Set-EntraDomainFederationSettings

Set-EntraDomainFederationSettings

    -DomainName <String>
    [-SigningCertificate <String>]
    [-NextSigningCertificate <String>]
    [-LogOffUri <String>]
    [-PassiveLogOnUri <String>]
    [-ActiveLogOnUri <String>]
    [-IssuerUri <String>]
    [-FederationBrandName <String>]
    [-MetadataExchangeUri <String>]
    [-PreferredAuthenticationProtocol <AuthenticationProtocol>]
    [-SigningCertificateUpdateStatus <SigningCertificateUpdateStatus>]
    [-PromptLoginBehavior <PromptLoginBehavior>]
    [<CommonParameters>]

Set-EntraDomainFederationSettings コマンドレットは、シングル サインオン ドメインの設定を更新するために使用されます。

委任されたシナリオでは、呼び出し元のユーザーに、次のMicrosoft Entraロールの少なくとも 1 つを割り当てる必要があります。

• ドメイン名管理者
• 外部 ID プロバイダー管理者
• ハイブリッド ID の管理者
• セキュリティ管理者

Connect-Entra -Scopes 'Domain.ReadWrite.All'
$domain = 'contoso.com'
$authProtocol = 'WsFed'
$promptLoginBehavior = 'TranslateToFreshPasswordAuth' # Or 'NativeSupport' or 'Disabled', depending on the requirement
Set-EntraDomainFederationSettings -DomainName $domain -PreferredAuthenticationProtocol $authProtocol -PromptLoginBehavior $promptLoginBehavior

このコマンドは、PromptLoginBehavior、TranslateToFreshPasswordAuth、またはNativeSupportにDisabledを更新します。 次の使用可能な値について説明します。

• TranslateToFreshPasswordAuth- prompt=loginをwauth=https://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/passwordおよびwfresh=0に変換する既定のMicrosoft Entra ID動作を意味します。
• NativeSupport - prompt=login パラメーターをそのまま ADFS に送信することを意味します。
• Disabled - wfresh=0 のみが ADFS に送信されることを意味します

Get-EntraDomainFederationSettings -DomainName <your_domain_name> | Format-List *を使用して、フェデレーション ドメインのPreferredAuthenticationProtocolとPromptLoginBehaviorの値を取得します。

• -DomainName パラメーターは、取得する完全修飾ドメイン名を指定します。
• -PreferredAuthenticationProtocol パラメーターは、優先する認証プロトコルを指定します。
• -PromptLoginBehavior パラメーターは、プロンプトのサインイン動作を指定します。

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。