Add-SPClaimTypeMapping

Fügt einem vertrauenswürdigen STS-Anbieter (Security Token Service, Sicherheitstokendienst) eine Anspruchszuordnung hinzu.

Syntax

Add-SPClaimTypeMapping
   [-Identity] <SPClaimMappingPipeBind>
   [-TrustedIdentityTokenIssuer] <SPTrustedIdentityTokenIssuerPipeBind>
   [-AssignmentCollection <SPAssignmentCollection>]
   [-Force]
   [<CommonParameters>]

Beschreibung

Das Cmdlet Add-SPClaimTypeMapping fügt einem vertrauenswürdigen STS-Anbieter (Security Token Service, Sicherheitstokendienst) eine Forderungszuordnungsregel aus einem STS-Authentifizierungsanbieter der Farmvertrauensstellung hinzu.

Informationen zu Berechtigungen sowie Aktuelles zu Windows PowerShell für SharePoint-Produkte finden Sie in der Onlinedokumentation unter SharePoint Server-Cmdlets.

Beispiele

--------------------BEISPIEL--------------------

$trustedIdentityTokenIssuer = Get-SPTrustedIdentityTokenIssuer -Name "LiveIDSTS"

$trustedIdentityTokenIssuer.ClaimTypes.Add("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier")  

$trustedIdentityTokenIssuer.Update()  

$mapping = New-SPClaimTypeMapping -IncomingClaimType "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier" -IncomingClaimTypeDisplayName "PUID" -LocalClaimType "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/thumbprint"

$mapping | Add-SPClaimTypeMapping -TrustedIdentityTokenIssuer $trustedIdentityTokenIssuer

Dieses Beispiel fügt einem vertrauenswürdigen Identitätstokenherausgeber eine Forderungszuordnung hinzu.

Parameter

-AssignmentCollection

Verwaltet Objekte zum Zweck der ordnungsgemäßen Beseitigung. Die Verwendung von Objekten wie beispielsweise SPWeb oder SPSite kann sehr viel Arbeitsspeicher erfordern, und für die Verwendung dieser Objekte in Windows PowerShell-Skripts muss der Arbeitsspeicher entsprechend verwaltet werden. Mit dem SPAssignment-Objekt können Sie einer Variablen Objekte zuweisen und die Objekte beseitigen, wenn sie nicht mehr benötigt werden, um Arbeitsspeicher freizugeben. Wenn die Objekte SPWeb, SPSite oder SPSiteAdministration verwendet werden, werden diese automatisch beseitigt, falls keine Zuweisungsauflistung oder kein Global-Parameter verwendet wird.

Wenn der Global-Parameter verwendet wird, sind alle Objekte im globalen Speicher enthalten. Es kann vorkommen, dass nicht genügend Arbeitsspeicher vorhanden ist, falls Objekte nicht sofort verwendet werden oder mit dem Befehl Stop-SPAssignment beseitigt werden.

Type:SPAssignmentCollection
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:SharePoint Server Subscription Edition

-Force

Überschreibt die Forderungszuordnungsregel, wenn eine solche vorhanden ist.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:SharePoint Server Subscription Edition

-Identity

Gibt den Sicherheitstokendienst für die Farm an, der das Sicherheitstoken für den Identitätsanbieter ausstellt.

Bei dem Typ muss es sich um eine gültige GUID im Format 12345678-90ab-cdef-1234-567890bcdefgh, einen gültigen Namen einer Regel für die Forderungszuordnung (z. B. ForderungsZuordnung1) oder eine Instanz eines gültigen SPClaimMapping -Objekts handeln.

Type:SPClaimMappingPipeBind
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:SharePoint Server Subscription Edition

-TrustedIdentityTokenIssuer

Gibt den Tokenherausgeber der Farmvertrauensstellung (STS-Authentifizierungsanbieter) an.

Der Typ muss eine gültige GUID im Format 12345678-90ab-cdef-1234-567890abcdef sein; oder einen gültigen Namen eines Authentifizierungsanbieters (z. B. MyIDprovider1); oder eine Instanz eines gültigen SPTrustedIdentityTokenIssuer-Objekts.

Type:SPTrustedIdentityTokenIssuerPipeBind
Position:2
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:SharePoint Server Subscription Edition