你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Remove-AipServiceRoleBasedAdministrator

从 Azure 信息保护中删除管理权限。

语法

Remove-AipServiceRoleBasedAdministrator
      [-ObjectId <Guid>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator
      [-SecurityGroupDisplayName <String>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator
      [-EmailAddress <String>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator cmdlet 从 Azure 信息保护中删除管理权限，以便之前委派的管理员无法使用 PowerShell 命令来配置保护服务。

必须使用 PowerShell 从 Azure 信息保护为保护服务配置委派的管理控制，无法使用管理门户执行此配置。

若要查看保护服务委派管理员的完整列表，请使用 Get-AipServiceRoleBasedAdministrator。针对要从列表中删除的每个用户或组运行 Remove-AipServiceRoleBasedAdministrator cmdlet。

PS C:\>Remove-AipServiceRoleBasedAdministrator -SecurityGroupDisplayName "Finance Employees"

此命令从 Azure 信息保护中删除具有显示名称“Finance Employees”的组的管理权限。

PS C:\>Remove-AipServiceRoleBasedAdministrator -EmailAddress "EvanNarvaez@Contoso.com"

此命令从 Azure 信息保护中删除具有电子邮件地址为“”EvanNarvaez@Contoso.com的用户的管理权限。

指定要从 Azure 信息保护中删除管理权限的用户或组的电子邮件地址。如果用户没有电子邮件地址，请指定用户的通用主体名称。

指定要从 Azure 信息保护中删除管理权限的用户或组的 GUID。

指定角色。该 cmdlet 将删除属于指定角色的管理员。

此参数的可接受值为：

如果未指定角色，cmdlet 将从 GlobalAdministrator 角色中删除管理员。

Type:	Role
Accepted values:	GlobalAdministrator, ConnectorAdministrator
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

指定不应再具有 Azure 信息保护管理权限的用户或组的显示名称。