Partager via

Get-CMSecurityRolePermission

  • Référence
Module:
ConfigurationManager

Obtenez les autorisations pour le rôle de sécurité spécifié.

Syntaxe

Get-CMSecurityRolePermission
   -Name <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -Id <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -InputObject <IResultObject>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

Utilisez cette applet de commande pour obtenir les autorisations pour le rôle de sécurité spécifié. Pour plus d’informations sur les rôles de sécurité et les autorisations, consultez Principes de base de l’administration basée sur les rôles dans Configuration Manager.

Si votre compte ne dispose pas des autorisations nécessaires pour afficher les rôles de sécurité dans le site, cette applet de commande ne retourne aucun résultat.

Remarque

Exécutez des applets de commande Configuration Manager à partir du lecteur de site Configuration Manager, par exemple PS XYZ:\>. Pour plus d’informations, consultez Prise en main.

Exemples

Exemple 1 : Obtenir des autorisations pour un rôle spécifique

Cet exemple obtient d’abord un objet pour le rôle de sécurité intégré Auteur d’application dans la variable $role. Il transmet ensuite cet objet à l’applet de commande Get-CMSecurityRolePermission et enregistre la liste des autorisations dans la variable $rolePermission .

$roleName = "Application author"
$role = Get-CMSecurityRole -Name $roleName
$rolePermission = $role | Get-CMSecurityRolePermission

Exemple 2 : Afficher les classes d’un rôle spécifique

Cet exemple est similaire à l’exemple précédent, mais filtre et trie les résultats différemment. Il affiche uniquement les noms de classes pour lesquelles le rôle a des autorisations et trie la liste par ordre alphabétique.

$rolePermission | Select-Object ObjectTypeDisplayName | Sort-Object -Property ObjectTypeDisplayName

Paramètres

-DisableWildcardHandling

Ce paramètre traite les caractères génériques comme des valeurs de caractère littéral. Vous ne pouvez pas la combiner avec ForceWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ForceWildcardHandling

Ce paramètre traite les caractères génériques et peut entraîner un comportement inattendu (non recommandé). Vous ne pouvez pas la combiner avec DisableWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-Id

Spécifiez l’ID du rôle de sécurité pour obtenir ses autorisations. Cette valeur est la RoleID propriété, par exemple SMS000AR pour le rôle Gestionnaire de déploiement du système d’exploitation .

Pour afficher tous les rôles et ID du site, utilisez la commande suivante :

Get-CMSecurityRole | Select-Object RoleID, RoleName

Type:String
Alias:RoleId
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-InputObject

Spécifiez un objet de rôle de sécurité pour obtenir ses autorisations. Pour obtenir cet objet, utilisez l’applet de commande Get-CMSecurityRole .

Type:IResultObject
Alias:SecurityRole
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:True
Accepter les caractères génériques:False

-Name

Spécifiez le nom du rôle de sécurité pour obtenir ses autorisations.

Type:String
Alias:RoleName
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:True

Entrées

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

Sorties

IResultObject[]

IResultObject

Notes

L’objet de retour est la RoleOperation classe , qui inclut une instance de la SMS_ARoleOperation classe . Pour plus d’informations, consultez SMS_ARoleOperation classe WMI du serveur.