Instalar e configurar o Módulo do Microsoft Online Services para Windows PowerShell para logon único

Ante de adicionar ou converter um domínio existente como domínio de logon único, convém executar um piloto. Atualmente, não é possível realizar uma distribuição pré-configurada de logon único; todos os usuários se tornam federados ao mesmo tempo. Entretanto, você pode fazer o piloto de logon único com um conjunto de usuários de produção da sua floresta de produção do Active Directory.

Os usuários-piloto devem testar completamente os diversos cenários de logon para garantir que o logon único (e a implantação do AD FS 2.0) esteja configurado corretamente e pronto para ser distribuído em toda a organização. Para testar isso, conceda aos usuários acesso a serviços do Office 365 por meio de navegadores e aplicativos avançados (tais como o Microsoft Office 2010) nos ambientes a seguir:

• Em um computador com domínio associado
  
• Em um computador sem domínio associado dentro da rede corporativa
  
• Em um computador de roaming com domínio associado fora da rede corporativa
  
• Nos diferentes sistemas operacionais que você utiliza na sua empresa
  
• Em um computador doméstico
  
• Em um quiosque da Internet (somente para navegador)
  
• Em um smartphone (por exemplo, um smartphone que usa o Microsoft Exchange ActiveSync)
  

Para obter mais informações, consulte How to pilot single sign-on in a production user forest.

Voltar ao início

1. Abra a Microsoft Online Services Module.

2. Execute $cred=Get-Credential. Quando o cmdlet solicitar as credenciais, digite suas credenciais da conta de administração do Office 365.

3. Execute Connect-MsolService -Credential $cred. Esse cmdlet o conecta ao Office 365. O contexto que o conecta ao Office 365 é necessário antes de executar qualquer cmdlet adicional instalado pela ferramenta.

4. Execute Set-MsolAdfscontext -Computer <servidor primário do AD FS 2.0>, onde <servidor primário do AD FS 2.0> é o nome FQDN do servidor primário dos AD FS 2.0. Esse cmdlet cria um contexto que o conecta aos AD FS 2.0.

   Observação:
   Se você instalou a Microsoft Online Services Module no servidor primário dos AD FS 2.0, não precisará executar o cmdlet.

5. Execute New-MsolFederatedDomain -DomainName <domain>, onde <domínio> é o domínio a ser adicionado e habilitado para logon único. Esse cmdlet adiciona um novo domínio ou subdomínio de primeiro nível que será configurado para uma autenticação federada.

   Observação:
   Uma vez que você tiver usado o cmdlet New-MsolFederatedDomain para adicionar um domínio de primeiro nível, você não será capaz de usar o cmdlet New-MsolDomain para adicionar domínios padrões (não federados).

6. Usando as informações fornecidas pelos resultados do cmdlet New-MsolFederatedDomain, contate o seu registrador de domínios para criar o registro de DNS necessário. Isso verifica se você é o proprietário do domínio. Observe que isso pode levar até 15 minutos para se propagar, dependendo do registrador. As alterações podem demorar até 72 horas para serem propagadas no sistema. Para obter mais informações, consulte Verificar um domínio em qualquer registrador de nomes de domínio.

7. Execute New-MsolFederatedDomain uma segunda vez, especificando o mesmo nome de domínio para finalizar o processo.

Quando um domínio existente é convertido em um domínio de logon único, cada usuário licenciado se torna um usuário federado, usando suas credenciais corporativas existentes do Active Directory (nome de usuário e senha) para acessar serviços no Office 365. Realizar uma distribuição pré-configurada do logon único não é possível no momento; entretanto, você pode fazer o piloto de logon único com um conjunto de usuários de produção da floresta do Active Directory. Para obter mais informações, consulte Executar um piloto para testar o logon único antes de configurá-lo (opcional).

Observação:
É melhor realizar uma conversão quando houver menos usuários, tal como em um fim de semana, para reduzir o impacto para seus usuários.

Para converter um domínio já existente em um domínio de logon único, siga estas etapas:

1. Abra a Microsoft Online Services Module.

2. Execute $cred=Get-Credential. Quando o cmdlet solicitar as credenciais, digite suas credenciais da conta de administração do Office 365.

3. Execute Connect-MsolService -Credential $cred. Esse cmdlet o conecta ao Office 365. O contexto que o conecta ao Office 365 é necessário antes de executar qualquer cmdlet adicional instalado pela ferramenta.

4. Execute Set-MsolAdfscontext -Computer <servidor primário do AD FS 2.0>, onde <servidor primário do AD FS 2.0> é o nome FQDN do servidor primário dos AD FS 2.0. Esse cmdlet cria um contexto que o conecta aos AD FS 2.0.

   Observação:
   Se você instalou a Microsoft Online Services Module no servidor primário dos AD FS 2.0, não precisará executar o cmdlet.

5. Execute Convert-MsolDomainToFederated -DomainName <domain>, onde <domínio> é o domínio a ser convertido. Esse cmdlet altera o domínio de autenticação padrão para o logon único.

Observação:
Para verificar se a conversão funcionou, compare as configurações no servidor do AD FS 2.0 e no Office 365 executando Get-MsolFederationProperty -DomainName <domain>, onde <domain> é o domínio cujas configurações você deseja exibir. Se as configurações não coincidirem, você poderá executar Update-MsolFederatedDomain -DomainName <domain> para sincronizá-las.