Installieren von Windows PowerShell für das einmalige Anmelden

Bevor Sie eine Domäne für einmaliges Anmelden hinzufügen oder konvertieren, möchten Sie möglicherweise einen Piloten ausführen. Das einmalige Anmelden kann zurzeit nicht phasenweise eingeführt werden. Alle Benutzer werden gleichzeitig zu Verbundbenutzern. Sie können jedoch ein Pilotprojekt für das einmalige Anmelden mit einer Gruppe von Produktionsbenutzern aus Ihrer Active Directory-Produktionsgesamtstruktur durchführen.

Pilotbenutzer sollten unterschiedliche Anmeldeszenarien gründlich testen, um sicherzustellen, dass das einmalige Anmelden (und die AD FS 2.0-Bereitstellung) richtig konfiguriert ist und dass die gesamte Organisation vorbereitet ist. Damit dies getestet werden kann, haben Benutzer Zugriff auf Office 365-Dienste sowohl über Browser als auch über Rich Client-Anwendungen (wie Microsoft Office 2010) in den folgenden Umgebungen:

• Über einen Computer, der einer Domäne angehört
  
• Über einen Computer im Unternehmensnetzwerk, der keiner Domäne angehört
  
• Über einen Computer außerhalb des Unternehmensnetzwerks, der einer Roamingdomäne angehört
  
• Über die unterschiedlichen Betriebssysteme, die in Ihrem Unternehmen eingesetzt werden
  
• Über einen Heimcomputer
  
• Über einen Internetkiosk (nur Browser)
  
• Über ein Smartphone (beispielsweise ein Smartphone, das Microsoft Exchange ActiveSync verwendet)
  

Weitere Informationen finden Sie unter Durchführen eines Piloten zum einmaligen Anmelden in einer Produktions-Benutzergesamtstruktur (möglicherweise in englischer Sprache).

Zurück nach oben

1. Öffnen Sie das Microsoft Online Services Module.

2. Führen Sie $cred=Get-Credential aus. Wenn Sie vom Cmdlet aufgefordert werden, Ihre Anmeldeinformationen einzugeben, geben Sie die Anmeldeinformationen für Ihr Administratorkonto für Office 365 ein.

3. Führen Sie Connect-MsolService -Credential $cred aus. Mit diesem Cmdlet wird eine Verbindung zu Office 365 hergestellt. Vor dem Ausführen der zusätzlichen von dem Tool installierten Cmdlets muss ein Kontext erstellt werden, mit dem eine Verbindung zu Office 365 hergestellt wird.

4. Führen Sie Set-MsolAdfscontext -Computer <AD FS 2.0 primary server> aus. <AD FS 2.0 primary server> steht für den internen FQDN-Namen des primären AD FS 2.0-Servers. Das Cmdlet erstellt einen Kontext und verbindet Sie mit AD FS 2.0.

   Hinweis:
   Wenn Sie das Microsoft Online Services Module auf dem primären AD FS 2.0-Server installiert haben, müssen Sie dieses Cmdlet nicht ausführen.

5. Führen Sie New-MsolFederatedDomain -DomainName <domain> aus. <domain> steht für die Domäne, die hinzugefügt und für die das einmalige Anmelden aktiviert werden soll. Das Cmdlet fügt eine neue Domäne der obersten Ebene oder eine Unterdomäne hinzu, die für Verbundauthentifizierung konfiguriert wird.

   Hinweis:
   Nachdem Sie mithilfe des New-MsolFederatedDomain-Cmdlets eine Domäne der obersten Ebene hinzugefügt haben, können Sie mithilfe des New-MsolDomain-Cmdlets keine Standarddomänen (nicht im Verbund) hinzufügen.

6. Wenden Sie sich mit den Informationen, die Sie nach Ausführung des Cmdlets New-MsolFederatedDomain erhalten haben, an Ihre Domänenregistrierungsstelle. Dort wird der erforderliche DNS-Eintrag erstellt. So bestätigen Sie, dass Sie die Domäne besitzen. Beachten Sie, dass es je nach Registrierungsstelle bis zu 15 Minuten dauern kann, bis die Einstellung wirksam wird. Es kann bis zu 72 Stunden dauern, bis die Änderungen im gesamten System verteilt sind. Weitere Informationen finden Sie unter Überprüfen einer Domäne bei einer Domänennamen-Registrierungsstelle.

7. Führen Sie New-MsolFederatedDomain erneut aus, und geben Sie nochmals denselben Domänennamen an, um den Vorgang abzuschließen.

Wenn Sie eine vorhandene Domäne in eine Domäne mit einmaligem Anmelden konvertieren, wird jeder lizenzierte Benutzer zu einem Verbundbenutzer und kann mit den vorhandenen Unternehmensanmeldeinformationen von Active Directory (Benutzername und Kennwort) auf Dienste in Office 365 zugreifen. Das einmalige Anmelden kann zurzeit nicht phasenweise eingeführt werden. Sie können jedoch ein Pilotprojekt für das einmalige Anmelden mit einer Gruppe von Produktionsbenutzern aus Ihrer Active Directory-Produktionsgesamtstruktur ausführen. Weitere Informationen finden Sie unter Ausführen eines Pilots zum Testen von einmaligem Anmelden vor dem Konfigurieren (optional).

Hinweis:
Eine Konvertierung führen Sie am besten durch, wenn möglichst wenige Benutzer anwesend sind, beispielsweise am Wochenende, um die Auswirkungen auf die Benutzer gering zu halten.

Gehen Sie wie folgt vor, um eine vorhandene Domäne in eine Domäne mit einmaligem Anmelden zu konvertieren.

1. Öffnen Sie das Microsoft Online Services Module.

2. Führen Sie $cred=Get-Credential aus. Wenn Sie vom Cmdlet aufgefordert werden, Ihre Anmeldeinformationen einzugeben, geben Sie die Anmeldeinformationen für Ihr Administratorkonto für Office 365 ein.

3. Führen Sie Connect-MsolService -Credential $cred aus. Mit diesem Cmdlet wird eine Verbindung zu Office 365 hergestellt. Vor dem Ausführen der zusätzlichen von dem Tool installierten Cmdlets muss ein Kontext erstellt werden, mit dem eine Verbindung zu Office 365 hergestellt wird.

4. Führen Sie Set-MsolAdfscontext -Computer <AD FS 2.0 primary server> aus. <AD FS 2.0 primary server> steht für den internen FQDN-Namen des primären AD FS 2.0-Servers. Das Cmdlet erstellt einen Kontext und verbindet Sie mit AD FS 2.0.

   Hinweis:
   Wenn Sie das Microsoft Online Services Module auf dem primären AD FS 2.0-Server installiert haben, müssen Sie dieses Cmdlet nicht ausführen.

5. Führen Sie Convert-MsolDomainToFederated -DomainName <domain> aus. <domain> steht für die zu konvertierende Domäne. Dieses Cmdlet ändert die Authentifizierung der Domäne von der Standardauthentifizierung zum einmaligen Anmelden.

Hinweis:

Um zu überprüfen, ob die Konvertierung erfolgreich war, vergleichen Sie die Einstellungen des AD FS 2.0-Servers mit denen von Office 365, indem Sie Get-MsolFederationProperty -DomainName <domain> ausführen, wobei <domain> die Domäne ist, deren Einstellungen Sie anzeigen möchten. Wenn die Einstellungen nicht übereinstimmen, können Sie Update-MsolFederatedDomain -DomainName <domain> ausführen, um die Einstellungen zu synchronisieren.