Administrar o serviço Azure Rights Management com o PowerShell

O PowerShell é necessário para ativar manualmente o serviço de encriptação Azure Rights Management e também precisa do PowerShell para algumas configurações avançadas. Algumas configurações podem ser feitas a partir do portal do Microsoft Purview. No entanto, poderá preferir utilizar o PowerShell para um controlo e scripts de linha de comandos mais eficientes.

A tabela na secção seguinte inclui alguns dos cenários de configuração avançados que utilizam o PowerShell. Quando a configuração também pode ser concluída sem utilizar o PowerShell, estas informações também são incluídas na tabela.

Para obter uma lista completa dos cmdlets disponíveis para este módulo, com mais informações sobre cada um deles, veja AIPService.

Para instalar este módulo do PowerShell, veja Instalar o módulo AIPService do PowerShell para o serviço Azure Right Management.

Dica

Além deste módulo do PowerShell do lado do serviço, o cliente Proteção de Informações do Microsoft Purview instala um módulo suplementar do PowerShell, PurviewInformationProtection.

Este módulo de cliente suporta a etiquetagem e encriptação de múltiplos ficheiros para que, por exemplo, possa proteger todos os ficheiros em massa numa pasta. Para obter mais informações, veja Configurar o cliente de proteção de informações com o PowerShell.

Cmdlets agrupados por tarefa de administração

Se você precisar fazer isto...	… utilizar os seguintes cmdlets
Migrar do Rights Management no local (AD RMS ou Windows RMS) para o serviço Azure Rights Management a partir de Proteção de Informações do Microsoft Purview.	Import-AipServiceTpd Set-AipServiceKeyProperties
Ligue-se ou desligue-se do serviço Rights Management da sua organização.	Connect-AipService Disconnect-AipServiceService
Gere e faça a gestão da sua própria chave de raiz para o serviço Azure Rights Management – o cenário BYOK (Bring Your Own Key).	Set-AipServiceKeyProperties Use-AipServiceKeyVaultKey Get-AipServiceKeys
Ativar ou desativar o serviço Azure Rights Management para a sua organização.	Enable-AipService Disable-AipService
Configurar controlos de inclusão para uma implementação faseada do serviço Azure Rights Management.	Get-AipServiceOnboardingControlPolicy Set-AipServiceOnboardingControlPolicy
Crie e faça a gestão de modelos do Rights Management para a sua organização.	Add-AipServiceTemplate Export-AipServiceTemplate Get-AipServiceTemplate Get-AipServiceTemplateProperty Import-AipServiceTemplate New-AipServiceRightsDefinition Remove-AipServiceTemplate Set-AipServiceTemplateProperty
Configure o número máximo de dias em que o conteúdo encriptado pela sua organização pode ser acedido sem uma ligação à Internet (o período de validade da licença de utilização).	Get-AipServiceMaxUseLicenseValidityTime Set-AipServiceMaxUseLicenseValidityTime
Gerir a funcionalidade de superutilizador do serviço Azure Rights Management para a sua organização.	Enable-AipServiceSuperUserFeature Disable-AipServiceSuperUserFeature Add-AipServiceSuperUser Get-AipServiceSuperUser Remove-AipServiceSuperUser Set-AAipServiceSuperUserGroup Get-AipServiceSuperUserGroup Clear-AipServiceSuperUserGroup
Gerir utilizadores e grupos autorizados a administrar o serviço Azure Rights Management para a sua organização.	Add-Aip-ServiceRoleBasedAdministrator Get-Aip-ServiceRoleBasedAdministrator Remove-Aip-ServiceRoleBasedAdministrator
Obtenha um registo das tarefas administrativas do serviço Azure Rights Management para a sua organização.	Get-AipServiceAdminLog
Registe e analise o registo de utilização do serviço Azure Rights Management.	Get-AipServiceUserLog
Apresentar a configuração atual do serviço Azure Rights Management para a sua organização.	Get-AipServiceConfiguration
Migre a sua organização do serviço Azure Rights Management para uma implementação do AD RMS no local.	Set-AipServiceMigrationUrl Get-AipServiceMigrationUrl
Gerir o site de controlo de documentos legado para documentos protegidos por direitos	Disable-AipServiceDocumentTrackingFeature Enable-AipServiceDocumentTrackingFeature Get-AipServiceDocumentTrackingFeature Set-AipServiceDoNotTrackUserGroup Clear-AipServiceDoNotTrackUserGroup Get-AipServiceDoNotTrackUserGroup Get-AipServiceTrackingLog Get-AipServiceDocumentLog