Configurazione della delega federata

Articolo
03/03/2017

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2016-11-28

È possibile configurare la delega federata (in precedenza nota coma condivisione federata) in un ambiente locale di Microsoft Exchange Server 2010.

Quando si utilizza la delega federata, gli utenti dell'organizzazione locale di Exchange possono condividere informazioni con i destinatari in altre organizzazioni di Exchange configurate per la delega federata. Questa connessione viene stabilita creando relazioni di organizzazione tra le due organizzazioni o utilizzando un criterio di condivisione, che consente agli utenti di creare relazioni di condivisione su base individuale.

La delega federata utilizza Microsoft Federation Gateway, un servizio basato su cloud offerto da Microsoft, come trust broker tra l'organizzazione locale di Exchange 2010 e altre organizzazioni federate di Exchange 2010.

Per informazioni sulle altre attività di gestione relative alla delega federata, vedere Gestione di Condivisione federata.

Requisiti per lo spazio dei nomi di dominio

Per impostare una delega federata per l'organizzazione Exchange 2010 locale, è necessario configurare un record di proprietà del dominio per ciascun dominio utilizzato per gli account utente di posta elettronica o per ospitare gli account utente in Microsoft Outlook Live o Microsoft Online Services.

Passo 1: Creare una relazione di trust federativa con Microsoft Federation Gateway

È possibile utilizzare EMC o Shell per creare una relazione di trust federativa. Per istruzioni dettagliate, vedere Creazione di una relazione di trust federativa.

Passo 2: Creare record TXT per la delega federata

Per dimostrare la proprietà di un dominio Internet registrato, è necessario creare un record di testo (TXT) nella zona DNS (Domain Name System) di ciascun dominio proxy SMTP o primario di posta elettronica che si desidera federare. Ad esempio, se il dominio SMTP primario è contoso.com, si deve creare un record TXT per contoso.com.

Per creare un record TXT per la federazione, è possibile utilizzare Gestore DNS o il comando DNSCmd. Per istruzioni dettagliate, vedere Creazione di un record TXT per la federazione.

Passo 3: Configurare i domini per la delega federata

È anche necessario aggiungere il dominio SMTP primario come dominio federato per l'organizzazione Exchange.

Nota

Per partecipare alla delega federata, gli utenti che non utilizzano contoso.com come dominio indirizzo di posta elettronica devono aggiungere contoso.com come dominio indirizzo proxy all'account o aggiungere il dominio indirizzo di posta elettronica come altro dominio federato.

Questo comando utilizza Shell per aggiungere il dominio utilizzato nell'esempio contoso.com.

 
Add-FederatedDomain -DomainName contoso.com

È possibile utilizzare EMC o Shell per configurare i domini per la delega federata. Per istruzioni dettagliate, vedere Gestisci la federazione.

Passo 4: Creare un record DNS di individuazione automatica

È necessario aggiungere un record di risorse alias CNAME (nome canonico) a DNS con connessione pubblica. Il nuovo record CNAME deve puntare a un server Accesso client connesso a Internet su cui viene eseguito il servizio di individuazione automatica.

Nell'esempio Contoso precedente, il nuovo record CNAME deve specificare autodiscover.contoso.com come nome host. Per le organizzazioni che utilizzano Microsoft DNS, è possibile aggiungere un record CNAME utilizzando Gestore DNS o il comando DNSCmd. Per istruzioni dettagliate, vedere Aggiungere un record di risorse alias (CNAME) a una zona.

Passo 5: Creare una relazione di organizzazione

È possibile utilizzare EMC o Shell per creare una relazione di organizzazione. Per istruzioni dettagliate, vedere Creazione di una relazione dell'organizzazione.