Udostępnij za pośrednictwem


Remove-AipServiceRoleBasedAdministrator

Usuwa prawa administracyjne z usługi Azure Information Protection.

Składnia

Remove-AipServiceRoleBasedAdministrator
      [-ObjectId <Guid>]
      [-Role <Role>]
      [<CommonParameters>]
Remove-AipServiceRoleBasedAdministrator
      [-SecurityGroupDisplayName <String>]
      [-Role <Role>]
      [<CommonParameters>]
Remove-AipServiceRoleBasedAdministrator
      [-EmailAddress <String>]
      [-Role <Role>]
      [<CommonParameters>]

Opis

Polecenie cmdlet Remove-AipServiceRoleBasedAdministrator usuwa prawa administracyjne z usługi Azure Information Protection, dzięki czemu administratorzy, którzy wcześniej delegowali do konfigurowania usługi ochrony, nie mogą już tego zrobić za pomocą poleceń programu PowerShell.

Należy użyć programu PowerShell do skonfigurowania delegowanej kontroli administracyjnej dla usługi ochrony z poziomu usługi Azure Information Protection. Nie można wykonać tej konfiguracji przy użyciu portalu zarządzania.

Aby wyświetlić pełną listę delegowanych administratorów usługi ochrony, użyj Get-AipServiceRoleBasedAdministrator. Uruchom polecenie cmdlet Remove-AipServiceRoleBasedAdministrator dla każdego użytkownika lub grupy, które chcesz usunąć z listy.

Przykłady

Przykład 1. Usuwanie praw administracyjnych przy użyciu nazwy wyświetlanej

PS C:\>Remove-AipServiceRoleBasedAdministrator -SecurityGroupDisplayName "Finance Employees"

To polecenie usuwa prawa administracyjne z usługi Azure Information Protection dla grupy, która ma nazwę wyświetlaną "Pracownicy finansowi".

Przykład 2: Usuwanie praw administracyjnych przy użyciu adresu e-mail

PS C:\>Remove-AipServiceRoleBasedAdministrator -EmailAddress "EvanNarvaez@Contoso.com"

To polecenie usuwa prawa administracyjne z usługi Azure Information Protection dla użytkownika, który ma adres e-mail "EvanNarvaez@Contoso.com".

Parametry

-EmailAddress

Określa adres e-mail użytkownika lub grupy, aby usunąć prawa administracyjne z usługi Azure Information Protection. Jeśli użytkownik nie ma adresu e-mail, określ uniwersalną nazwę główną użytkownika.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-ObjectId

Określa identyfikator GUID użytkownika lub grupy, aby usunąć prawa administracyjne z usługi Azure Information Protection.

Typ:Guid
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-Role

Określa rolę. Polecenie cmdlet usuwa administratora, który należy do określonej roli.

Dopuszczalne wartości tego parametru to:

  • ŁącznikAdministrator

  • Administrator globalny

Jeśli nie określisz roli, polecenie cmdlet usunie administratora z roli GlobalAdministrator.

Typ:Role
Dopuszczalne wartości:GlobalAdministrator, ConnectorAdministrator
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-SecurityGroupDisplayName

Określa nazwę wyświetlaną użytkownika lub grupy, która nie powinna już mieć praw administracyjnych dla usługi Azure Information Protection.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False