Set-FederationTrust

Syntax

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   -ApplicationUri <String>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Name <String>]
   [-WhatIf]
   [-PublishFederationCertificate]
   [<CommonParameters>]

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   [-PublishFederationCertificate]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Name <String>]
   [-WhatIf]
   [<CommonParameters>]

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-MetadataUrl <Uri>]
   [-Name <String>]
   [-RefreshMetadata]
   [-Thumbprint <String>]
   [-WhatIf]
   [<CommonParameters>]

Beschreibung

Sie können das Cmdlet Set-FederationTrust verwenden, um die für die Verbundvertrauensstellung verwendeten Zertifikate zu verwalten. Sie können das Cmdlet Set-FederationTrust auch zum Aktualisieren des Metadatendokuments vom Microsoft Federation Gateway und zum Herunterladen des zugehörigen Zertifikats verwenden.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Auch wenn in diesem Thema alle Parameter für das Cmdlet aufgeführt werden, verfügen Sie möglicherweise nicht über den Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

Set-FederationTrust -Identity "Azure AD Authentication" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17

In diesem Beispiel wird die Verbundvertrauensstellung "Microsoft Federation Gateway" so konfiguriert, dass das Zertifikat mit dem Fingerabdruck "AC00F35CBA8359953F4126E0984B5CCAFA2F4F17" als das nächste Zertifikat verwendet wird.

Beispiel 2

Set-FederationTrust -Identity "Azure AD Authentication" -PublishFederationCertificate

In diesem Beispiel wird die Verbundvertrauensstellung "Microsoft Federation Gateway" so konfiguriert, dass das nächste Zertifikat als das aktuelle Zertifikat verwendet wird.

Beispiel 3

Set-FederationTrust -Identity "Azure AD Authentication" -MetadataUrl https://nexus.microsoftonline-p.com/federationmetadata/2006-12/federationmetadata.xml

In diesem Beispiel wird die Konfiguration aktualisiert, wenn der Mandant in Microsoft 365 US Government GCC High- oder DoD-Umgebung gehostet wird.

Bevor Sie eine Verbundvertrauensstellung so konfigurieren, dass das nächste Zertifikat als aktuelles Zertifikat verwendet wird, müssen Sie das Cmdlet Test-FederationTrust verwenden, um zu überprüfen, ob das Zertifikat auf allen Exchange-Servern verfügbar ist.

Parameter

-ApplicationUri

-Confirm

-DomainController

-Identity

-MetadataUrl

-Name

-PublishFederationCertificate

-RefreshMetadata

-Thumbprint

-WhatIf

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden, die dieses Cmdlet akzeptiert, finden Sie unter Cmdlet Input and Output Types. Wenn das Feld Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.