Administrer la protection d'Azure Information Protection à l'aide de PowerShell

Remarque

Recherchez-vous Microsoft Purview Information Protection, anciennement Microsoft Information Protection (MIP) ?

Le complément Azure Protection des données est supprimé et remplacé par des étiquettes intégrées à vos applications et services Microsoft 365. En savoir plus sur l’état de la prise en charge d’autres composants Azure Information Protection des données.

Le nouveau client Microsoft Protection des données (sans le complément) est actuellement en préversion et planifié pour la disponibilité générale.

Devez-vous utiliser PowerShell pour administrer le service de protection à partir d’Azure Information Protection ? Vous n'en aurez peut-être pas besoin si toute votre configuration peut être effectuée dans le portail Azure ou le portail de conformité Microsoft Purview. Cependant, vous devez utiliser PowerShell pour certaines configurations avancées et vous pouvez aussi préférer utiliser PowerShell pour avoir un contrôle en ligne de commande et des scripts plus efficaces.

Le tableau de la section suivante inclut certains des scénarios de configuration avancés qui utilisent PowerShell. Lorsque la configuration peut également être terminée sans utiliser PowerShell, ces informations sont également incluses dans la table.

Pour obtenir la liste complète des applets de commande disponibles pour ce module, avec plus d’informations sur chacune d’elles, consultez AIPService.

Pour installer le module PowerShell le plus récent, consultez Installer le module AIPService PowerShell.

Conseil

En plus de ce module PowerShell côté service, le client Azure Information Protection installe un module PowerShell supplémentaire, AzureInformationProtection.

Ce module client prend en charge la classification et la protection de plusieurs fichiers afin que, par exemple, vous puissiez protéger en bloc tous les fichiers d’un dossier. Pour plus d’informations, consultez Utilisation de PowerShell avec le client Azure Information Protection dans le guide de l’administrateur.

Applets de commande regroupées par tâche d’administration

Si vous en avez besoin…	…utilisez les applets de commande suivantes :
Migrer de Rights Management local (AD RMS ou Windows RMS) vers Azure Information Protection.	Import-AipServiceTpd Set-AipServiceKeyProperties
Se connecter ou se déconnecter du service de Rights Management de votre organisation.	Connect-AipService Disconnect-AipServiceService
Générer et gérer votre propre clé de locataire (scénario BYOK).	Set-AipServiceKeyProperties Use-AipServiceKeyVaultKey Get-AipServiceKeys
Activer ou désactiver le service Rights Management pour votre organisation. Vous pouvez également effectuer ces actions à partir des portails de gestion. Pour plus d’informations, consultez Activation du service de protection à partir d’Azure Information Protection.	Enable-AipService Disable-AipService
Configurer des contrôles d’intégration pour un déploiement progressif du service Azure Rights Management.	Get-AipServiceOnboardingControlPolicy Set-AipServiceOnboardingControlPolicy
Créer et gérer des modèles Rights Management pour votre organisation. Vous pouvez également effectuer la plupart de ces actions à partir du Portail Azure, bien que PowerShell offre un contrôle plus précis. Pour plus d’informations, consultez Configuration et gestion des modèles pour Azure Information Protection.	Add-AipServiceTemplate Export-AipServiceTemplate Get-AipServiceTemplate Get-AipServiceTemplateProperty Import-AipServiceTemplate New-AipServiceRightsDefinition Remove-AipServiceTemplate Set-AipServiceTemplateProperty
Configurez le nombre maximal de jours pendant lesquels le contenu protégé par votre organisation est accessible sans connexion Internet (période de validité de la licence d’utilisation).	Get-AipServiceMaxUseLicenseValidityTime Set-AipServiceMaxUseLicenseValidityTime
Gérez la fonctionnalité super utilisateur de Rights Management pour votre organisation.	Enable-AipServiceSuperUserFeature Disable-AipServiceSuperUserFeature Add-AipServiceSuperUser Get-AipServiceSuperUser Remove-AipServiceSuperUser Set-AAipServiceSuperUserGroup Get-AipServiceSuperUserGroup Clear-AipServiceSuperUserGroup
Gérer les utilisateurs et les groupes qui sont autorisés à administrer le service Rights Management pour votre organisation.	Add-Aip-ServiceRoleBasedAdministrator Get-Aip-ServiceRoleBasedAdministrator Remove-Aip-ServiceRoleBasedAdministrator
Obtenez un journal des tâches d’administration Rights Management pour votre organisation.	Get-AipServiceAdminLog
Consigner et analyser les données d'utilisation de Rights Management.	Get-AipServiceUserLog
Affichez la configuration actuelle du service Rights Management pour votre organisation.	Get-AipServiceConfiguration
Migrez votre organisation d’Azure Information Protection vers un déploiement AD RMS local.	Set-AipServiceMigrationUrl Get-AipServiceMigrationUrl
Gérer le site de suivi de documents hérité pour les documents protégés par RMS	Disable-AipServiceDocumentTrackingFeature Enable-AipServiceDocumentTrackingFeature Get-AipServiceDocumentTrackingFeature Set-AipServiceDoNotTrackUserGroup Clear-AipServiceDoNotTrackUserGroup Get-AipServiceDoNotTrackUserGroup Get-AipServiceTrackingLog Get-AipServiceDocumentLog