Remove-VivaOrgInsightsDelegatedRole

Модуль:
Exchange PowerShell

Этот командлет доступен только в модуле PowerShell Exchange Online версии 3.7.1 или более поздней. Дополнительные сведения см. в разделе Сведения о модуле PowerShell Exchange Online.

Используйте командлет Remove-VivaOrgInsightsDelegatedRole, чтобы удалить делегированный доступ из указанной учетной записи (делегата), чтобы они не могли просматривать аналитические сведения организации, как руководитель (делегатор).

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

Default (По умолчанию) 

Remove-VivaOrgInsightsDelegatedRole
    -Delegate <Guid>
    -Delegator <Guid>
    [-ResultSize <Unlimited>]
    [<CommonParameters>]

Описание

Используйте командлет Get-VivaOrgInsightsDelegatedRole для поиска Microsoft Entra значений ObjectId учетных записей делегатов, которым были предоставлены возможности учетных записей делегирования.

Чтобы выполнить этот командлет, необходимо быть членом одной из следующих групп ролей в Microsoft Entra ID в целевой организации:

  • Глобальный администратор
  • Администратор Insights

Важно!

Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это роль с высоким уровнем привилегий, которая обычно ограничивается сценариями чрезвычайных ситуаций или когда вы не можете использовать другую роль.

Примеры

Пример 1

Remove-VivaOrgInsightsDelegatedRole -Delegate 5eaf7164-f36f-5381-5546-dcaa1792f077 -Delegator 043f6d38-378b-7dcd-7cd8-c1a901881fa9

В этом примере из указанной учетной записи делегата удаляется возможность просмотра аналитики организации указанной учетной записи делегирования.

Параметры

-Delegate

Применимо: Exchange Online

Параметр Delegate указывает учетную запись, которая может просматривать аналитические сведения организации, например руководителя (учетная запись, указанная учетной записью делегирования).

Допустимым значением для этого параметра является значение Microsoft Entra ObjectId учетной записи делегата. Чтобы найти это значение, используйте командлет Get-MgUser в Microsoft Graph PowerShell.

Свойства параметров

Тип:Guid
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Delegator

Применимо: Exchange Online

Параметр Delegator указывает учетную запись руководителя, который может просматривать аналитические сведения организации. Эта возможность делегируется учетной записи, указанной параметром Delegate.

Допустимым значением для этого параметра является значение ObjectID учетной записи делегирования. Чтобы найти это значение, используйте командлет Get-MgUser в Microsoft Graph PowerShell.

Свойства параметров

Тип:Guid
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ResultSize

Применимо: Exchange Online

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Свойства параметров

Тип:Unlimited
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в статье about_CommonParameters.