Confirm-MsolDomain

カスタム ドメインを確認します。

構文

Confirm-MsolDomain
       -DomainName <String>
       [-SigningCertificate <String>]
       [-NextSigningCertificate <String>]
       [-LogOffUri <String>]
       [-PassiveLogOnUri <String>]
       [-ActiveLogOnUri <String>]
       [-IssuerUri <String>]
       [-FederationBrandName <String>]
       [-MetadataExchangeUri <String>]
       [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
       [-SupportsMfa <Boolean>]
       [-DefaultInteractiveAuthenticationMethod <String>]
       [-OpenIdConnectDiscoveryEndpoint <String>]
       [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
       [-PromptLoginBehavior <PromptLoginBehavior>]
       [-ForceTakeover <ForceTakeoverOption>]
       [-TenantId <Guid>]
       [<CommonParameters>]

説明

Confirm-MsolDomain コマンドレットは、ドメインの所有権を確認します。 所有権を確認するには、ドメインのカスタム TXT または MX DNS レコードを追加する必要があります。 ドメインは、まず New-MsolDomain コマンドレットを使用して追加する必要があります。 次に 、Get-MsolDomainVerificationDNS コマンドレットを実行して、設定する必要がある DNS レコードの詳細を取得します。

DNS の更新が行われると、このコマンドレットを検証できるようになるまでの間に、15 ~ 60 分の遅延が発生する場合があります。

例 1: ドメインを確認する

PS C:\> PS C:\> Confirm-MsolDomain -DomainName "contoso.com"

このコマンドは、ドメイン contoso.com の検証を試みます。 ドメイン検証を成功させるには、まず適切な DNS レコードを設定する必要があります。 Get-MsolDomainVerificationDNS コマンドレットを実行して、設定する必要がある DNS レコードの詳細を取得します。

パラメーター

-ActiveLogOnUri

Azure Active Directory でのシングル サインオン用に設定されたドメインを使用して認証するときに、アクティブ なクライアントによって使用されるエンドポイントを指定する URL を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DefaultInteractiveAuthenticationMethod

アプリケーションでユーザーに対話型ログインを要求する場合に使用する既定の認証方法を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-DomainName

検証する完全修飾ドメイン名を指定します。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-FederationBrandName

Azure Active Directory サービスにサインインするときにユーザーに表示される文字列値の名前を指定します。 "Contoso Inc" など、ユーザーにとってなじみのあるものを使用することをお勧めします。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-ForceTakeover

強制引き継ぎ値を指定します。

Type:ForceTakeoverOption
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-IssuerUri

フェデレーション サーバーから派生した Azure Active Directory ID プラットフォーム内のドメインの一意の ID を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-LogOffUri

クライアントが Azure Active Directory サービスからサインアウトするときにリダイレクトされる URL を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-MetadataExchangeUri

Lync Online などのリッチ クライアント アプリケーションからの認証に使用されるメタデータ交換エンドポイントの URL を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-NextSigningCertificate

プライマリ署名証明書の有効期限が切れたときにトークンの署名に使用される次のトークン署名証明書を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-OpenIdConnectDiscoveryEndpoint

フェデレーション IDP STS の OpenID Connect 探索エンドポイントを指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PassiveLogOnUri

Azure Active Directory サービスにサインインするときに Web ベースのクライアントが転送される URL を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PreferredAuthenticationProtocol

優先認証プロトコルを指定します。

Type:AuthenticationProtocol
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-PromptLoginBehavior

プロンプト のログオン動作を指定します。

Type:PromptLoginBehavior
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificate

Azure Active Directory ID プラットフォームに渡されるトークンの署名に使用される現在の証明書を指定します。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SigningCertificateUpdateStatus

署名証明書の更新状態を指定します。

Type:SigningCertificateUpdateStatus
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-SupportsMfa

IDP STS が MFA をサポートしているかどうかを示します。

Note

フェデレーション ドメインを保護する方法をより詳細に制御するために、Microsoft Graph PowerShell を使用してセキュリティ設定 federatedIdpMfaBehavior を構成することをお勧めします。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-TenantId

操作を実行するテナントの一意の ID を指定します。 既定値は、現在のユーザーのテナントです。 このパラメーターは、パートナー ユーザーにのみ適用されます。

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False