Instalar y configurar Windows PowerShell para el inicio de sesión único

Antes de agregar o convertir un dominio como un dominio de inicio de sesión único, es posible que desee ejecutar un piloto. En este momento, no se puede realizar una implementación del inicio de sesión único por etapas; todos los usuarios pasan a ser usuarios federados al mismo tiempo. Sin embargo, puede establecer un piloto de inicio de sesión único con un grupo de usuarios de producción desde el bosque de producción de Active Directory.

Los usuarios del plan piloto deben probar de forma exhaustiva diversos escenarios de inicio de sesión único para asegurarse de que el inicio de sesión único (y la implementación de AD FS 2.0) esté configurado correctamente y que esté listo para implementarse en toda la organización. Para ello, deben obtener acceso a Office 365 desde exploradores y aplicaciones para clientes enriquecidos (como Microsoft Office 2010) en los entornos siguientes:

• Desde un equipo unido al dominio
  
• Desde un equipo no unido al dominio dentro de la red corporativa
  
• Desde un equipo móvil unido al dominio fuera de la red corporativa
  
• Entre los distintos sistemas operativos que usa en su compañía
  
• Desde un equipo doméstico
  
• Desde un quiosco de Internet (solo explorador)
  
• Desde un smartphone (por ejemplo, un smartphone que use Microsoft Exchange ActiveSync)
  

Para obtener más información, consulte Establecimiento de un piloto de inicio único de sesión en un bosque de usuarios de producción.

Realizar estos pasos

1. Abra la Microsoft Online Services Module.

2. Ejecute $cred=Get-Credential. Cuando el cmdlet le solicite sus credenciales, escriba las credenciales de su cuenta de administrador de Office 365.

3. Ejecute Connect-MsolService -Credential $cred. Este cmdlet le conecta con Office 365. Es necesario crear un contexto que le conecte con Office 365 antes de ejecutar cualquier cmdlet adicional instalado por la herramienta.

4. Ejecute Set-MsolAdfscontext -Computer <servidor principal de AD FS 2.0>, donde <servidor principal de AD FS 2.0> es el nombre FQDN interno del servidor principal de AD FS 2.0. Este cmdlet crea un contexto que le conecta con AD FS 2.0.

   Nota:
   Si tiene instalada la Microsoft Online Services Module en el servidor principal de AD FS 2.0, no tendrá que ejecutar este cmdlet.

5. Ejecute New-MsolFederatedDomain -DomainName <dominio>, donde <dominio> es el dominio que va a agregarse y habilitarse para el inicio de sesión único. Este cmdlet agrega un nuevo subdominio o dominio de primer que se configurarán para la autenticación federada.

   Nota:
   Tras usar el cmdlet New-MsolFederatedDomain para agregar un dominio de primer nivel, no podrá usar el cmdlet New-MsolDomain para agregar dominios estándar (esto es, no federados).

6. Con la información proporcionada por los resultados del cmdlet New-MsolFederatedDomain, póngase en contacto con su registrador de dominios para crear el registro DNS necesario. De este modo, se comprobará si es el propietario del dominio. Tenga en cuenta que la propagación puede tardar hasta 15 minutos, dependiendo de su registrador de dominios. La propagación de los cambios en el sistema puede durar hasta 72 horas. Para obtener más información, consulte Comprobar un dominio en cualquier registrador de nombres de dominio.

7. Ejecute New-MsolFederatedDomain otra vez, especificando el mismo nombre de dominio para finalizar el proceso.

Al convertir un dominio existente en un dominio de inicio de sesión único, todos los usuarios con licencia pasan a ser usuarios federados que usan sus credenciales corporativas existentes de Active Directory (nombre de usuario y contraseña) para obtener acceso a los servicios en Office 365. En este momento, no se puede realizar una implementación del inicio de sesión único por etapas. No obstante, puede establecer un piloto de inicio de sesión único con un grupo de usuarios de producción desde el bosque de producción de Active Directory. para obtener más información, consulte Ejecutar un piloto para probar el inicio de sesión único antes de su configuración (opcional).

Nota:
Conviene realizar una conversión cuando hay menos usuarios, como durante un fin de semana, para reducir el impacto en ellos.

Para convertir un dominio existente en un dominio de inicio de sesión único, siga estos pasos.

1. Abra la Microsoft Online Services Module.

2. Ejecute $cred=Get-Credential. Cuando el cmdlet le solicite sus credenciales, escriba las credenciales de su cuenta de administrador de Office 365.

3. Ejecute Connect-MsolService -Credential $cred. Este cmdlet le conecta con Office 365. Es necesario crear un contexto que le conecte con Office 365 antes de ejecutar cualquier cmdlet adicional instalado por la herramienta.

4. Ejecute Set-MsolAdfscontext -Computer <servidor principal de AD FS 2.0>, donde <servidor principal de AD FS 2.0> es el nombre FQDN interno del servidor principal de AD FS 2.0. Este cmdlet crea un contexto que le conecta con AD FS 2.0.

   Nota:
   Si ha instalado la Microsoft Online Services Module en el servidor principal de AD FS 2.0, no tendrá que ejecutar este cmdlet.

5. Ejecute Convert-MsolDomainToFederated -DomainName <dominio>, donde <dominio> es el dominio que se va a convertir. Este cmdlet cambia el dominio de autenticación estándar a inicio de sesión único.

Nota:
Para comprobar que la conversión se ha realizado correctamente, compare la configuración del servidor de AD FS 2.0 y de Office 365; para ello, ejecute Get-MsolFederationProperty -DomainName <dominio>, donde <dominio> es el dominio cuya configuración desea ver. Si no coinciden, puede ejecutar Update-MsolFederatedDomain -DomainName <dominio> para sincronizar la configuración.