Set-RMSServerAuthentication

  • Referencia
Modul:
AzureInformationProtection

Beállítja a kiszolgáló üzemmódot, amely nem interaktív munkamenetekhez szükséges.

Syntax

Set-RMSServerAuthentication
   [-Key <String>]
   [-AppPrincipalId <String>]
   [-BposTenantId <String>]
   [-IntegratedAuth]
   [<CommonParameters>]

Description

A Set-RMSServerAuthentication parancsmag beállítja a kiszolgáló üzemmódot, így a parancsok nem interaktív módon futtathatók. Kiszolgáló üzemmódot akkor használjon, ha beavatkozás nélkül kell védelemmel ellátnia vagy feloldani a fájlok védelmét. Ha például a Windows Server és a Fájlbesorolási infrastruktúra (FCI) használatával véd fájlokat, vagy egy ütemezett parancsfájl, amely automatikusan védi a számítógépen vagy a hálózati megosztáson lévő fájlokat. Ezt a parancsot csak egyszer kell futtatnia a PowerShell-munkamenethez.

Ez a parancsmag nem érvényes, ha a felhasználói fiókját használja a fájlok védelmére vagy védelmének feloldására.

  • Azure RMS esetén: A kiszolgálói mód használatához meg kell adnia egy olyan szolgáltatásnév-fiók hitelesítő adatait, amely hitelesíti magát az Azure Tartalomvédelmi szolgáltatások szolgáltatásban.

  • AD RMS esetén: A kiszolgálói módhoz integrált Windows-hitelesítést kell megadnia, hogy a számítógépfiók hitelesíthető legyen az AD RMS szolgáltatással. A számítógépfióknak rendelkeznie kell a ServerCertification.asmx engedélyekkel.

    Az AD RMS kiszolgálói módjához az Azure Information Protection-ügyfél aktuális általánosan elérhető verziójára van szükség.

A szolgáltatásnév által az Azure RMS-hez szükséges azonosítók lekéréséről és az AD RMS-engedélyek megadásáról további információt a PowerShell használata az AIP egységes címkézési ügyféllel című témakörben talál.

Példák

1. példa: Az Azure RMS kiszolgálói módjának beállítása egy egyszerű szolgáltatásfiók hitelesítő adatainak megadásával

PS C:\>Set-RMSServerAuthentication -BposTenantId "23976bc6-dcd4-4173-9d96-dad1f48efd42" -Key "zIeMu8zNJ6U377CLtppkhkbl4gjodmYSXUVwAO5ycgA=" -AppPrincipalId "b5e3f76a-b5c2-4c96-a594-a0807f65bba4"

Ez a parancs beállítja azokat a hitelesítő adatokat, amelyekkel egy szolgáltatásnév-fiók hitelesíthető az Azure RMS-ben a szükséges három azonosító megadásával.

2. példa: Az AD RMS kiszolgálói módjának beállítása a Windows integrált hitelesítésének megadásával

PS C:\>Set-RMSServerAuthentication -IntegratedAuth
Integrated authentication is enabled

Ez a parancs beállítja a kiszolgáló üzemmódot az integrált Windows-hitelesítéshez, amely lehetővé teszi, hogy a számítógépfiók hitelesítse magát az AD RMS-ben.

Paraméterek

-AppPrincipalId

Megadja egy szolgáltatásnév-fiók AppPrincipalId értékét Azure AD.

Csak az Azure RMS-re vonatkozik. Adja meg ezt a paramétert a BposTenantId paraméterrel és a Key paraméterrel.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-BposTenantId

Megadja azt a BposTenantId értéket (a bérlőazonosítót), amelyhez a szolgáltatásnév-fiók tartozik.

Csak az Azure RMS-re vonatkozik. Adja meg ezt a paramétert az AppPrincipalId paraméterrel és a Key paraméterrel.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IntegratedAuth

Az AD RMS kiszolgálói módját határozza meg, hogy a parancsmagok nem interaktív módon fussanak a számítógépfiók integrált Windows-hitelesítésével.

Csak az AD RMS-re vonatkozik.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Key

A szolgáltatásnév-fiók szimmetrikus kulcsértékét adja meg Azure AD.

Csak az Azure RMS-re vonatkozik. Adja meg ezt a paramétert az AppPrincipalId paraméterrel és a BposTenantId paraméterrel.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False