Set-EntraBetaApplicationProxyApplicationSingleSignOn

Set-EntraBetaApplicationProxyApplicationSingleSignOn

    -ApplicationId <String>
    -SingleSignOnMode <SingleSignOnModeEnum>
    [-KerberosInternalApplicationServicePrincipalName <String>]
    [-KerberosDelegatedLoginIdentity <KerberosSignOnMappingAttributeTypeEnum>]
    [<CommonParameters>]

Set-EntraBetaApplicationProxyApplicationSingleSignOn コマンドレットを使用すると、Microsoft Entra IDでアプリケーション プロキシ用に構成されたアプリケーションのシングル サインオン (SSO) 設定を設定および変更できます。 これは、SSO なし、Kerberos の制約付き委任 (統合Windows認証を使用するアプリケーションの場合)、ヘッダーベースの SSO の設定に制限されます。

Connect-Entra -Scopes 'Directory.ReadWrite.All'
$application = Get-EntraBetaApplication -Filter "DisplayName eq 'Contoso App Proxy'"
$params = @{
    ApplicationId                                   = $application .Id
    SingleSignOnMode                                = 'OnPremisesKerberos'
    KerberosInternalApplicationServicePrincipalName = 'https/www.adventure-works.com'
    KerberosDelegatedLoginIdentity                  = 'OnPremisesUserPrincipalName'
}
Set-EntraBetaApplicationProxyApplicationSingleSignOn @params

この例では、Kerberos の制約付き委任を使用するアプリケーションを割り当て、必要なパラメーターを指定します。

• -ApplicationId パラメーターはアプリケーション ID を指定します。
• -SingleSignOnMode パラメーターは SSO の種類を指定します。
• -KerberosInternalApplicationServicePrincipalName パラメーターは、アプリケーション サーバーの内部アプリケーション ServicePrincipalName を指定します。
• -KerberosDelegatedLoginIdentity パラメーターは、このアプリケーションに割り当てられたコネクタ グループ ID を指定します。

Connect-Entra -Scopes 'Directory.ReadWrite.All'
Set-EntraBetaApplicationProxyApplicationSingleSignOn -ApplicationId $application .Id -SingleSignOnMode None'

この例では、アプリケーションから SSO を削除する方法を示します。

• -ApplicationId パラメーターはアプリケーション ID を指定します。
• -SingleSignOnMode パラメーターは SSO の種類を指定します。

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。

System.Nullable'1[[Microsoft.Open.MSGraph.Model.OnPremisesPublishingSingleSignOnObject+SingleSignOnModeEnum, Microsoft。Open.MS.GraphV10.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]] System.Nullable'1[[Microsoft.Open.MSGraph.Model.OnPremisesPublishingKerberosSignOnSettingsObject+KerberosSignOnMappingAttributeTypeEnum, Microsoft。Open.MS.GraphV10.Client, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null]]