Delen via

Remove-AipServiceRoleBasedAdministrator

  • Referentie
Module:
AIPService

Hiermee verwijdert u beheerdersrechten uit Azure Information Protection.

Syntaxis

Remove-AipServiceRoleBasedAdministrator
      [-ObjectId <Guid>]
      [-Role <Role>]
      [<CommonParameters>]
Remove-AipServiceRoleBasedAdministrator
      [-SecurityGroupDisplayName <String>]
      [-Role <Role>]
      [<CommonParameters>]
Remove-AipServiceRoleBasedAdministrator
      [-EmailAddress <String>]
      [-Role <Role>]
      [<CommonParameters>]

Description

De cmdlet Remove-AipServiceRoleBasedAdministrator verwijdert beheerdersrechten uit Azure Information Protection, zodat beheerders die u eerder hebt gedelegeerd om de beveiligingsservice te configureren, dit niet meer kunnen doen met behulp van PowerShell-opdrachten.

U moet PowerShell gebruiken om gedelegeerd beheerbeheer te configureren voor de beveiligingsservice van Azure Information Protection. U kunt deze configuratie niet uitvoeren met behulp van een beheerportal.

Gebruik Get-AipServiceRoleBasedAdministrator om de volledige lijst met gedelegeerde beheerders voor de beveiligingsservice weer te geven. Voer de cmdlet Remove-AipServiceRoleBasedAdministrator uit voor elke gebruiker of groep die u uit de lijst wilt verwijderen.

Voorbeelden

Voorbeeld 1: Beheerdersrechten verwijderen met behulp van een weergavenaam

PS C:\>Remove-AipServiceRoleBasedAdministrator -SecurityGroupDisplayName "Finance Employees"

Met deze opdracht verwijdert u beheerdersrechten uit Azure Information Protection voor de groep met de weergavenaam 'Finance Employees'.

Voorbeeld 2: Beheerdersrechten verwijderen met behulp van een e-mailadres

PS C:\>Remove-AipServiceRoleBasedAdministrator -EmailAddress "EvanNarvaez@Contoso.com"

Met deze opdracht verwijdert u beheerdersrechten uit Azure Information Protection voor de gebruiker met een e-mailadres van 'EvanNarvaez@Contoso.com'.

Parameters

-EmailAddress

Hiermee geeft u het e-mailadres van een gebruiker of groep om beheerdersrechten te verwijderen uit Azure Information Protection. Als de gebruiker geen e-mailadres heeft, geeft u de Universal Principal Name van de gebruiker op.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:True
Jokertekens accepteren:False

-ObjectId

Hiermee geeft u de GUID van een gebruiker of groep om beheerdersrechten te verwijderen uit Azure Information Protection.

Type:Guid
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:True
Jokertekens accepteren:False

-Role

Hiermee geeft u een rol op. Met de cmdlet wordt een beheerder verwijderd die deel uitmaakt van de rol die u opgeeft.

De aanvaardbare waarden voor deze parameter zijn:

  • ConnectorAdministrator

  • GlobalAdministrator

Als u geen rol opgeeft, verwijdert de cmdlet de beheerder uit de rol GlobalAdministrator.

Type:Role
Geaccepteerde waarden:GlobalAdministrator, ConnectorAdministrator
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:True
Jokertekens accepteren:False

-SecurityGroupDisplayName

Hiermee geeft u de weergavenaam op van een gebruiker of groep die geen beheerdersrechten meer mag hebben voor Azure Information Protection.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:True
Jokertekens accepteren:False