Get-AipServiceKeys
Выводит список всех ключей клиента Information Protection Azure, связанных с вашим клиентом.
Синтаксис
Get-AipServiceKeys []
Описание
Командлет Get-AipServiceKeys перечисляет все ключи клиента Information Protection Azure, связанные с вашим клиентом. Ключи клиента включают начальный ключ клиента, создаваемый корпорацией Майкрософт, и все ключи клиента, хранящиеся в Azure Key Vault. См. дополнительные сведения о планировании и реализации ключа клиента Azure Information Protection.
Для настройки ключа клиента необходимо использовать PowerShell; Эту конфигурацию нельзя выполнить с помощью портала управления.
В целях безопасности командлет не отображает значение ключей клиента.
При выполнении этого командлета вы увидите состояние и keyType:
В значении состоянияотображаются архивированные или активные. Архивированный идентифицирует ключ клиента, который можно использовать для открытия ранее защищенного содержимого. Активные удостоверения, используемые ключом клиента в настоящее время для защиты содержимого.
В значении KeyType отображаются управляемые корпорацией Майкрософт или клиентом (BYOK). В управляемом корпорацией Майкрософт ключ клиента определяется корпорацией Майкрософт (по умолчанию). Управление клиентом определяет ключ клиента, управляемый вашей организацией в Azure Key Vault.
Для ключа, управляемого клиентом, также отображается открытый ключ в кодировке Base-64, связанный с KeyIdentifier и соответствующий той же информации, что и в Azure Key Vault предоставляет ключ.
По соображениям безопасности командлет не отображает значение ключа, управляемого корпорацией Майкрософт, и отображает только сведения об открытом ключей, управляемых клиентом (BYOK).
Примеры
Пример 1. Получение ключей
PS C:\>Get-AipServiceKeys
Эта команда перечисляет все ключи клиента Information Protection Azure, связанные с вашим клиентом.