Set-FederationTrust

Syntax

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   -ApplicationUri <String>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Name <String>]
   [-WhatIf]
   [-PublishFederationCertificate]
   [<CommonParameters>]

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   [-PublishFederationCertificate]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Name <String>]
   [-WhatIf]
   [<CommonParameters>]

Set-FederationTrust
   [-Identity] <FederationTrustIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-MetadataUrl <Uri>]
   [-Name <String>]
   [-RefreshMetadata]
   [-Thumbprint <String>]
   [-WhatIf]
   [<CommonParameters>]

Description

Vous pouvez utiliser la cmdlet Set-FederationTrust pour gérer les certificats utilisés pour l’approbation de fédération. Vous pouvez également utiliser la cmdlet Set-FederationTrust pour actualiser le document de métadonnées depuis Microsoft Federation Gateway et télécharger le certificat correspondant.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cette rubrique répertorie tous les paramètres de cette cmdlet, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.

Exemples

Exemple 1

Set-FederationTrust -Identity "Azure AD Authentication" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17

Cet exemple configure l’approbation de fédération Microsoft Federation Gateway afin qu’elle utilise le certificat portant l’empreinte AC00F35CBA8359953F4126E0984B5CCAFA2F4F17 comme certificat suivant.

Exemple 2

Set-FederationTrust -Identity "Azure AD Authentication" -PublishFederationCertificate

Cet exemple configure l’approbation de fédération Microsoft Federation Gateway afin qu’elle utilise le certificat en cours comme certificat suivant.

Exemple 3

Set-FederationTrust -Identity "Azure AD Authentication" -MetadataUrl https://nexus.microsoftonline-p.com/federationmetadata/2006-12/federationmetadata.xml

Cet exemple met à jour la configuration si le locataire est hébergé dans Microsoft environnement 365 U.S. Government GCC High ou DoD.

Avant de configurer une approbation de fédération pour utiliser le certificat suivant comme certificat actuel, vous devez utiliser l’applet de commande Test-FederationTrust pour vérifier que le certificat est disponible sur tous les serveurs Exchange.

Paramètres

-ApplicationUri

-Confirm

-DomainController

-Identity

-MetadataUrl

-Name

-PublishFederationCertificate

-RefreshMetadata

-Thumbprint

-WhatIf

Entrées

Input types

Pour visualiser les types d'entrées acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type d'entrée pour une cmdlet est vide, la cmdlet n'accepte pas les données d'entrée.

Sorties

Output types

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.