你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzureADApplicationProxyApplication

参考

模块:: AzureAD

New-AzureADApplicationProxyApplication cmdlet 为 Azure Active Directory 中的应用程序代理配置的新应用程序。

语法

New-AzureADApplicationProxyApplication
   -DisplayName <String>
   -ExternalUrl <String>
   -InternalUrl <String>
   [-ExternalAuthenticationType <ExternalAuthenticationTypeEnum>]
   [-IsTranslateHostHeaderEnabled <Boolean>]
   [-IsHttpOnlyCookieEnabled <Boolean>]
   [-IsSecureCookieEnabled <Boolean>]
   [-IsPersistentCookieEnabled <Boolean>]
   [-IsTranslateLinksInBodyEnabled <Boolean>]
   [-ApplicationServerTimeout <ApplicationServerTimeoutEnum>]
   [-ConnectorGroupId <String>]
   [<CommonParameters>]

说明

New-AzureADApplicationProxyApplication cmdlet 为 Azure Active Directory 中的应用程序代理配置的新应用程序。若要确保此应用程序可用，请确保根据需要分配用户并配置 SSO。请注意，如果不指定 ConnectorGroupId，此应用程序默认将使用租户中的默认连接器组。

示例

示例 1

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "Finance Tracker" -ExternalUrl "https://finance-awcycles.msappproxy.net/" -InternalUrl "http://finance/" 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Default
ExternalUrl                              : https://finance-awcycles.msappproxy.net/
InternalUrl                              : http://finance/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : 
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

示例 1：仅创建具有基本必需设置的新应用程序，以及应用程序的默认域。

示例 2

PS C:\> New-AzureADApplicationProxyApplication -DisplayName "HR Resources" -ExternalUrl "https://hr.adventure-works.com/" -InternalUrl "http://hr.adventure-works.com/" -ApplicationServerTimeout Long 


ExternalAuthenticationType               : AadPreAuthentication
ApplicationServerTimeout                 : Long
ExternalUrl                              : https://hr.adventure-works.com/
InternalUrl                              : http://hr.adventure-works.com/
IsTranslateHostHeaderEnabled             : True
IsTranslateLinksInBodyEnabled            : False
IsOnPremPublishingEnabled                : True
VerifiedCustomDomainCertificatesMetadata : class OnPremisesPublishingVerifiedCustomDomainCertificatesMetadataObject {
                                             Thumbprint: [XXXXX]
                                             SubjectName: [XXXXX]
                                             Issuer: 
                                             IssueDate: 11/9/2017 5:54:29
                                             ExpiryDate: 11/9/2019 5:54:29
                                           }
                                           
VerifiedCustomDomainKeyCredential        : 
VerifiedCustomDomainPasswordCredential   : 
SingleSignOnSettings                     :

示例 2：创建使用自定义域并设置多个可选标志的新应用程序。

参数

-ApplicationServerTimeout

仅当应用程序身份验证和连接速度较慢时，才将此值设置为“长” 。

Type:	ApplicationServerTimeoutEnum
Accepted values:	Default, Long
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ConnectorGroupId

提供要分配给此应用程序的连接器组的 ID。可以使用 Get-AzureADApplicationProxyConnectorGroup 命令找到此值。连接器处理对应用程序的远程访问，借助连接器组可按区域、网络或用途组织连接器和应用。如果尚未创建任何连接器组，应用将分配到“默认” 。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-DisplayName

新应用程序的显示名称

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-ExternalAuthenticationType

应用程序代理在向用户授予应用程序访问权限之前如何验证用户。 AadPreAuthentication：应用程序代理将用户重定向到使用 Azure AD 登录，该 Azure AD 对目录和应用程序的权限进行身份验证。建议将此选项保留为默认值，以便可以利用条件性访问和多重身份验证等 Azure AD 安全功能。 Passthru：用户无需对 Azure Active Directory 进行身份验证才能访问应用程序。仍可在后端设置身份验证要求。

Type:	ExternalAuthenticationTypeEnum
Accepted values:	AadPreAuthentication, Passthru
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ExternalUrl

用户将转到的地址，以便从网络外部访问应用。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-InternalUrl

用于从专用网络内部访问应用程序的 URL。可以提供后端服务器上要发布的特定路径，而服务器的其余部分则不发布。通过这种方式，可以在同一服务器上将不同站点发布为不同应用，并为每个站点提供其自己的名称和访问规则。如果发布路径，请确保它包含应用程序的所有必要映像、脚本和样式表。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-IsHttpOnlyCookieEnabled

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-IsPersistentCookieEnabled

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-IsSecureCookieEnabled

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-IsTranslateHostHeaderEnabled

如果设置为 true，则转换标头中的 URL。除非应用程序在身份验证请求中需要原始主机标头，否则请保留此值。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-IsTranslateLinksInBodyEnabled

如果设置为 true，则转换正文中的 URL。将此值保留为“否”，除非已硬编码 HTML 链接指向其他本地应用程序，并且不使用自定义域。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

输入

String

System.Nullable'1[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ExternalAuthenticationTypeEnum， Microsoft.Open.MS.GraphV10.Client， Version=2.0.0.0， Culture=neutral， PublicKeyToken=null]] System.Nullable'1[System.Boolean， mscorlib， Version=4.0.0.0， Culture=neutral， PublicKeyToken=b77a5c561934e089]] System.Nullable'1[[Microsoft.Open.MSGraph.Model.ApplicationProxyApplicationObject+ApplicationServerTimeoutEnum，Microsoft.Open.MS.GraphV10.Client， Version=2.0.0.0， Culture=neutral， PublicKeyToken=null]]

输出

Object