Pembaruan Hybrid Configuration Wizard (HCW) yang dirilis pada april 2022 menyediakan kunci produk gratis tanpa biaya tambahan untuk pelanggan yang menjalankan server hibrid Microsoft Exchange Server 2019. Selain itu, kami telah mengaktifkan dukungan untuk menggunakan kredensial administrator berkemampuan MFA untuk cmdlet Agen Hibrid.
Dukungan MFA untuk cmdlet Agen Hibrid
Modul PowerShell Manajemen Hibrid diinstal oleh HCW ke lokasi berikut di komputer tempat agen diinstal:
-
\Program Files\Microsoft Hybrid Service\
Modul sekarang berfungsi bersama dengan akun administrator yang diaktifkan MFA. Modul ini memperlihatkan cmdlet berikut yang kini dapat digunakan bersama dengan MFA.
|
Get-HybridAgent |
Untuk menampilkan Agen Hibrid yang terinstal |
|
Update-HybridApplication |
Untuk mengedit parameter seperti URI target dari aplikasi hibrid |
|
Get-HybridApplication |
Untuk menampilkan semua aplikasi hibrid dalam penyewa |
|
Remove-HybridApplication |
Untuk menghapus aplikasi hibrid tertentu |
Untuk menggunakan cmdlet ini untuk akun administrator yang diaktifkan MFA, admin harus menggunakan file HybridManagement.psm1 terbaru. Anda dapat mengunduh file ini melalui HCW di \Program Files\Microsoft Hybrid Service\ melalui rerun, atau langsung dari https://aka.ms/HybridAgentPSM.
Cara menggunakan akun berkemampuan MFA dengan cmdlet Agen Hibrid
Impor modul Manajemen Hibrid. Jalankan cmdlet berikut pada perintah Windows PowerShell yang ditingkatkan:
- Import-Module .\HybridManagement.psm1
Perhatikan bahwa cmdlet baru menggunakan parameteruserPrincipalName(UPN) dan bukan parameter Credential . Misalnya, admin sebelumnya menyediakan kredensial dengan cara berikut dengan menggunakan cmdlet Get-HybridAgent:
-
Get-HybridAgent -Credential (Get-Credential)
Setelah perubahan ini, jika admin memiliki akun berkemampuan MFA, parameter userPrincipalName digunakan untuk menyediakan UPN admin:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Setelah Anda mengimpor modul baru, cmdlet yang sudah ada dapat digunakan bersama dengan kredensial administrator yang diaktifkan MFA. Tabel berikut ini mencantumkan beberapa contoh cmdlet.
|
Menggunakan akun yang diaktifkan MFA |
Menggunakan autentikasi dasar |
|---|---|
|
Get-HybridAgent -userPrincipalName <admin penyewa UPN> |
Get-HybridAgent -Kredensial (Dapatkan-Kredensial) |
|
Get-HybridApplication -userPrincipalName <admin penyewa UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <admin penyewa UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <admin penyewa UPN> -targetUri "Server FQDN. Misalnya: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "Server FQDN. Misalnya: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Misalnya: https://contoso.exhybrid.com" -userPrincipalName <admin penyewa UPN> |
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Misalnya: https://contoso.exhybrid.com" -credential(Get-Credential) |
Masalah yang diperbaiki dalam pembaruan ini
-
Panduan Hibrid tidak disinkronkan dengan beberapa tag dan kebijakan penyimpanan selama proses Transfer Konfigurasi Organisasi.
-
Daripada nilai targetOwaURL yang diharapkan dari http://outlook.office.com/mail, HCW menambahkan nilai http://outlook.com/owa//FederatedDomain yang salah.
