Udostępnij za pośrednictwem


Get-AipServiceKeys

Wyświetla listę wszystkich kluczy dzierżawy usługi Azure Information Protection skojarzonych z dzierżawą.

Składnia

Get-AipServiceKeys []

Opis

Polecenie cmdlet Get-AipServiceKeys zawiera listę wszystkich kluczy dzierżawy usługi Azure Information Protection skojarzonych z dzierżawą. Klucze dzierżawy obejmują początkowy klucz dzierżawy generowany przez firmę Microsoft oraz wszystkie klucze dzierżawy przechowywane w usłudze Azure Key Vault. Aby uzyskać więcej informacji, zobacz Planowanie i wdrażanie klucza dzierżawy usługi Azure Information Protection.

Aby skonfigurować klucz dzierżawy, należy użyć programu PowerShell. Nie można wykonać tej konfiguracji przy użyciu portalu zarządzania.

Ze względów bezpieczeństwa polecenie cmdlet nie wyświetla wartości kluczy dzierżawy.

Po uruchomieniu tego polecenia cmdlet zobaczysz stan i KeyType:

  • Wartość Status zawiera zarchiwizowane lub Active. Zarchiwizowane identyfikuje klucz dzierżawy, który może służyć do otwierania wcześniej chronionej zawartości. Aktywne tożsamości, których klucz dzierżawy jest obecnie używany do ochrony zawartości.

  • Wartość KeyType pokazuje zarządzanych przez firmę Microsoft lub zarządzanych przez klienta (BYOK). Zarządzana przez firmę Microsoft identyfikuje klucz dzierżawy zarządzany przez firmę Microsoft (ustawienie domyślne). Zarządzana przez klienta identyfikuje klucz dzierżawy zarządzany przez organizację w usłudze Azure Key Vault.

    W przypadku klucza zarządzanego przez klienta zobaczysz również Publickey, który pokazuje zakodowany w formacie base-64 klucz publiczny skojarzony z kluczem KeyIdentifier i który odpowiada tym samym informacjom, które usługa Azure Key Vault udostępnia kluczowi.

Ze względów bezpieczeństwa polecenie cmdlet nie wyświetla wartości klucza zarządzanego przez firmę Microsoft i wyświetla tylko informacje o kluczu publicznym kluczy zarządzanych przez klienta (BYOK).

Przykłady

Przykład 1. Pobieranie kluczy

PS C:\>Get-AipServiceKeys

To polecenie wyświetla listę wszystkich kluczy dzierżawy usługi Azure Information Protection skojarzonych z dzierżawą.