Freigeben über


Verwalten des Azure Rights Management-Diensts mithilfe von PowerShell

Müssen Sie PowerShell verwenden, um den Azure Rights Management-Verschlüsselungsdienst über Microsoft Purview Information Protection zu verwalten? Dies ist möglicherweise nicht erforderlich, wenn Ihre gesamte Konfiguration im Microosft Purview-Portal erfolgen kann. Sie müssen jedoch PowerShell für einige erweiterte Konfigurationen verwenden, und Sie ziehen es möglicherweise auch vor, PowerShell für eine effizientere Befehlszeilensteuerung und Skripterstellung zu verwenden.

Die Tabelle im nächsten Abschnitt enthält einige der erweiterten Konfigurationsszenarien, die PowerShell verwenden. Wenn die Konfiguration auch ohne Verwendung von PowerShell abgeschlossen werden kann, sind diese Informationen auch in der Tabelle enthalten.

Eine vollständige Liste der verfügbaren Cmdlets für dieses Modul mit weiteren Informationen zu den einzelnen Cmdlets finden Sie unter AIPService.

Informationen zum Installieren dieses PowerShell-Moduls finden Sie unter Installieren des PowerShell-Moduls AIPService für den Azure Right Management-Dienst.

Tipp

Zusätzlich zu diesem dienstseitigen PowerShell-Modul installiert der Microsoft Purview Information Protection Client ein ergänzendes PowerShell-Modul, PurviewInformationProtection.

Dieses Clientmodul unterstützt das Bezeichnen und Verschlüsseln mehrerer Dateien, sodass Sie beispielsweise alle Dateien in einem Ordner per Massenschutz schützen können. Weitere Informationen finden Sie unter Einrichten des Information Protection-Clients mithilfe von PowerShell.

Nach Verwaltungsaufgabe gruppierte Cmdlets

Zweck … Verwenden Sie die folgenden Cmdlets:
Migrieren Sie von der lokalen Rights Management-Instanz (AD RMS oder Windows RMS) zum Azure Rights Management-Dienst von Microsoft Purview Information Protection. Import-AipServiceTpd

Set-AipServiceKeyProperties
Stellen Sie eine Verbindung mit dem Rights Management-Dienst für Ihre organization her, oder trennen Sie diese Verbindung. Connect-AipService

Disconnect-AipServiceService
Generieren und Verwalten Ihres eigenen Azure Rights Management-Mandantenschlüssels – das BYOK-Szenario (Bring Your Own Key). Set-AipServiceKeyProperties

Use-AipServiceKeyVaultKey

Get-AipServiceKeys
Aktivieren oder deaktivieren Sie den Azure Rights Management-Dienst für Ihre organization. Enable-AipService

Disable-AipService
Konfigurieren Sie Onboarding-Steuerelemente für eine stufenweise Bereitstellung des Azure Rights Management-Diensts. Get-AipServiceOnboardingControlPolicy

Set-AipServiceOnboardingControlPolicy
Erstellen und verwalten Sie Rights Management-Vorlagen für Ihre organization. Add-AipServiceTemplate

Export-AipServiceTemplate

Get-AipServiceTemplate

Get-AipServiceTemplateProperty

Import-AipServiceTemplate

New-AipServiceRightsDefinition

Remove-AipServiceTemplate

Set-AipServiceTemplateProperty
Konfigurieren Sie die maximale Anzahl von Tagen, für die auf Inhalte zugegriffen werden kann, die Ihr organization verschlüsselt, ohne eine Internetverbindung (Gültigkeitsdauer der Nutzungslizenz). Get-AipServiceMaxUseLicenseValidityTime

Set-AipServiceMaxUseLicenseValidityTime
Verwalten Sie das Superbenutzerfeature von Azure Rights Management für Ihre organization. Enable-AipServiceSuperUserFeature

Disable-AipServiceSuperUserFeature

Add-AipServiceSuperUser

Get-AipServiceSuperUser

Remove-AipServiceSuperUser

Set-AAipServiceSuperUserGroup

Get-AipServiceSuperUserGroup

Clear-AipServiceSuperUserGroup
Verwalten Sie Benutzer und Gruppen, die zum Verwalten des Azure Rights Management-Diensts für Ihre organization autorisiert sind. Add-Aip-ServiceRoleBasedAdministrator

Get-Aip-ServiceRoleBasedAdministrator

Remove-Aip-ServiceRoleBasedAdministrator
Rufen Sie ein Protokoll der administrativen Azure Rights Management-Aufgaben für Ihre organization ab. Get-AipServiceAdminLog
Protokollieren und Analysieren der Nutzungsprotokollierung für den Azure Rights Management-Dienst. Get-AipServiceUserLog
Zeigen Sie die aktuelle Azure Rights Management-Dienstkonfiguration für Ihre organization an. Get-AipServiceConfiguration
Migrieren Sie Ihre organization von Azure Rights Management zu einer lokalen AD RMS-Bereitstellung. Set-AipServiceMigrationUrl

Get-AipServiceMigrationUrl
Verwalten der Legacydokumentverfolgungswebsite für durch Rechte geschützte Dokumente Disable-AipServiceDocumentTrackingFeature

Enable-AipServiceDocumentTrackingFeature

Get-AipServiceDocumentTrackingFeature

Set-AipServiceDoNotTrackUserGroup

Clear-AipServiceDoNotTrackUserGroup

Get-AipServiceDoNotTrackUserGroup

Get-AipServiceTrackingLog

Get-AipServiceDocumentLog