New-FederationTrust
La cmdlet est disponible uniquement dans Exchange en local.
Utilisez l’applet de commande New-FederationTrust pour configurer une approbation de fédération entre votre organisation Exchange et le Microsoft Federation Gateway.
Pour plus d’informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir Syntaxe da la cmdlet Exchange.
Syntax
New-FederationTrust
[-Name] <String>
-Thumbprint <String>
-ApplicationUri <String>
[-SkipNamespaceProviderProvisioning]
[-AdministratorProvisioningId <String>]
[-ApplicationIdentifier <String>]
[-Confirm]
[-DomainController <Fqdn>]
[-MetadataUrl <Uri>]
[-WhatIf]
[<CommonParameters>] New-FederationTrust
[-Name] <String>
-Thumbprint <String>
[-SuppressDnsWarning]
[-UseLegacyProvisioningService]
[-Confirm]
[-DomainController <Fqdn>]
[-MetadataUrl <Uri>]
[-WhatIf]
[<CommonParameters>] Description
Les approbations de fédération sont des approbations créées entre une organisation Exchange et le Microsoft Federation Gateway. Une approbation de fédération est requise pour configurer un identificateur d’organisation fédérée pour le partage fédéré.
Pour plus d’informations, consultez Fédération.
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cette rubrique répertorie tous les paramètres de cette cmdlet, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.
Exemples
Exemple 1
New-FederationTrust -Name "Microsoft Federation Gateway" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17Cet exemple crée l’approbation de fédération Microsoft Federation Gateway avec un certificat doté de l’empreinte numérique AC00F35CBA8359953F4126E0984B5CCAFA2F4F17.
Paramètres
-AdministratorProvisioningId
Le paramètre AdministratorProvisioningId spécifie la clé de configuration renvoyée par Microsoft Federation Gateway lorsqu’une organisation a déjà inscrit un SiteID ou un ApplicationID.
Si vous spécifiez le paramètre AdministratorProvisioningId, vous devez utiliser le commutateur SkipNamespaceProviderProvisioning et spécifier les paramètres ApplicationIdentifier et ApplicationUri.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-ApplicationIdentifier
Le paramètre ApplicationIdentifier spécifie l’SiteID ou l’ApplicationID lorsqu’une organisation a déjà inscrit un SiteID ou un ApplicationID.
Si vous spécifiez le paramètre ApplicationIdentifier, vous devez utiliser le commutateur SkipNamespaceProviderProvisioning et spécifier les paramètres AdministratorProvisioningId et ApplicationUri.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-ApplicationUri
Le paramètre ApplicationUri spécifie le domaine principal utilisé pour l’identificateur d’organisation fédérée.
Si vous spécifiez le paramètre ApplicationUri, vous devez utiliser le commutateur SkipNamespaceProviderProvisioning et spécifier les paramètres AdministratorProvisioningId et ApplicationIdentifier.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Confirm
Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.
- Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte :
-Confirm:$false. - La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-DomainController
Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-MetadataUrl
Le paramètre MetadataUrl spécifie l’URL de publication de WS-FederationMetadata par Microsoft Federation Gateway.
| Type: | Uri |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Name
Le paramètre Name spécifie un nom convivial pour l’approbation de fédération.
| Type: | String |
| Position: | 1 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-SkipNamespaceProviderProvisioning
Le commutateur SkipNamespaceProviderProvisioning spécifie que l’identificateur d’organisation fédérée et d’approbation sont approvisionnés en externe sans utiliser la fonctionnalité de fédération dans Microsoft Exchange. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Si vous utilisez ce commutateur, vous devez spécifier les paramètres ApplicationIdentifier, ApplicationUri et AdministratorProvisioningId.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-SuppressDnsWarning
Ce paramètre n'est disponible que dans Exchange Server 2010.
Le commutateur SuppressDNSWarning spécifie s’il faut afficher le message d’avertissement DNS pour la création d’enregistrements TXT dans votre DNS public lors de l’exécution de l’applet de commande New-FederationTrust. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur est utilisé automatiquement par l’Assistant Configuration hybride. Nous vous déconseillons d’utiliser manuellement ce commutateur.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010 |
-Thumbprint
Le paramètre Thumbprint spécifie l’empreinte numérique d’un certificat émis par une autorité de certification publique approuvée par Microsoft Federation Gateway. Pour plus d’informations, consultez Fédération.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-UseLegacyProvisioningService
Le commutateur UseLegacyProvisioningService spécifie que l’interface héritée sur le Microsoft Federation Gateway est utilisée pour gérer l’approbation de fédération, y compris les domaines fédérés, les certificats et les métadonnées de fédération. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Lorsque vous utilisez un certificat auto-signé pour configurer une approbation de fédération avec le Microsoft Federation Gateway, l’approbation doit être créée à l’aide de ce commutateur. Une fois l’approbation de fédération créée, ce comportement ne peut être modifié et exige la suppression et la création de zéro de l’approbation de fédération.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-WhatIf
Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
Entrées
Input types
Pour visualiser les types d'entrées acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type d'entrée pour une cmdlet est vide, la cmdlet n'accepte pas les données d'entrée.
Sorties
Output types
Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour