Configurer la délégation fédérée

Article
03/02/2017

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2016-11-28

Vous pouvez configurer la délégation fédération (anciennement connue sous le nom de partage fédéré) dans un environnement Microsoft Exchange Server 2010 local.

Cette délégation fédérée permet aux utilisateurs de votre organisation Exchange locale de partager des informations avec des destinataires d'autres organisations Exchange également configurées pour la délégation fédérée. Cette connexion est établie en créant des relations entre les deux organisations, ou en utilisant une stratégie de partage permettant aux utilisateurs de créer des relations de partage au niveau individuel.

La délégation fédérée utilise Microsoft Federation Gateway, qui est un service informatique en nuage proposé par Microsoft, comme courtier de confiance entre votre organisation Exchange 2010 locale et d’autres organisations Exchange 2010 fédérées.

Souhaitez-vous rechercher les autres tâches de gestion relatives à la délégation fédérée ? Consultez la rubrique Gestion du partage fédéré.

Impératifs d’espace de noms de domaine

Pour configurer une délégation fédérée pour votre organisation Exchange 2010 locale, vous devez configurer un enregistrement d´appartenance de domaine pour tous les domaines utilisés pour les comptes de messagerie utilisateur ou pour l’hébergement de comptes d’utilisateurs dans Microsoft Outlook Live ou Microsoft Online Services.

Étape 1 : Créer une approbation de fédération étendue avec Microsoft Federation Gateway

Vous pouvez utiliser la console de gestion Exchange ou l’environnement de ligne de commande Exchange Management Shell pour créer une approbation de fédération. Pour obtenir des instructions détaillées, voir Créer une approbation de fédération.

Étape 2 : Créer des enregistrements TXT pour la délégation fédérée

Pour prouver l’appartenance d’un domaine Internet enregistré, vous devez créer un enregistrement de texte (TXT) dans la zone DNS (Domain Name System) de chaque message électronique principal ou domaine de proxy SMTP que vous souhaitez fédérer. Par exemple, si votre domaine SMTP principal est contoso.com, vous devez créer un enregistrement TXT pour contoso.com.

Vous pouvez utiliser le Gestionnaire DNS ou la commande DNSCmd pour créer un enregistrement TXT pour la fédération. Pour obtenir des instructions détaillées, voir Créer un enregistrement TXT pour une fédération.

Étape 3 : Configurer les domaines pour la délégation fédérée.

Vous devez également ajouter le domaine SMTP principal en tant que domaine fédéré pour votre organisation Exchange.

Remarque :
Pour participer à une délégation fédérée, les utilisateurs sans contoso.com comme domaine d’adresse de messagerie doivent ajouter contoso.com à leur compte comme domaine d’adresse proxy ou faire ajouter leur domaine d’adresse de messagerie comme domaine fédéré supplémentaire.

Cette commande utilise l’environnement de ligne de commande Exchange Management Shell pour ajouter le domaine utilisé dans l’exemple contoso.com.

 
Add-FederatedDomain -DomainName contoso.com

Vous pouvez utiliser la console de gestion Exchange ou l’environnement de ligne de commande Exchange Management Shell pour configurer des domaines pour la délégation fédérée. Pour obtenir des instructions détaillées, voir Gérer la fédération.

Étape 4 : Créer un enregistrement de découverte automatique DNS.

Vous devez ajouter un enregistrement CNAME à votre DNS public. Le nouvel enregistrement CNAME doit pointer vers un serveur d’accès au client sur Internet qui exécute le service de découverte automatique .

Dans l’exemple Contoso précédent, le nouvel enregistrement CNAME indiquerait autodiscover.contoso.com en tant que nom d’hôte. Pour les organisations utilisant Microsoft DNS, vous pouvez ajouter un enregistrement CNAME par l’intermédiaire du Gestionnaire DNS Manager ou de la commande DNSCmd. Pour obtenir des instructions détaillées, voir Ajouter un enregistrement de ressource alias (CNAME) à une zone.

Étape 5 : Créer une relation d’organisation

Vous pouvez utiliser la console de gestion Exchange ou l’environnement de ligne de commande Exchange Management Shell pour créer une relation d’organisation. Pour obtenir des instructions détaillées, voir Créer une relation d'organisation.