Bản cập nhật Trình hướng dẫn Cấu hình Kết hợp (HCW) được phát hành vào tháng 4 năm 2022 cung cấp khóa sản phẩm miễn phí miễn phí cho khách hàng chạy máy chủ kết hợp Microsoft Exchange Server 2019. Ngoài ra, chúng tôi đã bật hỗ trợ cho việc sử dụng thông tin xác thực người quản trị hỗ trợ MFA cho lệnh ghép ngắn Tác nhân Kết hợp.
Hỗ trợ MFA cho các lệnh ghép ngắn Của Tác nhân Kết hợp
Mô-đun PowerShell Quản lý Kết hợp được cài đặt bởi HCW đến vị trí sau đây trên máy tính mà tác nhân được cài đặt:
-
\Program Files\Microsoft Hybrid Service\
Mô-đun này hiện hoạt động cùng với tài khoản người quản trị hỗ trợ MFA. Mô-đun này hiển thị các lệnh ghép ngắn sau đây mà giờ đây có thể được sử dụng cùng với MFA.
|
Get-HybridAgent |
Để xem Các Tác nhân Kết hợp đã cài đặt |
|
Update-HybridApplication |
Để chỉnh sửa các tham số, chẳng hạn như URI đích của ứng dụng kết hợp |
|
Get-HybridApplication |
Để xem tất cả các ứng dụng kết hợp trong đối tượng thuê |
|
Remove-HybridApplication |
Để loại bỏ một ứng dụng kết hợp cụ thể |
Để sử dụng các lệnh ghép ngắn này cho tài khoản người quản trị hỗ trợ MFA, người quản trị phải sử dụng tệp HybridManagement.psm1 mới nhất. Bạn có thể tải xuống tệp này thông qua HCW tại \Program Files\Microsoft Hybrid Service\ thông qua một quay lại hoặc trực tiếp từ https://aka.ms/HybridAgentPSM.
Cách sử dụng tài khoản hỗ trợ MFA với lệnh ghép ngắn Đại lý Kết hợp
Nhập mô-đun Quản lý Kết hợp. Chạy lệnh ghép ngắn sau đây ở mức cao Windows PowerShell nhắc:
- Import-Module .\HybridManagement.psm1
Lưu ý rằng các lệnh ghép ngắn mới sử dụnguserPrincipalNamesố (UPN) thay vì tham Credential động. Ví dụ: người quản trị trước đây đã cung cấp thông tin xác thực theo cách sau bằng cách sử dụng lệnh ghép ngắn Get-HybridAgent trước đây:
-
Get-HybridAgent -Credential (Get-Credential)
Sau thay đổi này, nếu người quản trị có tài khoản hỗ trợ MFA, tham số userPrincipalName sẽ được sử dụng để cung cấp UPN của người quản trị:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Sau khi bạn nhập mô-đun mới, các lệnh ghép ngắn hiện có có thể được sử dụng cùng với thông tin xác thực người quản trị hỗ trợ MFA. Bảng sau đây liệt kê một số ví dụ về lệnh ghép ngắn.
|
Sử dụng tài khoản hỗ trợ MFA |
Sử dụng xác thực cơ bản |
|---|---|
|
Get-HybridAgent -userPrincipalName <quản trị đối tượng thuê UPN> |
Get-HybridAgent -Credential (Get-Credential) |
|
Get-HybridApplication -userPrincipalName <quản trị đối tượng thuê UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <quản trị đối tượng thuê UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <quản trị đối tượng thuê UPN> -targetUri "Server FQDN. Ví dụ: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "Server FQDN. Ví dụ: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Ví dụ: https://contoso.exhybrid.com" -userPrincipalName <tenant admin UPN> |
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Ví dụ: https://contoso.exhybrid.com" -credential(Get-Credential) |
Các sự cố đã được khắc phục trong bản cập nhật này
-
Trình hướng dẫn Kết hợp không đồng bộ với một số thẻ duy trì và chính sách trong quá trình Chuyển Cấu hình Tổ chức.
-
Thay vì giá trị TargetOwaURL dự kiến của http://outlook.office.com/mail, HCW thêm giá trị sai http://outlook.com/owa//FederatedDomain.
