Confirm-MsolDomain

  • Referencia
Módulo:
MSOnline

Comprueba un dominio personalizado.

Sintaxis

Confirm-MsolDomain
       -DomainName <String>
       [-SigningCertificate <String>]
       [-NextSigningCertificate <String>]
       [-LogOffUri <String>]
       [-PassiveLogOnUri <String>]
       [-ActiveLogOnUri <String>]
       [-IssuerUri <String>]
       [-FederationBrandName <String>]
       [-MetadataExchangeUri <String>]
       [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
       [-SupportsMfa <Boolean>]
       [-DefaultInteractiveAuthenticationMethod <String>]
       [-OpenIdConnectDiscoveryEndpoint <String>]
       [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
       [-PromptLoginBehavior <PromptLoginBehavior>]
       [-ForceTakeover <ForceTakeoverOption>]
       [-TenantId <Guid>]
       [<CommonParameters>]

Description

El cmdlet Confirm-MsolDomain confirma la propiedad de un dominio. Para poder confirmar la propiedad, se debe agregar un registro DNS TXT o MX para el dominio. Primero se debe agregar el dominio mediante el cmdlet New-MsolDomain . A continuación, ejecute el cmdlet Get-MsolDomainVerificationDNS para obtener los detalles del registro DNS que se debe establecer.

Puede haber un retraso de entre 15 y 60 minutos entre el momento en que se realiza la actualización de DNS y el momento en que este cmdlet puede comprobar.

Ejemplos

Ejemplo 1: Comprobar un dominio

PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"

Este comando intenta comprobar el dominio contoso.com. Para que la comprobación del dominio se realice correctamente, primero deben configurarse los registros DNS adecuados. Ejecute el cmdlet Get-MsolDomainVerificationDNS para obtener los detalles del registro DNS que se debe establecer.

Parámetros

-ActiveLogOnUri

Especifica una dirección URL que especifica el punto de conexión que usan los clientes activos al autenticarse con dominios configurados para el inicio de sesión único con Azure Active Directory.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-DefaultInteractiveAuthenticationMethod

Especifica el método de autenticación predeterminado que se debe usar cuando una aplicación requiere que el usuario tenga un inicio de sesión interactivo.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-DomainName

Especifica el nombre de dominio completo que se va a comprobar.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-FederationBrandName

Especifica el nombre del valor de cadena que se muestra a los usuarios al iniciar sesión en Azure Active Directory Services. Se recomienda usar algo que sea familiar para los usuarios, como "Contoso Inc".

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-ForceTakeover

Especifica el valor de adquisición de fuerza.

Tipo:ForceTakeoverOption
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-IssuerUri

Especifica el identificador único del dominio en la plataforma de identidad de Azure Active Directory que se deriva del servidor de federación.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-LogOffUri

Especifica la dirección URL a la que se redirigen los clientes al cerrar la sesión de Azure Active Directory Services.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-MetadataExchangeUri

Especifica la dirección URL del punto de conexión de intercambio de metadatos que se usa para la autenticación de aplicaciones cliente enriquecidas, como Lync Online.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-NextSigningCertificate

Especifica el siguiente certificado de firma de tokens que se usa para firmar tokens cuando expira el certificado de firma principal.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-OpenIdConnectDiscoveryEndpoint

Especifica el punto de conexión de detección de OpenID Connect del STS de IDP federado.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-PassiveLogOnUri

Especifica la dirección URL a la que se dirigen los clientes basados en web al iniciar sesión en Azure Active Directory Services.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-PreferredAuthenticationProtocol

Especifica el protocolo de autenticación preferido.

Tipo:AuthenticationProtocol
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-PromptLoginBehavior

Especifica el comportamiento de inicio de sesión del símbolo del sistema.

Tipo:PromptLoginBehavior
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-SigningCertificate

Especifica el certificado actual que se usa para firmar los tokens pasados a la plataforma de identidad de Azure Active Directory.

Tipo:String
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-SigningCertificateUpdateStatus

Especifica el estado de actualización del certificado de firma.

Tipo:SigningCertificateUpdateStatus
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-SupportsMfa

Indica si el STS de IDP admite MFA.

Nota

Se recomienda configurar la configuración de seguridad federatedIdpMfaBehavior mediante PowerShell de Microsoft Graph para un mayor control sobre cómo proteger los dominios federados.

Tipo:Boolean
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-TenantId

Especifica el identificador único del inquilino en el que se va a realizar la operación. El valor predeterminado es el inquilino del usuario actual. Este parámetro solo se aplica a los usuarios asociados.

Tipo:Guid
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False