Установка и настройка модуля Microsoft Online Services для Windows PowerShell для единого входа

Перед добавлением или преобразованием домена в качестве домена единого входа можно выполнить пилотное тестирование. Выполнение пошагового внедрения единого входа на данный момент недоступно; все пользователи становятся федеративными одновременно. Однако можно выполнить пилотное тестирование единого входа с набором пользователей из рабочего леса Active Directory.

Пользователи, участвующие в пилотном тестировании, должны тщательно проверить различные сценарии входа, чтобы убедиться, что единый вход и развертывание AD FS 2.0 правильно настроены и их можно развернуть в рамках всей организации. Для этого попросите пользователей осуществить доступ к службам Office 365 из браузеров и полнофункциональных клиентских приложений (например, Microsoft Office 2010) в следующих средах:

• с компьютера, присоединенного к домену;
  
• с компьютера, не присоединенного к домену, внутри сети предприятия;
  
• с мобильного компьютера, не присоединенного к домену, за пределами сети предприятия;
  
• из других операционных систем, используемых в организации;
  
• с домашнего компьютера;
  
• с компьютера в интернет-кафе (только из браузера);
  
• со смартфона (например, со смартфона, использующего Microsoft Exchange ActiveSync).
  

Дополнительные сведения см. в Инструкция по пилотному внедрению единого входа в рабочем пользовательском лесу.

Выполните следующие действия

1. Откройте Модуль Microsoft Online Services.

2. Выполните команду $cred=Get-Credential. Когда этот командлет запросит учетные данные, введите учетные данные администратора Office 365.

3. Запустите Connect-MsolService -Credential $cred. Этот командлет осуществляет подключение к Office 365. Перед выполнением других командлетов, установленных средством, необходимо создать контекст для подключения к Office 365.

4. Выполните командлет Set-MsolAdfscontext -Computer <основной сервер AD FS 2.0>, где <основной сервер AD FS 2.0> — это внутреннее полное доменное имя основного сервера AD FS 2.0. Этот командлет создает контекст для подключения к AD FS 2.0.

   Примечание.
   Если продукт Модуль Microsoft Online Services установлен на основном сервере AD FS 2.0, запуск этого командлета не требуется.

5. Выполните командлет New-MsolFederatedDomain -DomainName <домен>, где <домен> — это имя добавляемого домена, настраиваемого для единого входа. Этот командлет добавляет домен верхнего уровня или поддомен, в котором будет настроена федеративная проверка подлинности.

   Примечание.
   После использования командлета New-MsolFederatedDomain для добавления домена верхнего уровня вы не сможете использовать командлет New-MsolDomain для добавления обычных доменов без федерации.

6. Используя результаты выполнения командлета New-MsolFederatedDomain, обратитесь к регистратору имен доменов для создания записи DNS и подтверждения факта владения доменом. Учтите, что распространение данных может занять до 15 минут (в зависимости от регистратора имен доменов). Распространение изменений в системе может занять до 72 часов. Дополнительные сведения см. в разделах Поиск регистратора доменных имен и Проверка домена любого регистратора имен доменов.

7. Выполните командлет New-MsolFederatedDomain еще раз, указав то же имя домена для завершения процесса.

При преобразовании существующего домена в домен с единым входом каждый лицензированный пользователь становится федеративным пользователем и может применять свои учетные данные Active Directory (имя пользователя и пароль), используемые им в организации, для доступа к службам в Office 365. Выполнение пошагового внедрения единого входа на данный момент недоступно; однако можно выполнить пилотное тестирование единого входа с набором пользователей из рабочего леса Active Directory. Дополнительные сведения см. в разделе Выполнение пилотного тестирования единого входа перед окончательной настройкой (необязательно).

Примечание.
Преобразование рекомендуется выполнять при минимальном количестве пользователей, например на выходных, чтобы снизить влияние на пользователей организации.

Для преобразования существующего домена в домен с единым входом выполните следующие действия.

1. Откройте Модуль Microsoft Online Services.

2. Выполните команду $cred=Get-Credential. Когда этот командлет запросит учетные данные, введите учетные данные администратора Office 365.

3. Запустите Connect-MsolService -Credential $cred. Этот командлет осуществляет подключение к Office 365. Перед выполнением других командлетов, установленных средством, необходимо создать контекст для подключения к Office 365.

4. Выполните командлет Set-MsolAdfscontext -Computer <основной сервер AD FS 2.0>, где <основной сервер AD FS 2.0> — это внутреннее полное доменное имя основного сервера AD FS 2.0. Этот командлет создает контекст для подключения к AD FS 2.0.

   Примечание.
   Если продукт Модуль Microsoft Online Services установлен на основном сервере AD FS 2.0, запуск этого командлета не требуется.

5. Запустите командлет Convert-MsolDomainToFederated -DomainName <домен>, где <домен> — имя преобразуемого домена. Этот командлет преобразует домен для использования единого входа вместо обычной проверки подлинности.

Примечание.
Чтобы убедиться в корректности преобразования, сравните параметры на сервере AD FS 2.0 и в Office 365 с помощью команды Get-MsolFederationProperty -DomainName <домен>, где <домен> представляет собой домен, для которого требуется просмотреть параметры. Если параметры не совпадают, то можно выполнить команду Update-MsolFederatedDomain -DomainName <домен>, чтобы синхронизировать параметры.