication 命令找到。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False