New-SPTrustedIdentityTokenIssuer

在服务器场中创建标识提供程序。

语法

BasicParameterSet

New-SPTrustedIdentityTokenIssuer
    -ClaimsMappings <SPClaimMappingPipeBind[]>
    -Description <String>
    -IdentifierClaim <String>
    -Name <String>
    -Realm <String>
    -SignInUrl <String>
    [-AssignmentCollection <SPAssignmentCollection>]
    [-ClaimProvider <SPClaimProviderPipeBind>]
    [-ImportTrustCertificate <X509Certificate2>]
    [-UseWReply]
    [-Confirm]
    [-RegisteredIssuerName <String>]
    [-SignOutUrl <String>]
    [-WhatIf]
    [<CommonParameters>]

MetadataEndPointParameterSet

New-SPTrustedIdentityTokenIssuer
    -ClaimsMappings <SPClaimMappingPipeBind[]>
    -Description <String>
    -IdentifierClaim <String>
    -Name <String>
    -Realm <String>
    -SignInUrl <String>
    -MetadataEndPoint <Uri>
    [-AssignmentCollection <SPAssignmentCollection>]
    [-ClaimProvider <SPClaimProviderPipeBind>]
    [-UseWReply]
    [-Confirm]
    [-SignOutUrl <String>]
    [-WhatIf]
    [<CommonParameters>]

ActiveDirectoryBackedParameterSet

New-SPTrustedIdentityTokenIssuer
    -Description <String>
    -Name <String>
    -Realm <String>
    -SignInUrl <String>
    [-AssignmentCollection <SPAssignmentCollection>]
    [-ImportTrustCertificate <X509Certificate2>]
    [-UseWReply]
    [-Confirm]
    [-IdentifierClaimIs <String>]
    [-RegisteredIssuerName <String>]
    [-SignOutUrl <String>]
    [-UseDefaultConfiguration]
    [-WhatIf]
    [<CommonParameters>]

说明

cmdlet New-SPTrustedIdentityTokenIssuer 在场中创建标识提供者。 此对象仅为在 Web 应用程序中设置此类型的标识提供程序而创建,并仅用于此目的。 指定的声明类型不能为 NTLM、Classic NTLM、Negotiate 或 Classic Negotiate。 对于 ASP.NET 成员提供程序或角色提供程序,不会保留任何对象。 对于安全令牌服务 (STS) 标识提供程序,此 cmdlet 可在 SPFarm 对象中创建并保留标识提供程序对象。

有关适用于 SharePoint 产品的 Windows PowerShell 的权限和最新信息,请参阅 SharePoint Server cmdlet

示例

New-SPTrustedIdentityTokenIssuer -Name "LiveIDSTS" - Description "LiveID STS" -Certificate (Get-ChildItem "cert:Certificates (LocalComputer)\Personal\Certificates -Name "LiveID Cert") -SignInUrl https://int.contoso.com/ -IdentifierClaim "http://schemas.contoso.com/2007/05/Claims/Puid"

此示例在名为 LiveIDSTS 的服务器场中创建新的标识提供程序。

参数

-AssignmentCollection

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

管理对象以便正确进行处理。 使用 SPWeb 或 SPSite 等对象可能会耗用大量内存,而且在 Windows PowerShell 脚本中使用这些对象需要正确管理内存。 通过使用 SPAssignment 对象,可以将对象分配给变量,然后在不需要这些对象时对它们进行处理,以释放内存。 在使用 SPWeb、SPSite 或 SPSiteAdministration 对象时,如果不使用分配集合或 Global 参数,则会自动处理这些对象。

使用全局参数时,所有对象均包含在全局存储中。 如果未立即使用对象,或未通过使用 Stop-SPAssignment 命令来处理对象,则可能会发生内存不足的情况。

参数属性

类型:SPAssignmentCollection
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:True
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ClaimProvider

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定可以解析和搜索声明人员选取器声明的 IP STS。

键入的值必须为 12345678-90ab-cdef-1234-567890bcdefgh 形式的有效 GUID;或标识提供程序的有效名称(例如,MyIDprovider1);或有效 SPIdentityProvider 对象的实例。

参数属性

类型:SPClaimProviderPipeBind
默认值:None
支持通配符:False
不显示:False

参数集

BasicParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
MetadataEndPointParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ClaimsMappings

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定从原始令牌到 SharePoint 令牌的声明的映射。

键入的值必须是有效的 GUID(格式为 12345678-90ab-cdef-1234-567890bcdefgh);或是声明映射规则的有效名称(例如,Email)或有效的 SPClaimMapping 对象的实例。

参数属性

类型:

SPClaimMappingPipeBind[]

默认值:None
支持通配符:False
不显示:False

参数集

BasicParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
MetadataEndPointParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Confirm

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

提示你在运行 cmdlet 之前进行确认。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:cf

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Description

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定新标识提供程序的说明。

键入的值必须为有效字符串;例如,LiveID STS。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-IdentifierClaim

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定将对新标识提供程序使用受信任 STS 中的哪种声明类型。

键入的值必须是受信任 STS 中的有效声明类型;例如,http://schemas.microsoft.com/2007/05/Claims/Puid

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

BasicParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
MetadataEndPointParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-IdentifierClaimIs

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定哪个默认的映射声明应用作标识符声明。

只有 UseDefaultConfiguration 参数设置为 true 时,才能使用此参数,否则,使用 IdentifierClaim 参数。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

ActiveDirectoryBackedParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ImportTrustCertificate

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定受信任的验证提供程序服务器场的 X.509 证书对象。

键入的值必须是有效的 X.509 证书名称;例如,Certificate1。

参数属性

类型:X509Certificate2
默认值:None
支持通配符:False
不显示:False

参数集

BasicParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
ActiveDirectoryBackedParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-MetadataEndPoint

适用:SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定受信任提供程序的元数据终结点的 URI。

参数属性

类型:Uri
默认值:None
支持通配符:False
不显示:False

参数集

MetadataEndPointParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Name

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定新标识提供程序的名称。

键入的值必须为标识提供程序的有效名称;例如,LiveIDSTS。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Realm

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定与此信任关联的领域或资源分区。

键入的值必须为有效领域的名称;例如,MD_REALM。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-RegisteredIssuerName

适用:SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定已注册的颁发者名称,而不是不使用元数据终结点。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

BasicParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
ActiveDirectoryBackedParameterSet
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SignInUrl

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定此受信任 STS 标识提供程序的登录 URL。

The type must be a valid URL, in the form https://int.live.com/.

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SignOutUrl

适用:SSharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定受信任提供程序的注销 URI。 这使 SharePoint 在用户从 SharePoint 注销后将用户从受信任提供程序中注销。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-UseDefaultConfiguration

适用:SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

指定是否应使用默认的声明映射集。

UseDefaultConfiguration 参数必须与 IdentifierClaimIs 参数一起使用。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False

参数集

ActiveDirectoryBackedParameterSet
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-UseWReply

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

随令牌请求一起包含 WReply。

WReply 是信赖方的 URL,一旦注销处理完成,请求者就会重定向到该 URL。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-WhatIf

适用:SharePoint Server 2010、SharePoint Server 2013、SharePoint Server 2016 SharePoint Server 2019

显示在 cmdlet 运行时发生的情况。 此 cmdlet 未运行。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:无线

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters