Installera Windows PowerShell för enkel inloggning

Innan du lägger till eller konverterar en domän till en domän för enkel inloggning vill du kanske köra ett pilottest. Att genomföra en gradvis utveckling av enkel inloggning är inte möjligt för tillfället. Alla användare blir federerade samtidigt. Du kan dock göra en pilottest av enkel inloggning med en uppsättning produktionsanvändare från Active Directory-skogen.

Pilottestare bör noggrant testa olika inloggningsscenarion för att kontrollera att enkel inloggning (och distribution av AD FS 2.0) har konfigurerats korrekt, och att enkel inloggning är klar att spridas ut i hela organisationen. Testerna omfattar åtkomst till Office 365-tjänsterna från såväl webbläsare som Rich Client-tillämpningar (t.ex. Microsoft Office 2010) i följande miljöer:

• Från en domänansluten dator
  
• Från en icke-domänansluten dator i företagets nätverk
  
• Från en nätverksväxlande domänansluten dator utanför företagets nätverk
  
• Från de olika operativsystem som används inom företaget
  
• Från en hemdator
  
• Från ett Internetcafé (enbart webbläsare)
  
• Från en smart phone (t.ex. en smart phone som använder Microsoft Exchange ActiveSync)
  

Mer information finns i Hur man gör en pilottest av enkel inloggning i en produktionsanvändarskog.

Tillbaka till början

1. Öppna Microsoft Online Services Module.

2. Kör $cred=Get-Credential. När denna cmdlet uppmanar dig att ange dina uppgifter skriver du dina autentiseringsuppgifter för ditt Office 365-administrationskonto.

3. Kör Connect-MsolService -Credential $cred. Denna cmdlet ansluter dig till Office 365. Att skapa ett sammanhang som kopplar dig till Office 365 krävs för att ska kunna köra några av de extra cmdletar som installerades av verktyget.

4. Kör Set-MsolAdfscontext -Computer <AD FS 2.0 primary server>, där <AD FS 2.0 primary server> är det interna FQDN-namnet för den primära AD FS 2.0-servern. Denna cmdlet skapar ett sammanhang som förbinder dig till AD FS 2.0.

   Obs!
   Om du har installerat Microsoft Online Services Module på den primära AD FS 2.0-servern behöver du inte köra den här cmdleten.

5. Kör New-MsolFederatedDomain -DomainName <domain>, där <domain> är den domän som ska läggas till och aktiveras för enkel inloggning. Den här cmdlet:en lägger till en ny toppnivådomän eller underdomän som konfigureras för federerad autentisering.

   Obs!
   När du väl har använt cmdlet:en New-MsolFederatedDomain för att lägga till en toppnivådomän kommer du inte att kunna använda cmdlet:en New-MsolDomain för att lägga till standarddomäner (ej federerade).

6. Med hjälp av informationen som cmdlet:en New-MsolFederatedDomain resulterar i kontaktar du din domänregistrator för att skapa den nödvändiga DNS-posten. Detta verifierar att du äger domänen. Observera att det kan ta upp till 15 minuter att sprida detta, beroende på din registrator. Det kan ta upp till 72 timmar för ändringarna att spridas genom hela systemet. Mer information finns i Verifiera en domän hos valfri domännamnsregistrator.

7. Kör New-MsolFederatedDomain en gång till och ange samma domännamn för att slutföra processen.

När du konverterar en befintlig domän till en domän för enkel inloggning blir varje licensierad användare en federerad användare som använder sina befintliga Active Directory-autentiseringsuppgifter för företaget (användarnamn och lösenord) för att få åtkomst till tjänsterna i Office 365. Att genomföra en gradvis utveckling av enkel inloggning är inte möjligt för tillfället. Du kan dock göra en pilottest av enkel inloggning med en uppsättning produktionsanvändare från Active Directory-skogen. Mer information finns i Kör ett pilottest för att testa enkel inloggning innan det konfigureras (valfritt).

Obs!
Det bästa är att genomföra en konvertering när så få användare som möjligt är aktiva, t.ex. under en weekend, så att användarna påverkas så lite som möjligt.

Så här konverterar du en befintlig domän till en domän för enkel inloggning:

1. Öppna Microsoft Online Services Module.

2. Kör $cred=Get-Credential. När denna cmdlet uppmanar dig att ange dina uppgifter skriver du dina autentiseringsuppgifter för ditt Office 365-administrationskonto.

3. Kör Connect-MsolService -Credential $cred. Denna cmdlet ansluter dig till Office 365. Att skapa ett sammanhang som kopplar dig till Office 365 krävs för att ska kunna köra några av de extra cmdletar som installerades av verktyget.

4. Kör Set-MsolAdfscontext -Computer <AD FS 2.0 primary server>, där <AD FS 2.0 primary server> är det interna FQDN-namnet för den primära AD FS 2.0-servern. Denna cmdlet skapar ett sammanhang som förbinder dig till AD FS 2.0.

   Obs!
   Om du har installerat Microsoft Online Services Module på den primära AD FS 2.0-servern behöver du inte köra den här cmdleten.

5. Kör Convert-MsolDomainToFederated -DomainName <domain>, där <domain> är den domän som ska konverteras. Den här cmdlet:en ändrar domänen från standardautentisering till enkel inloggning.

Obs!
Om du vill verifiera att konversationen har fungerat jämför du inställningarna på AD FS 2.0-servern och på Office 365 genom att köra Get-MsolFederationProperty -DomainName <domain>, där <domain> är den domän vars inställningar du vill visa. Om de inte överensstämmer kan du köra Update-MsolFederatedDomain -DomainName <domain> för att synkronisera inställningarna.