New-AuthServer
內部部署 Exchange 才有提供此 Cmdlet。
使用 New-AuthServer Cmdlet 在 Microsoft Exchange 中建立授權伺服器物件,並指定其 AuthMetadataUrl。 Exchange 會接受授權伺服器所簽發的令牌,以供合作夥伴應用程式存取。
如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法。
語法
AuthMetadataUrl
New-AuthServer
[-Name] <String>
-AuthMetadataUrl <String>
[-TrustAnySSLCertificate]
[-Confirm]
[-DomainController <Fqdn>]
[-DomainName <MultiValuedProperty>]
[-Enabled <Boolean>]
[-WhatIf]
[<CommonParameters>]
NativeClientAuthServer
New-AuthServer
[-Name] <String>
-AuthMetadataUrl <String>
-Type <AuthServerType>
[-TrustAnySSLCertificate]
[-Confirm]
[-DomainController <Fqdn>]
[-DomainName <MultiValuedProperty>]
[-Enabled <Boolean>]
[-WhatIf]
[<CommonParameters>]
AppSecret
New-AuthServer
[-Name] <String>
-Type <AuthServerType>
[-ApplicationIdentifier <String>]
[-Confirm]
[-DomainController <Fqdn>]
[-DomainName <MultiValuedProperty>]
[-Enabled <Boolean>]
[-WhatIf]
[<CommonParameters>]
Description
Exchange 授權的合作夥伴應用程式可以在使用伺服器對伺服器驗證進行驗證之後存取其資源。 合作夥伴應用程式可以使用 Exchange 信任的自我發行令牌,或使用 Exchange 信任的授權伺服器進行驗證。
您必須已獲指派權限,才能執行此指令程式。 雖然本文列出 Cmdlet 的所有參數,但如果某些參數未包含在指派給您的許可權中,您可能無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限,請參閱 Find the permissions required to run any Exchange cmdlet。
範例
範例 1
New-AuthServer -Name WindowsAzureACS -AuthMetadataUrl https://accounts.accesscontrol.windows.net/contoso.onmicrosoft.com/metadata/json/1
此命令會建立具有指定設定的授權伺服器物件。
參數
-ApplicationIdentifier
適用:Exchange Server 2016 Exchange Server 2019 年
此參數可在 Exchange 2019 CU15 和 Exchange 2016 CU23 的 2025 年 4 月 18 日 Hotfix 更新 (胡) 中取得。
{{ 填入 ApplicationIdentifier 描述 }}
參數屬性
| 類型: | String |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
AppSecret
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-AuthMetadataUrl
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
AuthMetadataUrl 參數會為雲端式組織指定Microsoft 365 授權伺服器的 URL。
參數屬性
| 類型: | String |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
AuthMetadataUrl
| Position: | Named |
| 必要: | True |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
NativeClientAuthServer
| Position: | Named |
| 必要: | True |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-Confirm
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。
- 破壞性的 Cmdlet (如 Remove-* cmdlets) 有內建暫停,它會先強迫您確認命令才會繼續作業。 對於這些 Cmdlet,您可以使用以下確切語法來略過確認提示:
-Confirm:$false。 - 其他大部分的 Cmdlet (如 New-* 和 Set-* cmdlets) 則沒有內建暫停。 在使用這些 Cmdlet 時,指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。
參數屬性
| 類型: | SwitchParameter |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
| 別名: | cf |
參數集
(All)
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-DomainController
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
DomainController 參數會指定此 Cmdlet 用來向 Active Directory 讀取或寫入資料的網域控制站。 您可以透過網域控制站的完整網域名稱 (FQDN) 來識別網域控制站。 例如,dc01.contoso.com。
參數屬性
| 類型: | Fqdn |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
(All)
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-DomainName
適用:Exchange Server 2016 Exchange Server 2019 年
此參數僅適用於 Exchange Server 2016 (CU18 或更新版本) 和 Exchange Server 2019 (CU7 或更新版本) 。
DomainName 參數會將雲端式組織連結至多租使用者 Exchange 混合式中的對應 AuthServer 物件。 此參數使用下列語法:「domain.onmicrosoft.com」。
例如,如果 DomainName 值 contoso.onmicrosoft.com,AuthServer 物件就會與 contoso 雲端式組織相關聯。
參數屬性
| 類型: | MultiValuedProperty |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
(All)
| Position: | Named |
| 必要: | False |
| 來自管線的值: | True |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-Enabled
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
Enabled 參數會指定是否已啟用授權伺服器。 有效值為:
- $true:接受授權伺服器所簽發的授權令牌。 此值為預設值
- $false:不接受授權伺服器所簽發的授權令牌。
參數屬性
| 類型: | Boolean |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
(All)
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-Name
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
Name 參數會指定授權伺服器物件的唯一名稱。 最大長度為 64 個字元。 如果值包含空格,請使用引號 (") 括住值。
參數屬性
| 類型: | String |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
(All)
| Position: | 1 |
| 必要: | True |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-TrustAnySSLCertificate
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
TrustAnySSLCertificate 參數可讓 Exchange 接受來自不受信任證書頒發機構單位的憑證, (CA) 。 您不需要使用此參數指定值。
我們不建議在生產環境中使用此開關。
參數屬性
| 類型: | SwitchParameter |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
AuthMetadataUrl
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
NativeClientAuthServer
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-Type
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
Type 參數會指定授權伺服器發出的授權令牌類型。 有效值為:
- ADFS
- AzureAD
- MicrosoftACS
參數屬性
| 類型: | AuthServerType |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
參數集
NativeClientAuthServer
| Position: | Named |
| 必要: | True |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
AppSecret
| Position: | Named |
| 必要: | True |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
-WhatIf
適用:Exchange Server 2013 年 Exchange Server 2016 年 Exchange Server 2019 年
WhatIf 參數會模擬命令的動作。 使用此參數時,您不需要實際套用變更即可檢視可能會發生的變更。 您不需要使用此參數指定值。
參數屬性
| 類型: | SwitchParameter |
| 預設值: | None |
| 支援萬用字元: | False |
| 不要顯示: | False |
| 別名: | 無線 |
參數集
(All)
| Position: | Named |
| 必要: | False |
| 來自管線的值: | False |
| 來自管線按屬性名稱的值: | False |
| 來自剩餘引數的值: | False |
CommonParameters
此 Cmdlet 支援一般參數:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊,請參閱 about_CommonParameters。
輸入
Input types
若要查看此指令程式可接受的輸入類型,請參閱指令程式輸入和輸出類型。 如果指令程式的 [輸入類型] 欄位是空的,表示指令程式不接受輸入資料。
輸出
Output types
若要查看此指令程式可接受的傳回類型 (也就是所謂的輸出類型),請參閱指令程式輸入和輸出類型。 如果 [輸出類型] 欄位是空的,表示指令程式不會傳回資料。