Configuración de la delegación federada

Artículo
03/06/2017

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2016-11-28

Puede configurar la delegación federada (antes conocida como uso compartido federado) en un entorno local de Microsoft Exchange Server 2010.

Mediante la delegación federada, los usuarios de la organización de Exchange local pueden compartir información con los destinatarios de otras organizaciones de Exchange que también están configurados para una delegación federada. Esta conexión se establece creando relaciones de organización entre las dos organizaciones o mediante una directiva de uso compartido que permite a los usuarios crear relaciones de uso compartido individuales.

La delegación federada usa Microsoft Federation Gateway, un servicio basado en cloud ofrecido por Microsoft, como el agente de confianza entre la organización local de Exchange 2010 y otras organizaciones federadas de Exchange 2010.

¿Está buscando otras tareas de administración relacionadas con la delegación federada? Consulte Administración del uso compartido federado.

Requisitos de espacio de nombres de dominio

Para configurar la delegación federada para su organización local de Exchange 2010, debe configurar un registro de prueba de propiedad del dominio para todos los dominios usados para las cuentas de correo electrónico del usuario o para hospedar cuentas del usuario en Microsoft Outlook Live o Microsoft Online Services.

Paso 1: Crear una relación de confianza con Microsoft Federation Gateway

Puede usar la EMC o el Shell para crear una relación de confianza. Para obtener instrucciones detalladas, consulte Crear una confianza de federación.

Paso 2: Crear registros TXT para la delegación federada

Para ofrecer una prueba de propiedad del dominio de Internet registrado, debe crear un registro de texto (TXT) en la zona pública Sistema de nombres de dominio (DNS) para cada dominio proxy SMTP o correo electrónico principal que desee federar. Por ejemplo, si su dominio principal SMTP es contoso.com, deberá crear un registro TXT para contoso.com.

Puede usar el Administrador de DNS o el comando DNSCmd para crear un registro TXT para la federación. Para obtener instrucciones detalladas, consulte Crear un registro TXT para la federación.

Paso 3: Configurar los dominios para la delegación federada

También debe agregar el dominio principal SMTP como un dominio federado para su organización de Exchange.

Nota

Para participar en la delegación generada, los usuarios que no usan contoso.com como dominio de la dirección de correo electrónico, deben agregar a su cuenta contoso.com como dominio de dirección proxy o agregar el dominio de la dirección de correo electrónico como dominio federado adicional.

En este comando, se usa el Shell para agregar los dominios usados en el ejemplo de contoso.com.

 
Add-FederatedDomain -DomainName contoso.com

Puede usar la EMC o el Shell para configurar los dominios para delegación federada. Para obtener instrucciones detalladas, consulte Administrar federación.

Paso 4: Crear un registro DNS de detección automática

Debe agregar un registro de recurso de nombre canónico de alias (CNAME) a su DNS público. El nuevo registro CNAME debe apuntar a un servidor de acceso del cliente orientado a Internet que esté ejecutando el servicio de detección automática.

En el ejemplo anterior de Contoso, el nuevo registro CNAME especificaría autodiscover.contoso.com como nombre de host. Para las organizaciones que usan Microsoft DNS, puede agregar un registro de CNAME mediante el Administrador de DNS o el comando DNSCmd. Para obtener instrucciones detalladas, consulte Agregar un registro de recurso de alias (CNAME) a una zona.

Paso 5: Crear una relación de organización

Puede usar la EMC o el Shell para crear una relación de organización. Para obtener instrucciones detalladas, consulte Crear una relación de organización.