Partilhar via


Administrando a proteção da Proteção de Informações do Azure usando o PowerShell

Nota

Você está procurando por Microsoft Purview Information Protection, anteriormente Microsoft Information Protection (MIP)?

O suplemento Proteção de Informações do Azure foi retirado e substituído por rótulos incorporados aos seus aplicativos e serviços do Microsoft 365. Saiba mais sobre o status de suporte de outros componentes da Proteção de Informações do Azure.

O cliente Microsoft Purview Information Protection (sem o suplemento) está disponível em geral.

Você precisa usar o PowerShell para administrar o serviço de proteção da Proteção de Informações do Azure? Talvez não seja necessário se toda a sua configuração puder ser feita no portal do Azure ou no portal de conformidade do Microsoft Purview. No entanto, você precisa usar o PowerShell para algumas configurações avançadas e também pode preferir usar o PowerShell para controle de linha de comando e scripts mais eficientes.

A tabela na próxima seção inclui alguns dos cenários de configuração avançada que usam o PowerShell. Quando a configuração também pode ser concluída sem usar o PowerShell, essas informações também são incluídas na tabela.

Para obter uma lista completa dos cmdlets disponíveis para este módulo, com mais informações sobre cada um, consulte AIPService.

Para instalar este módulo do PowerShell, consulte Instalando o módulo AIPService PowerShell.

Gorjeta

Além desse módulo do PowerShell do lado do serviço, o cliente do Azure Information Protection instala um módulo suplementar do PowerShell, AzureInformationProtection.

Este módulo de cliente suporta a classificação e proteção de vários arquivos para que, por exemplo, você possa proteger em massa todos os arquivos em uma pasta. Para obter mais informações, consulte Usando o PowerShell com o cliente do Azure Information Protection no guia do administrador.

Cmdlets agrupados por tarefa de administração

Se precisar... … Use os seguintes cmdlets
Migre do Rights Management local (AD RMS ou Windows RMS) para a Proteção de Informações do Azure. Import-AipServiceTpd

Set-AipServiceKeyProperties
Conecte-se ou desconecte-se do serviço Rights Management para sua organização. Connect-AipService

Disconnect-AipServiceService
Gere e gerencie sua própria chave de locatário – o cenário traga sua própria chave (BYOK). Set-AipServiceKeyProperties

Use-AipServiceKeyVaultKey

Get-AipServiceKeys
Ative ou desative o serviço Rights Management para a sua organização.

Você também pode fazer essas ações a partir dos portais de gerenciamento. Para obter mais informações, consulte Ativando o serviço de proteção da Proteção de Informações do Azure.
Enable-AipService

Disable-AipService
Configure os controles de integração para uma implantação em fases do serviço Azure Rights Management. Get-AipServiceOnboardingControlPolicy

Set-AipServiceOnboardingControlPolicy
Crie e gerencie modelos de Rights Management para sua organização.

Você também pode executar a maioria dessas ações no portal do Azure, embora o PowerShell ofereça um controle mais refinado. Para obter mais informações, consulte Configurando e gerenciando modelos para a Proteção de Informações do Azure.
Add-AipServiceTemplate

Export-AipServiceTemplate

Get-AipServiceTemplate

Get-AipServiceTemplateProperty

Import-AipServiceTemplate

New-AipServiceRightsDefinição

Remove-AipServiceTemplate

Set-AipServiceTemplateProperty
Configure o número máximo de dias em que o conteúdo protegido pela sua organização pode ser acedido sem uma ligação à Internet (o período de validade da licença de utilização). Get-AipServiceMaxUseLicenseValidityTime

Set-AipServiceMaxUseLicenseValidityTime
Gerencie o recurso de superusuário do Rights Management para sua organização. Enable-AipServiceSuperUserFeature

Disable-AipServiceSuperUserFeature

Add-AipServiceSuperUser

Get-AipServiceSuperUser

Remove-AipServiceSuperUser

Set-AAipServiceSuperUserGroup

Get-AipServiceSuperUserGroup

Clear-AipServiceSuperUserGroup
Gerencie usuários e grupos autorizados a administrar o serviço Rights Management para sua organização. Add-Aip-ServiceRoleBasedAdministrator

Get-Aip-ServiceRoleBasedAdministrator

Remove-Aip-ServiceRoleBasedAdministrator
Obtenha um registo das tarefas administrativas do Rights Management para a sua organização. Get-AipServiceAdminLog
Registre e analise o log de uso do Rights Management. Get-AipServiceUserLog
Exiba a configuração atual do serviço Rights Management para sua organização. Get-AipServiceConfiguration
Migre sua organização da Proteção de Informações do Azure para uma implantação do AD RMS local. Set-AipServiceMigrationUrl

Get-AipServiceMigrationUrl
Gerenciar o site de rastreamento de documentos herdados para documentos protegidos pelo RMS Disable-AipServiceDocumentTrackingFeature

Enable-AipServiceDocumentTrackingFeature

Get-AipServiceDocumentTrackingFeature

Set-AipServiceDoNotTrackUserGroup

Clear-AipServiceDoNotTrackUserGroup

Get-AipServiceDoNotTrackUserGroup

Get-AipServiceTrackingLog

Get-AipServiceDocumentLog