A atualização do HCW (Assistente de Configuração Híbrida) lançada em abril de 2022 fornece uma chave do produto gratuita sem custo adicional para os clientes que executam servidores híbridos Microsoft Exchange Server 2019. Além disso, habilitamos o suporte para usar credenciais de administrador habilitadas para MFA para cmdlets do Hybrid Agent.
Suporte de MFA para cmdlets do Hybrid Agent
O módulo do PowerShell de Gerenciamento Híbrido é instalado pelo HCW para o seguinte local no computador no qual o agente está instalado:
-
\Arquivos de Programas\Serviço Híbrido da Microsoft\
O módulo agora funciona em conjunto com contas de administrador habilitadas para MFA. Este módulo expõe os cmdlets a seguir que agora podem ser usados junto com a MFA.
|
Get-HybridAgent |
Para exibir os Agentes Híbridos instalados |
|
Update-HybridApplication |
Para editar parâmetros como o URI de destino do aplicativo híbrido |
|
Get-HybridApplication |
Para exibir todos os aplicativos híbridos no locatário |
|
Remove-HybridApplication |
Para remover um aplicativo híbrido específico |
Para usar esses cmdlets para contas de administrador habilitadas para MFA, os administradores devem usar o arquivo HybridManagement.psm1 mais recente. Você pode baixar esse arquivo por meio do HCW em \Arquivos de Programas\Serviço Híbrido da Microsoft\ por meio de uma nova execução ou diretamente do https://aka.ms/HybridAgentPSM.
Como usar contas habilitadas para MFA com cmdlets do Hybrid Agent
Importe o módulo de Gerenciamento Híbrido. Execute o seguinte cmdlet em um prompt de Windows PowerShell elevado:
- Import-Module .\HybridManagement.psm1
Observe que os novos cmdlets usam um parâmetrouserPrincipalName(UPN) em vez do Credential parâmetro. Por exemplo, os administradores anteriormente forneceram credenciais da seguinte maneira usando o cmdlet Get-HybridAgent:
-
Get-HybridAgent -Credential (Get-Credential)
Após essa alteração, se o administrador tiver uma conta habilitada para MFA, o parâmetro userPrincipalName será usado para fornecer o UPN do administrador:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Depois de importar o novo módulo, os cmdlets existentes podem ser usados junto com as credenciais de administrador habilitadas para MFA. A tabela a seguir lista alguns exemplos de cmdlet.
|
Usando a conta habilitada para MFA |
Usando a autenticação básica |
|---|---|
|
Get-HybridAgent -userPrincipalName <administrador de locatários UPN> |
Get-HybridAgent -Credential (Get-Credential) |
|
Get-HybridApplication -userPrincipalName <administrador de locatários UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <administrador de locatários UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <administrador de locatários UPN> -targetUri "FQDN do servidor. Por exemplo: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "FQDN do servidor. Por exemplo: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "FQDN do servidor. Por exemplo: https://contoso.exhybrid.com" -userPrincipalName <administrador de locatários UPN> |
Update-HybridApplication -appId <GUID> -targetUri "FQDN do servidor. Por exemplo: https://contoso.exhybrid.com" -credential(Get-Credential) |
Problemas corrigidos nesta atualização
-
O Assistente Híbrido não sincroniza com algumas marcas de retenção e políticas durante um processo de Transferência de Configuração da Organização.
-
Em vez do valor de TargetOwaURL esperado de http://outlook.office.com/mail, o HCW adiciona um valor incorreto de http://outlook.com/owa//FederatedDomain.
